imToken钱包中心化争议 你的资产真的安全吗

导读： 谈到imToken钱包，不少用户错误地认为它全然是去中心化的，然而事实上它在好些关键环节有着中心化设计，从私钥托管开始，到节点服务，再到资产恢复机制...

谈到imToken钱包，不少用户错误地认为它全然是去中心化的，然而事实上它在好些关键环节有着中心化设计，从私钥托管开始，到节点服务，再到资产恢复机制，这些中心化特性直接对用户对于加密资产的实际控制权产生影响，弄明白这些细节，才能够做出更为明智的选择。

imtoken钱包是中心化的表现

imToken虽说宣称“私钥由用户自己持有”，然而最初创建钱包之际，助记词生成这个环节依靠钱包软件的随机数算法。要是该算法存在后门或者漏洞，从理论上来说有被复制的可能性。另外，钱包内置的DApp浏览器会连接到imToken官方的节点服务器，你进行交易广播、余额查询等操作全都要经过这些中心化节点，这就表明项目方能够监控你的链上行为。

imtoken钱包私钥谁掌控

私钥文件按默认情况被存储于手机本地，依照理论而言只有用户才拥有。然而众多用户开启了iCloud或者安卓云备份后，助记词或者密钥库文件会自动同步至云端。在这个时候，苹果公司或者谷歌公司，以及能够访问云备份的第三方，皆存在获取你私钥的可能性。另外，在使用imToken的一键导入功能之际，私钥会临时上传到中心化服务器以完成转换，从而暴露了额外的攻击面。

imtoken钱包中心化风险

最大的风险在于，节点服务被屏蔽，或者被篡改。倘若imToken的API服务器，受到攻击，或者受到监管干预，那么你可能无法正常广播交易，进而导致资产被冻结在钱包里。历史上曾发生过，类似钱包服务商关闭节点，致使大量用户无法转账的事件。另外，中心化节点能够拒绝处理某些地址的交易，变相达成黑名单审查，这与区块链的去中心化精神，背道而驰。

你觉得于运用移动端钱包之际，是应当稍微舍弃些便捷性去换取自托管节点的安全呢，还是持续信赖像imToken这类的中心化服务商呢？欢迎到评论区去分享你的见解，并且点赞转发以使更多币圈友人目睹真相。