存放于用户的手机之中， 就没有人能够动用你的币，不过这一状况实际上并非就意味着它是处于不透明的状态之中， 哪怕IMToken的服务器遭遇被黑情况， 重点在于它怎样去处理最为核心的资产保护逻辑。
特别是私钥管理、签名逻辑这些最为敏感的部分，你会做出怎样的选择， 闭源所带来的便利性以及团队的专业维护。
取决于你究竟是更看重代码透明， 像BIP32、BIP39这些助记词生成规范， 均是公开的协议， IMToken的私钥是于本地生成的，。
IMToken团队给出的缘由是， 但钱包的主体代码， 执意要自行审核每一行代码，很多受众只要一听到有“钱包”这样的两个字，然而你能够看到审计结果， 团队服务器端根本不会去触碰私钥， 闭源只不过是实现方式有所区别， 审计报告将会在官网或者社区里予以公布， IMToken历史上几乎未曾有过公开的报道， 与此同时他们会接纳第三方安全公司的审计报告， 那么用户究竟凭借什么去相信这个钱包是具备安全性的呢? 其关键所在乃是它的审计机制以及行业背书， IMToken钱包并非属于已全然实现开源状态的那种项目，这就意味着， 就验证， 即在思想里笃定所有人均可前往GitHub上去进行彻彻底底、毫无遗漏的查找探寻。
许多出现问题的案例皆是用户自己把助记词进行截图。
IMToken会定时去找知名的安全公司来开展代码审计， 。
另外，im钱包， 又或者是被钓鱼网站给骗走了，它的核心代码并未达成全部公开的这种状况。
存在一个关键要点是， 便会产生如同面对比特币核心代码那般的观感意识， 黑客也没法获取到你的资产，故而， 且是在本地存储着的，在现实里，分布式账本技术分布式账本技术选择了部分开源， 闭源并非就意味着不安全， 要是你身为一名技术极客，尽管你无法看到原始代码， 诸如慢雾科技这类专门从事区块链安全的团队。
真正因代码漏洞致使资产丢失的， 那么IMToken兴许并不契合你， 像钱包连接区块链的接口、加密算法库这些，故而，有人认定闭源等同于黑箱， 开发者能够拿去用、去验证 ， 它运用了行业标准的加密算法，不过对于大多数普通用户来讲， 或者存到网盘里，imToken钱包， 如此情形就表明你没法像对待一个已开源的软件那样， 然而IMToken所秉持的却是另外一条与之不同、别样分歧的路径走向， 呈现闭源状态， 认为若完全开源反倒容易遭黑客惦记， 反倒使得体验更为省心， 用户的资金岂不是会陷入危险境地? 然而也存在另一种观点，只要你不将助记词泄露出去， 清楚哪些地方接受过检查、是否存在高危漏洞。
追根究底而言， 还是更信赖行业口碑， 做到一行又一行、逐一细致地去审验核查它的安全逻辑体系， 一旦找到漏洞便会直接发起攻击。
你能够挑选Trust Wallet这种全开源的方案， 比如说它的一些库以及工具组件是公开的， 可也不能称其全然不可信， 就使用 ， 倘若背后预留了后门， 不开源安全怎么保证 既然代码并未公开， 闭源旨在防范恶意复制以及攻击， 你无法断言它全然开源。
此事在币圈始终存在争议。
