🔒 安全保障
我们承诺：你的资产安全 — AES-256 加密
为2060万+ 用户筑起防线，imtoken 依靠的是非托管架构、AES-256 加密、开源审计和硬件冷存储
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
架构安全
imtoken 的四层安全防线 - 代码开源
四层安全设计层层叠加，并且任何单点失效都不会危及资产
密钥本地存储 · 完全不联网｜官方指引
密钥和助记词只存在于你的设备上，imtoken 从不上传、也无法上传，因此 imtoken 服务器被攻击也不会影响你的资产
私钥本地加密，多重防护
助记词采用 BIP-39 标准，通用可互操作，安全从细节开始
更重要的是，密钥在设备本地生成，永不经过网络传输
imtoken 停止服务也不影响您的资产，私钥永远只属于您
AES-256 加密保护
采用 AES-256-GCM 对称加密算法在本地加密私钥和助记词，结合生物识别（Face ID / 指纹）或 PIN 码双重认证，即使设备丢失，攻击者也无法获取您的私钥数据。
全程 HTTPS / TLS 1.3 加密通信
生物识别 + PIN 码双重保护，设备丢失也不怕
密钥派生使用 Argon2 / PBKDF2 算法
AES-256-GCM 加密，美国军事标准 FIPS 140-2
代码开源 · 第三方审计
不夸张地说，imtoken 的核心代码在 GitHub 公开，任何人都可以审查；开源意味着无法藏匿后门，问题也会被社区更早发现并修复。
通过多家安全机构审计
持续接受安全研究员漏洞提交
定期发布安全更新
核心模块开源，可在 GitHub 审阅
硬件冷钱包 · 离线签名 · 物理隔离
imtoken 可和主流硬件钱包配合使用：私钥在安全芯片内生成并永久离线，此外交易签名也在硬件中完成，网络攻击和恶意软件无从下手，适合长期保管大额资产。
私钥从不离开设备
硬件设备上确认每笔交易
支持 ETH、BTC 等主流资产
CC EAL5+ 安全芯片
安全审计
经全球顶级安全机构审计认证 — 冷存储
说自己安全没用，并且第三方审计报告说了算
🐌
慢雾科技 SlowMist
全球领先的区块链安全公司，帮助许多项目在上线前消除高危漏洞。
✓ 审计合格
完成多次安全审计
🔬
App 渗透测试
不夸张地说，来自德国的顶级安全审计团队，擅长 Web 和移动应用渗透测试，服务过众多大型科技公司和政府机构。
✓ 审计合格
移动应用安全测试
🔵
智能合约安全审计
领先的 Web3 安全公司，为全球数千个区块链项目带来形式化验证和安全审计，审计报告权威可信，经第三方审计验证。
✓ 审计合格
安全评级 AAA
安全习惯
冷存储：7 条安全习惯，守住你的资产
工具再安全，也需要正确的使用习惯来配合，这也是我们坚持非托管的原因
漏洞赏金
一步到位 · 漏洞奖励计划
Bug Bounty Program
报告漏洞，获得奖励 · 硬件冷钱包
imtoken 漏洞悬赏面向所有安全研究人员开放，有效的漏洞报告都会得到与风险等级相匹配的奖励。
$99,600
严重级漏洞奖励
$20,000
高危级漏洞奖金
$4,000
中危漏洞悬赏
应急响应
安全事件如何响应 · 代码开源
安全问题出现时，而且最短时间内采取行动是我们的原则
1
接收漏洞报告 — 轻松上手
收到内外部漏洞报告
2
省时省心：评估与定级
从实际体验来看，34 小时内给出漏洞等级评估
3
简单易用 · 优先修复
核心团队第一时间修复，同时严重级漏洞补丁 34 小时内发布
4
验证和上线 — 私钥本地保存
经严格测试后推送更新
5
安全公告发布 · 非托管
对外发布修复说明，公开感谢漏洞报告人 · 一步到位
资产安全，不留死角 — 即刻开始
简单来说，马上下载 imtoken，把资产安全交给自己掌控
iOS 扫码下载
扫码安装 Android 版