用户的第一要务一直都是数字资产的安全管理。将imToken等钱包应用所生成的新地址面对，去建立一个多层、主动的信息安全模型，单纯依赖软件默认设置相比，要可靠得多。这需要我们一套严谨的习惯从认知再到操作形成。
第一层：私钥的绝对隔离与离线备份。新地址生成之后，首要的事情是把助记词或者私钥抄写在物理介质之上，像钛金属板或者专用记事本那样，并且存放在防火防水的安全地方。绝对不允许截屏，不可以通过网络传输，也不能存储在云端。这是资产安全的最终底线，但凡在线备份都是风险敞口。
第二层：交易环境的风险控制。平常使用之际，要给新地址设定单独的、强度高的密码。在开展任何转账或者授权以前，一定要再三核对收款地址，特别是前面、后面好多位字符。防止连接公共Wi-Fi去操作，并且思考用专用的旧手机或者硬件钱包去管理大额资产，达成跟日常网络的物理隔离。
第三层：持续的警觉与权限管理。按照一定周期去检查地址的授权状态，把那种不再使用之后的DApp或合约的权限能够及时地撤销掉。对于任何空投、声称是官方的邮件或者链接要一直保持怀疑的态度，绝对不要轻易去点击它。把资产分散开来安排在多个不同的地址进行管理，这样就能降低因为单一地址暴露所带来的整体风险了。
安全属于一个持续着的过程，并非那种一劳永逸的设置情形。你于管理新地址这个行为当中，最为注重的是哪一个环节？有没有自己独具一格的经验能够用来分享？
版权声明：除非特别标注，否则均为本站原创文章，转载时请以链接形式注明文章出处。
