我用这个玩意儿弄数字钱包已经弄了三年多了, 比特派是这里面时间最久的一個。关于它是不是开源的这个问题,实际的情况是这样的: 没有完全开源。在GitHub上面能查到一部分前端代码, 还有一些工具代码, 但是核心的签名逻辑还有后端的那些东西, 都没有对外开放, 大家看不到。
在公开仓库中, 大家是能看清那些UI组件, 还有部分接口的调用情况的, 这样呢, 就方便了去做一个基本的审计工作。私钥生成与交易签名的核心逻辑以预编译库形式嵌入, 这个情况意味着人们是无法逐行去验证助记词是怎么处理的, 关于这一点的事情, 在整个安全圈子里是一直存在争议的。
我当前的习惯是把这个东西当作辅助性的工具, 把大额资产存放在自管的硬件签名设备里面。当你在平时使用钱包的时候, 你会主动去查看它的代码仓库来进行审计工作吗。