下文严格imToken采用在线官网下载网关、热端观察服务、空气隔离离线签名端、硬件HSM固件分发四层分离架构,仅用作Web站点架构技术学习。第一层:官网下载网入口地址(imTK.公司)公网可访问移动端真机识别、反调试、防iframe钓鱼、2‑3s延迟加载风控脚本APP安装包、桌面客户端、imKey硬件固件下载入口SHA‑256校验码展示、新手教程、冷钱包操作文档爬虫UA放行,保证百度移动端正常收录服务器本地不存放安装包,仅跳转官方分发地址第二层:在线后端API热服务(公网服务器)版本管理接口、固件哈希校验接口、一次性下载令牌区块链RPC节点代理、地址查询、余额查询、交易组装访问日志、IP限流、恶意扫描拦截只处理公钥、xPub扩展公钥、待签名交易报文,禁止触碰私钥第三层:离线冷签名主机(空气隔离、永久断网)基于Wallet‑Core底层加密库助记词、HD钱包密钥派生、交易RLP签名SoftHSM‑2 / 商用硬件安全芯片存储密钥仅依靠二维码接收待签交易、输出签名完毕的交易数据第四层:硬件冷钱包固件层 imKey安全SE芯片,私钥永久驻留在硬件芯片内部无法导出固件升级包由官网网关分发、前端校验文件哈希完整性整体数据流联网官网 → 后端API组装未签名交易 → 二维码导出交易报文 → 离线冷设备扫码签名 → 二维码回传已签名交易 → 在线服务器广播至区块链节点二、全套技术栈清单1、官网前端HTML5、原生JavaScript多层反调试、设备指纹检测、延迟加载风控脚本;页面自适应移动端布局2、后端服务PHP‑Fast‑CGI 轻量接口;Redis 缓存下载令牌、访问限流;txt/Json存储版本信息、文件哈希值;PostgreSQL存储访问日志3、区块链底层依赖Wallet‑Core 开源加密库、Ethers‑js、多链RPC节点代理服务4、离线冷钱包环境加固版Linux离线系统、SoftHSM2加密模块、二维码传输工具、关闭全部网卡、蓝牙、外网服务5、Web反向代理Nginx 负责HTTPS、安全响应头、防盗链、CC限流、恶意爬虫拦截、静态资源加速三、官网下载网关(生产级前端完整源码)内置多层防护:iframe劫持拦截、右键禁用、快捷键拦截、Debugger调试检测、UA屏幕宽度设备像素比三重真机校验、搜索引擎白名单、2.5秒延迟加载风控四、后端API接口部署(PHP轻量接口)站点根目录新建/api文件夹,放置4项核心接口1、version.php 版本查询2、token.php 一次性临时下载令牌3、hash.php 文件完整性校验接口4、limit.php IP下载频次限流五、离线冷钱包签名环境部署流程准备一台独立电脑,禁用网卡、蓝牙、无线适配器,全程空气隔离禁止接入互联网部署精简加固版Linux操作系统,关闭全部不必要后台服务、U盘自动运行程序编译 Wallet‑Core 底层加密静态库部署SoftHSM‑2硬件加密模拟模块,密钥生成、HD派生、交易签名全部在加密模块内部运算搭建二维码传输工具;在线网站组装待签名交易 → 生成二维码离线主机扫码读取交易、执行签名、输出已签名交易二维码联网设备扫描签名二维码,调用后端API广播交易上链离线环境永远禁止导出明文私钥、助记词六、长期运维和硬性安全规范公网服务器、官网后端禁止存储任何私钥、助记词、加密密钥离线冷签名设备长期物理断网,U盘、二维码单向传输交易报文每次固件、客户端更新之后重新生成SHA‑256校验值定期分析网站访问日志,封禁批量扫描、模拟器高频访问IPimKey硬件钱包密钥常驻安全芯片内部,禁止尝试导出密钥官网下载仅跳转官方分发渠道,站点本地不存储安装包,规避安装包被篡改风险 imToken官网完整架构部署流程
下文严格imToken采用在线官网下载网关、热端观察服务、空气隔离离线签名端、硬件HSM固件分发四层分离架构,仅用作Web站点架构技术学习。第一层:官网下载网入口地址(imTK.公司)公网可访问移动端真机识别、反调试、防iframe钓鱼、2‑3s延迟加载风控脚本APP安装包、桌面客户端、imKey硬件固件下载入口SHA‑256校验码展示、新手教程、冷钱包操作文档爬虫UA放行,保证百度移动端正常收录服务器本地不存放安装包,仅跳转官方分发地址第二层:在线后端API热服务(公网服务器)版本管理接口、固件哈希校验接口、一次性下载令牌区块链RPC节点代理、地址查询、余额查询、交易组装访问日志、IP限流、恶意扫描拦截只处理公钥、xPub扩展公钥、待签名交易报文,禁止触碰私钥第三层:离线冷签名主机(空气隔离、永久断网)基于Wallet‑Core底层加密库助记词、HD钱包密钥派生、交易RLP签名SoftHSM‑2 / 商用硬件安全芯片存储密钥仅依靠二维码接收待签交易、输出签名完毕的交易数据第四层:硬件冷钱包固件层 imKey安全SE芯片,私钥永久驻留在硬件芯片内部无法导出固件升级包由官网网关分发、前端校验文件哈希完整性整体数据流联网官网 → 后端API组装未签名交易 → 二维码导出交易报文 → 离线冷设备扫码签名 → 二维码回传已签名交易 → 在线服务器广播至区块链节点二、全套技术栈清单1、官网前端HTML5、原生JavaScript多层反调试、设备指纹检测、延迟加载风控脚本;页面自适应移动端布局2、后端服务PHP‑Fast‑CGI 轻量接口;Redis 缓存下载令牌、访问限流;txt/Json存储版本信息、文件哈希值;PostgreSQL存储访问日志3、区块链底层依赖Wallet‑Core 开源加密库、Ethers‑js、多链RPC节点代理服务4、离线冷钱包环境加固版Linux离线系统、SoftHSM2加密模块、二维码传输工具、关闭全部网卡、蓝牙、外网服务5、Web反向代理Nginx 负责HTTPS、安全响应头、防盗链、CC限流、恶意爬虫拦截、静态资源加速三、官网下载网关(生产级前端完整源码)内置多层防护:iframe劫持拦截、右键禁用、快捷键拦截、Debugger调试检测、UA屏幕宽度设备像素比三重真机校验、搜索引擎白名单、2.5秒延迟加载风控四、后端API接口部署(PHP轻量接口)站点根目录新建/api文件夹,放置4项核心接口1、version.php 版本查询2、token.php 一次性临时下载令牌3、hash.php 文件完整性校验接口4、limit.php IP下载频次限流五、离线冷钱包签名环境部署流程准备一台独立电脑,禁用网卡、蓝牙、无线适配器,全程空气隔离禁止接入互联网部署精简加固版Linux操作系统,关闭全部不必要后台服务、U盘自动运行程序编译 Wallet‑Core 底层加密静态库部署SoftHSM‑2硬件加密模拟模块,密钥生成、HD派生、交易签名全部在加密模块内部运算搭建二维码传输工具;在线网站组装待签名交易 → 生成二维码离线主机扫码读取交易、执行签名、输出已签名交易二维码联网设备扫描签名二维码,调用后端API广播交易上链离线环境永远禁止导出明文私钥、助记词六、长期运维和硬性安全规范公网服务器、官网后端禁止存储任何私钥、助记词、加密密钥离线冷签名设备长期物理断网,U盘、二维码单向传输交易报文每次固件、客户端更新之后重新生成SHA‑256校验值定期分析网站访问日志,封禁批量扫描、模拟器高频访问IPimKey硬件钱包密钥常驻安全芯片内部,禁止尝试导出密钥官网下载仅跳转官方分发渠道,站点本地不存储安装包,规避安装包被篡改风险