imtoken钱包为何不开源 用了近十年你的钱到底安不安全

导读： imtoken钱包在中文加密社区跑了差不多十年时间, 里面的代码却始终没有完全摊开给公众去看。很多人心里都在犯嘀咕, 一个号称是非托管性质的钱包...

imtoken钱包在中文加密社区跑了差不多十年时间, 里面的代码却始终没有完全摊开给公众去看。很多人心里都在犯嘀咕, 一个号称是非托管性质的钱包, 凭什么就不让用户自己去审计源码呢? 这里面的背后其实是商业的护城河以及安全策略的一种博弈的情况, 事情并不是像大家想得那么简单样子。

imtoken钱包为何不开源

最直接的原因可以用一个字来概括, 那就是钱。开源意味着竞争对手能够以零成本的方式复制你的界面设计和交互流程。imtoken依靠这些细节积攒了数以千万计的活跃用户。这一套方案本身就是商业资产, 所以没有人愿意把它无偿地让出去。

还有一层意思, 很多人都没有去注意到。其实客户端的核心签名逻辑是开源的。真正处于闭源状态的, 是服务端API, 还有合约白名单以及节点调度。这部分内容会涉及到服务器成本, 也会牵涉到风控策略, 同时还包括用户行为数据。如果把这些东西全都公开出去, 运营成本上的压力, 那是绝对扛不住的。

imtoken钱包闭源安全吗

坦率地讲, 闭源代码永远不可能被社区进行逐行的审查工作, 在理论上确实存在被植入后门的可能性窗口。但是imtoken已经运行了将近十年的漫长岁月, 期间没有发生过任何一起重大的资金安全事故, 这个相当长的时间跨度本身就是非常强大的证明, 它比任何一个审计报告都要有效得多。

对于普通用户来说, 不用去死磕代码源文件到底属不属于公开类型,不如把目光集中在一个最关键的点上面, 那就是私钥的实际控制权到底掌握在谁的手里这个方面上, 非托管钱包这类工具的价值全都押宝在这一点上面, 这和代码是不是属于公开状态之间并没有任何必然的联系存在。

开源这件事是工程界里头的一个理想, 而闭源这东西才是商业世界里面的一个现实情况。关于imtoken做出的那些选择取舍上头根本谈不上有多高尚那么一回事儿了, 只是说它能够站得住脚而已。

使用钱包这种东西的时候大家其实就看两件事情, 第一个呢就是你的那个私钥到底在不在你自己的手里面掌控着, 另外一个方面就是你到底愿不愿意心甘情愿去接受信任这样一个前提条件。