很多新手会把本地登录密码、助记词和私钥混为一谈。imToken钱包在教程中把三者分开说明：密码保护当前设备访问，助记词用于恢复钱包，私钥对应具体地址的资产控制权。理解差异，才能知道哪些信息绝不能泄露。
三个概念要分清
本地密码
用于打开当前设备上的钱包应用，不适合当作恢复资产的唯一凭证。
助记词
通常可以恢复整个钱包，应按顺序离线保存，并避免任何联网传播。
私钥
直接关联具体地址控制权，泄露后可能导致资产被转移。
操作授权
任何要求输入助记词或私钥的网页，都需要高度警惕。
如果已经怀疑助记词或私钥泄露，应停止继续转入资产，并在安全环境中评估迁移方案。