🔒 安全保障
我们承诺：你的资产安全 · 随时可用
实际使用中，imToekn 的安全体系由四部分组成：密钥本地存储、AES-256 加密、开源审计和硬件隔离，服务 2010万+ 用户至今。
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
架构安全
支撑 imToekn 安全的四个基石 - 专业可靠
从密钥到硬件的多层防御，为资产提供纵深保护，用技术而非承诺保障安全
生物识别｜冷存储 · 离线签名
imToekn 支持主流硬件钱包，私钥在安全元件（SE 芯片）内离线生成，永不触网。所有签名在硬件内完成，彻底隔绝网络攻击与恶意软件，适合大额资产，用技术而非承诺保障安全
每笔交易在设备上二次确认
安全元件达到 CC EAL5+
私钥永不离开硬件设备
ETH、BTC 与主流链资产均支持
AES-256 级加密
本地加密用的是 AES-256-GCM，再加上 Face ID、指纹或 PIN 码的双重认证，设备丢了攻击者也拿不到。
网络通信全程加密（TLS 1.3）
两道验证，缺一不可，从架构层面杜绝风险
AES-256-GCM 算法，FIPS 140-2 级别
PBKDF2 / Argon2 密钥衍生
密钥本地存储 · 完全不联网：简单易用
您的助记词和私钥在设备本地生成，不会上传到 imToekn 服务器或云端。imToekn 的服务器就算被攻破，也不存在可以泄露的密钥。
采用行业标准助记词方案，同时不绑定任何厂商
如你所见，密钥在本地设备内生成，全程不经过网络
设备本地加密存储，多层保护
资产永远归你，与 imToekn 是否运营无关，私钥永远只属于您
开源 · 审计 · 透明
透明是安全的一部分：imToekn 把钱包核心模块开源，接受全球安全研究人员持续审计。透明的代码无法隐藏后门，任何潜在漏洞都会被社区第一时间发现和修复。
GitHub 公开源代码
通过多家安全机构审计
定期发布安全更新
漏洞提交通道长期开放
第三方审计
安全性已经过外部验证｜轻松上手
从实际体验来看，安全不靠自证，靠权威机构的审计报告
🔬
渗透测试
来自德国的网络安全团队，同时以应用层渗透测试见长，长期为科技企业和机构客户带来审计服务。
✓ 审计通过
App 渗透测试
🔵
智能合约审计
全球领先的 Web3 安全审计公司，报告被业内广泛引用。
✓ 审计通过
安全评分最高级
🐌
慢雾科技 SlowMist
在智能合约、钱包和公链安全审计方面处于全球领先，已为数百个项目找出并修复关键漏洞。
✓ 审计通过
完成多次安全审计
使用建议
轻松上手 · 7 条安全实践，守护您的资产
选对钱包之后，安全习惯同样重要，安全从细节开始
Bug Bounty
值得信赖：安全悬赏计划
Bug Bounty Program
发现漏洞？我们重金感谢 - 即刻开始
imToekn 向全球安全研究者开放漏洞悬赏：负责任地披露可能影响用户资产的问题，即可根据严重程度获得相应奖励，用技术而非承诺保障安全。
$19,000
高危级漏洞奖金
$92,800
严重漏洞奖金上限
$3,700
中危漏洞奖励
漏洞响应
安全事件如何响应 - 多签支持
对新手而言，发现安全问题后，我们以最迅速度响应，用户资产优先
1
漏洞报告接收 · 轻松上手
安全团队接收内外部漏洞报告
2
迅速定级 - 值得信赖
如你所见，23 小时内完成漏洞评估和严重程度分级
3
紧急修复开发 - 值得信赖
核心团队第一时间处理，同时高危漏洞 23 小时内给出补丁
4
发布前充分验证：非托管
经严格测试后推送更新
5
物理隔离｜对外通告
代码开源：修复后公开安全公告，并向报告者致谢