讲真的, 每一回瞅见有人把TokenPocket当作“安全”的代名词时, 我就心生愤懑之情。

这玩意儿开源是开源了，但开源不等于你随便用就没事。

那个代码就放置在那里, 任何人都能够去看, 然而关键的问题在于, 你真的看懂了它吗, 你有没有对它进行审计, 可不要认为开源就如同一个绝对安全无需担忧的护身符一般, 在当前这个时期, 打着开源的旗号去进行割韭菜行为的情况可是太多了。

tokenpocket开源靠谱吗

靠谱不靠谱，你得自己拎得清。

代码挂在GitHub上的是TokenPocket, 然而这并不意味着其中不存在问题。

有关开源钱包所存在的问题是此, 代码已然公开了, 然而好多人根本就不去查看。你去下载一个APP, 再扫一下码, 在连私钥管理都还没弄明白的情况下就往里面塞资产, 这难道不就是在送钱吗?

有好些人, 向我询问, 这钱包是否安全, 我反过来问他们, 你们看过源码吗, 结果他们都没了声响。

开源的意义在于可审计，不在于你闭着眼睛用。

代码当中是否存在后门, 是否存在可疑的地址交互情况, 是否存在异常的权限请求, 对于这些你不去查看, 仅仅听闻别人说“因为开源了所以安全”, 那这不是天真又是什么呢?

但话说回来，开源总比闭源强。

至少有人能挑刺，有人能发现漏洞。

TokenPocket进行开源, 历经这么多年的时间, 期间并没有暴露出什么能称得上惊天大雷的状况, 这起码能够表明在代码这个层面上还算得上是干净的。

然而, 你不可以凭借“没出事”这种情况, 去证实“绝对安全”, 因为这样的逻辑, 自身就是无法立足的。

tokenpocket开源代码在哪找

那代码是处于GitHub之上的, 只要去搜索“TokenPocket”便能够将其找到。

但找到归找到，你能看懂吗？

切勿到了那个时候, 人家声称“代码已然开源了, 你去查看去吧”, 而你却连仓库的地址都寻觅不到, 那不就是在闹笑话嘛！

哪怕你对代码一窍不通, 我也劝你, 要学会去看项目的提交记录, 要学会去看issue当中的讨论, 要学会去看是不是存在有人报过漏洞的情况。

开源钱包具备的安全状况, 在极大程度上是由社区所拥有的活跃度来决定的。倘若存在一个进行开源操作的项目, 但却没有任何人予以理会, 那么这与处于闭源状态究竟存在着什么样的差异呢。

代码摆在那儿吃灰，漏洞发现了也没人修，这才是最危险的。

还有, 不要仅仅只盯着主仓库, 有的分叉版本, 有的第三方插件, 有可能压根就没有进行开源。

你用着以为安全，其实背后是什么代码根本不知道。

在这一点之上, TokenPocket算是比较守规矩的, 其官方版本的代码具有透明度, 然而, 对于你自行所安装的插件以及所连接的DApp而言, 情况可就并非如此, 不一定是那样的。

开源是个好东西，但别把它当免死金牌。

关于钱包安全这件事情, 代码进行开源状况, 仅仅只是走出的第一步, 而真正存在的问题, 关键在于你是否用心去做。不要等到钱已经消失不见了后, 才想起来回过头去看, 等到那个时候，可就已经为时太晚了。