imtoken还会维护吗？用了两年聊聊它到底安全不安全

imtoken是目前使用频率非常高的非托管型钱包中的一种, 不少用户心里都在打鼓, 担心这个软件是否还会持续进行技术维护,同时也对自身的资金安全感存疑。在实际使用了两年多的时间里, 我产生了一些比较真实的体会和观察。

imtoken的背后是ImToken团队, 这个团队会持续地进行更新和迭代, 并且定期推出新的版本来修复漏洞。它不会突然就停止服务也不再进行维护了。但是它是一个非托管钱包, 私钥在你手里, 这样的话, ImToken团队就无法管你的资产安全问题了。

钱包本身是开源的, 可以审计, 私钥不会离开设备。但是, 风险主要集中在人的行为上: 比如连接了钓鱼网站, 点击了恶意合约, 或者使用了被黑客篡改过的浏览器扩展插件, 这些情况才是导致实际出问题的真正原因。关键问题在于人。

我现在会把大额的资金放在冷钱包里进行存储, 而在imtoken钱包中只保留日常需要的小额资金。我会定期检查并将软件更新到最新的版本, 并且清理掉那些不再使用的旧授权。尽管所使用的工具已经非常安全了, 但它们并不能完全替代操作者自己严格遵循的操作纪律。