imtoken钱包是去中心化的吗？私钥到底在谁手里

导读： 用了imtoken这辆车快三年之久了, 朋友常常问的最多的一个问题是关于imtoken钱包是不是处于去中心化状态的。不少人以为仅仅下载了应用程序, 手中的资产就感觉不是那么安稳了...

用了imtoken这辆车快三年之久了, 朋友常常问的最多的一个问题是关于imtoken钱包是不是处于去中心化状态的。不少人以为仅仅下载了应用程序, 手中的资产就感觉不是那么安稳了, 总是担忧背后的工作人员会不会偷偷把个人的虚拟货币转移走。 实际上对于这个疑问来说分析起来容易也容易分析起来难其实很难, 核心的问题在于需要搞清楚私钥以及助记词这两种凭证究竟掌握在何人手中这一点上, 现在我把自己在实际操作过程里看到的东西详细地讲给大伙听。

imtoken去中心化吗

严格来讲, imtoken这个钱包本身它就是一个非托管的钱包类型。你那个资产对应的地址, 还有私钥、助记词这些信息, 全都是生成并且存储在你自己那个设备里面的。 服务端那边是不保存任何用户的密钥信息的。这也就是是什么意思? 这意味着哪怕imtoken这家公司明天倒闭了, 只要你手里拿着那个助记词, 你可以在别的钱包里去恢复你的资产的。它的运行模式, 并不属于说用户必须把虚拟货币交给交易平台, 然后再让这个平台来替自己保管资金管理的那种类型, 从它的整体技术架构进行查看和确认的话, 可以发现它确实在形式上面呈现出了一种去中心化所具备的特征。

但是, 这里有这么一个非常容易被大家搞混的小问题, 那就是imtoken官网、App更新流程以及客服系统处理渠道等等这些部分, 本质上都属于中心化运作模式, 所以你必须前往它们的服务器上去下载特定的应用程序文件, 或者是仔细查阅它们发布出来的相关公告消息才能知晓详情, 而你常提到的所谓的去中心化属性, 其实仅仅仅限于资产托管这一操作层面而已, 它并没有覆盖到信息分发和传播的那一个环节, 许多普通人往往会产生一种错误的认知, 觉得把自己手机上安装了一个名为某名的应用程序这个行为本身就等价于实现了全面脱胎换骨的彻底去中心化效果, 但事实并不是像他们想象中的那样简单直观啊, 判定这一事务的核心要点应当是考察你所持有的加密货币代币或者数字资产最终究竟是否依然在个人的严格直接控制权范围之下来实现自主支配与独立保管状态的维持情况。

imtoken去中心化安全吗

光是不处于托管状态这一条其实是不够的, 所谓的安全与不安全, 本质上还是取决于那些具体的细节。 imtoken这款应用中的助记词，是通过BIP39这一标准进行生成的, 而其私钥又是遵循着BIP32以及BIP44这两个标准的, 像这么的一套体系或者说规范, 其实是经过了整个行业长时间的验证, 绝对不是由哪一家公司自己去凭空捏造出来的那套规则。我是在imToken里面进行的链上转账操作, 这个操作过程走的是公链的节点, 并不经过imToken服务器的那一边, 所以在整个路径当中, 是不存在所谓中间商的, 这样理解的话。

不过, 话说回过头来, 去中心化这一回事, 并不就等于那绝对的的安全。要是说, 你这个人, 把你的助记词, 拍个照存到了手机那个相册里面了, 或者说写到了纸上然后塞到了抽屉的角落里头, 那么这就跟集中化了没有什么区别了, 因为你那个所谓的去中心化的资产业已交给了一个你自己管理得非常糟糕的那个中间人。 要知道在去年有那么一个朋友, 他那个助记词被手机的云同步所牵连从而带着去了iCloud, 结果呢让人家给翻了出来然后再把那个ETH给人转走了。所以私钥由使用者个人来保管的这个方面, 实际上才是整条去中心化链条里面最薄弱的环节。

现在用到这个时候, imtoken的资产控制权确实是完全掌握在我自己手里面的, 这一点是让我心里挺有底挺踏实的。 但是必须搞清楚那个叫“去中心化”的说法, 它并不是一个绝对的安全保险锁, 它的意思仅仅是指这些资产不是存在别人那里而是由你自己持有的, 所以最终你的资产到底相不安全, 完全取决于你个人的保管水平和能力如何。