/ 温馨提醒：不论市场熊牛，资产安全始终至关重要，如果你选择做一名 hodler（囤币者），毫无疑问，安全好用的 imKey 值得信赖，可以放心成为你的最佳之选！/
近期，币价跌跌不休，市场弥漫着一股悲观的气息。有人选择挥泪清仓离场，有人选择坚信未来，做一个 hodler。如果你是后者，那么 imKey 将是陪伴你穿越牛熊、安全资管的最佳之选。
选择 imKey 的理由：
深耕行业的团队
imKey 于 2018 年创立，核心成员均来自区块链钱包公司、金融机构和安全硬件厂商等，具备互补的嵌入式安全和加密货币背景。创立之初，获得了全球知名区块链钱包 imToken 天使投资，imKey 长期专注于加密资产安全领域研究，现已推出 imKey Pro 硬件钱包和密盒等系列安全产品。
安全好用的产品
为什么我们要使用硬件钱包？
目前市面上的钱包大致可分为冷钱包和热钱包两种：
- 冷钱包：隔绝网络环境下创建的离线钱包。冷钱包可以阻断黑客通过互联网盗取用户助记词的可能性，使钱包里的资产更加安全。
- 热钱包：非隔绝网络环境下创建的钱包。
相关数据表明，所有过往的数字资产安全事件中，66.3% 是在联网环境下通过远程攻击造成的助记词 / 私钥泄漏，从而导致资产被盗。所以为了从根源上避免泄漏风险，imKey 推出了可以离线生成并储存助记词 / 私钥的硬件钱包（专业的冷钱包设备） imKey Pro ，来保障资产安全。
其实，了解一款硬件钱包的安全程度可以从安全芯片、安全机制和供应链三方面入手：
一、安全芯片
硬件钱包的安全芯片主要是指安全单元 (Secure Element) 。安全单元是一台微型计算机，通过特有的安全元器件和芯片操作系统（COS）实现数据安全存储、加解密运算等功能。常见的包含安全芯片的设备有：
如何衡量一款芯片的安全程度？
ISO 国家标准化组织于 1999 年正式发布了 ISO / IEC 15408 标准（信息技术—安全技术— IT 安全评估准则），即经常提到的 CC 标准（通用准则），该标准针对信息安全相关产品或系统所制定的安全评估准则已成为国际标准认证，也是全球最严谨的安全系统评估准则。其意义在于：
- 通过评估增强用户对于 IT 产品的安全信心；
- 促进 IT 产品和系统的安全性；
- 消除重复的评估。
对于安全芯片，CC 标准将其安全验证等级由低至高共分为 EAL1 至 EAL7 这 7 个等级。等级越高，表示通过认证需要满足的安全保证要求越多，其安全特性越可靠。而每一个级别的安全认证，均需从多个角度评估。其中金融领域采用的普遍是 EAL4+、EAL5+ 级别产品，而 EAL6 + 已经达到军工级别。
imKey Pro 使用的正是达到了军工级别的 CC EAL6 + 安全芯片，它具备以下安全特性：
- 内置真随机数发生器；
- 双核 CPU，一个执行，一个安全检测；
- 所有 CPU 寄存器具备掩码保护功能；
- 所有 NVM、RAM 均被加密，且有专门的完整性验证保护；
- 具备温度、电压、频率、光传感器以及专用保护网；
- 具备 DES、AES 以及用于 PKI 运算的协处理器。
注：区块链钱包的核心是私钥，而私钥实质就是一串随机数，随机数的安全性直接影响着私钥的安全强度。imKey Pro 使用的这款芯片采用真随机数发生器生成随机数。真随机数发生器通常采用来自热噪声方式生成随机数，随机性强，安全性高，很难被预测，从源头上保证了私钥的机密性，也确保了钱包的安全性。
二、安全机制
一件硬件钱包从被生产出来到送达用户手中的具体流程如下图所示：
从整个流程上来看，会产生资产风险的有以下几个环节：
1. 生产配送阶段，硬件钱包被他人打开使用；
2. 因为不小心联网导致私钥泄漏；
3. 因意外丢失导致他人获取并使用你的硬件钱包；
4. 非授权的客户端访问你的硬件钱包。
对此 imKey 在制作硬件钱包 imKey Pro 时，引入了以下安全机制来防护可能的风险：
1. 不可逆封条：在产品的外包装上贴上不可逆封条，一旦被打开即可被发现，确保到你手中的 imKey Pro 是未拆封的！
2. imKey Pro 仅支持蓝牙 & USB 连接，全程不触网，确保你的助记词 / 私钥离线生成并储存。
3. PIN 码：全称 Personal Identification Number，即个人身份验证码，用来验证使用 imKey 的用户身份。用户在打开 imKey 之后会被要求设置 PIN 码来防止设备被他人盗用，这是保护资产安全的一种有效措施。
imKey 采用了物理按钮输入的方式，这样既保证了 PIN 码输入的安全性，又大大降低了 PIN 码被截获的可能。为保证钱包资产安全，连续五次输入错误的 PIN 码，imKey 会被强制重置，所以请务必记牢设置的 PIN 码，一旦遗失便无法重置或找回。
4. 绑定码：绑定码由 8 位随机的数字和字母组成，用于 imKey 与 imToken 客户端一对一绑定，以防止非授权客户端访问 imKey。请务必妥善备份绑定码，以便后续重新绑定 imKey 使用。
另外，imKey Pro 还支持所见即所签和验证交易真伪。使用 imKey Pro 转账时，需物理按键确认，具体操作类似银行 U 盾。
三、防供应链攻击
供应链攻击是硬件钱包常遭受的攻击方式之一。所以对于硬件团队而言，供应链管理是一门必修课，由于每个环节都存在潜在风险，因此加强供应链的安全管理是一项非常复杂且艰巨的工作。
imKey 团队的供应链安全管理主要涉及以下方面：
- 生产制造：imKey 团队与国内知名的安全硬件供应商飞天诚信达成共识，并签署了战略合作协议。
- 包装：原厂包装 & 不可逆封条 & 防伪激活验证。
- 货品贮藏和运输：针对产品仓储，imKey 团队专门建有杭州、北京两个仓库，充分做好防水、防火、防盗的仓储管理安全措施，并由专人负责管理，所有产品在中国大陆地区可顺丰直达。
- 流程受监管：整个流程都受到监管且透明可见，确保每一个到用户手中的 imKey Pro 都是全新未开封的！
四、强大好用的功能
imKey Pro 作为硬件钱包，离线生成并储存助记词 / 私钥，在通过蓝牙匹配 imToken 后会生成一个钱包地址，即 imKey 钱包地址。imKey 的钱包地址和 imToken 自身的钱包地址除了助记词 / 私钥的生成和存储方式不同外，其他方面并无差异。
得益于 imKey 和 imToken 的深度匹配，当你在 imToken 使用 imKey 钱包地址时，可以体验 imToken 的大部分功能！
imKey Pro 的强大功能
- 支持 11 条公链（新建钱包时默认创建 BTC / ETH / EOS / ATOM 钱包地址）：你可以通过 imKey 管理比特币、以太坊等 11 条公链上的资产，进行转账 / 交易 / 授权等操作，还可以进行 DApp 交互；
- 支持自定义节点：可一键轻松切换至 BSC、HECO、Polygon 等 EVM 兼容链；
- 支持 Tokenlon 等各类 DEX 服务：非中国境内地区用户可正常使用 DEX DApp 服务；
- Layer2 友好： 目前已支持 Arbitrum、zkSync、Optimism 等 Layer2 网络，丰富的 Layer2 生态应用等你来探索；
- 支持桌面管理器 imKey Manager： imKey Pro 可以匹配 imKey Manager 使用，包括固件升级，以及体验 Web 端 Tokenlon 的闪兑等功能；
- 更多功能邀你来体验！
PS：硬件钱包无法完全杜绝风险，请妥善保管备份的助记词、绑定码、PIN 码等重要信息。其中助记词丢失会直接导致你的数字资产损失，请勿将离线生成的助记词导入联网环境的热钱包中，避免造成助记词泄漏。对此，我们建议用物理介质，如 imKey 助记词密盒离线保管你的助记词等信息。
如何入手 imKey ？
你可以通过以下方式来购买 imKey：
- 中国大陆地区购买：
- 官网购买：https://imkey.im/
- 有赞商城购买：有赞商城
- 非中国大陆地区购买：https://store.imkey.im/
imKey 的愿景是助力构建区块链安全生态，致力保护你的数字资产神圣不侵犯，我们会不论风雨坚守安全底线，陪你一起探索区块链世界！
imKey 推特： 关注 @imKeyOfficial 了解 imKey 最新活动
推荐学习：
手把手教你如何使用 imKey