钱包装在手机上，手机的安全就是钱包的安全：手机中毒、被远程控制、屏幕被偷看，都可能导致资产损失。这篇imToken钱包安全文章，讲设备被入侵的“迹象、处理与预防”。
手机可能“被入侵”的迹象
异常耗电/发热（后台有“东西”在跑）；流量异常（不明数据上传）；莫名安装的App/弹窗；输入时“卡顿”或“自动跳转”；转账地址“被篡改”（钱包里的地址和你填的不一致）。出现这些迹象，先“按最坏情况处理”——别等“实锤”。
第一步：立即“隔离与转移”
怀疑设备被入侵：先“断网”（关闭Wi-Fi/移动数据），再用“另一台可信设备”新建钱包，把“原钱包资产”转走（用可信设备操作）。转移前别在原设备“试探操作”——设备已不可信，任何操作都可能被截获。资产安全优先于“查明原因”。
第二步：查“授权与泄露面”
转移资产后，排查：钱包是否“截图过助记词/私钥”（图库可能被同步/窃取）；是否安装过来路不明的App（尤其“钱包/加速器/清理工具”类）；是否点过陌生链接、扫过陌生二维码。泄露面查得越清，下次防范越有针对性。
第三步：重置设备
严重怀疑被入侵时，最彻底的办法是“恢复出厂设置”或“重装系统”（备份重要数据后执行）。重置后再“换新环境”创建/导入钱包。别在“可能带毒”的设备上继续使用钱包——设备的“干净”，是钱包安全的前提。
预防：设备安全习惯
只从“官方应用商店”装App（别装“破解版/加速器/来路不明”的）；不点陌生链接、不扫陌生二维码；保持系统更新（漏洞补丁）；开启“屏幕锁定+生物识别”；大额钱包“与日常设备分离”（用专用/冷设备）。设备安全是“日常功夫”，不是“出事才管”。
一句话总结
设备被入侵=立即断网、转走资产、重置设备；预防靠“官方来源、不乱点、勤更新、设备分离”。手机是你的“数字保险箱”，看好它，才能看好钱包。
重要声明：本站与任何钱包项目无关，不提供任何下载安装服务；请务必通过官方渠道获取应用（官方域名：token.im），切勿在来路不明的网站下载或输入助记词。本文仅供知识学习参考，不构成任何投资建议。
Pingback: 常见骗局盘点：假项目、假社群与假链接