imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道
安全警示｜零金额转账骗局
近期，多名用户反馈：我的地址内莫名其妙出现了一笔 0 USDT 的交易。这并不是我本人的操作，是否会影响我的资产安全？
如果你的 TRX 账户内也有一笔或者多笔 0 USDT 的交易，请不要恐慌，这并不会影响你的资产安全。那么这些交易到底是如何发生的呢？这些交易其实是骗子发起的一种全新骗局——零金额（0 USDT）转账。
通过查询链上数据，我们发现这些 0 USDT 交易的共同点——都是通过调用 TransferFrom 函数完成的。
近期，多名用户反馈：我的地址内莫名其妙出现了一笔 0 USDT 的交易。这并不是我本人的操作，是否会影响我的资产安全？
如果你的 TRX 账户内也有一笔或者多笔 0 USDT 的交易，请不要恐慌，这并不会影响你的资产安全。那么这些交易到底是如何发生的呢？这些交易其实是骗子发起的一种全新骗局——零金额（0 USDT）转账。
通过查询链上数据，我们发现这些 0 USDT 交易的共同点——都是通过调用 TransferFrom 函数完成的。
什么是 TransferFrom 函数?
这个函数的作用是允许第三方发起一笔交易，将代币从所有者账户转移到接收者账户。
就像我们支付宝里的亲密付，作用就是允许我们信任的第三方，比如朋友或者亲人，在购物时可以直接将我们账户（所有者账户）中的钱转移到商家账户（接收者账户）。
USDT 的 TransferFrom 函数还有一个特点是，当转移的代币数额为 0 时，无需所有者的允许，第三方就可以发起交易，将 0 USDT 从所有者账户转移到接收者账户。
类似于任何人无需我开通亲密付，就可以发起一笔交易，将 0 元从我的账户（所有者账户）转移到商家账户（接收者账户）。
你可能会问，转移 0 元从我的账户到商家账户，这个行为有任何意义吗？
的确，骗子发起的 0 USDT 交易，即从我们的 TRX 钱包地址转移 0 USDT 到另一个接收者地址，这个行为本身没有任何意义，也不会对我们的账户安全造成任何影响，但是他在发起交易时会在接收者地址上做手脚，这个才是他的零金额转账骗局的关键点。
例如一个用户经常转账的接收者地址为
为「TY4tK9…Rmz31D」，骗子则会生成一个伪装地址「TKivqn…Rmz31D」，与用户常用的接收者地址有相同的尾号「Rmz31D」。
这个函数的作用是允许第三方发起一笔交易，将代币从所有者账户转移到接收者账户。
就像我们支付宝里的亲密付，作用就是允许我们信任的第三方，比如朋友或者亲人，在购物时可以直接将我们账户（所有者账户）中的钱转移到商家账户（接收者账户）。
USDT 的 TransferFrom 函数还有一个特点是，当转移的代币数额为 0 时，无需所有者的允许，第三方就可以发起交易，将 0 USDT 从所有者账户转移到接收者账户。
类似于任何人无需我开通亲密付，就可以发起一笔交易，将 0 元从我的账户（所有者账户）转移到商家账户（接收者账户）。
你可能会问，转移 0 元从我的账户到商家账户，这个行为有任何意义吗？
的确，骗子发起的 0 USDT 交易，即从我们的 TRX 钱包地址转移 0 USDT 到另一个接收者地址，这个行为本身没有任何意义，也不会对我们的账户安全造成任何影响，但是他在发起交易时会在接收者地址上做手脚，这个才是他的零金额转账骗局的关键点。
例如一个用户经常转账的接收者地址为
为「TY4tK9…Rmz31D」，骗子则会生成一个伪装地址「TKivqn…Rmz31D」，与用户常用的接收者地址有相同的尾号「Rmz31D」。
看到这里，你是否觉得这个骗局非常熟悉？是的，此类骗局和我们之前披露的相同尾号地址骗局的行骗手段类似。
骗子通过调用 TransferFrom 函数，将用户钱包中的 0 USDT 转入一个与该用户常用的接收者地址尾号相同的伪装地址，这笔交易就会出现在用户的交易记录中。如果用户转账时有复制交易记录中地址的习惯，则很有可能会转错地址，将代币误转入骗子的伪装地址。
例如用户本意是想将代币转入自己的常用地址「TY4tK9…Rmz31D」，但在打开交易记录后看到了有一笔转给「TKivqn…Rmz31D」的记录，如果他只核对了地址的尾号，就会误以为骗子的伪装地址「TKivqn…Rmz31D」是他的常用地址，将代币转入其中，那就正中了骗子的圈套。
所以 imToken 安全团队在此提醒大家：
● 如果你的 TRX 账户内出现了有一笔或者多笔 0 USDT 的交易，请不要惊慌，这些零金额转账并不会对你的资产安全造成影响。
● 由于区块链技术不可篡改的特性，链上转账一旦成功，则无法进行取消、撤回等操作，所以转账前请务必仔细核对地址！另外 imToken 推荐你使用地址本功能，将一些常用的地址进行保存，防止转账时转错地址（点击查看教程）。
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道
骗子通过调用 TransferFrom 函数，将用户钱包中的 0 USDT 转入一个与该用户常用的接收者地址尾号相同的伪装地址，这笔交易就会出现在用户的交易记录中。如果用户转账时有复制交易记录中地址的习惯，则很有可能会转错地址，将代币误转入骗子的伪装地址。
例如用户本意是想将代币转入自己的常用地址「TY4tK9…Rmz31D」，但在打开交易记录后看到了有一笔转给「TKivqn…Rmz31D」的记录，如果他只核对了地址的尾号，就会误以为骗子的伪装地址「TKivqn…Rmz31D」是他的常用地址，将代币转入其中，那就正中了骗子的圈套。
所以 imToken 安全团队在此提醒大家：
● 如果你的 TRX 账户内出现了有一笔或者多笔 0 USDT 的交易，请不要惊慌，这些零金额转账并不会对你的资产安全造成影响。
● 由于区块链技术不可篡改的特性，链上转账一旦成功，则无法进行取消、撤回等操作，所以转账前请务必仔细核对地址！另外 imToken 推荐你使用地址本功能，将一些常用的地址进行保存，防止转账时转错地址（点击查看教程）。
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道
imToken 钱包安全月报 9 期：为什么要选择去中心化钱包来保管资产？
2022 年 11 月 11 日，中心化交易所 FTX 宣布破产。其破产事件的导火索是媒体机构 Coindesk 发现了 FTX 资产负债表上的问题并发表了文章。随后，币安创始人 CZ 宣布为了规避风险将卖出持有的 FTT，引发了市场恐慌，大量 FTT 持有者开始抛售， FTT 价格暴跌，并导致用户挤兑浪潮。最终，由于无法支付债务，FTX 宣布破产。
FTX 破产给整个加密行业带来了巨大的影响。投资公司如红杉资本和淡马锡等，纷纷遭受巨额损失。而对于普通用户来说，最直接的影响就是存在 FTX 的资产无法取回。
用户之所以无法取回资产的原因是，资产根本就不在自己的手里。用户在交易所查看到的余额，实际上是交易所数据库记录的账目。一旦交易所发生挤兑或者跑路等黑天鹅事件，用户将无法提取资产，从而造成损失。
FTX 破产事件让我们不禁再次思考个人资产的安全问题，作为普通用户，应该如何规避投资意外，保障资产安全。
去中心化钱包是越来越多用户的选择，其最大的特点就是用户对资产拥有完全的控制权。用户也无需担心去中心化钱包运营商跑路等风险，因为用户的资产全部存在链上，钱包服务商只是帮助用户管理私钥。
而且现在的去中心化钱包已不仅仅支持简单的资产管理，还支持去中心化交易和理财等更多功能。以 imToken 为例：
● 去中心化交易
在钱包内就可以使用 Tokenlon 等去中心化交 易所完成即时的币币兑换，让你体验便捷兑换体验的同时，无需承担中心化交易所托管的风险。
● 去中心化理财
为了让保管在手中的资产获得更多收益，你可以参与去中心化理财，当下最常见的方式就是持币生息。
当然，去中心化钱包目前还不能完美替代中心化交易所。一些交易者对可交易币种有更多需求；同时也需要更丰富和高阶的交易功能。
但是我们依然可以利用去中心化钱包和交易所各自的优势，通过对资产的合理配置，最大程度规避投资意外，避免由于中心化交易所单点事故使自己一篮子的鸡蛋全部稀碎。
除了选择合适的工具来对资产进行合理配置之外，最近常见的骗术也不得不防 👇 ：
2022 年 11 月 11 日，中心化交易所 FTX 宣布破产。其破产事件的导火索是媒体机构 Coindesk 发现了 FTX 资产负债表上的问题并发表了文章。随后，币安创始人 CZ 宣布为了规避风险将卖出持有的 FTT，引发了市场恐慌，大量 FTT 持有者开始抛售， FTT 价格暴跌，并导致用户挤兑浪潮。最终，由于无法支付债务，FTX 宣布破产。
FTX 破产给整个加密行业带来了巨大的影响。投资公司如红杉资本和淡马锡等，纷纷遭受巨额损失。而对于普通用户来说，最直接的影响就是存在 FTX 的资产无法取回。
用户之所以无法取回资产的原因是，资产根本就不在自己的手里。用户在交易所查看到的余额，实际上是交易所数据库记录的账目。一旦交易所发生挤兑或者跑路等黑天鹅事件，用户将无法提取资产，从而造成损失。
FTX 破产事件让我们不禁再次思考个人资产的安全问题，作为普通用户，应该如何规避投资意外，保障资产安全。
去中心化钱包是越来越多用户的选择，其最大的特点就是用户对资产拥有完全的控制权。用户也无需担心去中心化钱包运营商跑路等风险，因为用户的资产全部存在链上，钱包服务商只是帮助用户管理私钥。
而且现在的去中心化钱包已不仅仅支持简单的资产管理，还支持去中心化交易和理财等更多功能。以 imToken 为例：
● 去中心化交易
在钱包内就可以使用 Tokenlon 等去中心化交 易所完成即时的币币兑换，让你体验便捷兑换体验的同时，无需承担中心化交易所托管的风险。
● 去中心化理财
为了让保管在手中的资产获得更多收益，你可以参与去中心化理财，当下最常见的方式就是持币生息。
当然，去中心化钱包目前还不能完美替代中心化交易所。一些交易者对可交易币种有更多需求；同时也需要更丰富和高阶的交易功能。
但是我们依然可以利用去中心化钱包和交易所各自的优势，通过对资产的合理配置，最大程度规避投资意外，避免由于中心化交易所单点事故使自己一篮子的鸡蛋全部稀碎。
除了选择合适的工具来对资产进行合理配置之外，最近常见的骗术也不得不防 👇 ：
imToken 一直在行动
安全警示｜TRX 多重签名骗局
近期，TRX 多重签名骗局异常猖獗，骗子通过诱导用户下载假 imToken 等方式获取用户的助记词，但是却不直接将用户的资产盗走，而是通过修改用户的 TRX 钱包账户权限，导致用户失去对账户内资产的控制权，只能将代币转入钱包，却无法转出。
在之前的文章中，我们揭秘了 TRX 多重签名骗局的具体实施方式，并提供了防范这类骗局的建议，点击查看详情。
安全警示｜零金额转账骗局
近期，多名用户反馈钱包地址内莫名其妙出现了一笔并非本人操作的零金额交易，例如 0 USDT、0 USDC 等。如果你的账户内也收到了类似的交易，请不要恐慌，这并不会影响你的资产安全。那么这些交易到底是如何发生的呢？点击查看安全警示｜零金额转账骗局。
目前，imToken 已采取措施，过滤掉 TRX 钱包内 0 USDT 的交易。如果骗子再发起此类交易，你不会再收到相关的转账收款通知。在之后的版本中，我们也会持续升级安全风控系统，帮助用户规避此类骗局。
安全风控
十一月份，imToken 共标记风险代币 38 个；封禁风险 DApp 网站 365 个；标记风险地址 788 个。
详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
作为一个普通用户，如何规避风险意外，如何保障资产安全，可能是我们长期要关注的问题。imToken 会持续发布安全教育类文章，剖析行业常见骗局，请保持关注。
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道
安全警示｜TRX 多重签名骗局
近期，TRX 多重签名骗局异常猖獗，骗子通过诱导用户下载假 imToken 等方式获取用户的助记词，但是却不直接将用户的资产盗走，而是通过修改用户的 TRX 钱包账户权限，导致用户失去对账户内资产的控制权，只能将代币转入钱包，却无法转出。
在之前的文章中，我们揭秘了 TRX 多重签名骗局的具体实施方式，并提供了防范这类骗局的建议，点击查看详情。
安全警示｜零金额转账骗局
近期，多名用户反馈钱包地址内莫名其妙出现了一笔并非本人操作的零金额交易，例如 0 USDT、0 USDC 等。如果你的账户内也收到了类似的交易，请不要恐慌，这并不会影响你的资产安全。那么这些交易到底是如何发生的呢？点击查看安全警示｜零金额转账骗局。
目前，imToken 已采取措施，过滤掉 TRX 钱包内 0 USDT 的交易。如果骗子再发起此类交易，你不会再收到相关的转账收款通知。在之后的版本中，我们也会持续升级安全风控系统，帮助用户规避此类骗局。
安全风控
十一月份，imToken 共标记风险代币 38 个；封禁风险 DApp 网站 365 个；标记风险地址 788 个。
详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
作为一个普通用户，如何规避风险意外，如何保障资产安全，可能是我们长期要关注的问题。imToken 会持续发布安全教育类文章，剖析行业常见骗局，请保持关注。
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道
imToken - 以太坊钱包 比特币钱包 - 客服中心
安全警示｜TRX 多重签名骗局
近期，TRX（TRON）钱包多重签名骗局仍在持续发生。骗子通过诱导用户下载假钱包 App 等方式，窃取用户的助记词 / 私钥，却不立即转走代币，而是先修改用户的 TRX 钱包账户权限。权限被修改后，钱包地址仍能正常接收代币，但用户无法将代币转出。骗子则会等待用户继续向该地址转入更多代币，再实施盗窃。本文将介绍 TRON 多重签名机制、骗子的常用手法，以及如何防范与自查这类骗局。一、什么是 T...
安全提醒 | 2023/01/10 警惕短信诈骗
近期，诈骗分子假冒 imToken 官方人员，通过发送短信等方式联系用户，谎称「imToken 将暂停提币功能」，诱导用户访问假网站并输入助记词，导致用户遭受资产损失。
安全提醒：
● imToken 不会通过短信或电话主动联系用户，所有通过短信或电话主动联系你的都不是 imToken 官方人员
● imToken 是去中心化钱包，用户资产均记录在链上，无法冻结
● 妥善保管自己的助记词或私钥，不要泄漏给任何人
● 认准 imToken 唯一官网：https://token.im
如有任何问题，请联系官方客服邮箱： support@token.im
imToken 团队
2023.01.10 SGT
近期，诈骗分子假冒 imToken 官方人员，通过发送短信等方式联系用户，谎称「imToken 将暂停提币功能」，诱导用户访问假网站并输入助记词，导致用户遭受资产损失。
安全提醒：
● imToken 不会通过短信或电话主动联系用户，所有通过短信或电话主动联系你的都不是 imToken 官方人员
● imToken 是去中心化钱包，用户资产均记录在链上，无法冻结
● 妥善保管自己的助记词或私钥，不要泄漏给任何人
● 认准 imToken 唯一官网：https://token.im
如有任何问题，请联系官方客服邮箱： support@token.im
imToken 团队
2023.01.10 SGT
imToken 钱包安全月报 10 期：小心「零元购」 NFT 钓鱼骗局！
「零元购」NFT 钓鱼骗局
2022 年 12 月 17 日，一名推特用户遭遇「零元购」NFT 钓鱼骗局，被骗了 14 个总价值达 852 个 ETH 的 BAYC。在这个骗局中，骗子伪造知名项目的官方推特账户并取得该推特用户信任后，发送钓鱼网站让其签名，而该签名背后的含义是不花任何资金就可以购买签名者账户内的 NFT。所以，该推特用户签名后，骗子花了 0 元将该用户的 NFT 买走了。
对于普通用户来说，通过签名内容来识别骗局是非常困难的，因为签名内容往往是无法理解的一串数字和字母组合，那么我们该如何防范此类骗局呢？
● 建议将常用的 NFT 交易平台的官方网址进行收藏，防止被钓鱼网站欺诈。另外，你也可以在这些官方网站上找到它们的推特、Discord 等官方账户，避免被假冒的官方账户欺诈；
● OpenSea：https://opensea.io
● Rarible：https://rarible.com/
● LooksRare：https://looksrare.org/
● 不要点击不明网站，更不要在不明网站批准任何签名请求；
● 定期检查是否有与异常合约交互并及时撤销授权。
那么如何检查自己的 NFT 是否有不明授权，以及如何撤销授权呢？
授权查询以及取消
你可以通过 Revoke.cash 来查询以及取消在 ETH 以及其他 EVM 链上的 NFT 授权，具体操作如下：
1. 打开 imToken 的 ETH 钱包，在「浏览」页搜索「Revoke」 并选择「Revoke.Cash」。
「零元购」NFT 钓鱼骗局
2022 年 12 月 17 日，一名推特用户遭遇「零元购」NFT 钓鱼骗局，被骗了 14 个总价值达 852 个 ETH 的 BAYC。在这个骗局中，骗子伪造知名项目的官方推特账户并取得该推特用户信任后，发送钓鱼网站让其签名，而该签名背后的含义是不花任何资金就可以购买签名者账户内的 NFT。所以，该推特用户签名后，骗子花了 0 元将该用户的 NFT 买走了。
对于普通用户来说，通过签名内容来识别骗局是非常困难的，因为签名内容往往是无法理解的一串数字和字母组合，那么我们该如何防范此类骗局呢？
● 建议将常用的 NFT 交易平台的官方网址进行收藏，防止被钓鱼网站欺诈。另外，你也可以在这些官方网站上找到它们的推特、Discord 等官方账户，避免被假冒的官方账户欺诈；
● OpenSea：https://opensea.io
● Rarible：https://rarible.com/
● LooksRare：https://looksrare.org/
● 不要点击不明网站，更不要在不明网站批准任何签名请求；
● 定期检查是否有与异常合约交互并及时撤销授权。
那么如何检查自己的 NFT 是否有不明授权，以及如何撤销授权呢？
授权查询以及取消
你可以通过 Revoke.cash 来查询以及取消在 ETH 以及其他 EVM 链上的 NFT 授权，具体操作如下：
1. 打开 imToken 的 ETH 钱包，在「浏览」页搜索「Revoke」 并选择「Revoke.Cash」。
imToken 一直在行动
过滤 ETH 钱包 USDT / USDC / DAI 小额转账
在上个月的月报中，我们披露了 TRX 钱包的零金额转账骗局。近期，该骗局开始扩散至 ETH 网络，用户的 ETH 钱包也收到零金额交易，例如 0 USDT、0 USDC、0 DAI 等。另外，还有用户反馈收到 0.01 USDT 或者其它金额的相同尾号地址收款。
这类骗局，本质上都是利用用户转账时复制交易记录中地址的习惯，所以转账前一定要核对完整的钱包地址，或者使用地址本功能。
目前，imToken 已采取措施，过滤 ETH 钱包内 USDT / USDC / DAI 转账数额小于 0.1 的交易。如果骗子再发起此类交易，你不会再收到相关的转账收款通知。另外，imToken 也会持续关注骗子的诈骗手段，并不断升级安全风控系统，帮助用户规避此类骗局。
安全风控
十二月份，imToken 共标记风险代币 19 个；封禁风险 DApp 网站 209 个；标记风险地址 1573 个。
详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
回顾 2022 年，imToken 始终将用户的资产安全放在心上。这一年，我们进行了 11 次 App 安全升级；揭露了 20 种新型骗局；通过打击骗局，帮助用户避免至少 1000 万美元的潜在损失。
展望 2023 年，安全仍然是 imToken 工作的重中之重。imToken 会始终将用户的资产安全放在首位。
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道
过滤 ETH 钱包 USDT / USDC / DAI 小额转账
在上个月的月报中，我们披露了 TRX 钱包的零金额转账骗局。近期，该骗局开始扩散至 ETH 网络，用户的 ETH 钱包也收到零金额交易，例如 0 USDT、0 USDC、0 DAI 等。另外，还有用户反馈收到 0.01 USDT 或者其它金额的相同尾号地址收款。
这类骗局，本质上都是利用用户转账时复制交易记录中地址的习惯，所以转账前一定要核对完整的钱包地址，或者使用地址本功能。
目前，imToken 已采取措施，过滤 ETH 钱包内 USDT / USDC / DAI 转账数额小于 0.1 的交易。如果骗子再发起此类交易，你不会再收到相关的转账收款通知。另外，imToken 也会持续关注骗子的诈骗手段，并不断升级安全风控系统，帮助用户规避此类骗局。
安全风控
十二月份，imToken 共标记风险代币 19 个；封禁风险 DApp 网站 209 个；标记风险地址 1573 个。
详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
回顾 2022 年，imToken 始终将用户的资产安全放在心上。这一年，我们进行了 11 次 App 安全升级；揭露了 20 种新型骗局；通过打击骗局，帮助用户避免至少 1000 万美元的潜在损失。
展望 2023 年，安全仍然是 imToken 工作的重中之重。imToken 会始终将用户的资产安全放在首位。
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道
关于波场矿工费上涨提醒
各位imToken用户，由于波场网络进行了相关动态能量模型调整，导致近日波场网络的矿工费普遍上涨，如果您需要在波场网络上进行转账、交易等操作，请确保当前账户有至少 50～100 个TRX来支付转账所需要的矿工费，否则有可能会由于矿工费不足导致转账或交易失败。
请注意，转账网络收取的矿工费会根据网络的情况而有所不同，一旦确定交易，不管交易是否成功，矿工费都无法退回。矿工费是由波场网络进行收取，imToken 钱包不收取任何费用。
相关阅读：在波场转账时的能量和带宽是什么？
imToken提醒所有用户备份好私钥和助记词。请不要相信任何自称是官方客服的人。任何给你发私信的人都是骗子! 不要与任何人分享私钥和助记词，请保持警惕! 如果你有任何问题，你可以通过电子邮件与我们联系。
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道
各位imToken用户，由于波场网络进行了相关动态能量模型调整，导致近日波场网络的矿工费普遍上涨，如果您需要在波场网络上进行转账、交易等操作，请确保当前账户有至少 50～100 个TRX来支付转账所需要的矿工费，否则有可能会由于矿工费不足导致转账或交易失败。
请注意，转账网络收取的矿工费会根据网络的情况而有所不同，一旦确定交易，不管交易是否成功，矿工费都无法退回。矿工费是由波场网络进行收取，imToken 钱包不收取任何费用。
相关阅读：在波场转账时的能量和带宽是什么？
imToken提醒所有用户备份好私钥和助记词。请不要相信任何自称是官方客服的人。任何给你发私信的人都是骗子! 不要与任何人分享私钥和助记词，请保持警惕! 如果你有任何问题，你可以通过电子邮件与我们联系。
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道
imToken 钱包安全月报 11 期：切勿点击虚假广告窗口！
2023 年 1 月 15 日，一位区块链业内的 KOL 发布推文称黑客入侵了他的电脑，导致他失去了冷钱包内的全部数字资产。
对于没有接触过冷钱包的人来说，这个概念可能比较陌生。冷钱包是一种完全隔绝于网络环境下创建的离线钱包，所以其受到黑客攻击和网络威胁的风险较低，更适合于存储大额或长期持有的数字货币。目前，常见的专业冷钱包设备有 imKey、Ledger 等。
虽然 👆 提到了冷钱包的优势在于更安全，但为什么这位 KOL 的资产还会被盗取呢？据该 KOL 透露，事件起因是他在谷歌下载某软件时误点了广告链接，下载了恶意软件，使得黑客得以入侵他的电脑。
通常，当你下载并打开这类恶意软件时，它们会扫描你的计算机，查找助记词等敏感信息并传给黑客。
而在黑客入侵前的一个月，这名 KOL 还犯了一个错误——将冷钱包的助记词导入联网的电脑中。助记词一旦联网，冷钱包就变成了热钱包，失去了冷钱包对助记词的安全防护。
于是，黑客便通过网络和恶意软件获取了这名 KOL 的钱包助记词，盗取了他的资产。
虽然将资产存放在冷钱包内是业内公认的最安全的存储方式之一，但是如果没有良好的安全意识和习惯，使用再安全的工具都会被黑客盗走。那么我们应该如何避开此类事件呢？
● 不要随意点击搜索引擎的广告链接以及不明网站，建议将常用的网址进行收藏，防止被钓鱼网站欺诈。
● 请勿将冷钱包的助记词 / 私钥导入联网的环境。冷钱包之所以安全的一大特点是私钥离线生成和存储，一旦将私钥导入联网的环境，就变成热钱包了，这样会失去冷钱包的安全防护作用。
imToken 一直在行动
安全提醒 | 警惕短信诈骗
近期，诈骗分子假冒 imToken 官方人员，通过发送短信等方式联系用户，谎称「imToken 将暂停提币功能」或者「旧版本将于近日关停」，诱导用户访问假网站并输入助记词，导致用户遭受资产损失。
安全提醒：
● imToken 不会通过短信或电话主动联系用户，所有通过短信或电话主动联系你的都是骗子
● imToken 是去中心化钱包，用户资产均记录在链上，不存在所谓的「资产冻结」
● 妥善保管自己的助记词或私钥，不要泄漏给任何人
● 认准 imToken 唯一官网：https://token.im
安全风控
一月份，imToken 共标记风险代币 478 个；封禁风险 DApp 网站 54 个；标记风险地址 1480 个。
详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
为了确保数字资产的安全，除了选择合适的工具外，还需要具备一定的安全意识。我们建议你关注 imToken 唯一官网 https://token.im 或使用 imToken App 中的「钱包指南」学习有关安全的知识。
2023 年 1 月 15 日，一位区块链业内的 KOL 发布推文称黑客入侵了他的电脑，导致他失去了冷钱包内的全部数字资产。
对于没有接触过冷钱包的人来说，这个概念可能比较陌生。冷钱包是一种完全隔绝于网络环境下创建的离线钱包，所以其受到黑客攻击和网络威胁的风险较低，更适合于存储大额或长期持有的数字货币。目前，常见的专业冷钱包设备有 imKey、Ledger 等。
虽然 👆 提到了冷钱包的优势在于更安全，但为什么这位 KOL 的资产还会被盗取呢？据该 KOL 透露，事件起因是他在谷歌下载某软件时误点了广告链接，下载了恶意软件，使得黑客得以入侵他的电脑。
通常，当你下载并打开这类恶意软件时，它们会扫描你的计算机，查找助记词等敏感信息并传给黑客。
而在黑客入侵前的一个月，这名 KOL 还犯了一个错误——将冷钱包的助记词导入联网的电脑中。助记词一旦联网，冷钱包就变成了热钱包，失去了冷钱包对助记词的安全防护。
于是，黑客便通过网络和恶意软件获取了这名 KOL 的钱包助记词，盗取了他的资产。
虽然将资产存放在冷钱包内是业内公认的最安全的存储方式之一，但是如果没有良好的安全意识和习惯，使用再安全的工具都会被黑客盗走。那么我们应该如何避开此类事件呢？
● 不要随意点击搜索引擎的广告链接以及不明网站，建议将常用的网址进行收藏，防止被钓鱼网站欺诈。
● 请勿将冷钱包的助记词 / 私钥导入联网的环境。冷钱包之所以安全的一大特点是私钥离线生成和存储，一旦将私钥导入联网的环境，就变成热钱包了，这样会失去冷钱包的安全防护作用。
imToken 一直在行动
安全提醒 | 警惕短信诈骗
近期，诈骗分子假冒 imToken 官方人员，通过发送短信等方式联系用户，谎称「imToken 将暂停提币功能」或者「旧版本将于近日关停」，诱导用户访问假网站并输入助记词，导致用户遭受资产损失。
安全提醒：
● imToken 不会通过短信或电话主动联系用户，所有通过短信或电话主动联系你的都是骗子
● imToken 是去中心化钱包，用户资产均记录在链上，不存在所谓的「资产冻结」
● 妥善保管自己的助记词或私钥，不要泄漏给任何人
● 认准 imToken 唯一官网：https://token.im
安全风控
一月份，imToken 共标记风险代币 478 个；封禁风险 DApp 网站 54 个；标记风险地址 1480 个。
详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
为了确保数字资产的安全，除了选择合适的工具外，还需要具备一定的安全意识。我们建议你关注 imToken 唯一官网 https://token.im 或使用 imToken App 中的「钱包指南」学习有关安全的知识。
Youzan
imKey官方商城
imKey，一款专业的硬件冷钱包，旨在保证数字资产的安全性。
imToken 2.11.3，正式支持 WalletConnect 2.0
imToken 一直致力于为用户提供最安全好用的钱包体验和数字资产管理服务，此次版本更新，我们支持了 WalletConnect 2.0，用户可一键轻松连接多个网络的 DApp。同时，我们还优化了代币风控系统，为用户的数字资产再添一道安全防护。
本次更新如下👇👇👇
● 支持 WalletConnect 2.0，提供更顺畅的 DApp 连接体验
● 以太坊钱包风控系统升级，自动屏蔽风险代币
● 优化 RPC 节点延时显示，支持节点异常提示
● 消息中心功能优化，转账通知列表增加公链网络标识
支持 WalletConnect 2.0，一次连接多个网络
在 imToken 2.5.8，我们支持了 WalletConnect 1.0。通过二维码扫一扫，用户即可轻松从手机端切换至电脑端体验以太坊生态的 DApp。
此次 imToken 2.11.3 支持了 WalletConnect 2.0，除了以太坊主网，用户还可连接 Polygon、BSC、Gnosis Chain 等 EVM 兼容链和 Optimism、Arbitrum 和 Arbitrum Nova 等 Layer2 网络，在更多更丰富的网络中使用各类 DApp。
使用 imToken 扫一扫连接 DApp 的二维码，即可查看该 DApp 请求连接的网络名称，点击「授权」就能一键连接所有网络。
注：如果 DApp 请求连接的网络中包含 imToken 尚不支持或无法识别的，则无法完成连接。
代币风控系统再升级
通过汇集被用户举报的诈骗代币和第三方安全团队提供的信息，imToken 对以太坊链上的风险类代币进行了等级划分，具体划分如下：
● 警告：可能存在风险的代币
● 风险：明确存在风险的代币
● 高危：存在极高风险的代币
当你使用被标记为「警告」的风险代币时，imToken 会弹出安全提醒。
imToken 一直致力于为用户提供最安全好用的钱包体验和数字资产管理服务，此次版本更新，我们支持了 WalletConnect 2.0，用户可一键轻松连接多个网络的 DApp。同时，我们还优化了代币风控系统，为用户的数字资产再添一道安全防护。
本次更新如下👇👇👇
● 支持 WalletConnect 2.0，提供更顺畅的 DApp 连接体验
● 以太坊钱包风控系统升级，自动屏蔽风险代币
● 优化 RPC 节点延时显示，支持节点异常提示
● 消息中心功能优化，转账通知列表增加公链网络标识
支持 WalletConnect 2.0，一次连接多个网络
在 imToken 2.5.8，我们支持了 WalletConnect 1.0。通过二维码扫一扫，用户即可轻松从手机端切换至电脑端体验以太坊生态的 DApp。
此次 imToken 2.11.3 支持了 WalletConnect 2.0，除了以太坊主网，用户还可连接 Polygon、BSC、Gnosis Chain 等 EVM 兼容链和 Optimism、Arbitrum 和 Arbitrum Nova 等 Layer2 网络，在更多更丰富的网络中使用各类 DApp。
使用 imToken 扫一扫连接 DApp 的二维码，即可查看该 DApp 请求连接的网络名称，点击「授权」就能一键连接所有网络。
注：如果 DApp 请求连接的网络中包含 imToken 尚不支持或无法识别的，则无法完成连接。
代币风控系统再升级
通过汇集被用户举报的诈骗代币和第三方安全团队提供的信息，imToken 对以太坊链上的风险类代币进行了等级划分，具体划分如下：
● 警告：可能存在风险的代币
● 风险：明确存在风险的代币
● 高危：存在极高风险的代币
当你使用被标记为「警告」的风险代币时，imToken 会弹出安全提醒。
而「风险」和「高危」这两类明确存在风险和极高风险的代币则会被 imToken 从资产首页隐藏，从而避免用户因与风险代币交互导致资产被盗。
此外，此次版本更新 imToken 还将域名类风险代币统一标记为 Spam Token，如果你的钱包中有名为 Spam Token 的代币，则说明它存在安全风险，其名称中含有钓鱼网站链接。
转账通知列表新增公链网络标识
为方便用户在消息中心查看转账信息时，更清晰掌握转账 / 交易发生的网络，imToken 在转账通知列表中新增了网络标识。
例如，你在 TRX 钱包中发起了一笔 USDT 转账，在转账成功后，打开消息中心的转账通知列表，即可看到对应信息的右下角带有「Tron」的网络标识，表示这一笔转账是在 Tron 网络发起的。
此外，此次版本更新 imToken 还将域名类风险代币统一标记为 Spam Token，如果你的钱包中有名为 Spam Token 的代币，则说明它存在安全风险，其名称中含有钓鱼网站链接。
转账通知列表新增公链网络标识
为方便用户在消息中心查看转账信息时，更清晰掌握转账 / 交易发生的网络，imToken 在转账通知列表中新增了网络标识。
例如，你在 TRX 钱包中发起了一笔 USDT 转账，在转账成功后，打开消息中心的转账通知列表，即可看到对应信息的右下角带有「Tron」的网络标识，表示这一笔转账是在 Tron 网络发起的。
如何下载更新
● Android 用户
● 新用户：在 imToken 官网（https://token.im）下载
● 老用户：在 App 内即可直接更新
● iOS 用户：需登录 App Store 下载。
注：imToken 未上架中国大陆区 App Store。
如果遇到下载问题，可发送「下载」至 support@token.im 获取最新版 imToken。
最后，还是老提示
● 升级前请确保各钱包都已备份妥当
● 不要将私钥、助记词或 Keystore 泄露给任何人
了解更多：https://token.im
● Android 用户
● 新用户：在 imToken 官网（https://token.im）下载
● 老用户：在 App 内即可直接更新
● iOS 用户：需登录 App Store 下载。
注：imToken 未上架中国大陆区 App Store。
如果遇到下载问题，可发送「下载」至 support@token.im 获取最新版 imToken。
最后，还是老提示
● 升级前请确保各钱包都已备份妥当
● 不要将私钥、助记词或 Keystore 泄露给任何人
了解更多：https://token.im
关于新型骗局的三大疑惑｜imToken 钱包安全 12 期
去年，imToken 揭示了一系列新型骗局，如相同尾号地址、TRX 多重签名等。这些骗局不仅狡猾，而且复杂，让一些用户难以理解和防范。因此，本期钱包安全月报将解答用户在理解这些新型骗局时的常见疑惑，并提供相关的防范建议。
疑惑一：代币转错地址，客服是否能帮我退回资产？
在解答这个疑惑之前，请先思考这个问题：如果你想转账给一个转过的地址，你是否会直接从钱包交易记录中复制地址再转账？
如果是这样，你就要小心了。因为骗子就是利用这个习惯，生成相同尾号的伪装地址，并向用户小额转账。这样一来，骗子的地址就会出现在用户的交易记录中。如果用户不仔细检查地址，就可能会误转到骗子的钱包里。这就是相同尾号地址骗局。
有些用户不小心转错给骗子后，找到客服要求将这笔资产退还。然而，区块链上的转账一旦成功，就不可逆转。
因此，在转账前核对地址的正确性是十分重要的，大家可以借助钱包的一些便捷功能来确保地址准确，比如 imToken 钱包的地址本功能，将常用的地址记录在地址本里，下次转账的时候可以一键输入。
去年，imToken 揭示了一系列新型骗局，如相同尾号地址、TRX 多重签名等。这些骗局不仅狡猾，而且复杂，让一些用户难以理解和防范。因此，本期钱包安全月报将解答用户在理解这些新型骗局时的常见疑惑，并提供相关的防范建议。
疑惑一：代币转错地址，客服是否能帮我退回资产？
在解答这个疑惑之前，请先思考这个问题：如果你想转账给一个转过的地址，你是否会直接从钱包交易记录中复制地址再转账？
如果是这样，你就要小心了。因为骗子就是利用这个习惯，生成相同尾号的伪装地址，并向用户小额转账。这样一来，骗子的地址就会出现在用户的交易记录中。如果用户不仔细检查地址，就可能会误转到骗子的钱包里。这就是相同尾号地址骗局。
有些用户不小心转错给骗子后，找到客服要求将这笔资产退还。然而，区块链上的转账一旦成功，就不可逆转。
因此，在转账前核对地址的正确性是十分重要的，大家可以借助钱包的一些便捷功能来确保地址准确，比如 imToken 钱包的地址本功能，将常用的地址记录在地址本里，下次转账的时候可以一键输入。
imToken 地址本功能
疑惑二：为什么我拥有私钥，却无法转移我的资产？
在绝大多数情况下，拥有私钥就相当于拥有了钱包的所有权，可以自由地转账自己钱包的资产。但是，如果你遇到了 TRX 多重签名骗局，被不法分子修改了账户权限，那么你就可能无法转移资产了。
多重签名是一种区块链技术，旨在提高账户的安全性。该技术通过让多个地址共同控制一个账户，并且只有在满足一定的签名阈值后才能执行交易，从而增加对账户的保护。举个例子，一个 2/3 的多签钱包，表示 3 个人拥有签名权，而 2 个人签名就可以支配这个账户里的资金。
然而，多重签名技术也可能被不法分子利用，来实施诈骗。在这种骗局中，其行骗手法分为两步：
1.在搜索引擎购买广告位等方式，诱导用户下载假 App，获取用户的私钥
2.骗子获取了用户的私钥，再利用多重签名技术将用户的账户设置成 2/2 的多签钱包，这意味着该账户在转账时需要 2 个签名才可以执行交易：一个是用户的账户，一个是骗子的账户。
疑惑二：为什么我拥有私钥，却无法转移我的资产？
在绝大多数情况下，拥有私钥就相当于拥有了钱包的所有权，可以自由地转账自己钱包的资产。但是，如果你遇到了 TRX 多重签名骗局，被不法分子修改了账户权限，那么你就可能无法转移资产了。
多重签名是一种区块链技术，旨在提高账户的安全性。该技术通过让多个地址共同控制一个账户，并且只有在满足一定的签名阈值后才能执行交易，从而增加对账户的保护。举个例子，一个 2/3 的多签钱包，表示 3 个人拥有签名权，而 2 个人签名就可以支配这个账户里的资金。
然而，多重签名技术也可能被不法分子利用，来实施诈骗。在这种骗局中，其行骗手法分为两步：
1.在搜索引擎购买广告位等方式，诱导用户下载假 App，获取用户的私钥
2.骗子获取了用户的私钥，再利用多重签名技术将用户的账户设置成 2/2 的多签钱包，这意味着该账户在转账时需要 2 个签名才可以执行交易：一个是用户的账户，一个是骗子的账户。
一个被修改权限的账户
由于骗子已经获取了用户的私钥，他们可以随心所欲地转走用户的资产。而用户却不知道骗子的账户私钥，只能眼睁睁地看着自己的钱被控制。
这种情况下，即使找到客服也无法修改账户权限。因为 imToken 是一款非托管钱包，用户私钥自持。只有同时拥有骗子和用户的账户私钥才可以进行修改账户权限、转账等操作。
目前，这种骗局隐蔽且流行。为了避免更多用户上当受骗，imToken 团队提醒大家：
● 请务必在官方渠道下载 imToken：
● imToken 唯一官网：https://token.im
● 如果遇到下载问题，可发送「下载」至 support@token.im 获取最新版 imToken。
● 定期检查 TRX 钱包账户权限。点击可直达教程。
疑惑三：我收到了诈骗短信，是谁泄露了我的信息？
近期，有用户反映自己收到了诈骗短信。这些诈骗短信假冒 imToken 官方人员，并以「暂停提币功能服务」「imToken 旧版本关停」等理由，诱导用户访问假网站并输入助记词，导致用户遭遇资产损失。
由于骗子已经获取了用户的私钥，他们可以随心所欲地转走用户的资产。而用户却不知道骗子的账户私钥，只能眼睁睁地看着自己的钱被控制。
这种情况下，即使找到客服也无法修改账户权限。因为 imToken 是一款非托管钱包，用户私钥自持。只有同时拥有骗子和用户的账户私钥才可以进行修改账户权限、转账等操作。
目前，这种骗局隐蔽且流行。为了避免更多用户上当受骗，imToken 团队提醒大家：
● 请务必在官方渠道下载 imToken：
● imToken 唯一官网：https://token.im
● 如果遇到下载问题，可发送「下载」至 support@token.im 获取最新版 imToken。
● 定期检查 TRX 钱包账户权限。点击可直达教程。
疑惑三：我收到了诈骗短信，是谁泄露了我的信息？
近期，有用户反映自己收到了诈骗短信。这些诈骗短信假冒 imToken 官方人员，并以「暂停提币功能服务」「imToken 旧版本关停」等理由，诱导用户访问假网站并输入助记词，导致用户遭遇资产损失。
用户收到的诈骗短信
请注意，「暂停提币功能服务」「imToken 旧版本关停」都是虚假信息。imToken 各项功能及服务均正常，用户无需担心。
不少用户收到这些短信的时候会感到困惑，为什么骗子知道我的手机号码？难道是你们泄露了我的信息？
其实不然。imToken 是一个去中心化的钱包，不会收集用户的手机号码、身份证等个人信息。imToken 安全团队认为骗子是通过非法途径获取了用户在交易所注册的手机号码，并且假定对应号码归属者使用 imToken 钱包，然后通过广撒网的方式发送短信钓鱼诈骗。
因此，如果你收到了声称来自 imToken 的短信或者电话，对方一定是骗子！
最后
imToken 一直把用户的资产安全放在心上。除了安全科普外，imToken 安全团队在二月份共标记了 12 个风险代币、50 个风险 DApp 网站和 130 个风险地址（详见风控数据），帮助用户识别风险代币等，从而避免上当受骗。
如果你发现了疑似风险的代币或 DApp，请及时反馈给我们：
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道
请注意，「暂停提币功能服务」「imToken 旧版本关停」都是虚假信息。imToken 各项功能及服务均正常，用户无需担心。
不少用户收到这些短信的时候会感到困惑，为什么骗子知道我的手机号码？难道是你们泄露了我的信息？
其实不然。imToken 是一个去中心化的钱包，不会收集用户的手机号码、身份证等个人信息。imToken 安全团队认为骗子是通过非法途径获取了用户在交易所注册的手机号码，并且假定对应号码归属者使用 imToken 钱包，然后通过广撒网的方式发送短信钓鱼诈骗。
因此，如果你收到了声称来自 imToken 的短信或者电话，对方一定是骗子！
最后
imToken 一直把用户的资产安全放在心上。除了安全科普外，imToken 安全团队在二月份共标记了 12 个风险代币、50 个风险 DApp 网站和 130 个风险地址（详见风控数据），帮助用户识别风险代币等，从而避免上当受骗。
如果你发现了疑似风险的代币或 DApp，请及时反馈给我们：
imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道