🔒 我们的承诺
我们承诺：你的资产安全 · 随时可用
imtoken 以非托管架构为根基，通过AES-256加密、开源代码审计和硬件冷存储，为2140万+ 用户构建最坚固的加密资产防线。
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
安全体系
四大支柱，构筑 imtoken 安全架构｜物理隔离
如你所见，多维度纵深防御的安全设计，让每一分资产都有坚实保障
资产自持：安全芯片 · 物理隔离
接入硬件钱包后，imtoken 只负责构造和广播交易，密钥始终留在离线的安全元件里，这是目前最稳妥的大额资产存放方式，安全始终放在第一位。
CC EAL5+ 及以上安全元件芯片
主流链资产全部支持
交易在设备屏幕上二次确认
私钥不离开硬件
开源代码 · 独立审计
imtoken 核心钱包代码完全开源并托管于 GitHub，此外接受全球安全研究人员的持续审计。透明的代码意味着无法隐藏后门，任何潜在漏洞都会被社区第一时间发现和修复。
经多家第三方机构审计
漏洞快速修复并更新
持续接受安全研究员漏洞提交
核心代码在 GitHub 开源
私钥本地存储 · 完全不联网 - 七条安全建议
您的助记词和私钥在设备本地生成，imtoken 从不上传、也无法上传，因此 imtoken 服务器被攻击也不会影响你的资产。
简单来说，助记词使用 BIP-39 标准，行业通用可互操作
私钥生成与存储全程离线于后台之外，用技术而非承诺保障安全
设备端加密，多层防护
即使 imtoken 停止服务，资产依然属于你，经第三方审计验证
AES-256 本地加密
AES-256-GCM 本地加密，解锁依赖您的生物特征或 PIN 码，没有这两者任何人都无法读取私钥。
PBKDF2 / Argon2 密钥衍生
AES-256-GCM 加密，美国军事标准 FIPS 140-2
生物辨识和密码双重锁定，这也是我们坚持非托管的原因
通信采用 TLS 1.3 加密
外部审计
省时省心 · 安全性已经过外部验证
不是我们说安全就安全，权威的第三方审计报告才是最好的证明，私钥永远只属于您
🔬
渗透测试
对多数用户来说，欧洲知名安全审计机构，在移动应用与 Web 安全评估领域拥有多年经验。
✓ 已通过审计
移动应用安全测试
🐌
慢雾科技 SlowMist
专注链上安全的审计机构，服务过数百个项目，擅长钱包和智能合约的深度审查。
✓ 已通过审计
已通过多轮审计
🔵
链上合约审计
领先的 Web3 安全公司，为全球数千个区块链项目带来形式化验证和安全审计服务，审计报告具有极高权威性，经第三方审计验证。
✓ 已通过审计
安全评分 AAA 级
使用建议
多签支持｜七条建议，让资产更安全
不夸张地说，选对钱包之后，安全习惯同样重要
Bug Bounty
漏洞悬赏计划｜简单易用
Bug Bounty Program
新手友好：找到漏洞，我们重奖
imtoken 向全球安全研究者开放漏洞悬赏：负责任地披露可能影响用户资产的问题，有效的漏洞报告都会得到与风险等级相匹配的奖励。
$4,000
高危漏洞悬赏
$22,000
严重漏洞最高可获
$900
中危漏洞可获
应急响应
安全事件如何响应
对多数用户来说，安全事件不过夜：迅速评估、迅速修复、及时通报
1
接收漏洞报告 - 稳定可靠
安全团队受理漏洞提交
2
定级评估｜资产自持
如你所见，收到报告后 48 小时内评估并定级
3
优先修复｜AES-256 加密
核心团队第一时间修复，严重级漏洞补丁 48 小时内发布，私钥永远只属于您
4
验证并发布 · 一步到位
测试通过后推送修复版本
5
安全公告发布 - 简单易用
问题修复后发布公告，感谢报告者 — 专业可靠
给资产最好的保护 - 一看就会
简单来说，安全可信的非托管钱包，从下载 imtoken 开始
扫一扫下载 iPhone 版
安卓扫码安装