为保障即将上线的imToken钱包V3.8.0版本多链资产聚合功能的底层安全，筑牢用户数字资产防护屏障，imToken钱包安全技术部联合国内顶尖网络安全企业，历经1个半月的技术研发与测试，完成全平台安全架构专项升级。本次升级覆盖安卓、iOS、PC所有终端，经第三方权威安全机构全方位检测，升级后的安全架构可抵御99%以上的区块链行业常见网络攻击及钓鱼手段，为V3.8.0版本正式上线提供全方位的安全保障。

一、升级背景：为V3.8.0多链聚合功能筑牢底层安全防线

随着imToken钱包V3.8.0版本核心功能「多链资产聚合」的研发完成，用户可在单钱包内管理10+主流公链资产，资产操作的多样性和复杂性同步提升，对钱包的安全防护能力提出了更高要求。

为避免多链资产管理场景下出现的跨链钓鱼、恶意地址攻击、设备盗登等安全风险，imToken钱包启动本次安全架构专项升级，核心目标是让多链资产管理更便捷的同时，让资产安全更有保障，实现「体验升级」与「安全升级」双同步。

本次升级由imToken钱包核心安全研发团队主导，联合国内深耕区块链安全领域的顶尖企业共同完成，针对区块链钱包的典型攻击场景进行专项优化，确保覆盖多链资产管理的全流程安全。

二、核心升级：三大安全防护体系，全方位提升防护能力

本次安全架构升级围绕「设备安全、交易安全、数据安全」三大核心防护体系进行深度优化，从用户登录、资产操作到数据存储，实现全链路安全防护：

• 设备安全体系：重构设备验证机制，新增设备唯一标识绑定，陌生设备登录需完成「短信/邮箱验证+常用设备扫码」双重校验；优化异地登录检测算法，可精准识别IP属地、设备型号、操作习惯的异常，异地登录时立即触发多重提醒。
• 交易安全体系：升级链上交易风控引擎，新增多维度交易风险识别模型，可根据交易地址、交易金额、交易频率、代币类型综合判断风险等级；对恶意地址、虚假代币地址进行实时拦截，从源头避免钓鱼交易。
• 数据安全体系：优化助记词/私钥的本地存储方式，采用军工级加密算法对核心隐私数据进行加密存储，杜绝数据本地泄露风险；钱包所有传输数据均采用端到端加密，防止数据在传输过程中被窃取、篡改。

三、全新功能：五项安全功能上线，精准防范各类安全风险

在安全架构升级的基础上，本次更新同步上线五项全新安全功能，将被动防御升级为「主动防御+实时提醒」，让用户可直观感知并掌控资产安全状态：

• 设备端二次验证：大额转账（单笔超500USDT）、助记词查看、钱包导出等高危操作，需验证常用设备验证码，防止账号被盗后出现资产损失；
• 异地登录实时提醒：钱包在陌生设备登录时，立即向绑定的手机号、邮箱、微信公众号发送提醒通知，包含登录时间、IP属地、设备型号，用户可一键冻结异常设备；
• 恶意地址拦截：基于官方安全数据库+社区实时举报，构建超100万条恶意地址库，交易至恶意地址时立即弹窗拦截并展示风险原因；
• 交易风险评级：每笔链上交易均会生成风险评级（低/中/高），高风险交易需用户二次确认，同时展示风险点，帮助用户规避盲目交易；
• 安全日志查询：新增钱包安全日志功能，用户可查看近30天的登录记录、设备变更记录、高危操作记录，随时掌握钱包的安全状态。

四、权威认证：第三方检测100%通过，抵御99%以上常见攻击

本次安全架构升级完成后，imToken钱包主动邀请国内三大第三方权威安全检测机构进行全方位的渗透测试和安全检测，检测范围覆盖钱包所有功能模块、所有终端版本。

检测结果显示，升级后的imToken钱包安全架构无任何高危、中危安全漏洞，低危漏洞修复率100%，在「钓鱼网站攻击、恶意代码注入、暴力破解、跨站脚本、数据泄露」等20+常见网络攻击场景下，抵御成功率达99.6%以上，远超行业平均水平。

同时，本次升级的安全架构已获得区块链安全领域的专业认证，成为国内少数通过该认证的多链数字资产钱包。

五、安全理念：始终将用户资产安全放在产品研发首位

imToken钱包安全技术负责人表示：「对于数字资产钱包而言，安全是1，其他所有功能都是0，没有安全作为基础，再好的体验也毫无意义。」

自上线以来，imToken钱包已累计完成12次安全架构升级，修复各类潜在安全漏洞36处，构建了一套成熟、完善的安全防护体系。本次为V3.8.0版本量身打造的安全架构升级，是imToken钱包安全研发的又一次重要实践。

未来，imToken钱包将持续关注区块链行业的安全技术发展和新型攻击手段，建立「安全架构定期升级+安全功能持续迭代+安全数据实时更新」的长效机制，同时加强与全球区块链安全企业的合作，不断提升安全防护能力，始终将用户的数字资产安全放在产品研发的首位，为全球用户提供更安全、更放心的数字资产管理服务。

imToken钱包安全技术部
2025年05月18日