安全保障
imToken安全认证 | 经SlowMist慢雾安全审计的正版钱包
imToken 将用户资产安全置于一切之上。私钥本地存储、代码开源、多方审计，构筑三重防线。
私钥本地存储
助记词与私钥经 AES-256 加密仅存设备本地，全程不经网络，即便服务器遭攻击用户资产依然安全。
生物识别保护
支持 Face ID、指纹识别，配合 App 密码双重认证，手机丢失也难被第三方访问。
核心代码开源
核心代码 GitHub 公开，全球开发者均可审查，透明即安全，无任何隐藏后门。
反钓鱼保护
内置恶意站点数据库实时拦截，DApp 访问前主动提示风险，防范社会工程学攻击。
安全审计认证
SlowMist 慢雾科技
连续多年合作，覆盖智能合约与 App 全层审计
知道创宇 KnownSec
国内顶级安全机构，深度渗透测试与代码审查
CertiK 审计认证
国际权威区块链安全团队形式审计，结果公开透明
安全对比
自托管 vs 中心化托管
| 特性 | imToken（自托管） | 中心化交易所 |
|---|---|---|
| 私钥控制权 | ✔ 完全属于用户 | ✘ 平台托管 |
| 资产被盗风险 | ✔ 仅取决于用户操作 | ✘ 平台本身可能被攻击 |
| 账号封禁风险 | ✔ 无，完全去中心化 | ✘ 随时可能被限制出金 |
| KYC 实名认证 | ✔ 无需任何实名 | ✘ 通常强制要求 |
| 资产访问时间 | ✔ 7×24 随时可用 | ✘ 依赖平台运营状态 |
安全建议
保护资产的五条黄金法则
离线备份助记词
助记词手写纸张，存入安全地点，永不截图或上传任何云端存储服务。
拒绝索要私钥
imToken 任何官方人员永不索要私钥，任何此类行为均为诈骗。
核验 DApp 地址
访问 DeFi 前仔细核对域名是否正确，收藏官方地址防范钓鱼仿冒。
定期检查授权
使用批量授权管理定期撤销不再使用的 DApp 代币授权权限。