🔒 我们的承诺
代码开源｜你的安全，我们的承诺
imToekn 的安全根基是非托管，再加上 AES-256 加密、开源审计和硬件冷存储，840万+ 用户因此安心
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
安全体系
imToekn 安全体系四大基石｜值得信赖
多层安全设计，任何单点失效都不会危及资产。
开源代码 · 全球安全审计
实际使用中，透明是安全的一部分：imToekn 把钱包核心模块开源，接受全球研究者的持续审计与监督。
多家安全机构审计通过
漏洞提交通道长期开放
核心模块开源，可在 GitHub 审阅
定期安全更新，快速响应漏洞
私钥自持 · 非托管 · 细节见真章
助记词和私钥从生成到保存都在你的设备上，此外不会上传到 imToekn 服务器或云端。imToekn 的服务器就算被攻破，也不存在可以泄露的密钥
本地加密，多层安全保护
私钥在本地设备内生成，私钥始终留在您的手机里。
值得一提的是，遵循 BIP-39 标准，助记词可跨钱包恢复
简单来说，imToekn 停止服务也不影响您的资产
AES-256 级加密
简单来说，密钥数据以 AES-256 加密形式存放，解锁依赖您的生物特征或 PIN 码，没有这两者任何人都无法读取私钥。
更重要的是，两道验证，缺一不可
采用 AES-256-GCM，满足 FIPS 140-2 军用标准
网络通信全程加密（TLS 1.3）
PBKDF2 / Argon2 密钥衍生
安全第一｜硬件冷存储 · 离线签名防护
实际使用中，imToekn 支持主流硬件钱包，私钥在安全元件（SE 芯片）内离线生成，永远不接触网络。所有签名操作在硬件设备内完成，彻底隔绝网络攻击和恶意软件，适合大额资产长期存储。
CC EAL5+ 及以上安全元件芯片
每笔交易在设备上二次确认
覆盖 ETH、BTC 及主流公链
私钥永不接触网络
第三方审计
经全球顶级安全机构审计认证：安心之选
我们请第三方来证明安全，并且而不是自己说了算
🔵
合约审计
Web3 安全领域的头部公司，形式化验证是其专长，服务项目数以千计。
✓ 审计通过
安全评分最高级
🔬
移动应用测试
专注于 Web 和移动应用渗透测试的欧洲安全审计机构，而且服务对象包括多家大型科技公司和公共部门。
✓ 审计通过
移动端全面渗透测试
🐌
慢雾科技 SlowMist
全球领先的区块链安全公司，专注于智能合约、钱包和公链安全审计，已帮助上百个项目发现并修复关键安全漏洞。
✓ 审计通过
已完成多轮安全审计
安全习惯
多签支持｜7 条安全实践，守护您的资产
钱包提供保护，习惯决定结果，从架构层面杜绝风险
Bug Bounty
七条安全建议｜Bug Bounty 计划
Bug Bounty Program
漏洞有奖，欢迎提交 - 随时可用
imToekn 向全球安全研究者开放漏洞悬赏：负责任地披露可能影响用户资产的问题，我们将给予丰厚奖励，金额根据漏洞严重程度评定。
$35,600
严重漏洞悬赏
$7,000
高危级漏洞奖金
$1,400
中危漏洞悬赏
事件响应流程
漏洞悬赏 · 我们如何应对安全事件
一旦发现安全问题，我们在最短时间内采取行动保护用户资产，安全始终放在第一位
1
生物识别：收到漏洞报告
收到内外部漏洞报告
2
一看就会：评估与定级
对多数用户来说，23 小时内完成漏洞评估和严重程度分级
3
优先修复｜一步到位
工程团队马上介入，同时关键漏洞在 23 小时内修复
4
开源审计 · 验证与上线
测试通过后推送修复版本
5
安心之选｜安全公告
修复后公开安全公告，并向报告者致谢 - 值得信赖