imToken опублікував заяву про безпеку: випадковість приватних ключів гаманця гарантована, жоден користувач не постраждав

ChainCatcher повідомляє, що imToken опублікував заяву про безпеку, щоб роз’яснити занепокоєння щодо "рандомізації приватних ключів у некастодіальних гаманцях", викликане нещодавніми новинами про дії правоохоронних органів США. Офіційно заявлено, що користувачі програмного гаманця imToken та апаратного гаманця imKey не зазнають впливу.

У заяві зазначено, що програмний гаманець imToken генерує приватні ключі локально за допомогою безпечних джерел випадкових чисел систем iOS та Android, а основна бібліотека коду TokenCore є відкритою та доступною для аудиту з 2018 року; приватні ключі ніколи не передаються через мережу. Апаратний гаманець imKey використовує генератор істинно випадкових чисел (TRNG) у захищеному чипі для створення мнемонічних фраз і приватних ключів. imToken підкреслює, що обидва продукти є некастодіальними гаманцями, не зберігають приватні ключі чи мнемонічні фрази користувачів, і нагадує користувачам ретельно зберігати свої мнемонічні фрази.