🔒 安全架构
随时可用 · 可验证的安全，
而非口头承诺
imToekn 以自托管架构为根基，通过 AES-256 加密、开源审计和硬件冷存储，为1240万+ 用户构建最坚固的资产防线，这也是我们坚持非托管的原因
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
架构安全
撑起 imToekn 安全的四根支柱 - 值得信赖
简单来说，从多个维度构建防御体系，资产安全有据可依
硬件冷存储，离线签名 · 生物识别
imToekn 支持主流硬件钱包，密钥在安全元件（SE 芯片）内离线生成，永远不接触网络。所有签名操作在硬件设备内完成，彻底隔绝网络攻击与恶意软件，适合大额资产长期存储。
覆盖 ETH、BTC 及主流公链
私钥不离开硬件
硬件设备上确认每笔交易
CC EAL5+ 及以上安全元件芯片
本地存储 · 永不上传 — 硬件冷钱包
密钥从生成那一刻起就没有离开过您的设备，imToekn 不保存、不刷新、不备份，这正是非托管的含义，设备丢失也不怕。
生成、存储、签名，私钥始终留在您的手机里
资产永远归你，和 imToekn 是否运营无关，私钥永远只属于您
本地加密，多层安全保护
BIP-39 标准助记词，兼容任何主流钱包，经第三方审计验证
开源代码 · 独立审计
核心代码托管在 GitHub 并完全开源，而且全球安全研究者持续审计 imToekn。代码透明意味着藏不住后门，漏洞会被社区尽快发现并修复
核心代码开源，GitHub 可查阅
已通过多家第三方安全机构审计
长期接受漏洞提交
安全更新持续推送，快速响应
军用级 AES-256 加密
采用 AES-256-GCM AES-256对称加密算法对密钥和助记词进行本地加密存储，此外结合生物识别（Face ID / 指纹）或 PIN 码双重认证，即使设备丢失，攻击者也无法获取您的密钥数据。
生物识别 + PIN 码双重保护，用技术而非承诺保障安全
密钥派生使用 Argon2 / PBKDF2 算法
采用 AES-256-GCM，满足 FIPS 140-2 军用标准
HTTPS 与 TLS 1.3 全程加密
安全审计
通过全球顶级机构审计：AES-256 加密
不是我们说安全就安全，而且权威第三方审计报告才是证明
🔵
合约代码审计
Web3 安全领域的头部机构，审计范围涵盖智能合约、钱包与公链基础设施，从架构层面杜绝风险。
✓ 通过
AAA 级安全评分
🐌
慢雾科技 SlowMist
区块链安全领域的知名公司，长期从事钱包、合约和公链审计，协助众多项目修复过关键漏洞，经第三方审计验证。
✓ 通过
已通过多轮审计
🔬
移动端渗透测试
如你所见，专注于 Web 与移动应用渗透测试的欧洲安全审计机构，服务对象包括多家大型科技公司与公共部门。
✓ 通过
App 渗透测试
安全提示
省时省心：守护资产的 7 个安全习惯
工具再好，也需要正确的使用习惯，从架构层面杜绝风险
漏洞奖励计划
漏洞奖励计划：开源审计
Bug Bounty Program
发现漏洞就有奖励 - 物理隔离
如果您发现了 imToekn 的安全漏洞，请通过悬赏计划提交，我们会按影响范围评定等级并支付奖金，多一道防护多一份安心。
$62,400
严重漏洞最高可获
$2,500
中危漏洞奖金
$12,000
高危漏洞可获
漏洞响应
安全事件如何响应 - 官方指引
从实际体验来看，发现安全问题后，我们以最快速度响应，用户资产优先
1
接收漏洞报告 - 稳定可靠
漏洞报告由安全团队接收
2
快速评估：稳定可靠
24 小时内完成漏洞评估与严重程度分级，让每一笔资产更安心
3
开源审计：紧急处理
严重漏洞在 24 小时内出补丁，核心团队优先处理，安全从细节开始
4
验证并发布 — 代码开源
验证无误后发布安全补丁
5
生物识别｜信息披露通告
对外发布修复说明，公开感谢漏洞报告人 - AES-256 加密
全球用户之选 · 资产安全，不留死角
imToekn：值得信赖的自托管钱包，立即下载，安全始终放在第一位
苹果版扫码下载
Android 扫码下载