下载imToken1.0版的时候，很多人只顾着导入私钥，却忽略了权限设置的细节。我见过太多人，把钱包权限当成无关紧要的选项，随手一点“允许”就过去了。这一步没搞清楚，等于把家门钥匙挂在门外。
权限设置里有一个非常容易被忽视的“网络访问权限”。有些人为了省流量，或者担心隐私泄露，会关闭某些网络的连接。结果转账的时候，节点连不上，交易卡死，钱就悬在那里动弹不得。反过来，什么网络都乱开，又容易遭遇钓鱼节点。
“合约交互权限”是加密领域中极为关键的另一个重点。众多用户在浏览界面时，一旦看到弹出的窗口便不假思索地点击“确认”，完全忽略了合约地址是否正确与否这件至关重要的事情。而那些居心不良的盗币团队恰恰最喜欢利用这个环节来实施他们的盗窃计谋，他们会精心伪装成热门项目的模样，巧妙地诱导用户进行授权操作。一旦用户轻易授权，这些盗币团队就能够毫无阻碍地从用户的钱包里实现无限额度的转账，从而导致用户遭受巨大的财产损失。所以，请务必牢记：对于不认识的合约，千万绝不能随意授权。
还有“DApp浏览器权限”，1.0版把这个功能藏得比较深。打开它等于把你的钱包暴露给所有去中心化应用，如果访问了恶意DApp，私钥可能直接被窃取。建议只在需要时临时开启，用完立刻关掉。
备份助记词的时候，千万别截图、别存云盘、别发微信。最安全的办法是手写下来，放在只有你知道的地方。电子设备再加密，也比不上纸质备份。权限和安全配置不是摆设，是你资产的城墙。
标签： 钱包权限 安全设置 私钥保护 DApp风险 助记词备份
