imtoken是可疑的应用吗 用了才知道这些坑

导读： 现在使用imtoken的人其实挺多的, 但是“可疑”这两个字总是会被人频繁地提到。我在这里使用加密钱包已经好几年的时间了, 期间我也确实遇到过一些坑...

现在使用imtoken的人其实挺多的, 但是“可疑”这两个字总是会被人频繁地提到。

我在这里使用加密钱包已经好几年的时间了, 期间我也确实遇到过一些坑, 同时也可能因为自己的行为给其他人带来过麻烦, 所以我来分享一下我在平时观察到的实际情况。希望大家在看事情的时候, 不要仅仅依赖于在群聊里到处转发的各种说法。

ImToken可疑吗

imtoken这个项目, 它是开源的, 代码你可以在GitHub上找到来进行查看, 并不是那种没有任何名气的三不管小作坊做出来的东西。可是, “可疑”这个说法呢, 也并不是完全没有缘由的凭空捏造。

有一些用户曾经反馈过关于签名验证出现bug的情况, 还有不少人遭遇了钓鱼页面诈骗从而丢失了助记词的问题。虽然这些事儿不能完全怪到imtoken的头上来, 但是它们确实会让那些刚入门的新手们觉得这个东西是不靠谱的。

重点事实上并不是imtoken到底有没有嫌疑, 而是你自己操作起来是不是足够谨慎。你把助记词用笔写在纸上面, 还是截个图存在手机的相册里面, 这当中的安全差距是特别大的, 有许多人就是在这么简单的一个步骤上栽了跟头。

imtoken是骗局吗

说这是一种欺骗性的行为有点过于夸大了，但是信息的不对称情况确实是真实存在的。在很多的所谓教程视频中, 那些画面是在教你如何快速地进行导入操作, 这实际上是一种引导用户去走那些并非官方正规渠道的行为。

imtoken这个软件的官方入口是非常狭窄的, 在其官方网站上只有一个正确的访问路径存在, 只有在应用商店里面下载的版本才是真正值得信任且可靠的。

我曾经见到有一个朋友, 他在那个微信群之中下载了一个名为imtoken的安装包, 当他在打开进行操作的时候, 他的助记词直接被后台传递走了, 导致里面的三个ETH全都丢失了空了, 后来他才知晓那个APK文件是被修改过包的, 这种糟糕的事情被硬生生地贴到了imtoken的身上, 它确实是因此背了黑锅承担了责任。

工具本身是否存在缺陷是一个方面, 而你应该通过什么渠道来进行下载以及如何去管理助记词, 这才是真正的关键差异所在。如果你在基本的安全习惯方面都不具备的话, 无论更换什么样的钱包产品都会面临一样的危险状况。