tp钱包是开源的吗？翻了知乎几百条回答后的结论

tp钱包是开源的吗？翻了知乎几百条回答后的结论

tp钱包这个东西, 到底开不开放源代码? 在知乎上, 关于这个话题的讨论, 下面翻了有好多页的回复。那些翻来覆去说的内容, 归根结底就是一句话: 不能说所有情况都一个样, 非要得把它拆开来看看才行。

GitHub上的确挂着TokenPocket的几个仓库, 协议层以及链上交互代码属于公开状态。可是完整客户端工程并没有全部放出来, 去翻阅那些仓库里大多都是占位符和注释内容, 真正去运行的话是跑不起来的。

许多在知乎上发言的用户感到最为担心的是私钥管理。尽管官方声称密钥是在本地生成的, 整个过程不需要联网, 但是关于加密算法以及密钥派生的详细情况, 那些在开源仓库里的代码写得不清楚, 如果想要去检查安全性, 那就只能自己去拆解二进制文件了。

因此, 它算是所谓的"半开源",具体的情况是协议层面的内容是完全透明的, 但是在应用层的层面会有所打折的情况。如果想要来做DApp的对接工作, 这个程度是足够的, 但如果想要把它拿来作为白帽审计报告或者是审核的底稿, 那么就还需要自己去补足非常多的专业知识才行。