本教程为imtoken结合手机搭建离线冷钱包的安全实操摘要：先准备一台闲置手机，全程保持断网，开启飞行模式并关闭蓝牙、NFC功能，通过imtoken官方网站扫码下载正版安装包；随后创建钱包，将助记词离线手写备份至纸质介质，严禁存入电子设备，转账时用在线手机生成交易请求二维码，导入冷钱包扫码签名，再将签名数据传回在线钱包完成广播，全程需规避钓鱼链接，确保冷钱包全程离线，助记词绝不外泄，筑牢资产安全防线。
核心前提：厘清手机冷钱包的安全边界
只有在手机**完全切断所有无线通信链路**的前提下，imToken才能作为冷钱包使用，哪怕仅短暂连接WiFi、移动数据、蓝牙、NFC甚至SIM卡信号，都可能被黑客通过无线嗅探、恶意固件、基站漏洞等途径窃取私钥，因此我们需要将一台闲置旧手机彻底与网络隔绝，作为专属的私钥存储与交易签名设备；另一台日常联网手机作为热端，仅负责查询钱包地址、广播已签名的交易，全程不接触私钥信息。
需要明确：手机冷钱包的安全性依赖于旧手机的硬件与系统完整性，并非绝对安全，仅比联网热钱包的风险更低，若托管大额加密资产，最终仍建议选择专业硬件冷钱包。
前期准备清单
- 两台手机：
- 冷端手机：优先选择系统版本不低于安卓8.0/iOS13的闲置旧机，确保可安装最新版imToken，且未被植入恶意预装固件；使用前必须恢复出厂设置并彻底清空数据
- 热端手机：日常使用的联网设备，需安装正规杀毒软件并保持系统更新
- 纸质备份介质：至少2份空白无涂层纸张、中性笔，用于手写记录助记词（避免使用钢笔洇纸或热敏纸褪色）
- 安全传输工具：格式化后的空白U盘、正规品牌OTG转接线，用于无网络传输imToken正版安装包，需提前确认U盘无病毒残留
- 额外准备：防水防火的安全收纳盒（如金属保险箱、防潮密封袋），用于存放纸质助记词
分步搭建手机冷钱包
配置冷端手机（核心安全步骤）
这一步是保障冷钱包安全的核心，需严格按顺序执行，任何环节疏漏都可能导致私钥泄露：
- 彻底清空旧手机：
- 安卓设备：退出谷歌/厂商账号，进入设置-系统-重置-恢复出厂设置，勾选“清除所有数据”，重置完成后不要连接任何网络、不要登录任何账户
- iOS设备：退出iCloud账号，进入设置-通用-传输或还原iPhone-抹掉所有内容和设置，完成后跳过Apple ID登录步骤
- 若旧机存在无法清除的恶意预装软件,建议更换其他闲置机型
- 完全断网： 开启飞行模式后，手动关闭WiFi、蓝牙、NFC功能，移除SIM卡，彻底切断所有无线通信途径，避免基带芯片泄露设备信息，此后全程不要让冷端手机接触任何网络。
- 安全安装imToken：
- 在热端手机通过imToken官方网站（https://token.im）下载正版安装包，切勿通过搜索引擎钓鱼链接或第三方应用商店下载
- 在热端手机使用杀毒软件扫描安装包确认无病毒后,通过U盘+OTG转接线将安装包传输到冷端手机
- 冷端安装imToken时,仅授予必要的存储与相机权限，拒绝其他非必要权限申请
- 创建离线钱包并备份助记词：
在冷端手机打开imToken，选择创建新钱包，严格按照官方提示完成助记词备份：
- 务必逐字手写助记词到纸质介质,完成后分2-3次核对每个单词的拼写与顺序，重点区分同音易混词（如“one”与“won”、“two”与“too”），绝对不能截图、拍照或存储到任何电子设备
- 备份完成后,将纸质助记词放入防水防火的安全容器中，分2-3份存放在不同的安全地点（如银行保险柜、家中隐蔽的防潮保险箱），避免单一点灾害导致助记词丢失
- 冷端手机完成设置后,仅保留imToken应用，不要安装任何其他软件，全程仅用于私钥存储与交易签名。
配置热端手机与转入资产
- 在热端手机通过官方渠道安装正版imToken,无需导入冷端钱包的任何私钥信息，仅用于查询地址与广播交易
- 在冷端手机打开imToken,复制冷钱包的收款地址，通过二维码或U盘传输到热端手机，切勿通过短信、社交软件等可被窃听的渠道传输地址
- 使用热端的其他加密钱包或合规交易所,将加密资产转入该冷钱包地址：转账仅需要公开的收款地址，不会涉及任何私钥信息，全程不会暴露冷端安全细节
离线签名完成资产转出
当需要转出冷钱包中的资产时，必须严格遵循离线签名流程，绝对不能让冷端手机接触任何网络：
- 在热端手机打开imToken,选择“转账”功能，填写收款地址、转账金额与合理矿工费，生成未签名的交易数据（此步骤仅在热端本地生成，不会上传到网络）
- 点击热端imToken内置的“生成二维码”功能，将未签名交易转化为二维码，用冷端手机的摄像头扫描该二维码，将交易导入冷端imToken
- 冷端手机在完全离线的环境下,对交易进行签名，生成签名后的交易数据，再通过imToken内置的“分享二维码”功能将签名数据传输回热端
- 热端手机扫描签名后的交易二维码,点击“广播交易”，将交易上传到区块链网络，完成转账
- 转账完成后,彻底清除冷端手机的imToken缓存与数据，或直接恢复出厂设置，避免任何私钥残留信息被窃取
关键安全注意事项
- 严格禁止冷端联网：哪怕仅连接一次WiFi、蓝牙或插入SIM卡，都可能被黑客远程窃取私钥，冷端手机全程需保持物理断网状态
- 助记词是唯一资产控制权凭证：丢失助记词等于永久丢失对应加密资产，备份时务必多份存放、远离火源、水源与强磁场环境
- 反复核对收款地址：转账前务必核对收款地址的前4位与后4位字符，避免因地址输入错误导致资产无法追回
- 离线核查钱包余额：无需导入私钥，仅通过热端的区块链浏览器查询冷钱包地址余额即可，避免任何私钥相关信息暴露在联网环境中
- 大额资产优先选择专业硬件冷钱包：手机冷钱包依赖旧手机的系统与硬件安全，存在一定的固件漏洞风险；若托管大额加密资产，建议使用Ledger、Trezor等封闭系统的专业硬件冷钱包，安全性更有保障
- 定期排查冷端设备状态：若冷端手机出现自动重启、应用闪退等异常情况，需立即停止使用，排查是否存在硬件或系统漏洞
