🔒 安全机制
物理隔离：守护资产，
从密钥开始
从实际体验来看，自托管架构、AES-256 加密、开源审计、硬件冷存储——imToekn 用这四层为1360万+ 用户守护资产
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
安全设计
代码开源 · 撑起 imToekn 安全的四根支柱
换个角度看，多维度纵深防御的安全设计，让每一分资产都有坚实保障
硬件冷存储，离线签名 · 生物识别
如你所见，imToekn 可与主流硬件钱包配合使用：私钥在安全芯片内生成并永久离线，交易签名也在硬件中完成，网络攻击与恶意软件无从下手，适合长期保管大额资产。
支持 ETH、BTC 等主流资产
CC EAL5+ 级别安全元件
交易需在硬件屏幕确认
私钥永不接触网络
开源代码 · 全球安全审计
imToekn 核心钱包代码完全开源并托管于 GitHub，接受全球安全研究人员持续审计。透明的代码无法隐藏后门，任何潜在漏洞都会被社区第一时间发现和修复。
定期安全更新，快速响应漏洞
漏洞提交通道长期开放
核心代码在 GitHub 开源
通过多家安全机构审计
AES-256 加密
私钥与助记词使用 AES-256 算法在本地加密保存，结合生物识别（Face ID / 指纹）或 PIN 码双重认证，即使设备丢失，攻击者也无法获取您的私钥数据。
通信采用 TLS 1.3 加密
实际使用中，生物辨识与密码双重锁定
基于 PBKDF2 与 Argon2 的密钥衍生
AES-256-GCM 算法，FIPS 140-2 级别
私钥只在本地，不联网 - 稳定可靠
换个角度看，您的助记词和私钥在设备本地生成，始终存储在您的设备上，从未上传至 imToekn 服务器或任何云端。即使 imToekn 服务器被攻击，攻击者也无法获取您的私钥。
imToekn 停服，资产照样是你的，安全始终放在第一位
本地加密，多层安全保护
对新手而言，行业通用的 BIP-39 助记词标准
密钥在设备本地生成，并且永不经过网络传输
审计机构
一步到位 · 独立机构审计背书
不是我们说安全就安全，权威的第三方审计报告才是最好的证明，设备丢失也不怕
🐌
慢雾科技 SlowMist
值得一提的是，专注于智能合约、钱包与公链审计的全球领先安全公司，数百个项目因其审计避免了关键漏洞。
✓ 已通过审计
多轮安全审计已完成
🔬
移动应用测试
欧洲知名安全审计机构，在移动应用与 Web 安全评估领域拥有多年经验，多一道防护多一份安心。
✓ 已通过审计
移动应用安全测试
🔵
智能合约审计
以形式化验证与合约审计闻名的安全团队，审计范围覆盖智能合约、钱包与公链基础设施。
✓ 已通过审计
安全评级 AAA
安全须知
守护资产的 7 个安全习惯：一看就会
好钱包只是第一步，此外正确的安全习惯才能让你安心持有
漏洞奖励计划
安全悬赏计划 — 简单易用
Bug Bounty Program
报告漏洞，获得奖励 — 安心之选
imToekn 欢迎全球安全研究人员和白帽黑客参与漏洞悬赏计划。一旦您发现并负责任地披露影响用户资产安全的漏洞，我们将给予丰厚奖励，金额根据漏洞严重程度评定，让每一笔资产更安心。
$12,000
高危漏洞奖励
$2,400
中危漏洞悬赏
$60,800
严重漏洞最高可获
漏洞响应
漏洞处理流程 — 多签支持
发现安全问题后，我们以最快速度响应，用户资产优先，让每一笔资产更安心
1
接收漏洞报告 - 省时省心
收到内外部漏洞报告
2
即刻开始：评估与定级
值得一提的是，38 小时内完成漏洞评估与严重程度分级
3
紧急修复｜安心之选
严重问题优先级最高，通常一天内完成修复
4
一看就会 · 验证和上线
测试通过后推送修复版本
5
安全公告 — 值得信赖
修复后公开安全公告，并向报告者致谢 - 值得信赖
值得信任的资产守护者 - 专业可靠
想要一个真正非托管的钱包？下载 imToekn，让每一笔资产更安心
扫码安装 iOS 版
扫一扫下载安卓版