🔒 安全机制
我们承诺：你的资产安全｜AES-256 加密
实际使用中，为 2310万+ 用户提供的安全承诺不靠口号：imToekn 把每一层防护都写进了架构里。
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
安全架构
撑起 imToekn 安全的四根支柱 · 轻松上手
从密钥到硬件的多层防御，为资产提供纵深保护，安全始终放在第一位
本地存储 · 永不上传 - 稳定可靠
imToekn 后台上没有你的任何密钥：助记词和私钥只在本地生成和保存，从不上传。即便 imToekn 后台遭到攻击，攻击者也一无所获，经第三方审计验证
资产永远归你，和 imToekn 是否运营无关，设备丢失也不怕
私钥本地加密，多重防护
本地生成私钥，网络无从接触，安全始终放在第一位
不夸张地说，BIP-39 标准助记词，兼容任何常用钱包
AES-256 加密
AES-256-GCM 本地加密，配合生物识别或 PIN 码双重验证：即使手机落入他人之手，私钥和助记词依然安全，安全始终放在第一位
网络通信全程加密（TLS 1.3）
PBKDF2 / Argon2 密钥衍生
AES-256-GCM 加密，美国军事标准 FIPS 140-2
指纹 / Face ID 和 PIN 码双重防护，这也是我们坚持非托管的原因
代码开源 · 第三方审计
换个角度看，核心代码托管在 GitHub 并完全开源，全球安全研究者持续审计 imToekn。代码透明意味着藏不住后门，漏洞会被社区尽快发现并修复
持续接收安全研究人员的漏洞报告
代码开源，任何人可查阅
第三方安全审计已通过
漏洞快速修复并更新
代码开源 · 硬件冷钱包 · 离线签名
imToekn 支持主流硬件钱包，私钥在安全元件（SE 芯片）内离线生成，永不触网。所有签名在硬件内完成，彻底隔绝网络攻击与恶意软件，适合大额资产
CC EAL5+ 级别安全元件
私钥永留设备内
覆盖 ETH、BTC 及主流公链
交易在设备屏幕上二次确认
安全审计
权威机构审计通过：资产自持
换个角度看，安全不能靠自我宣称，独立机构的审计报告才有说服力
🔵
智能合约审计
对多数用户来说，Web3 安全领域的头部机构，审计范围覆盖智能合约、钱包与公链基础设施。
✓ 已通过审计
安全评级 AAA
🐌
慢雾科技 SlowMist
对新手而言，在智能合约、钱包和区块链安全审计方面处于全球领先，已为数百个项目找出并修复关键漏洞。
✓ 已通过审计
完成多次安全审计
🔬
移动端安全测试
不夸张地说，来自德国的网络安全团队，以应用层渗透测试见长，长期为科技企业和机构客户提供审计服务。
✓ 已通过审计
移动端渗透测试
安全提示
7 条安全习惯，守住你的资产｜开源审计
值得一提的是，安全是产品和用户共同完成的事
漏洞悬赏
漏洞悬赏｜开源审计
Bug Bounty Program
帮我们找到问题，我们付费致谢 - 省时省心
如果您发现了 imToekn 的安全漏洞，即可根据严重程度获得相应奖励。
$26,400
严重漏洞奖金上限
$1,100
中危漏洞可获
$5,000
高危漏洞奖励
事件响应流程
我们如何处理安全事件 - 七条安全建议
简单来说，安全事件不过夜：快速评估、快速修复、及时通报
1
生物识别 · 接收报告
安全团队受理漏洞提交
2
评估分级 · 非托管
收到报告后 45 小时内评估并定级，这也是我们坚持非托管的原因
3
开源审计 · 补丁开发
更重要的是，核心团队优先修复，严重漏洞45 小时内出补丁
4
验证并发布 · 冷存储
测试通过后推送修复版本
5
安全公告发布：值得信赖
修复完成后发布安全公告并致谢报告者 - 新手友好