imtoken到底可靠吗 用了两年多才敢说的几句大实话

我在imtoken上用了两年多的时间, 不管是牛市还是熊市的情况, 最后都坚持过来了。所以说它是可靠的, 并不是看它在官网上是怎么宣传的, 而是看它在那些最不起眼的角落里, 从来没有出过任何问题。

imtoken可靠吗

在过去的两年之中, imtoken主网并没有发生过被黑客攻击入侵的情况。因为私钥一直存放在本地设备里面, 如果完全切断网络连接的话, 那么不法分子就很难找到手段去窃取数据。

然而, 我们所说的可靠, 在很多时候并不等同于绝对的安全状态。网络钓鱼攻击和社会工程学攻击这些威胁, 依然是随时可能爆发出来的风险点。这个工具所提供的主要是工程操作层面的稳定性保障功能,它并不是可以用来避免一切后果的免死金牌。

我的这位朋友在去年的时候, 去访问了一个伪造的imtoken官网页面, 并且把自己保管的助记词原封不动地全部输入到了该页面之中, 万幸的是该场景仅处于testnet环境之下, 所以并未造成任何实质性的本金损失, 由此可见即便当前的数字钱包功能再为可靠稳固, 但是在使用该钱包的用户操作过程中一旦由于疏忽大意而导致手势动作失误, 那么前述所有的安全防护措施与前提条件全都将会变得毫无意义且完全白费。

怎么判断imtoken可靠

用一个比较笨拙的方法: 去GitHub上面翻看这个代码仓库, 看看在最近半年时间里, 关于安全方面的commit提交还有issue的响应速度到底怎么样。

然后再去VulnDB和GitHub Security Advisory这两个地方查一查, 看里面有没有高危漏洞的记录。imtoken这几年没出过需要用户紧急迁移资产的事, 这件事比任何广告都要显得可靠。

下载的时候一定要通过官方网站进行去获取, 千万不在应用商店里面搜索那些像所谓的imtoken增强版或者是imtoken极速版之类的山寨软件安装包。我曾经亲眼目睹有个人下载了一个假的安装包, 结果导致私钥直接被传递到了服务器上面, 在这个过程中甚至都没有任何相应的提示出现。

所谓的可靠性并不是仅仅停留在口号这一层面上, 它更多地体现为你在每次去打开那个App应用的时候, 内心是否始终保持着一根绷得很紧的弦。

imtoken这一方平台确实提供了一个底子还算过得去的框架基础,可是关于如何控制刹车的灵敏度以及如何转动方向盘来把握方向这样的核心操作权力, 始终是完全掌握持在你自己的手里的。