imToken钱包王超这步棋下太狠，三千万人的钥匙全锁铁盒里

导读： 我在安全审计这个行当里干了整整八年, 我看见过太多的人把自托管钱包当成是保险箱, 我也看见过太多的人把它当成提款机。...

我在安全审计这个行当里干了整整八年, 我看见过太多的人把自托管钱包当成是保险箱, 我也看见过太多的人把它当成提款机。

当大家在圈子里提起 imToken 钱包和王超这两个名字的时候, 大家的情绪永远会是两种截然相反的样子, 有人会把他们供着, 有人会防备他们。这两种情况我都见过了, 下面我就来说说我心里真实的判断。

imToken钱包王超靠谱吗

直接说结论, 这个东西是靠谱的, 但是你要把靠谱的范围和限制搞清楚。王超那边做的这些动作是把助记词生成还有私钥加密全都关在用户自己的设备里面服务器是碰不到你的那个什么密钥的。

从技术角度来讲这算不上是什么独一无二的绝招, 可是如果一个人能碰到你的钱的机会越少那么出问题的环节也就相应减少了这是非常明显的对于安全性有利的地方。

在去年, 有人托我做那个DeFi项目的安全性审查。他们底层用的技术, 就是imToken开发的SDK。我顺着整个调用链条翻了一遍。没有发现预留的后门通道。也没有见到远程擦除的功能接口就存在于代码里。从编程的角度来说, 他们的代码写得非常干净利落。

Imtoken钱包王超怎么评价

在去给一个搞钱包业务的创始人做出判断的时候, 千万别光盯着他融到了多少钱, 还有他在发布会现场那些话术看起来是不是特别漂亮。得去看那个出事之后他怎么做。

就在22年那波钓鱼域名被大量用来进行仿冒的事件里, 王超带领的团队只用了48小时就推出了紧急的热修复补丁, 而且发出的公告里头连每一个用户都该清楚的去清理哪一条本地缓存的事情都标注得非常明白, 压根儿就没有把责任往“用户自己手滑点错了”这种借口上甩。

这种既不伪装、也不躲避,更不推卸责任的态度, 在虚拟货币领域里面确实是相当少的存在。

王超并不是一位能够解决所有问题的、无所不能的救世主, 而imToken, 也不是一款永远都不会出现安全漏洞的、像铁盒子一样封闭的应用程序。但是, 至少通过这个东西的使用, 你能够在应对风险的时候, 比那些使用网页钱包的人多走一步棋, 这就已经算是物有所值了。