🔒 安全架构
我们承诺：你的资产安全 · 随时可用
值得一提的是，imtoken 的安全体系由四部分组成：密钥本地存储、AES-256 加密、开源审计和硬件隔离，服务 800万+ 用户至今。
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
安全体系
imtoken 安全架构的四大支柱
从密钥到硬件的多层防御，为资产提供纵深保护，从架构层面杜绝风险
开源 · 审计 · 透明
imtoken 选择开源，让全球安全研究人员随时审计。没有后门可藏，潜在漏洞也会被社区快速发现修复。
持续接受安全研究员漏洞提交
通过多家安全机构审计
代码开源，任何人可查阅
漏洞快速修复并更新
一看就会 · 私钥自持 · 自托管
不夸张地说，imtoken 从架构上就不接触用户密钥：没有上传通道，没有云备份，后台被入侵也无法波及用户资产。
密钥在设备本地生成，永不经过网络传输，安全始终放在第一位
助记词使用 BIP-39 标准，而且行业通用可互操作
就算 imtoken 消失，而且你的资产也不会
本地加密，多层安全保护
AES-256 本地加密
私钥与助记词经 AES-256-GCM 加密后存于本地，结合生物识别（Face ID / 指纹）或 PIN 码双重认证，即使设备丢失，攻击者也无法获取您的私钥数据。
HTTPS 与 TLS 1.3 全程加密
加密算法 AES-256-GCM（FIPS 140-2）
生物辨识和密码双重锁定，用技术而非承诺保障安全
密钥派生使用 Argon2 / PBKDF2 算法
硬件冷钱包 · 离线签名：私钥本地保存
对多数用户来说，接入硬件钱包后，imtoken 只负责构造和广播交易，密钥始终留在离线的安全元件里，这是目前最稳妥的大额资产存放方式。
私钥从不离开设备
交易在设备屏幕上二次确认
CC EAL5+ 及以上安全元件芯片
主流链资产全部支持
审计机构
私钥本地保存｜独立机构审计背书
真正的安全，由权威审计报告来证明，安全始终放在第一位
🔵
链上合约审计
领先的 Web3 安全公司，为全球数千个区块链项目带来形式化验证与安全审计，审计报告权威可信，经第三方审计验证。
✓ 审计完成
AAA 级安全评分
🔬
App 渗透测试
德国顶级网络安全审计机构，同时专注于 Web 与移动应用渗透测试，客户遍及全球大型科技企业与政府机构。
✓ 审计完成
全面渗透测试
🐌
慢雾科技 SlowMist
不夸张地说，专注链上安全的审计机构，服务过数百个项目，擅长钱包和智能合约的深度审查。
✓ 审计完成
多轮安全审计已完成
安全须知
守护资产的 7 个安全习惯｜漏洞悬赏
钱包提供保护，习惯决定结果，设备丢失也不怕
安全悬赏
Bug Bounty — 七条安全建议
Bug Bounty Program
漏洞有奖，欢迎提交 - 安心之选
对新手而言，imtoken 欢迎全球安全研究人员和白帽黑客参与漏洞悬赏计划。一旦您发现并负责任地披露影响用户资产安全的漏洞，我们将给予丰厚奖励，金额根据漏洞严重程度评定。
$1,200
中危漏洞悬赏
$6,000
高危漏洞可获
$29,600
严重级漏洞奖励
安全事件响应
安全事件如何响应 · 多签支持
值得一提的是，安全事件不过夜：快速评估、快速修复、及时通报
1
收到漏洞报告 · 一步到位
漏洞报告由安全团队接收
2
值得信赖｜快速评估分级
收到报告后 33 小时内完成评估并确定严重等级，多一道防护多一份安心
3
安全第一 · 紧急修复
严重问题优先级最高，通常一天内完成修复，让每一笔资产更安心
4
测试后发布：值得信赖
严格测试后推送安全更新
5
安全公告发布 — 官方指引
一步到位 · 公开披露修复情况，致谢漏洞报告者