答題解析｜你的資產有哪些安全隱患？_KEN

活動預告：文末掃碼參與安全召集令活動，召集好友領imKey硬件錢包一折券等雙重好禮！

在上周有超過1000位小伙伴積極參與了我們的錢包安全自測答題活動，其中有100多人獲得了滿分???，但也有不少童鞋沒及格???。

這份自測題從下載、錢包管理、轉賬和聯系官方這四個維度協助大家檢測自己的錢包安全等級，沒有獲得滿分的童鞋，你的資產很可能存在著安全隱患。

因此請務必仔細閱讀接下來這份自測題解析，并對照著將你資產安全中存在的隱患逐個清除。

下載

1.你是通過什么方式下載imToken的？

A.從朋友或imToken客服發送的鏈接、海報中下載

B.從百度搜索imToken下載

C.從非小號等第三方網站下載

D.從imToken官網下載

解析：正確選項是D。

請注意在下載imToken時務必認準官網：https://token.im，除此之外的下載方式都極有可能下載到假冒的imToken。因為騙子會潛伏在微信群中仿冒imToken客服或通過搜索網站購買廣告位和競價排名，誘導你訪問虛假網站下載假的錢包應用。

?假錢包&假網站騙局：https://www.yuque.com/imtoken/gium5q/dt64tc?

SBF請求法官放寬對其家庭訪客的限制，包括其父母親友、同事和家政人員:7月15日消息，FTX創始人SBF的律師正在請求法官放寬對其父母家中一些訪客的限制。SBF的律師Christian Everdall在周四向曼哈頓聯邦法官Lewis Kaplan提交文件，請求允許一些特定的訪客訪問SBF目前位于加利福尼亞州帕洛阿爾托的家。

Everdall提交的潛在訪客名單包括SBF父母的親密朋友和同事以及家政人員。他補充說，這些訪客已經同意遵守規則。根據SBF的保釋協議，需要有一名保安在場掃描訪客是否攜帶禁止的設備，并確保他們簽署電子訪客日志。這些條件只有在某人得到法院預先批準的情況下才能被豁免。[2023/7/15 10:56:01]

2.上一題中提到了imToken官網，你知道以下哪個是imToken官網嗎？

A.http://in-tokens.com/

B.http://imtokenapp.com

C.https://mytoken.im

D.https://token.im

解析：正確選項是D。

下載imToken要認準唯一官網https://token.im，其余均為假冒網站。確認網站安全后，根據自己的手機系統選擇下載入口即可。

Xapo Bank 成為首家支持 USDC 存取款的全牌照銀行:金色財經報道，比特幣托管人和持牌私人銀行Xapo Bank與Circle合作，成為世界上第一家持牌銀行集成 USDC 支付軌道作為 SWIFT 的替代方案。

通過在其現有的 USDC 入口添加 outrails，Xapo 銀行使會員能夠繞過昂貴且耗時的 SWIFT 支付，而是通過穩定幣進行存款和取款，而Xapo銀行不收取任何費用。該銀行提供從 USDC 到 USD 的 1:1 兌換率。Xapo 銀行的所有 USDC 存款都會自動轉換為美元，這意味著會員可以享受 4.1% 的年利率存款回報。[2023/3/23 13:20:39]

?如何安全下載imToken？https://www.yuque.com/imtoken/gium5q/vltunn?

3.在訪問imToken網站時，如何確保你訪問的是真官網？

A.確保網址為https://token.im?

B.確保網址為http://token.im

C.確保網址前方有?或??的標志

D.確保點擊網址前方的?或??標志后，有「連接安全」的提醒

解析：正確選項為A、C和D

https是http之上又多了個加密層，數據傳輸的時候加密并相對脫敏，增加網絡安全性。所以訪問imToken網站時，請務必確保網址開頭帶有https，同時也要確保點擊網址前方的?或??標志后，有「連接安全」的提醒，才可進行下一步操作。

dYdX、Nansen等入選The Information“50家最有前途的初創公司”:10月31日消息，科技新聞媒體The Information近日發布第三版“50家最有前途的初創公司”，涵蓋人工智能、企業軟件、社交應用、商業、媒體、安全、加密貨幣和金融軟件等領域，超過三分之一的上榜公司成立兩年或更短。

其中加密領域共有6家公司入選，包括dYdX（加密衍生品交易所）、Iron Fish（隱私公鏈）、Nansen（區塊鏈分析平臺）、Elementus（區塊鏈咨詢公司）、Render Network（去中心化3D渲染解決方案提供商）、Thirdweb（Web3開發者平臺）。[2022/10/31 12:00:44]

?如何安全下載imToken？https://www.yuque.com/imtoken/gium5q/vltunn

4.在微信群里刷消息時，看到群友發了一張海報，說可以掃碼下載最新版imToken錢包存幣，并獲得空投獎勵，你會怎么做？

直接掃碼下載并存幣進去領取空投先看看其他群友是否真的領取到了空投再決定打開imToken，在App內聯系官方客服求證發個呵呵的表情包，并戳穿對方是個騙子?

解析：正確選項為C和D

imToken從未有過任何空投活動，下載imToken請務必認準imToken官網：https://token.im/。請不要通過二維碼、分享鏈接等方式下載錢包，否則稍有疏忽就會下載到假冒App，導致資產被盜。

研究：到2030年全球DID市場規模預計將達到1020億美元:金色財經報道，根據Grand View進行的一項新研究，到2030年，全球去中心化身份（DID）市場規模預計將達到1020億美元，從2022年到2030年，復合年增長率將達到88.2%。[2022/9/26 22:31:05]

?假錢包&假網站騙局：https://www.yuque.com/imtoken/gium5q/dt64tc?

錢包管理

1.你是如何備份錢包助記詞的？

A.直接截圖助記詞并保存到手機相冊

B.將助記詞按照順序抄寫下來并進行交叉驗證

C.用筆抄寫在筆記本上，并告知家人、朋友共同妥善保管

D.將助記詞保存在QQ郵箱、微信收藏等地方

解析：正確選項為B。

誰擁有助記詞，誰就擁有錢包的使用權，所以一定要做好這兩點：備份助記詞和妥善保管。

手機相冊、QQ郵箱、微信收藏等傳輸或者存儲方式均會導致助記詞泄露，增加資產被盜風險。

備份助記詞時，應盡可能采用物理介質，例如用筆抄在紙上或使用「助記詞密盒」等。

另外如果你錢包內存放的資產額度較大，推薦你使用imKey硬件錢包加強安全防護等級哦。

Glassnode：以太坊期權未平倉合約歷史首次超過比特幣期權未平倉合約:金色財經報道，據區塊鏈分析公司Glassnode最新分析顯示，衍生品交易商正在關注以太坊“合并”，當前以太坊期權未平倉合約為66億美元，比比特幣的48億美元期權未平倉合約還要高，屬于歷史上頭一次。雖然還沒有達到歷史最高點，但ETH期權的未平倉合約已經接近創造新的歷史，而比特幣的未平倉合約仍然遠遠低于峰值，僅為歷史最高值的35%。市場上已經堆積了巨量的看漲期權，讓看跌期權相形見絀，交易者們似乎看好以太坊價格上漲至2200美元，大量未平倉合約甚至達到5000美元。[2022/8/10 12:16:20]

?了解imKey硬件錢包是什么：https://www.yuque.com/imtoken/gium5q/ty4z35?

2.當你發現錢包的私鑰/助記詞泄露時，會怎么做？

A.沒關系，別人不知道我的錢包密碼，我可以繼續使用該錢包

B.重新創建一個安全錢包，并將舊錢包的資產轉入安全錢包

C.修改錢包私鑰/助記詞，以防資產被盜取

D.把私鑰/助記詞發送給imToken客服，讓客服協助資產轉移

解析：正確選項為B。

助記詞是未經任何加密措施保護的私鑰，一旦有人得到了你的助記詞，就等同于掌控了你的錢包。即使對方不知道你的錢包密碼，一樣可以將你的資產轉走。

私鑰/助記詞與錢包地址是一一對應的，無法進行修改。同時，imToken是一個去中心化錢包，客服可以指導你安全轉移資產，但無法代替你進行操作。

?為什么一定要備份助記詞：https://www.yuque.com/imtoken/gium5q/usvh4v

3.你在刷微博、B站時看到有網友哭訴因為爆倉，心灰意冷想退出幣圈。錢包助記詞公開給大家，里面還有一些價值代幣，有緣人請拿走。這時你會：

A.出于好奇，將助記詞導入錢包內查看

B.在群里詢問群友這個是不是真的

C.趕緊將助記詞導入錢包，并轉入ETH作為礦工費將錢包內的價值代幣轉出

D.意識到是個騙局，對這個助記詞一笑而過

解析：正確選項為D。

當你將助記詞導入錢包后，會發現該地址內的確存有一些代幣但沒有ETH，因此無法轉出至個人錢包。而當你試圖向該地址轉入ETH作為礦工費時，騙子會立即將你轉入的ETH盜走。

天上真的不會掉餡餅，請勿輕信他人冒然轉賬資產。

所以，請捂好自己的錢袋子。

4.imToken消息中心提醒你收到了FIL、AAMT等空投代幣，你在查看這些代幣信息時發現可以將空投幣兌換等量TRX，這時你會：

A.上網搜索這些代幣的空投信息，看看有沒有相關報道

B.點擊代幣信息中的鏈接進行兌換

C.認為既然是imToken中收到的空投代幣，那肯定是安全的

D.在imToken內聯系官方進行咨詢

解析：正確選項為A和D

請注意，當你點擊兌換時，騙子實際獲取的是你錢包中USDT、TRX等代幣的轉賬權，一旦輸入密碼，騙子就獲得了轉走你錢包中代幣的權利。

此外，imToken的DApp瀏覽器是開放的，用戶可以從imToken訪問第三方網站并不代表對應網站安全或imToken與這些網站有合作。如你不確定自己的操作是否會對資產構成風險，可以通過發郵件咨詢imToken官方。

轉賬

1.朋友發給了你一個收款二維碼，你在掃碼轉賬時會怎么做？

A.掃碼后再一次仔細核對地址，確認無誤后再輸入金額進行轉賬

B.查看掃碼后imToken是否有彈出第三方DApp訪問的提示，確認沒有后再進行轉賬

C.查看掃碼后轉賬頁面右上角是否有二維碼掃描的圖標，確認沒有后再進行轉賬

D.查看掃碼后轉賬頁面右上角是否有「···」和「X」的圖標，確認沒有后再進行轉賬

解析：正確選項為A、B和D

請注意，掃描收款碼后應直接跳轉轉賬頁面，若掃碼后出現第三方DApp訪問提示，說明收款碼已被替換，掃碼后訪問的是詐騙網站。

此外，你還可以通過轉賬頁面的右上角圖標辨別，若右上角為「···」和「X」，則說明是詐騙網站。

假收款二維碼騙局

?假二維碼騙局：https://www.yuque.com/imtoken/gium5q/rzhdqf

聯系官方

1.某天你接到了一通來自交易所的電話，對方問你：請問是XX先生/女士嗎？你的賬戶涉嫌黑幣交易，需在客服協助下進行資金核驗洗脫嫌疑。請問接到這樣的電話時，如何證明對方是交易所的官方工作人員？

A.對方可以提供在交易所的工作證

B.對方可以提供我的個人賬戶信息

C.對方可以提供我近期在交易所的訂單信息

D.打開交易所App或通過官網求證

解析：正確選項為D。

騙子會通過非法渠道例如暗網獲得你的個人信息，當你遇到聲稱來自交易所的客服時，請務必通過官網或App內的聯系方式向官方求證。

?假交易所客服騙局：https://www.yuque.com/imtoken/gium5q/adrgtv

好啦，看完了本次測試題的解析，接下來讓我們看看這次活動中獎的幸運鵝們～

中獎名單

巧巧rain陌年微涼恭喜以上3位童鞋，在本次答題活動中取得了優異成績，獲得imToken限量版禮盒套裝一份。

imToken限量版禮盒套裝

劉勇楓動立即財源滾滾來白不分不符常理Hollow_記憶ATOM吃了面子果實恭喜以上8位積極參與本次活動的童鞋，獲得imToken實物版18K噴金徽章一份。

imToken實物版18K噴金徽章

恭喜以上所有中獎的童鞋，我們會在3個工作日內與你聯系。

也感謝所有參與本次活動的童鞋們，如果沒有中獎也不必可惜～因為今天我們的「安全員召集令」活動開啟啦！

掃描海報二維碼參與活動，即有機會獲得典藏版POAP動態勛章，邀請好友一起參與還可領取imKey硬件錢包一折券等好禮！

Tags：KENTOKETOKENTOKCrown TokenUBIEX TokenRari Governance TokenPublish Token

PEPE