imtoken到底靠不靠谱？别被"大厂"滤镜忽悠了

导读： 我弄钱包搞了好些年, imtoken这个品牌确实影响力大, 在国内国外有不少人使用, 可是要说供应链这块的话, 我实在没法肯定它有多干净。代码库开放了大部分内容...

我弄钱包搞了好些年, imtoken这个品牌确实影响力大, 在国内国外有不少人使用, 可是要说供应链这块的话, 我实在没法肯定它有多干净。代码库开放了大部分内容, 然而关键的后端逻辑却全都隐藏着, 要是出了问题, 你能去哪里查找呢?

有这样一种说法, 开源并不等同于透明, 这个说法所指的就是像imtoken这类的产品。他们在GitHub上的代码的确是能够被看到的, 然而在智能合约这一层面的相关内容, 当你向他们索要审计报告的时候, 人家只用一句“内部审核通过”就把你给应付过去了。那所谓的到底是什么样的内部审核, 又是谁进行的审核, 是跟谁学的这种审核方式, 你自己去细细揣摩。

就安全审计这一情况而言, 较为正规的钱包项目, 会请第三方公司进行审计, 之后将审计报告挂出, 并公示结果。那么imtoken? 它基本不会主动公布这类内容。要是你非得询问, 它可能会给你看一份几年前的旧报告, 而新的报告? 没有。这究竟称作什么? 称作信息不对称, 你根本无从知晓自己的钱被放置在怎样底细的容器之中。

于先前我曾目睹一个相关事例, 其里朋友所使用的乃是某一款颇受大众欢迎的钱包, 然而在某一日, 当该钱包的 app 进行更新之后, 出现了提币始终处于失败状态的状况, 在那之后不久, 那位开发者径直将对应的服务器予以关闭了。资产呢? 消失无踪了。根本寻觅不到任何一个人能够追究相关责任,这是由于整个的链路完全不具备透明度。imtoken 虽说暂时尚未发展到那般状况, 可是这样的一种运营模式, 以我的视角来看, 无论从哪方面瞧都显得十分别扭。

所以, 对于大额资金, 我提议不要全部放置在热钱包内, 硬件钱包方才是正确之路径, 诸如Ledger、Trezor这类, 私钥全然处于离线状态, 物理隔离便是最大程度的保障。少量资金使用imtoken尚可, 切勿把自身全部身家性命都押注在其上, 倘若真的发生问题, 连个可供哭泣的地方都不存在。