TokenPocket安全使用开源指南

近来是的确有数目还算不少的朋友们接连不停询问关于TokenPocket到底开不开源这样一个事情，而这个问题客观来讲实在是特别值得去深入地进行探讨进而搞清楚弄明白的，简单扼要地讲，TP的核心代码实际是开源的这种状况，你理论上是能够在那个GitHub上面寻觅到它的源码踪迹的，并且此情况还能极度全面地彰显出它身处于去中心化钱包队伍里的最基本立场。

但得说明，那是一款已然成熟的商业产品，它有着一些跟安全相关的模块，并且商业策略代码並沒完全公开，事实上这是行业内普遍通行的一种平衡法子。

关于普通用户来讲，开源极具重要意义，这表明钱包底层逻辑可公开审计，从理论意义讲，既然这般理应保证用户资产不会被项目方正后台悄悄转走，用户完全能放心， TP 把转账、创建钱包类核心功能是经受得住技术社区论证的，众多开发者正是凭借其开源代码，进而大胆集成 SDK，或着手检查安全漏洞。

然而这是需要留意的，虽然代码已然呈现开源状态，但是你于应用商店所下载获取的安装包却是经过编译后的版本。从理论这个层面来讲，存在官方在从事编译操作期间添加额外代码的这种可能性。虽说像TP这样规模极为巨大的项目基本上不会采用这种做法，可是要是你对安全性特别在意，那么完全可以自原著代码起始展开编译安装行为。这毫无疑问也是被开源赋予技术极客的最为关键重要的自由。

技术极客们那无限可能之门被开源特性给打开了，上述情况所呈现的那样，代码开源把选择权利给予了用户，官方一般不在大型项目编译时做小动作，可在那些把安全性当作重中之重的人看来，靠着源码自主去编译安装，这儿体现的便是开源独有优势，技术极客在追求技术完美之途上有更大自主性与掌控力了，尽情享用开源带来的自由与便利。

你用TP钱包遇到过什么坑吗？或者你对哪个钱包的开源情况更感兴趣？欢迎留言聊聊。