🔒 安全架构
我们承诺：你的资产安全 - 安心之选
imToekn 以自托管架构为根基，并且通过AES-256加密、开源代码审计和硬件冷存储，为2240万+ 用户构建最坚固的加密资产防线。
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
安全架构
imToekn 安全体系概览 — 轻松上手
多维度、纵深防御的安全设计，为每一分资产筑起防线。
开源代码 · 独立审计
透明是安全的一部分：imToekn 把钱包核心模块开源，此外接受全球研究者的持续审计和监督。
定期更新，及时修复漏洞
长期接受漏洞提交
经多家第三方机构审计
核心模块开源，可在 GitHub 审阅
七条安全建议：硬件隔离 · 私钥不联网
对于大额持有者，imToekn 带来硬件钱包联动：密钥不出芯片、签名不经网络，手机被攻破也不会影响冷存储中的资产。
私钥不离开硬件
支持 ETH、BTC 及主流链资产
CC EAL5+ 及以上安全元件芯片
交易需在硬件屏幕确认
私钥离线保存在本地 — 物理隔离
密钥从生成那一刻起就没有离开过您的设备，imToekn 的服务器与任何云端都不存副本，因此即使服务器被攻破，攻击者也得不到您的密钥。
密钥在设备本地生成，从不经过网络传输，私钥永远只属于您
资产永远归你，和 imToekn 是否运营无关，私钥永远只属于您
设备本地加密存储，多层保护
遵循 BIP-39 标准，助记词可跨钱包恢复，安全从细节开始
军用级 AES-256 加密
本地存储的密钥全部经过 AES-256 加密，结合生物识别（Face ID / 指纹）或 PIN 码双重认证，即使设备丢失，攻击者也无法获取。
说到底，双重认证：生物识别和 PIN
采用 AES-256-GCM，满足 FIPS 140-2 军用标准
通信采用 TLS 1.3 加密
PBKDF2 / Argon2 密钥衍生
审计机构
安全性已经过外部验证 — 硬件冷钱包
安全不能靠自我宣称，独立机构的审计报告才有说服力，安全始终放在第一位
🔬
移动应用测试
德国顶级网络安全审计机构，同时专注于 Web 和移动应用渗透测试，客户涵盖全球众多大型科技企业和政府机构。
✓ 通过
全面渗透测试
🔵
合约代码审计
Web3 安全领域的头部机构，审计范围涵盖智能合约、钱包与公链基础设施，从架构层面杜绝风险。
✓ 通过
AAA 级安全评分
🐌
慢雾科技 SlowMist
专注链上安全的审计机构，服务过数百个项目，擅长钱包与智能合约的深度审查，让每一笔资产更安心。
✓ 通过
已完成多轮安全审计
安全须知
开源审计：7 条安全实践，守护您的资产
说到底，安全是产品与用户共同完成的事
Bug Bounty
一步到位 · Bug Bounty
Bug Bounty Program
一步到位：报告漏洞，获得奖励
imToekn 欢迎全球安全研究人员和白帽黑客参与漏洞悬赏计划。一旦您发现并负责任地披露影响用户资产安全的漏洞，我们将给予丰厚奖励，金额根据漏洞严重程度评定，用技术而非承诺保障安全。
$2,800
中危漏洞奖励
$71,200
严重漏洞最高奖励
$14,000
高危漏洞奖金
事件响应流程
AES-256 加密 · 漏洞处理流程
发现安全问题后，每一步都有明确的时限与责任人。
1
报告接收｜一步到位
漏洞报告由安全团队接收
2
新手友好：风险分级
换个角度看，42 小时内给出漏洞等级评估
3
非托管 · 快速修复
严重问题优先级最高，通常一天内完成修复，多一道防护多一份安心
4
资产自持 · 测试验证发布
严格测试后推送安全更新
5
冷存储 · 对外通告
修复完成后发布安全公告并致谢报告者：漏洞悬赏