imToken是闭源的。它的代码被限制得非常严格, 用户在GitHub上无论如何查找, 都看不到完整的源代码内容。它所做的这些事情, 跟MetaMask那一群把源代码公开出来让人检查做法, 完全是两个不同的方向。
官方那边声称自己已经聘请了专业的第三方机构来进行审计工作, 并且由此形成了一份正式的审计报告。但是呢, 这种外部的审计通常只是让外面的人粗略地看一眼而已, 而所谓开源的状态则是需要你自己每天都紧紧盯着那个代码库不断地去翻查和核实。
这就好比做了一次全面的身体检查得到了体检报告一样, 而开源的意思是把你的X光片还有各种化验单全部都拿出来并陈列在大家面前, 使得身边的同事们能够随意地去查看和审阅这些东西。
所以, 不要只是单纯地询问开源这个事情, 真正关键的点在于你是否信任这一伙人。私钥攥在谁手里,中间的运作过程是否存在不可告人的瑕疵, 即便你只看那些写在纸面上的报告, 你的内心还是会感到空虚和不踏实。
我当下所使用的办法是这样的, 把大额的资金存放在硬件钱包里, 至于imToken这个应用工具, 我就只放置少量的零钱, 目的是为了图一个使用上的方便。
