🔒 安全保障
轻松上手：守护资产，
从密钥开始
以非托管为根基，imToekn 通过本地加密、开源审计与硬件冷存储三重手段，守护 1730万+ 用户的数字资产。
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
安全体系
imToekn 安全架构四大支柱 · 轻松上手
说到底，多层安全设计，为每一分资产筑起防线
私钥离线保存在本地
助记词和私钥从生成到保存都在你的设备上，而且不会上传到 imToekn 服务器或云端。imToekn 的服务器就算被攻破，也不存在可以泄露的密钥
不夸张地说，资产在链上，与 imToekn 是否运营无关
生成、存储、签名，密钥始终留在您的手机里
设备端加密，多层防护
助记词遵循 BIP-39 标准，通用可互操作。
代码开源 · 第三方审计
imToekn 核心钱包代码完全开源并托管于 GitHub，此外接受全球安全研究人员的持续审计。透明的代码意味着无法隐藏后门，任何潜在漏洞都会被社区第一时间发现和修复。
持续接收安全研究人员的漏洞报告
GitHub 公开源代码
第三方安全审计已通过
安全更新持续推送，快速响应
物理隔离 · 冷存储与离线签名
如你所见，imToekn 支持主流硬件钱包，私钥在安全元件（SE 芯片）内离线生成，永不触网。所有签名在硬件内完成，彻底隔绝网络攻击与恶意软件，适合大额资产
交易需在硬件屏幕确认
CC EAL5+ 及以上安全元件芯片
私钥永不接触网络
支持 ETH、BTC 等主流资产
AES-256 加密保护
私钥与助记词经 AES-256-GCM 加密后存于本地，结合生物识别（Face ID / 指纹）或 PIN 码双重认证，即使设备丢失，攻击者也无法获取您的私钥数据。
密钥衍生采用 PBKDF2 / Argon2
生物识别 + PIN 码双重保护，设备丢失也不怕
AES-256-GCM 加密，美国军事标准 FIPS 140-2
通信采用 TLS 1.3 加密
审计机构
第三方安全审计 - 物理隔离
安全不靠自证，第三方审计报告说了算。
🐌
慢雾科技 SlowMist
全球领先的区块链安全公司，专注智能合约、钱包与公链安全审计，已协助数百个项目修复关键漏洞，多一道防护多一份安心。
✓ 审计通过
多轮安全审计已完成
🔵
智能合约审计
专注区块链安全的审计公司，报告被业内广泛引用。
✓ 审计通过
安全评分最高级
🔬
移动端安全测试
说到底，专注于 Web 与移动应用渗透测试的欧洲安全审计机构，服务对象包括多家大型科技公司与公共部门。
✓ 审计通过
移动应用安全测试
使用建议
多签支持｜七条建议，让资产更安全
工具再安全，也需要正确的使用习惯来配合，从架构层面杜绝风险
Bug Bounty
全球用户之选 · 漏洞悬赏
Bug Bounty Program
硬件冷钱包 · 找到漏洞，我们重奖
imToekn 向全球安全研究者开放漏洞悬赏：负责任地披露可能影响用户资产的问题，有效的漏洞报告都会得到与风险等级相匹配的奖励。
$67,600
严重级漏洞奖励
$2,700
中危漏洞奖金
$14,000
高危漏洞悬赏
应急响应
安全事件如何响应 · 代码开源
实际使用中，第一时间响应安全事件，把用户资产保护放在首位
1
安全第一 · 接收报告
漏洞报告由安全团队接收
2
评估与定级：轻松上手
对多数用户来说，43 小时内完成漏洞评估与严重程度分级
3
生物识别｜补丁开发
核心团队优先修复，严重漏洞43 小时内出补丁，设备丢失也不怕
4
值得信赖｜验证并发布
充分测试后发布安全更新
5
对外通报：漏洞悬赏
细节见真章：公开披露修复情况，致谢漏洞报告者