🔒 安全承诺
我们承诺：你的资产安全：官方指引
imtoken 的安全体系由四部分组成：私钥本地存储、AES-256 加密、开源审计和硬件隔离，服务 1230万+ 用户至今，安全从细节开始。
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
安全架构
AES-256 加密｜四大支柱，构筑 imtoken 安全架构
纵深防御、层层设防，每一分资产都受保护，私钥永远只属于您
全球审计 · 开源可查
imtoken 核心钱包代码完全开源并托管于 GitHub，接受全球安全研究人员持续审计。透明的代码无法隐藏后门，任何潜在漏洞都会被社区第一时间发现和修复。
漏洞提交通道长期开放
漏洞快速修复并更新
核心代码在 GitHub 开源
通过多家安全机构审计
冷存储 · 离线签名：简单易用
说到底，imtoken 支持主流硬件钱包，私钥在安全元件（SE 芯片）内离线生成，永不触网。所有签名在硬件内完成，彻底隔绝网络攻击和恶意软件，适合大额资产
主流链资产全部支持
交易需在硬件屏幕确认
通过 CC EAL5+ 认证的安全芯片
私钥永留设备内
生物识别 · 密钥离线 · 零后台接触
你的助记词和私钥在设备本地生成，从不上传。即便 imtoken 服务器遭到攻击，攻击者也一无所获。
密钥在设备本地生成，从不经过网络传输，安全从细节开始
设备端加密，多层防护
对新手而言，助记词采用 BIP-39 标准，通用可互操作
实际使用中，就算 imtoken 消失，你的资产也不会
AES-256 本地加密
换个角度看，采用 AES-256-GCM 对称加密算法在本地加密密钥和助记词，结合生物辨识（Face ID / 指纹）或 PIN 码双重认证，即使设备丢失，攻击者也无法获取
HTTPS 与 TLS 1.3 全程加密
密钥派生使用 Argon2 / PBKDF2 算法
AES-256-GCM 加密，美国军事标准 FIPS 140-2
从实际体验来看，生物辨识与 PIN 双重认证
审计机构
稳定可靠｜通过全球顶级机构审计
审计报告公开可查，让安全性经得起外部检验
🔬
移动端渗透测试
值得一提的是，德国顶级网络安全审计机构，专注于 Web 与移动应用渗透测试，客户遍及全球大型科技企业与政府机构。
✓ 通过
移动端全面渗透测试
🐌
慢雾科技 SlowMist
如你所见，区块链安全领域的知名公司，长期从事钱包、合约和公链审计，协助众多项目修复过关键漏洞。
✓ 通过
已通过多轮审计
🔵
链上合约审计
领先的 Web3 安全公司，为全球数千个区块链项目带来形式化验证与安全审计，审计报告权威可信，私钥永远只属于您。
✓ 通过
AAA 级安全评分
安全建议
7 条安全习惯，守住你的资产｜一看就会
安全是产品与用户共同完成的事，经第三方审计验证
安全悬赏
Bug Bounty｜漏洞悬赏
Bug Bounty Program
发现漏洞？重金酬谢 — 七条安全建议
简单来说，imtoken 向全球安全研究者开放漏洞悬赏：负责任地披露可能影响用户资产的问题，就能根据严重程度获得相应奖励。
$2,800
中危漏洞悬赏
$69,200
严重漏洞奖金上限
$14,000
高危漏洞可获
应急响应
我们如何应对安全事件：专业可靠
第一时间响应安全事件，我们在最短时间内采取行动保护用户资产。
1
报告受理｜值得信赖
安全团队接收内外部漏洞报告
2
省时省心 · 初步评估
从实际体验来看，一个工作日内完成初步评估与风险定级
3
一看就会 · 快速修复
核心团队第一时间处理，高危漏洞 19 小时内给出补丁，私钥永远只属于您
4
漏洞悬赏：验证并发布
验证无误后发布安全补丁
5
稳定可靠 · 对外通报
问题解决后公开披露，并向发现者致谢｜一步到位