近期, 好多人询问我TokenPocket硬件钱包是否开源, 说实话, 就此问题, 我见到过太多人处于纠结状态。

有人持有不开源便不信任的观点, 有人则秉持开源也未必靠谱的看法, 总之, 各种各样的说法纷至沓来。

我用了几年这类硬件钱包，今天就把这事儿掰扯掰扯。

TokenPocket硬件钱包开源了吗

首先表明结论, TokenPocket硬件钱包的核心固件代码并非是全部都开源的。

于官方GitHub之平台上, 可目睹些许软件端之代码, 然而硬件设备自身的固件则是处于闭源状态的。

这事儿吧，有人觉得无所谓，有人觉得心里不踏实。

我理解那种不踏实的感觉。

毕竟你里面放的是真金白银，代码不公开，怎么知道有没有后门？

但换个角度想，完全开源也不代表就万事大吉。

有些项目开源了，结果被人逆向出漏洞，反而更危险。

不能仅凭借开源来确保硬件钱包的安全, 还要看背后的团队是否靠谱, 以及有没有进行过第三方审计。

TokenPocket这些年, 它的规模是越来越大了, 说实在的, 有的时候, 我也感觉它变得越发不跟极客项目相像了, 反而更类似商业化产品了。

不开源钱包怎么判断靠不靠谱

很多人问我，不开源我怎么知道它安不安全？

这个问题问得好，但答案没那么简单。

最先要看审计报告, 正常的项目都会按照固定周期邀请安全公司去做审计, 其结果通常会予以公开。

其次是社区反馈，看看有没有人爆出过问题。

我见过太多人盲目相信开源，结果开源代码里照样有坑。

反过来说, 存在一些闭源项目, 它们反倒更加谨慎, 原因在于, 他们明白只要一旦出现问题, 那便是关乎重大的事情。

TokenPocket官方的确曾讲过会依照步骤推进开源计划, 然而关于具体详细的时间表, 你是明白知晓了解晓得清楚的。

要判定钱包是否靠谱, 代码开源仅仅是其中的一个环节, 是这样的状况。代码开源只是判定钱包靠不靠谱的其中一环。

更重要的是团队背景、历史信誉、用户口碑这些软实力。

别光盯着GitHub看，那些都是表象。

普通人怎么选硬件钱包

说实在的，普通人根本没必要纠结开源不开源。

你买个硬件钱包，目的是什么？

是为了安心保管资产，不是为了研究代码。

选个大品牌、口碑好的，比啥都强。

我见识过好多好多人, 因开源方面的问题，踌躇不决耗去许久许久时间, 最终啥东西都没能买成功, 而那些资产就一直在交易所里面搁着。

在此上面耗费时间, 倒不如投入更多时间去钻研如何备份助记词, 如何设置密码, 这些才是切实关乎安全的关键所在呢。

钱包只是工具，人才是核心。

不管是将助记词, 誊写到纸张之上, 搁置于家中, 还是存储进手机的备忘录里头, 无论是运用何种钱包, 均是同等的危险。

安全这事儿，归根结底还是得靠自己上心。