关于TokenPocket不进行开源代码这个状况, 确实让相当一部分用户产生了一种心存疑虑的感觉。

因为钱包是紧紧攥着私钥的, 所以如果代码不摆出来让人们看的话, 那就等于把很多的钱塞进了一个透明度为零的黑盒子里面去。

我在这一行干了十几年了, 开源不等于不能用, 但是你必须知道开源代表着什么意思。

TokenPocket不开源可信吗

关于这一点, 我是没有办法去给它做出保证的。

闭源这回事, 不是说就肯定存在后门, 但它意味着你没法验证后门到底在不在。

虽然用户数量多,而且生态系统也明确地存在于那里, 可是, 大, 和不透明之间, 完全是两码事。代码并没有摊开摆在你的眼皮底下, 让你可以逐行去审查, 所以, 你只能选择去信任它, 或者选择不信任它。

给出的建议是非常直接的, 意思就是不要把所有鸡蛋都搁在同一个筐里面。

大额的资金要走硬件冷存储的路线, 而日常的小额操作则是由TokenPocket来搞定。

私钥是在本地设备上生成的, 你不应该通过拍照的方式来把助记词存放到云端, 也不要截图然后把助记词发给微信上的人, 如果你犯了这种错误的话, 我真的会生气。

TokenPocket不开源怎么防

防什么？

防你自己手贱。

更新包应当从它自家的发布渠道去获取, 请不要随意前往那一些所谓的第三方镜像站, 随手抓取一个安装包就直接应用上去。

在涉及到签名校验那个步骤的时候, 你千万不要将其跳过, 一旦把允许安装来自未知来源的应用这个选项给勾选上, 我当时的血压就会直接往上升。

助记词只把它记录在纸面上面, 然后把这个纸锁到抽屉的最深处里面去。

备忘录也好, 云笔记也好, 在微信里发给自己也罢, 别开这种玩笑了, 这跟拍一张钥匙的照片然后贴在门把手上的做法是没有多大区别的。

你没法控制别人写的代码, 但是你能够管控属于你自己的操作流程方面的事宜, 这就是你所拥有的唯一个可以被控制的变量。

开源与否, 归根结底就是一种商业上的决策方式。

你相不相信这是另外一个层面的事情。

风控的步骤已经做了, 资产也按照该分散的原则进行了分散处理, 不要将全部的身家性命都押注在你无法看透的那个代码上面。