先明确imToken的核心安全规则
imToken是典型的非托管去中心化钱包，其核心安全逻辑是：钱包本身不存储用户的私钥、助记词、Keystore等敏感信息，所有备份数据完全由用户自主保管，imToken服务器仅记录钱包公开地址、交易哈希等非敏感数据，不会留存任何用户的备份内容，这也是很多用户换手机后找不到旧钱包备份的根本原因——钱包从未帮你“存过”备份,所有数据都在你自己手里。
不同备份类型的存储与获取方式
imToken的备份分为三类，存储逻辑和用途各有不同,需按需备份：
助记词：最核心的“万能恢复凭证”
imToken创建钱包时，会生成遵循BIP39标准的12/18/24个英文单词（也支持中文）组成的助记词，这是找回钱包的唯一万能钥匙：只要掌握助记词，就能在任何支持对应标准的钱包中恢复所有资产，没有助记词，即使手机丢失、imToken应用卸载,也无法找回资产。
关键提示： imToken不会在任何地方存储或重复展示助记词,你必须在备份时手动完成：
- 抄录到纸上（推荐用无碳复写纸，多备份几份）；
- 手动输入到离线加密笔记（如KeePass离线版）； ❌ 绝对禁止：拍照存手机相册、存入联网笔记APP、复制到聊天软件、手动备份到联网设备（如连接Wi-Fi的电脑）——这些操作都可能导致助记词被黑客窃取。
私钥：单币种的专属密钥凭证
私钥是对应单个币种的唯一密钥（如BTC私钥对应BTC地址，ETH私钥对应ETH地址），仅能掌控单一币种的资产,无法恢复其他币种。
- 导出路径：imToken→「我的」→「钱包管理」→选择对应钱包→「导出私钥」,需验证钱包密码；
- 存储要求：导出的私钥字符串需手动记录或复制到安全介质，imToken不会存储，且已备份助记词的用户无需单独导出各币种私钥,避免重复操作增加泄露风险。
Keystore文件：加密后的程序化导入凭证
Keystore是经过AES加密后的私钥文件，格式标准化，适合程序化操作（如开发钱包工具、批量导入钱包），安全性介于私钥和助记词之间：需要密码才能解密,且仅对应单一钱包。
- 导出路径：imToken→「我的」→「设置」→「安全中心」→「导出Keystore」；
- 存储位置：
- 安卓：默认存「文件管理-下载」文件夹（公共目录，无需root即可访问），若找不到可搜索「imToken」关键词；
- iOS：导出时会弹出存储选项，可选择存入「文件」APP的「我的iPhone-imToken」文件夹或iCloud Drive；
- 恢复方式：导入钱包时选择「导入钱包」,选择Keystore文件并输入对应密码即可。
常见疑问解答
Q1：我备份了助记词，为什么在imToken里找不到？
A：imToken的安全设计就是不存储任何用户敏感数据，助记词完全由你自己保管——备份时你手动抄录到纸上、输入到离线笔记或存储到加密介质，这些位置imToken根本无法访问，需在你自己的备份记录中查找,而非在imToken应用内搜索。
Q2：导出的Keystore文件在手机哪个文件夹？
A：安卓用户优先去「文件管理-下载」文件夹找（公共目录，无需root）；iOS用户打开「文件」APP，按你当时选择的存储路径（如「我的iPhone-imToken」）查找即可。
Q3：备份可以存在云端吗？
A：不推荐直接存未加密的普通云端（如免费百度云），这类云端存在数据泄露风险，若需异地备份，必须先将备份文件（助记词、Keystore）用压缩软件设置高强度密码加密，再上传至端到端加密的云端（如iOS的iCloud、ProtonDrive），且绝对不要同步到其他设备，最安全的方式是离线存储：手写备份本、加密U盘、硬件钱包（如Ledger、imToken硬件钱包）。
备份安全核心提示（必看）
- 助记词绝对不能触碰的红线：不要拍照存手机、不要存入联网笔记APP、不要发给任何人（包括imToken客服，客服无权限帮你找回资产）、不要在聊天软件传输；
- 手写备份细节：用无碳复写纸抄录，字迹清晰，抄录后核对一遍；放在带锁的保险柜或隐蔽角落，不要和身份证、银行卡集中存放；
- 多备份策略：制作2-3份独立备份，分别存放在不同物理空间（如家里、公司、信任的亲友处），防止单份备份因火灾、水灾、盗窃全部丢失；
- 操作安全：不要在公共设备操作备份；操作时关闭蓝牙、Wi-Fi，避免被恶意设备监听；输入助记词时确保周围无人；
- 定期检查备份：每半年核对一次备份完整性，比如手写助记词是否字迹模糊、Keystore文件是否能正常打开,避免备份失效。