警惕imtoken代笔风险，及时删除未经授权的合约授权

导读： imtoken作为常用的数字钱包工具，近期需警惕其代笔带来的安全风险，部分不法分子可能通过代笔等手段诱导用户进行未经授权的合约授权，这类操作可能导致用户的数字资产面临被盗风险，用户应定期登录imtoken钱包，检查自身的合约授权列表，及时删除所有未经本人授权、来源不明的合约授权，切实保障个人数字资产...

imtoken作为常用的数字钱包工具，近期需警惕其代笔带来的安全风险，部分不法分子可能通过代笔等手段诱导用户进行未经授权的合约授权，这类操作可能导致用户的数字资产面临被盗风险，用户应定期登录ImToken钱包，检查自身的合约授权列表，及时删除所有未经本人授权、来源不明的合约授权，切实保障个人数字资产的安全。

什么是imtoken中的‘代笔’？

这里的‘代笔’并非人工代签，而是指用户在imtoken中授权的、可自动代用户执行交易的智能合约脚本，这类合约本质上部署在区块链网络上，一旦获得授权，就拥有了调用用户钱包资产、发起交易的权限，是潜藏的‘隐形代笔’，它们常通过陌生链接、虚假空投活动诱导用户授权——比如声称‘点击即可领取免费代币’‘授权参与专属福利’，实则让用户在不知情的情况下，赋予合约代签转账、代币交易等操作的权利,后续合约可在用户未手动确认的情况下自动执行恶意操作。

---

为什么要删除这些‘代笔’？

1. 资产被盗风险：恶意合约可通过代签交易，直接将用户钱包内的代币转移至黑客地址，无需用户二次确认，部分恶意合约还会批量发起操作，短时间内转走用户钱包内的所有代币，甚至包括质押中的资产,是近期加密货币盗币的高发手段。
2. 无端消耗gas费：部分恶意合约会频繁代签小额交易，持续消耗用户钱包内的以太坊（或其他主链代币）作为gas费，比如一些‘吸血’合约会每小时发起一笔小额转账，每次消耗约0.001ETH的gas费，看似单次不多，一个月下来可能就会消耗几十美元的gas,积少成多蚕食用户资产。
3. 卷入违规项目风险：授权合约可能将用户卷入传销、诈骗类项目，用户的代币会被用于项目内的违规操作——比如被用于传销层级的代币拆分、虚假交易刷量等，不仅会导致用户资产受损，还可能因参与违规项目而面临监管风险,后续维权难度极大。

---

如何删除imtoken中的‘代笔’（取消合约授权）？

操作步骤简单，用户可定期检查清理（注意：取消授权后，部分合约需支付少量gas费完成操作，这是区块链网络的基础费用，无法避免）：

1. 打开imtoken钱包，点击底部「我的」,进入个人中心；
2. 找到「设置」入口，点击进入后选择「合约管理」（若未找到，需确认imtoken已更新至最新版本，旧版本入口可能不同）；
3. 在「已授权合约」列表中，查看所有曾授权的合约，重点关注陌生地址、非必要或从未使用过的合约；
4. 点击目标合约，选择「取消授权」,按提示确认操作即可。

---

安全使用建议

1. 不随意授权陌生合约：任何要求「授权才能领取福利」「授权才能参与活动」的链接，都要提高警惕，建议先通过imtoken官方浏览器查询合约地址，或在区块链浏览器（如Etherscan）上查看合约代码是否存在恶意逻辑,优先核实项目真实性。
2. 定期检查授权：建议每月查看一次imtoken的合约授权列表；对于经常参与DeFi项目的用户，建议每两周检查一次（这类用户授权合约数量多，风险更高）,及时取消长期未使用或陌生的授权。
3. 保护私钥安全：私钥是钱包的核心，切勿泄露给任何人，也不要在第三方工具中输入私钥，imtoken官方不会以任何形式向用户索要私钥、助记词或密码，凡是索要这些信息的都是诈骗,务必提高警惕。