在 imToken 中，“提取密钥文件”通常是导出 Keystore。Keystore 是经密码加密的 JSON 文件，可用于恢复或迁移钱包；文件与密码同时泄露，资产可能被转走。助记词、私钥和 Keystore 都属于恢复凭证，导出时应避免他人窥屏、录屏或远程控制设备。
先确认钱包是否支持导出
只有本机创建的钱包，或通过助记词、私钥导入且拥有完整控制权的钱包，通常才能导出 Keystore。观察钱包只显示地址和资产，不能导出；硬件钱包的私钥保存在硬件设备内，应用一般不会提供 Keystore。
导出前确认钱包能正常解锁，并核对当前地址。若忘记钱包密码，不要相信“找回密码”服务；Keystore 导出通常需要密码验证，只能通过已备份的助记词或私钥恢复钱包。
imToken 导出 Keystore 的常见步骤
- 打开官方渠道安装的 imToken，进入需要备份的具体钱包。
- 在“钱包管理”“钱包详情”或“安全设置”中找到“备份”“导出”或“Keystore”。
- 选择导出 Keystore，输入钱包密码，并确认导出地址正确。
- 复制或保存页面显示的 JSON 内容，不建议长期截图保存在相册。
- 退出后再次核对钱包地址，确认没有备份错账户。
Keystore 通常包含 address、crypto 等字段。address 可能不带“0x”前缀，核对时可忽略前缀和大小写，与钱包内显示的地址进行比较。不要把助记词或 Keystore 输入陌生网站、在线导出工具或所谓修复平台。
验证文件与安全保存方法
可在另一台可信设备上，通过“导入钱包—Keystore”粘贴文件并输入密码，检查恢复地址是否与原地址完全一致。无需转入资产即可验证。完成后删除测试设备中的钱包和剪贴板内容。
若导入失败或地址不同，常见原因是复制不完整、混入空格或引号、选错网络或导出了其他账户。不要修改 JSON 字段，也不要使用在线工具修复；应从原钱包重新导出并核对。
Keystore 文件必须与密码分开保存。可将文件保存在两份离线存储介质中，分别放置于安全地点；不要与密码同时存入网盘、邮箱、聊天记录、备忘录或同一截图。不要向客服、社群人员或技术人员发送 Keystore、助记词、私钥和密码。
如怀疑手机中毒、文件已泄露或密码曾输入可疑页面，应在干净设备创建新钱包并转移资产，重新完成离线备份。长期持有的大额资产可优先使用硬件钱包，降低私钥暴露在联网设备上的风险。