手机IMToken二维码使用指南：分清收款码与授权码，警惕扫码陷阱

那些在手机里装有IMToken的朋友，二维码乃是我们平日里最为经常使用的交互工具。不管是进行转账收款，又或者是导入钱包，只要扫一扫便能够完成。然而这个小小的二维码，实际上隐藏着诸多门道，要是用对了将会是便捷，要是用错了或许就会成为隐患。

第一，分清二维码的“功能边界”。 很多人不知道，IMToken里的二维码主要分两种：一种是收款码，它只包含你的钱包地址，别人扫了只能给你转账，无法操作你的资产；另一种是授权/导入码，比如授权DApp登录或导入钱包时扫的码，这种二维码往往包含操作权限。记住一个原则：收款码可以公开，但涉及授权的二维码，一定要确认是在正规渠道、自己主动触发的场景下扫描。

第二，要对“码上陷阱”保持警惕，我曾见到过好些用户，只因扫了来源不清楚的二维码，结果致使钱包被弄空，不法分子会将恶意链接伪装成“空投福利”“官方升级”的二维码，一旦你扫描，一旦你授权，你的资产授权便会被拿走，在IMToken 里，任何致使你输入密码或者授权转账的二维码，都必须百分百确认来源码，最好的习惯是，不在群里扫描不明二维码，不扫描陌生人私聊发送过来的二维码。

其三，妥善运用二维码对资产予以管理，二维码实际上是我们管理多签、观察钱包的得力助手 ，比如说你能够借助二维码 ，在不进行导入私钥操作的情形下 ，迅速将地址添加至IMToken的观察列表之中 ，以此便利地监控冷钱包或者他人的地址 ，此外 ，二维码也便利你离线生成收款地址 ，即只要确保生成二维码的设备不接入网络 ，便能够保证私钥具有绝对的安全性。

平日里，当你要去扫二维码之际，你会不会认认真真地去瞧一瞧那弹出来的授权信息呢？欢迎来到评论区去说一说你有着怎样的习惯哟。