下文整套架构适配 imToken 冷钱包官网业务,严格采用在线官网下载网关、热端观察服务、空气隔离离线签名端、硬件HSM固件分发四层分离架构;全程遵循核心安全准则:服务器永远不保存助记词、明文私钥,私钥只存活在断网冷设备;官网前端搭载多层反调试、真机设备检测技术学习。一、整体四层系统架构第一层:官网下载网入口地址(imTK.公司)移动端真机识别、反调试、防iframe钓鱼、2‑3s延迟加载风控脚本APP安装包、桌面客户端、imKey硬件固件下载入口SHA‑256校验码展示、新手教程、冷钱包操作文档爬虫UA放行,保证百度移动端正常收录服务器本地不存放安装包,仅跳转官方分发地址第二层:在线后端API热服务(公网服务器)版本管理接口、固件哈希校验接口、一次性下载令牌区块链RPC节点代理、地址查询、余额查询、交易组装访问日志、IP限流、恶意扫描拦截只处理公钥、xPub扩展公钥、待签名交易报文,禁止触碰私钥第三层:离线冷签名主机(空气隔离、永久断网)基于Wallet‑Core底层加密库助记词、HD钱包密钥派生、交易RLP签名SoftHSM‑2 / 商用硬件安全芯片存储密钥仅依靠二维码接收待签交易、输出签名完毕的交易数据第四层:硬件冷钱包固件层 imKey安全SE芯片,私钥永久驻留在硬件芯片内部无法导出固件升级包由官网网关分发、前端校验文件哈希完整性整体数据流联网官网 → 后端API组装未签名交易 → 二维码导出交易报文 → 离线冷设备扫码签名 → 二维码回传已签名交易 → 在线服务器广播至区块链节点二、全套技术栈清单1、官网前端HTML5、原生JavaScript多层反调试、设备指纹检测、延迟加载风控脚本;页面自适应移动端布局2、后端服务PHP‑Fast‑CGI 轻量接口;Redis 缓存下载令牌、访问限流;txt/Json存储版本信息、文件哈希值;PostgreSQL存储访问日志3、区块链底层依赖Wallet‑Core 开源加密库、Ethers‑js、多链RPC节点代理服务4、离线冷钱包环境加固版Linux离线系统、SoftHSM2加密模块、二维码传输工具、关闭全部网卡、蓝牙、外网服务5、Web反向代理Nginx 负责HTTPS、安全响应头、防盗链、CC限流、恶意爬虫拦截、静态资源加速三、官网下载网关(生产级前端完整源码)内置多层防护:iframe劫持拦截、右键禁用、快捷键拦截、Debugger调试检测、UA屏幕宽度设备像素比三重真机校验、搜索引擎白名单、2.5秒延迟加载风控???? IM‑Key 硬件冷钱包 空气隔离离线签名|私钥永不触网 进入官方下载通道 仅真实手机设备开放下载入口,模拟器、调试工具禁止访问下载
