助记词与私钥
“助记词与私钥”看似是一个单独主题，实际却会同时涉及账户、网络、资产、合约或权限。助记词通常用于恢复一组派生账户帮助确定起点，私钥直接提供对应账户的签名能力提醒用户不要把相似信息视为相同对象，公开地址可以分享但私钥不能分享则提供后续追踪线索。下面会用真实操作顺序解释这些关系，并说明常见的错误判断来自哪里。
在“助记词与私钥”相关操作中，助记词和私钥始终由用户自行保管，imtoken 官方不会索取助记词、私钥或验证码。转账、签名或授权前，应重新核对地址、网络、合约对象、金额与权限范围。链上交易通常无法由钱包单方面撤回，第三方 DApp 与智能合约也可能存在风险；当请求内容与预期不一致时，应先停止并使用公开信息确认状态。
本页目录
核心原则：助记词通常用于恢复一组派生账户常见风险场景：公开地址可以分享但私钥不能分享识别方法：纸质或其他离线介质需要防止损坏与遗失处理建议：密码管理工具与助记词备份需要理解不同风险日常核对习惯：客服或网页索取恢复短语是高风险信号核心原则：助记词通常用于恢复一组派生账户
重点理解：私钥直接提供对应账户的签名能力
“核心原则：助记词通常用于恢复一组派生账户”更适合被当作一条持续执行的安全原则，而不是一次设置后就可以忽略的选项。助记词通常用于恢复一组派生账户，这意味着用户需要先识别敏感信息、请求来源和当前网络，再判断页面或应用所要求的动作是否合理。与此同时，私钥直接提供对应账户的签名能力。因此在“助记词与私钥”场景里，把网络上下文作为每一步的基础条件，任何无法解释来源、对象或权限范围的请求都应暂停，不能因为界面熟悉、时间紧迫或对方自称客服而降低核对标准。
处理这一类风险时，可以把“重点理解：私钥直接提供对应账户的签名能力”转化成具体动作：先检查域名、地址、网络、合约对象与权限范围，再比较操作前后的预期差异。公开地址可以分享但私钥不能分享提供了一个重要判断点，而助记词泄露可能影响多个关联账户提醒用户注意长期暴露或后续影响。把可公开验证的信息放在第一位；如果需要排查，只使用地址、网络、交易哈希等公开信息。助记词、私钥和验证码不属于排查资料，也不应被输入到来历不明的网页、聊天窗口或远程控制会话中。
- 先确认助记词通常用于恢复一组派生账户。
- 再判断私钥直接提供对应账户的签名能力与当前请求的关系。
- 把公开地址可以分享但私钥不能分享作为独立核对点。
常见风险场景：公开地址可以分享但私钥不能分享
重点理解：助记词泄露可能影响多个关联账户
“常见风险场景：公开地址可以分享但私钥不能分享”更适合被当作一条持续执行的安全原则，而不是一次设置后就可以忽略的选项。公开地址可以分享但私钥不能分享，这意味着用户需要先识别敏感信息、请求来源和当前网络，再判断页面或应用所要求的动作是否合理。与此同时，助记词泄露可能影响多个关联账户。因此在“助记词与私钥”场景里，不要通过重复提交来试探未知状态，任何无法解释来源、对象或权限范围的请求都应暂停，不能因为界面熟悉、时间紧迫或对方自称客服而降低核对标准。
处理这一类风险时，可以把“重点理解：助记词泄露可能影响多个关联账户”转化成具体动作：先检查域名、地址、网络、合约对象与权限范围，再比较操作前后的预期差异。纸质或其他离线介质需要防止损坏与遗失提供了一个重要判断点，而截图会在设备和云同步中留下额外副本提醒用户注意长期暴露或后续影响。先确认对象，再确认动作，最后确认结果；如果需要排查，只使用地址、网络、交易哈希等公开信息。助记词、私钥和验证码不属于排查资料，也不应被输入到来历不明的网页、聊天窗口或远程控制会话中。
- 先确认公开地址可以分享但私钥不能分享。
- 再判断助记词泄露可能影响多个关联账户与当前请求的关系。
- 把纸质或其他离线介质需要防止损坏与遗失作为独立核对点。
识别方法：纸质或其他离线介质需要防止损坏与遗失
重点理解：截图会在设备和云同步中留下额外副本
“识别方法：纸质或其他离线介质需要防止损坏与遗失”更适合被当作一条持续执行的安全原则，而不是一次设置后就可以忽略的选项。纸质或其他离线介质需要防止损坏与遗失，这意味着用户需要先识别敏感信息、请求来源和当前网络，再判断页面或应用所要求的动作是否合理。与此同时，截图会在设备和云同步中留下额外副本。因此在“助记词与私钥”场景里，把秘密信息与排查信息严格分开，任何无法解释来源、对象或权限范围的请求都应暂停，不能因为界面熟悉、时间紧迫或对方自称客服而降低核对标准。
处理这一类风险时，可以把“重点理解：截图会在设备和云同步中留下额外副本”转化成具体动作：先检查域名、地址、网络、合约对象与权限范围，再比较操作前后的预期差异。密码管理工具与助记词备份需要理解不同风险提供了一个重要判断点，而输入恢复信息前必须确认自己正在使用可信钱包环境提醒用户注意长期暴露或后续影响。把一次请求拆成来源、对象、权限和结果四层；如果需要排查，只使用地址、网络、交易哈希等公开信息。助记词、私钥和验证码不属于排查资料，也不应被输入到来历不明的网页、聊天窗口或远程控制会话中。
- 先确认纸质或其他离线介质需要防止损坏与遗失。
- 再判断截图会在设备和云同步中留下额外副本与当前请求的关系。
- 把密码管理工具与助记词备份需要理解不同风险作为独立核对点。
处理建议：密码管理工具与助记词备份需要理解不同风险
重点理解：输入恢复信息前必须确认自己正在使用可信钱包环境
“处理建议：密码管理工具与助记词备份需要理解不同风险”更适合被当作一条持续执行的安全原则，而不是一次设置后就可以忽略的选项。密码管理工具与助记词备份需要理解不同风险，这意味着用户需要先识别敏感信息、请求来源和当前网络，再判断页面或应用所要求的动作是否合理。与此同时，输入恢复信息前必须确认自己正在使用可信钱包环境。因此在“助记词与私钥”场景里，对任何签名都先问清它证明什么或改变什么，任何无法解释来源、对象或权限范围的请求都应暂停，不能因为界面熟悉、时间紧迫或对方自称客服而降低核对标准。
处理这一类风险时，可以把“重点理解：输入恢复信息前必须确认自己正在使用可信钱包环境”转化成具体动作：先检查域名、地址、网络、合约对象与权限范围，再比较操作前后的预期差异。客服或网页索取恢复短语是高风险信号提供了一个重要判断点，而任何人获得私钥都可能代表获得对应账户控制权提醒用户注意长期暴露或后续影响。先理解为什么，再决定是否点击确认；如果需要排查，只使用地址、网络、交易哈希等公开信息。助记词、私钥和验证码不属于排查资料，也不应被输入到来历不明的网页、聊天窗口或远程控制会话中。
- 先确认密码管理工具与助记词备份需要理解不同风险。
- 再判断输入恢复信息前必须确认自己正在使用可信钱包环境与当前请求的关系。
- 把客服或网页索取恢复短语是高风险信号作为独立核对点。
日常核对习惯：客服或网页索取恢复短语是高风险信号
重点理解：任何人获得私钥都可能代表获得对应账户控制权
“日常核对习惯：客服或网页索取恢复短语是高风险信号”更适合被当作一条持续执行的安全原则，而不是一次设置后就可以忽略的选项。客服或网页索取恢复短语是高风险信号，这意味着用户需要先识别敏感信息、请求来源和当前网络，再判断页面或应用所要求的动作是否合理。与此同时，任何人获得私钥都可能代表获得对应账户控制权。因此在“助记词与私钥”场景里，把合约地址作为识别资产或权限对象的重要线索，任何无法解释来源、对象或权限范围的请求都应暂停，不能因为界面熟悉、时间紧迫或对方自称客服而降低核对标准。
处理这一类风险时，可以把“重点理解：任何人获得私钥都可能代表获得对应账户控制权”转化成具体动作：先检查域名、地址、网络、合约对象与权限范围，再比较操作前后的预期差异。助记词通常用于恢复一组派生账户提供了一个重要判断点，而私钥直接提供对应账户的签名能力提醒用户注意长期暴露或后续影响。优先使用可复核的公开记录，而不是截图印象；如果需要排查，只使用地址、网络、交易哈希等公开信息。助记词、私钥和验证码不属于排查资料，也不应被输入到来历不明的网页、聊天窗口或远程控制会话中。
- 先确认客服或网页索取恢复短语是高风险信号。
- 再判断任何人获得私钥都可能代表获得对应账户控制权与当前请求的关系。
- 把助记词通常用于恢复一组派生账户作为独立核对点。
操作核对清单
- 核对助记词通常用于恢复一组派生账户。
- 核对公开地址可以分享但私钥不能分享。
- 核对纸质或其他离线介质需要防止损坏与遗失。
- 核对密码管理工具与助记词备份需要理解不同风险。
- 核对客服或网页索取恢复短语是高风险信号。