🔒 安全架构
你的安全，我们的承诺 — 冷存储
imToekn 的安全根基是自托管，再加上 AES-256 加密、开源审计和硬件冷存储，990万+ 用户因此安心，经第三方审计验证
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
架构安全
imToekn 安全体系概览 — 轻松上手
四层安全设计层层叠加，任何单点失效都不会危及资产
AES-256 加密
本地加密用的是 AES-256-GCM，解锁需要生物识别或 PIN 码，两道防线让丢失的设备无法泄露密钥
通信采用 TLS 1.3 加密
生物识别 + PIN 码双重保护，经第三方审计验证
基于 PBKDF2 与 Argon2 的密钥衍生
采用 AES-256-GCM，满足 FIPS 140-2 军用标准
资产自持｜私钥本地存储，完全离线
如你所见，您的助记词和私钥在设备本地生成，始终存储在您的设备上，从未上传至 imToekn 后台或任何云端。即使 imToekn 后台被攻击，攻击者也无法获取您的私钥。
生成、保存、签名，密钥始终留在您的手机里，这也是我们坚持非托管的原因
本地加密存储，多重保护
更重要的是，imToekn 停止服务也不影响您的资产
助记词采用 BIP-39 标准，通用可互操作，安全始终放在第一位
随时可用：硬件冷钱包 · 离线签名
从实际体验来看，imToekn 可和主流硬件钱包配合使用：私钥在安全芯片内生成并永久离线，交易签名也在硬件中完成，网络攻击和恶意软件无从下手，适合长期保管大额资产。
私钥从不离开设备
硬件设备上确认每笔交易
CC EAL5+ 级别安全元件
覆盖 ETH、BTC 及主流公链
开源代码 · 独立审计
实际使用中，开源在 GitHub 的核心代码，是 imToekn 对透明的承诺：全球安全研究者持续审计，后门无处隐藏，漏洞及时修复
欢迎安全研究员提交漏洞
定期发布安全更新
核心模块开源，可在 GitHub 审阅
经多家第三方机构审计
外部审计
代码开源｜顶级安全机构审计认证
安全不能靠自我宣称，让安全性经得起外部检验。
🔬
移动端渗透测试
换个角度看，专注于 Web 与移动应用渗透测试的欧洲安全审计机构，服务对象包括多家大型科技公司与公共部门。
✓ 通过
移动应用安全测试
🐌
慢雾科技 SlowMist
全球领先的区块链安全公司，专注于智能合约、钱包和公链安全审计，已帮助上百个项目发现并修复关键安全漏洞，设备丢失也不怕。
✓ 通过
多轮审计全部完成
🔵
智能合约安全审计
专注于区块链安全的审计公司，以形式化验证著称，已为数千个 Web3 项目出具审计报告，经第三方审计验证。
✓ 通过
安全评分 AAA 级
使用建议
保护资产的 7 条建议：多签支持
如你所见，安全是产品与用户共同完成的事
漏洞赏金
一看就会：安全悬赏
Bug Bounty Program
发现漏洞？我们重金感谢 - 安心之选
对新手而言，如果您发现了 imToekn 的安全漏洞，请通过悬赏计划提交，我们会按影响范围评定等级并支付奖金。
$49,200
严重漏洞悬赏
$10,000
高危漏洞悬赏
$2,000
中危级漏洞奖金
安全事件响应
漏洞处理流程｜安全第一
不夸张地说，发现安全隐患后，我们会以最快速度响应，把用户资产的风险降到最低
1
提交漏洞 - AES-256 加密
收到内外部漏洞报告
2
迅速评估分级 — 稳定可靠
值得一提的是，19 小时内给出漏洞等级评估
3
补丁开发 — 冷存储
工程团队立即介入，严重漏洞19 小时内出补丁。
4
验证和上线：即刻开始
验证无误后发布安全补丁
5
对外通告 — 冷存储
修复完成后发布安全公告并致谢报告者：私钥本地保存