ChainCatcher balita, naglabas ang imToken ng pahayag ukol sa seguridad upang linawin ang mga alalahanin hinggil sa “randomness ng non-custodial wallet private key” na dulot ng mga kamakailang balita ng pagpapatupad ng batas sa Estados Unidos. Ayon sa opisyal na pahayag, hindi apektado ang mga gumagamit ng imToken software wallet at imKey hardware wallet.
Binanggit sa pahayag na ang imToken software wallet ay bumubuo ng private key nang lokal gamit ang secure random number source ng iOS at Android system, at ang core codebase na TokenCore ay open-source at maaaring suriin mula pa noong 2018, at ang private key ay hindi kailanman ipinapadala sa network; ang imKey hardware wallet naman ay gumagamit ng true random number generator (TRNG) sa loob ng secure chip upang bumuo ng mnemonic at private key. Binigyang-diin ng imToken na ang parehong produkto ay non-custodial wallet, hindi nag-iimbak ng private key o mnemonic ng user, at pinaalalahanan ang mga user na maayos na i-backup ang kanilang mnemonic.