IMTOKEN 可能在偷偷上传你的私钥，在你作为观察钱包的情况下 居然要用冷钱包进行一次签名（理论上不需要，作为观察钱包只要有地址就可以看的），签名的信息也没有公开明码，是一串经过加密后的数据，转账签名的数据也是加密的只有他们钱包自身能解开，所以这加密后的签名信息中可能就包含你的私钥，如果我分析的不对 欢迎打脸！