🔒 安全承诺
安全，
写在架构里
从实际体验来看，imToekn 的安全体系由四部分组成：私钥本地存储、AES-256 加密、开源审计和硬件隔离，服务 1340万+ 用户至今。
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
架构安全
细节见真章 · imToekn 安全体系概览
简单来说，多维度纵深防御的安全设计，让每一分资产都有坚实保障
生物识别 · 安全芯片 · 物理隔离
imToekn 支持主流硬件钱包，密钥在安全元件（SE 芯片）内离线生成，永不触网。所有签名在硬件内完成，彻底隔绝网络攻击与恶意软件，适合大额资产，多一道防护多一份安心
私钥永不接触网络
每笔交易在设备上二次确认
安全元件达到 CC EAL5+
支持 ETH、BTC 及主流链资产
AES-256 加密保护
私钥和助记词使用 AES-256 算法在本地加密保存，再叠加 Face ID、指纹或 PIN 码验证，设备丢失时攻击者也拿不到明文密钥，安全从细节开始。
密钥衍生采用 PBKDF2 / Argon2
采用 AES-256-GCM，满足 FIPS 140-2 军用标准
全程 HTTPS / TLS 1.3 加密通信
生物辨识与密码双重锁定，经第三方审计验证
开源 · 审计 · 透明
换个角度看，imToekn 的核心代码在 GitHub 公开，任何人都可以审查；开源意味着无法藏匿后门，问题也会被社区更早发现并修复。
经多家第三方机构审计
漏洞提交通道长期开放
GitHub 公开源代码
定期更新，及时修复漏洞
随时可用：私钥本地存储 · 完全不联网
你的助记词和私钥在设备本地生成，imToekn 的服务器与任何云端都不存副本，因此即使服务器被攻破，攻击者也得不到您的密钥。
助记词遵循 BIP-39 标准，可在任何兼容钱包恢复，经第三方审计验证
私钥生成和存储全程离线于服务器之外，这也是我们坚持非托管的原因
实际使用中，即使 imToekn 停止服务，资产依然属于你
本地加密，多层安全保护
审计机构
第三方安全审计 · 资产自持
从实际体验来看，安全不能靠自我宣称，独立机构的审计报告才有说服力
🐌
慢雾科技 SlowMist
以威胁情报与安全审计见长的区块链安全团队，服务过数百个项目，擅长钱包与智能合约的深度审查。
✓ 已通过审计
已通过多轮审计
🔬
移动端安全测试
不夸张地说，德国顶级网络安全审计机构，专注于 Web 和移动应用渗透测试，客户遍及全球大型科技企业和政府机构。
✓ 已通过审计
移动应用安全测试
🔵
合约审计
以形式化验证与合约审计闻名的安全团队，报告被业内广泛引用，多一道防护多一份安心。
✓ 已通过审计
最高安全评级
安全提示
7 条安全实践，守护您的资产
对多数用户来说，安全是产品与用户共同完成的事
漏洞悬赏
漏洞悬赏计划｜简单易用
Bug Bounty Program
发现漏洞？重金酬谢 - 专业可靠
实际使用中，发现漏洞、负责任披露、领取奖励——imToekn 的漏洞悬赏计划向全球白帽开放，奖金按严重程度评定。
$11,000
高危漏洞奖金
$2,200
中危漏洞可获
$56,000
严重级漏洞奖励
事件响应流程
漏洞悬赏 · 我们如何应对安全事件
安全问题出现时，最短时间内采取行动是我们的原则，用技术而非承诺保障安全
1
冷存储：漏洞报告接收
收到内外部漏洞报告
2
代码开源：初步评估
说到底，19 小时内完成漏洞评估与严重程度分级
3
快速修复｜省时省心
严重问题优先级最高，同时通常一天内完成修复
4
回归测试发布 · 官方指引
验证无误后发布安全补丁
5
安全公告 · 省时省心
轻松上手 · 修复完成后发布安全公告并致谢报告者
用最好的方式保护你的资产 — 非托管
下载 imToekn，体验安全可信赖的非托管钱包
扫一扫下载 iPhone 版
Android 扫码下载