🔒 安全承诺
全球用户之选：可验证的安全，
而非口头承诺
自托管架构、AES-256 加密、开源审计、硬件冷存储——imtoken 用这四层为2450万+ 用户守护资产，安全始终放在第一位
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
安全体系
四大支柱，构筑 imtoken 安全架构｜物理隔离
四层安全设计层层叠加，任何单点失效都不会危及资产，用技术而非承诺保障安全
密钥自持 · 非托管｜硬件冷钱包
密钥从生成那一刻起就没有离开过您的设备，imtoken 不保存、不同步、不备份，这正是自托管的含义，经第三方审计验证。
更重要的是，密钥生成全在本地，永不经过网络
本地加密，多层安全保护
imtoken 停服，资产照样是你的，经第三方审计验证
更重要的是，BIP-39 标准助记词，兼容任何主流钱包
AES-256 加密保护
采用 AES-256-GCM AES-256对称加密算法对密钥和助记词进行本地加密存储，结合生物辨识（Face ID / 指纹）或 PIN 码双重认证，即使设备丢失，攻击者也无法获取您的密钥数据，多一道防护多一份安心。
双重认证：生物辨识与 PIN，用技术而非承诺保障安全
AES-256-GCM 算法，FIPS 140-2 级别
密钥衍生使用 PBKDF2 / Argon2 算法
全程 HTTPS / TLS 1.3 加密通信
开源代码 · 全球安全审计
值得一提的是，imtoken 把核心钱包代码开源在 GitHub 上，让全球安全研究人员随时审计。没有后门可藏，潜在漏洞也会被社区迅速发现修复
持续接受安全研究员漏洞提交
核心代码开源，GitHub 可查阅
第三方安全审计已通过
定期发布安全更新
代码开源 · 冷存储 · 离线签名
imtoken 兼容主流硬件钱包，私钥在 SE 安全芯片内离线生成，签名也在硬件内完成，网络攻击和恶意软件无从下手，大额资产首选。
私钥永不接触网络
CC EAL5+ 安全芯片
覆盖 ETH、BTC 及主流公链
硬件设备上确认每笔交易
审计机构
非托管：独立机构审计背书
真正的安全，并且由权威审计报告来证明
🔵
链上合约审计
领先的 Web3 安全公司，为全球数千个区块链项目带来形式化验证和安全审计，审计报告权威可信，经第三方审计验证。
✓ 审计完成
AAA 级安全评分
🔬
移动端渗透测试
从实际体验来看，专注 Web 与移动应用渗透测试的欧洲安全审计机构，服务对象包括多家大型科技公司与公共部门。
✓ 审计完成
移动端全面渗透测试
🐌
慢雾科技 SlowMist
在智能合约、钱包和区块链安全审计方面处于全球领先，同时已为数百个项目找出并修复关键漏洞。
✓ 审计完成
多轮审计全部完成
安全建议
安心之选｜守护资产的 7 个安全习惯
安全是产品与用户共同完成的事，私钥永远只属于您
Bug Bounty
漏洞悬赏｜省时省心
Bug Bounty Program
报告漏洞，获得奖励 - 全球用户之选
imtoken 漏洞悬赏面向所有安全研究人员开放，只要负责任地披露影响用户资产的漏洞，就能拿到与严重程度匹配的奖励，这也是我们坚持非托管的原因。
$91,600
严重漏洞最高奖励
$18,000
高危漏洞可获
$3,700
中危漏洞可获
安全事件响应
即刻开始 · 安全事件响应
更重要的是，从接到报告到发布修复，每一步都有明确的时限和责任人
1
AES-256 加密 · 接收漏洞报告
安全团队受理漏洞提交
2
AES-256 加密｜风险分级
对多数用户来说，收到报告后 48 小时内完成评估并确定严重等级
3
紧急处理：硬件冷钱包
值得一提的是，核心团队优先修复，严重漏洞48 小时内出补丁
4
验证与上线 - 全球用户之选
测试通过后推送修复版本
5
信息披露 · 七条安全建议
发布安全公告，向报告者表达感谢
您的资产，值得最好的保护｜省时省心
imtoken：以安全为底线的非托管钱包，此刻就开始
扫码获取 iOS 版
扫码安装 Android 版