TokenPocket不开源的安全使用指南

导读： 很多用户心里面会有疑虑, 这个情况是这样的, TokenPocket它是一个主流的、去中心化的钱包, 但是它的核心代码, 并没有做到完全开源。不开源这个东西...

很多用户心里面会有疑虑, 这个情况是这样的, TokenPocket它是一个主流的、去中心化的钱包, 但是它的核心代码, 并没有做到完全开源。

不开源这个东西, 它并不是黑箱操作那个意思。它的背后, 是有私钥托管机制在里面的, 还有和商业策略加在一起做的综合取舍。

从安全这个角度来看,开源这个事情, 它意味着攻击者这些人, 他们能够把密钥生成与签名逻辑这其中的每一行代码, 都仔仔细细地进行审查, 这样一来呢, 他们就降低了去挖掘出各种漏洞的门槛, 使得这个变得容易一些。

再说呢钱包涉及到特别多的那种在链子上互动的协议规矩, 等把它完整的全都公开出来之后, 去做审查和后面的保养维修的代价会非常高昂。所以里面的工作人员必须得在那种响应事情变得有多快, 还有那一堆代码写得有多稳固不动弹这两者之间, 去选出一个平衡点的样子来进行综合考量。

在平时的时候, 你最好还是先去一些正规的地方下载这个东西, 然后仔细检查一下包签名, 千万别装那些不知道打哪儿来的、改来改去的版本。

你的钱包是否经历过独立第三方审计？

我们欢迎您在此处将您所获得的关于安全方面的使用感受进行分享。