IMToken钱包源码到底开不开放？别被忽悠了

导读： IMToken身为国内用户数量诸多的去中心化钱包当中的一个, 其背后究竟隐匿着怎样的秘密呢? 好多人询问代码是否为开源的, 实际上...

IMToken身为国内用户数量诸多的去中心化钱包当中的一个, 其背后究竟隐匿着怎样的秘密呢? 好多人询问代码是否为开源的, 实际上, 这个问题的背后所牵涉到的是信任、安全以及你是否能够安心地将资产放置进去。今天, 我们就要把它详尽地探讨清楚。

开源不等于全部公开

有不少人觉得代码开源之意为项目方将所有事物都置于阳光下, 任何人都能够查看, 任何人都能够修改。但IMToken的实际情形要繁杂许多。他们的确把核心的客户端代码托管于GitHub上, 像钱包的UI交互部分, 交易签名流程部分, 助记词生成逻辑部分, 你均能够查到。可是要留意了, 这仅仅只是其中的一部分。

真正起到关键作用的, 像是私钥存储的机制, 还有链上交互所涉及的底层通信模块, 这一部分的代码并没有做到全部公开。项目方给出的解释是, 出于安全方面的考量, 部分模块实施了闭源的策略。听起来好像有一定的合理性, 然而你仔细去思考一番: 要是连安全专家都没办法对完整的代码进行审计, 普通用户又如何能够确定它不存在后门呢?

这便引出了一个更为刺痛人心的问题, 那便是——你究竟凭借什么去信任呢? 而IMToken背后的团队称作杭州时戳信息科技有限公司, 该团队获取了多家知名机构的投资, 并且还通过了像慢雾科技这类安全公司的审计。然而, 审计报告仅仅能够表明在某一个特定的时间点上, 代码并未被发现存在恶意漏洞。可是, 一旦代码出现更新, 那么审计也就随之过期了。

闭源部分到底藏了什么

要是你身为一个对安全敏感度极高的用户, 那闭源的那部分代码才是你最应当予以关注的。关于此, IMToken在其官网以及相关声明里再三着重表明, 私钥始终只被缓存于用户本地之处, 不存在上传至服务器的情况。然而, 鉴于缺乏完整的开源代码以供验证, 这样的一份承诺仅仅只能经由团队的道德规范加以维系。

此外, IMToken集成了好些DApp浏览器, 像接入Uniswap、OpenSea这类第三方应用。当你借助钱包授权一个合约之际, 闭源部分会不会偷偷多签一个你没知晓的权限? 从理论来讲不会, 然而没人敢绝对保证。这就如同你去饭店用餐, 厨师讲后厨有些区域你不许进去, 却担保菜里没毒——你信还是不信?

现实一些来讲, 代币上架以及资产显示方面同样存在着灰色地带。存在一些空气币项目, 会向钱包方支付费用, 以此使得自身的代币能够在IMToken内正常呈现。虽说这并不意味着钱包官方进行了背书, 然而闭源的状况致使用户无法对这个“显示逻辑”是否存在问题进行追踪。你所看到的余额以及真实的链上数据, 是否会被篡改呢? 至少从技术层面来看, 倘若前端代码不公开, 这种可能性始终是存在的。

总之, IMToken代码是否开源呢。一部分状况是属于开源的情形, 而另一部分状况并非是这样的开源情形。就普通大众而言, 在进行日常的转账行为以及持有主流货币时, 运用IMToken是没什么大问题的。然而要是你经常要去管理价值几十万美元的加密资产, 又或者有需求与复杂的DeFi合约进行交互的话，建议去考量那些完全开源型的替代产品, 就像MetaMask或者TrustWallet这类情况。千万别因为便捷就丢弃了对安全方面所具备的本能警惕性。