TokenPocket为什么不开源？别只想到安全这一层

TokenPocket是一个用户数量处于领先水平的Web3钱包, 它的主要代码到目前为止还没有向社会公开。

许多人都有一种看法, 认为钱包软件不公布源代码的情况，就类似于餐饮店不对外开放后厨的操作间, 这样会让使用者感到缺乏安全感。但是关于为什么会出现这种情况的深层原因, 其复杂程度实际上是远高于仅仅只有安全保障这一个层面的意思。

商业护城河是一层无论如何也避不开的东西。既然选择开源, 那么竞争对手就可以直接把他们在多链桥接以及密钥管理这些核心模块上的东西拿过去用。

再说得现实一点, 因为他们在私钥本地存储方案上面已经积累了非常多关于怎么进攻和怎么防守的经验。把代码一公开, 那些搞黑色产业的人就能专门去构造出有针对性的攻击手段。这样来看的话, 其实对普通用户而言反而会造成更大的隐患。

还有审计成本这一档子事, 那几千行底层代码, 到底该由谁来接着反复检查, 社区里的人手本来就紧张, 要是强行去审它一遍, 结果反而不如不审, 搞不好还会弄得更糟糕, 你平常自己用钱包签名签过多少笔交易账目啊, 其中有没有哪一笔是让你当时心里打鼓, 犹豫了一下要不要再仔细核对一下对方地址的。