控制权在用户
私钥在本地生成并加密。imToken 无法冻结、转移或查看你的资产。
我们相信资产的控制权应该属于持有人本人。钱包要做的,是让这种控制变得安全、简单、可理解。
2021 年,团队一位成员在一个看似正常的 NFT 铸造页面签了名。签名弹窗只有一串十六进制数据,几分钟后,他钱包里的代币授权被转走了。
那次损失不大,但问题很清楚:钱包把最关键的决定交给用户,却没有给用户读懂它的方法。imToken 的第一个功能就是交易预览:把授权对象、额度和接收地址翻译成一句人话。
之后我们又加入了多链支持、兑换聚合和质押,但原则没有变:用户在点“确认”之前,应该知道自己在确认什么。
我们不托管资产,不收集助记词,也不设置“找回密码”的后门。我们提供的是工具、提醒和教育。
私钥在本地生成并加密。imToken 无法冻结、转移或查看你的资产。
核心签名模块开源,审计报告公开(演示站中为示例内容)。
风险合约提示、地址簿白名单、生物识别确认,开箱即用。
把 approve、permit、setApprovalForAll 等调用翻译成“允许 X 合约动用你最多 Y 个代币”。
粘贴地址后同时显示首 6 位、中段 4 位和尾 4 位,防范首尾相同的投毒地址。
备份助记词后随机抽查 4 个单词,确认你真的写下了正确内容。