我用imToken钱包用了都快三年了, 所有的资产全部放在这里面面。最近在手机上老是能刷到关于“iMtoken钱包开源了吗”这种帖子, 我越看心里就越觉得不太对劲。
我去翻了很多资料看了一下下面, 得出了一个结论, 那就是核心App属于没有完全开园的闭源状态, 这短短的一句话里面包含了最重要的信息。这一点其实绝大多数的人都是根本没有意识到的。
imtoken钱包开源了吗
直接给个回答, 答案是否定的。imToken官网的GitHub上面确实挂着几个开源的仓库, 包括一些前端组件和文档站这些内容, 看上去确实是很热闹的景象。但是当你打开那个App去查看它运行的核心签名逻辑或者是私钥管理的模块的时候, 你能找到源码吗?
找不到。他们所宣传的那个所谓的开源仅仅只是周边的一些工具而已, 钱包本体其实是一个闭源的黑盒, 你去下载得到的那个文件, 仅仅就是一个已经编译好的二进制包而已, 闭源黑盒就是这个情况。
我特意去翻查了一下那个叫imToken的软件的隐私政策页面, 还有他们所谓的开源协议页面。结果上面写得模模糊糊的, 根本找不到一份完整的核心代码许可证这种东西, 情况就是这么个情况。
我们不妨来做个对比看看, 像是MetaMask和Trust Wallet这两个例子, 它们可是把整个前端的代码仓库大大方方地搁在那里的, 没有任何遮拦, 任何人都可以去进行审计工作，这就是事实。
imtoken钱包闭源有啥风险
闭源本身并不是一个错误, 可是当涉及到真金白银的时候, 你没有办法去验证私钥是否被后台偷偷地上传了。讲得难听一点的话, 你只能去选择相信或者不相信它。
尽管第三方审计报告有着一份, 但是这个审计的对象是你看不到的代码版本, 对于最终上线的版本和这个版本到底是不是完全一致的这个问题, 没有谁能够给予百分之百的保证。
我这么做的具体做法是, 在imToken这个应用里面, 仅仅只存放一些用于日常周转的小额资金, 然后把那些资产数额比较大的部分, 统统转到去中心化的开源钱包或者硬件钱包里去妥善保管, 这并不代表我对相关的技术团队缺乏信任之情, 而是认为如果某种东西没有办法通过底层的代码进行严格验证和确认的话, 那么把大量资产放在其中就会让人感到心里非常不踏实, 甚至会导致晚上睡觉都睡不安稳。
用了三年，该提的早该提了，别等出事了才拍大腿。
转载请注明出处：枣强文明网，如有疑问，请联系（）。
本文地址：https://www.zqwxw.com/imqb/10007.html