🔒 安全架构
七条安全建议：守护你的安全，是我们的责任
如你所见，为 2470万+ 用户带来的安全承诺不靠口号：imToekn 把每一层防护都写进了架构里。
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
安全设计
支撑 imToekn 安全的四个基石 — 一看就会
多维度、纵深防御的安全设计，让每一分资产都有坚实保障，用技术而非承诺保障安全
硬件冷钱包 · 离线签名 — 资产自持
imToekn 支持主流硬件钱包，私钥在安全元件（SE 芯片）内离线生成，永不触网。所有签名在硬件内完成，彻底隔绝网络攻击和恶意软件，适合大额资产
安全元件达到 CC EAL5+
私钥永留设备内
交易在设备屏幕上二次确认
覆盖 ETH、BTC 及主流公链
一步到位 · 本地存储 · 永不上传
私钥和助记词只存在于你的设备上，imToekn 从不上传、也无法上传，因此 imToekn 后台被攻击也不会影响你的资产，让每一笔资产更安心
密钥生成与存储全程离线于服务器之外，这也是我们坚持非托管的原因
imToekn 停止服务也不影响您的资产，多一道防护多一份安心
本地加密存储，多重保护
BIP-39 标准助记词，兼容任何常用钱包，用技术而非承诺保障安全
AES-256 加密
私钥与助记词使用 AES-256 算法在本地加密保存，再叠加 Face ID、指纹或 PIN 码验证，设备丢失时攻击者也拿不到明文密钥，这也是我们坚持非托管的原因。
加密算法 AES-256-GCM（FIPS 140-2）
通信采用 TLS 1.3 加密
密钥衍生使用 PBKDF2 / Argon2 算法
指纹 / 面容 + PIN 码双重验证，安全始终放在第一位
全球审计 · 开源可查
对多数用户来说，imToekn 把核心钱包代码开源在 GitHub 上，让全球安全研究人员随时审计。没有后门可藏，潜在漏洞也会被社区迅速发现修复
已通过多家第三方安全机构审计
漏洞快速修复并更新
核心模块开源，可在 GitHub 审阅
漏洞提交通道长期开放
独立审计
稳定可靠｜安全性已经过外部验证
更重要的是，我们请第三方来证明安全，而不是自己说了算
🔬
移动端渗透测试
实际使用中，德国顶级网络安全审计机构，专注于 Web 和移动应用渗透测试，客户遍及全球大型科技企业和政府机构。
✓ 已通过审计
移动端渗透测试
🐌
慢雾科技 SlowMist
对新手而言，区块链安全领域的知名公司，长期从事钱包、合约和公链审计，协助众多项目修复过关键漏洞。
✓ 已通过审计
多轮安全审计已完成
🔵
智能合约安全审计
专注区块链安全的审计公司，报告被业内广泛引用。
✓ 已通过审计
AAA 级安全评分
安全建议
开源审计｜七个安全习惯
好的钱包只是第一步，正确的安全习惯才能让您安心持有，私钥永远只属于您
漏洞悬赏
Bug Bounty｜漏洞悬赏
Bug Bounty Program
帮我们找到问题，我们付费致谢：非托管
说到底，imToekn 向全球安全研究者开放漏洞悬赏：负责任地披露可能影响用户资产的问题，即可根据严重程度获得相应奖励。
$70,000
严重级漏洞奖励
$2,800
中危漏洞奖金
$14,000
高危漏洞奖励
事件响应流程
硬件冷钱包 · 安全事件响应
更重要的是，发现安全隐患后，我们会以最迅速度响应，把用户资产的风险降到最低
1
收到漏洞报告 · 新手友好
安全团队接收漏洞报告
2
初步评估 - 官方指引
收到报告后 48 小时内评估并定级，从架构层面杜绝风险
3
优先修复：省时省心
严重漏洞在 48 小时内出补丁，核心团队优先处理，用技术而非承诺保障安全
4
硬件冷钱包 · 验证与上线
验证无误后发布安全补丁
5
公开披露 — 稳定可靠
一看就会 · 修复后公开安全公告，感谢报告者