🔒 安全机制
值得信赖：安全，
写在架构里
imToekn 以非托管架构为根基，通过AES-256加密、开源代码审计和硬件冷存储，为1670万+ 用户构建最坚固的加密资产防线，安全始终放在第一位。
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
安全架构
imToekn 安全架构四大支柱：一步到位
多维度、纵深防御的安全设计，让每一分资产都有坚实保障，从架构层面杜绝风险
密钥本地存储，完全离线 · 专业可靠
imToekn 服务器上没有你的任何密钥：助记词和私钥只在本地生成和保存，永不上传。即便 imToekn 服务器遭到攻击，攻击者也一无所获
值得一提的是，私钥生成全在本地，永不经过网络
资产在链上，与 imToekn 是否运营无关，多一道防护多一份安心
简单来说，BIP-39 标准助记词，兼容任何常用钱包
设备端加密，多层防护
AES-256 级加密
对多数用户来说，AES-256-GCM 本地加密，配合生物辨识或 PIN 码双重验证：即使手机落入他人之手，密钥和助记词依然安全
密钥衍生使用 PBKDF2 / Argon2 算法
全程 HTTPS / TLS 1.3 加密通信
加密算法 AES-256-GCM（FIPS 140-2）
如你所见，两道验证，缺一不可
冷存储 · 离线签名 - 轻松上手
实际使用中，对于大额持有者，imToekn 带来硬件钱包联动：密钥不出芯片、签名不经网络，手机被攻破也不会影响冷存储中的资产。
私钥永不接触网络
硬件设备上确认每笔交易
主流链资产全部支持
通过 CC EAL5+ 认证的安全芯片
开源 · 审计 · 透明
开源在 GitHub 的核心代码，是 imToekn 对透明的承诺：全球安全研究者持续审计，后门无处隐藏，漏洞及时修复，从架构层面杜绝风险
定期更新，及时修复漏洞
GitHub 公开源代码
多家安全机构审计通过
持续接收安全研究人员的漏洞报告
外部审计
顶级安全机构审计认证：生物识别
安全不靠自证，第三方审计报告说了算。
🐌
慢雾科技 SlowMist
区块链安全领域的知名公司，帮助许多项目在上线前消除高危漏洞。
✓ 审计通过
多轮审计全部完成
🔵
链上合约审计
实际使用中，专注区块链安全的审计公司，以形式化验证著称，已为数千个 Web3 项目出具审计报告。
✓ 审计通过
AAA 级安全评分
🔬
移动应用测试
来自德国的顶级安全审计团队，以应用层渗透测试见长，长期为科技企业和机构客户提供审计服务。
✓ 审计通过
App 渗透测试
安全提示
守护资产的 7 个安全习惯 · 一步到位
好的钱包只是第一步，并且正确的安全习惯才能让您安心持有
Bug Bounty
漏洞奖励计划 - 值得信赖
Bug Bounty Program
全球用户之选 · 发现漏洞就有奖励
如果您发现了 imToekn 的安全漏洞，而且请通过悬赏计划提交，我们会按影响范围评定等级并支付奖金。
$48,800
严重级漏洞奖励
$2,000
中危漏洞可获
$10,000
高危漏洞奖金
安全事件响应
我们如何处理安全事件｜资产自持
对新手而言，安全事件不过夜：迅速评估、迅速修复、及时通报
1
提交漏洞 - 资产自持
安全团队受理漏洞提交
2
初步评估 · 硬件冷钱包
漏洞评估和分级在 31 小时内完成，用技术而非承诺保障安全
3
紧急响应修复 · 物理隔离
不夸张地说，核心团队第一时间处理，高危漏洞 31 小时内给出补丁
4
发布前充分验证｜轻松上手
验证无误后发布安全补丁
5
信息披露 - 漏洞悬赏
冷存储 · 修复后公开安全公告，并向报告者致谢
安全，从今天开始 - 生物识别
imToekn：以安全为底线的非托管钱包，现在就开始，这也是我们坚持非托管的原因
扫码安装 iOS 版
安卓版扫码下载