imToken a publié une déclaration de sécurité pour répondre aux préoccupations concernant l'aléa des clés privées dans les portefeuilles non-custodiaux, suite aux récentes actualités d'application de la loi aux États-Unis. La société a assuré que les utilisateurs du portefeuille logiciel imToken ainsi que du portefeuille matériel imKey ne sont pas affectés. Selon la déclaration, les portefeuilles logiciels imToken génèrent les clés privées localement en utilisant des sources de nombres aléatoires sécurisées provenant des systèmes iOS et Android, avec le code source principal TokenCore rendu open source depuis 2018 pour audit. Les clés privées ne sont jamais transmises sur le réseau. Le portefeuille matériel imKey utilise un générateur de nombres véritablement aléatoires (TRNG) intégré dans une puce sécurisée pour générer les mnémoniques et les clés privées. imToken a souligné que les deux produits sont non-custodiaux, ce qui signifie qu'ils ne stockent pas les clés privées ou les mnémoniques des utilisateurs, et a conseillé aux utilisateurs de sauvegarder leurs mnémoniques en toute sécurité.