本地密钥管理功能的核心说明
本地密钥管理的重点,是让用户理解关键凭证不应被随意复制和上传。imToken钱包围绕这一理念提供创建、备份、恢复和风险提示内容,帮助用户区分本机访问密码与链上控制凭证。
访问密码主要用于保护当前设备上的应用入口。如果设备丢失或应用重装,真正影响恢复能力的是助记词是否完整可靠。用户不应把访问密码误认为唯一恢复方式。
本地管理并不等于可以忽略设备安全。恶意软件、剪贴板监听、屏幕共享和未知输入法都可能增加风险。进行关键操作前,应尽量保持设备环境简洁。
用户还应避免在陌生网页中输入助记词。任何要求通过网页验证助记词或上传私钥的流程,都应被视为高风险。
相关说明
凭证分层
理解访问密码、助记词和私钥各自的作用边界。
减少复制
避免把助记词复制到剪贴板、云端或聊天工具。
设备可信
关键操作尽量在本人掌控的安全设备上完成。