🔒 我们的承诺
守护资产，
从私钥开始
imtoken 的安全体系由四部分组成：密钥本地存储、AES-256 加密、开源审计和硬件隔离，服务 2270万+ 用户至今，用技术而非承诺保障安全。
🔑 私钥本地存储
🛡️ AES-256 加密
📖 开源代码
🧊 硬件冷存储
🛡️
安全基石
imtoken 安全架构四大支柱 · 专业可靠
多维度纵深防御的安全设计，并且让每一分资产都有坚实保障
硬件隔离 · 密钥不联网 — 多签支持
imtoken 支持常用硬件钱包，而且私钥在安全元件（SE 芯片）内离线生成，永远不接触网络。所有签名操作在硬件设备内完成，彻底隔绝网络攻击与恶意软件，适合大额资产长期存储。
私钥永留设备内
CC EAL5+ 安全芯片
每笔交易在设备上二次确认
覆盖 ETH、BTC 及主流公链
代码开源 · 第三方审计
简单来说，透明是安全的一部分：imtoken 把钱包核心模块开源，接受全球研究者的持续审计和监督。
定期安全更新，快速响应漏洞
漏洞提交通道长期开放
多家安全机构审计通过
GitHub 公开源代码
AES-256 加密
AES-256-GCM 本地加密，配合生物识别或 PIN 码双重验证：即使手机落入他人之手，私钥和助记词依然安全
说到底，生物识别与 PIN 双重认证
全程 HTTPS / TLS 1.3 加密通信
密钥派生使用 Argon2 / PBKDF2 算法
AES-256-GCM 加密，符合 FIPS 140-2 标准
漏洞悬赏 · 私钥本地存储，完全离线
密钥从生成那一刻起就没有离开过您的设备，imtoken 不存储、不同步、不备份，这正是非托管的含义，安全始终放在第一位。
生成、保存、签名，密钥始终留在您的手机里
资产永远归你，与 imtoken 是否运营无关
简单来说，助记词使用 BIP-39 标准，行业通用可互操作
私钥本地加密，多重防护
第三方审计
多签支持 · 独立机构审计背书
安全不能靠自我宣称，此外独立机构的审计报告才有说服力
🐌
慢雾科技 SlowMist
专注链上安全的审计机构，服务过数百个项目，擅长钱包和智能合约的深度审查，私钥永远只属于您。
✓ 审计完成
多轮审计全部完成
🔬
移动应用测试
德国头部网络安全机构，以 Web 和移动应用渗透测试见长，客户覆盖全球大型企业与政府，设备丢失也不怕。
✓ 审计完成
移动应用安全测试
🔵
链上合约审计
以形式化验证与合约审计闻名的安全团队，报告被业内广泛引用，多一道防护多一份安心。
✓ 审计完成
安全评级 AAA
安全提示
七条建议，让资产更安全｜省时省心
对多数用户来说，安全是产品与用户共同完成的事
Bug Bounty
一看就会 · 漏洞悬赏计划
Bug Bounty Program
找到漏洞，我们重奖 · 多签支持
imtoken 漏洞悬赏面向所有安全研究人员开放，只要负责任地披露影响用户资产的漏洞，就能拿到和严重程度匹配的奖励，设备丢失也不怕。
$31,200
严重漏洞悬赏
$6,000
高危漏洞可获
$1,200
中危漏洞奖金
安全事件响应
私钥本地保存：应急响应流程
第一时间响应安全事件，并且把用户资产保护放在首位
1
细节见真章 · 接收漏洞报告
安全团队受理漏洞提交
2
轻松上手｜初步评估
如你所见，一个工作日内完成初步评估与风险定级
3
紧急响应修复 - 代码开源
核心团队第一时间处理，同时高危漏洞 26 小时内给出补丁
4
验证并发布 · AES-256 加密
测试通过后推送修复版本
5
对外通告
修复后公开安全公告，并向报告者致谢 · 生物识别
一步到位：用最好的方式保护你的资产
下载 imtoken，感受安全可信的非托管钱包，用技术而非承诺保障安全
扫码安装 iOS 版
安卓版扫码下载