前期准备:搭建冷热分离的安全存储环境
冷热分离的核心是彻底隔离私钥与互联网,需要提前准备三类合规工具,从源头规避安全隐患:
- 离线冷钱包终端
选择一台完全闲置的旧智能手机、平板或旧电脑,优先选用安卓机型(苹果设备需提前注销Apple ID,避免后续出现激活锁问题),执行彻底恢复出厂设置:安卓机型需双清并格式化内置存储,苹果机型执行「抹掉所有内容和设置」,彻底清除所有预装软件、缓存数据、账号绑定信息,确保设备无任何恶意程序或残留数据。
注意:绝对禁止该设备连接WiFi、移动数据、蓝牙,甚至不要插入SIM卡,不要通过USB连接任何联网电脑,彻底切断所有联网通路。
- 联网操作终端 日常用于查看行情、创建未签名交易的备用手机/电脑,必须保证从未存储过任何私钥、助记词或钱包密码,建议使用专门的备用设备,不要用日常高频使用的主力手机,避免被恶意程序窃取信息。
- 离线备份介质 优先选择防水防潮的纸质笔记本+钢笔(避免使用圆珠笔,长期存放易褪色),预算充足也可选用金属刻字板,留存时间更稳定,手写备份助记词时必须逐字抄录,不要看第二遍后再写,写完后自行默写全部内容核对顺序,确认无误后密封存放,建议备份3份以上,分存于家庭保险柜、父母家隐蔽处、信任的第三方托管处,绝对禁止使用U盘、云盘、手机相册等电子介质备份助记词。
离线创建imToken冷钱包:全程断网操作
此步骤必须在完全断网的离线终端上