很多持有数字资产的用户都清楚,把资产存在联网的热钱包中，始终面临黑客攻击、钓鱼链接、恶意程序窃取私钥的风险，而imToken作为用户普及率较高的多链数字资产钱包，其软件冷钱包功能不需要额外采购昂贵的硬件钱包，仅用一部闲置旧手机就能搭建完全离线的资产存储体系，让私钥从生成、存储到签名的全流程都不接触互联网，安全性相比普通热钱包提升数个等级，不少新手第一次接触冷钱包时，常常因为搞不清正确安装流程、怕操作失误导致资产损失而不敢尝试，这篇就把从准备工作到配对测试的全步骤拆解清楚，帮你安全装好imToken冷钱包。
安装前的准备工作
在正式操作前,先把所有需要的材料准备齐全，避免中途断网、下载到假APP等问题：
- 两台独立设备：一台是你日常使用的联网手机（后续简称“热端”，用来查看余额、发起交易）；另一台是完全闲置的备用手机（后续简称“冷端”，用来存私钥、做交易签名），冷端设备的核心要求是：可以全程断开所有网络连接——提前拔出SIM卡，关闭WiFi、蓝牙、NFC功能，全程开启飞行模式，后续除了签名交易，永远不要连接任何网络。
- 正版安装包获取渠道：绝对不要让冷端设备直接通过第三方应用商店、陌生链接下载imToken，避免被植入恶意程序，需要提前在热端上从imToken官方网站（https://www.token.im/）下载对应系统的正版安装包，通过数据线、本地U盘等无网络传输的方式，把安装包导入冷端设备；如果是苹果设备当冷端，需要用非国区的Apple ID在官方App Store下载imToken，下载完成后立刻退出Apple ID账号，避免后续联网同步数据。
- 纸质备份工具：准备质量较好的纸笔，用来抄写助记词，绝对不要用手机截图、云盘存储、社交软件传输的方式记录助记词。
分步安装操作流程
步骤1：在冷端设备上创建离线钱包
打开提前导入了正版imToken的冷端设备,确认设备全程处于飞行模式、无任何网络连接状态后，打开imToken应用：
- 选择“创建钱包”，根据自己要存储的资产类型选择对应公链（比如以太坊、比特币、波场等，后续可以随时添加新链）；
- 设置冷端专属的交易密码,这个密码仅存在于冷端本地，用来后续确认交易签名，建议设置为包含字母、数字、符号的复杂密码，单独记在安全位置；
- 进入最关键的助记词备份环节：此时屏幕上会显示按顺序排列的12/24个助记词，因为设备全程断网，这组助记词只会在你的冷端屏幕上显示，不会上传到任何服务器，请逐字逐句把助记词抄写在准备好的纸上，建议抄写2份分别放在不同的防火、防水、防盗的安全位置；
- 按照提示顺序输入你抄写的助记词,验证备份正确后，就完成了冷端钱包的创建，此时你的冷端钱包已经可以正常生成收款地址，全程没有任何网络数据传输。
步骤2：完成冷端与热端的配对
因为冷端全程断网,无法直接发起链上交易，需要和你日常用的热端设备配对，实现“热端看余额、发交易请求，冷端离线签名”的功能：
- 在热端手机上安装正版imToken,打开后选择“关联冷钱包”功能，此时热端会生成一个专属的配对二维码；
- 打开冷端上的imToken,选择“扫码配对”功能，对准热端的二维码扫描——整个扫码过程是冷端的本地读取，不会上传任何数据，只会把冷钱包的公钥地址同步到热端上，私钥永远不会离开冷端设备；
- 配对完成后,热端上就会显示和冷端完全一致的钱包地址、余额信息，此时热端只能查看资产，没有任何动用资产的权限。
步骤3：小额测试全流程
正式往冷钱包转大额资产前,一定要先转极小额度的测试币，走一遍完整的交易流程，确认功能正常：
- 从其他钱包转少量测试资产到冷端生成的收款地址,在热端上确认余额到账；
- 在热端上发起一笔小额转账,输入转出地址、金额、手续费后，页面会生成一个待签名的交易二维码；
- 保持冷端断网状态,打开冷端imToken的“冷钱包签名”功能，扫描热端上的待签名二维码，冷端会清晰显示这笔交易的转出金额、收款地址、手续费等全部信息，确认没有问题后输入冷端的交易密码，就会生成一个已签名的交易二维码；
- 用热端扫描冷端生成的签名二维码,就能把交易广播到链上，完成转账，如果整个流程顺畅、资产准确到账，说明冷钱包已经安装调试完成，可以正常使用了。
必须牢记的安全注意事项
- 冷端设备绝对不能随意联网：哪怕是为了更新系统、清理内存短暂连一次WiFi都不行，一旦设备联网，私钥就有被恶意程序窃取的风险，冷钱包的安全属性就会完全失效；
- 助记词是冷钱包的唯一恢复凭证：如果冷端设备损坏、丢失，只要你手抄的助记词完整，就可以在新的闲置设备上恢复全部冷钱包资产，一旦助记词丢失或泄露，没有任何机构可以帮你找回资产；
- 不要在冷端设备上安装任何其他无关APP,不要点击任何陌生链接，哪怕后续不小心误开了网络，也不要和非官方的DAPP交互，避免被钓鱼。
常见误区纠正
很多新手会误以为imToken冷钱包是需要单独下载的特殊版本,实际上它的核心逻辑就是“把存私钥的设备完全和网络隔离”，只要你按照流程把私钥存在断网的设备上，哪怕用的是和热端一样的安装包，也能实现冷钱包的安全效果；还有用户为了方便，把冷钱包的助记词导入到联网的热端设备里，这种操作会让私钥直接接触网络，冷钱包也就失去了原本的安全意义。
合规提示：根据我国相关监管规定，虚拟货币相关业务活动属于非法金融活动，本文仅为imToken钱包功能的技术科普，不构成任何投资建议，用户需严格遵守所在地的法律法规，理性看待虚拟货币相关风险。