TP这个字母后面跟着括号, 里面写着TokenPocket, 这是一件用来管数字资产的玩意儿。要说它到底算不算官方全开的源代码这事儿, 得说清楚一点,TP这个客户端App并没有做到全部开源这个东西是事实, 它里面的核心代码没有摆在GitHub这种地方让大家随便看、随便查。
但是呢, 官方网站曾经放出过一部分SDK和接口文档给那些搞开发的人去调用, 可这一操作不能直接等同于就说它是完全开源的情况。
关于安全使用方面的问题, 在下载软件的时候, 一定要认准官方渠道进行操作, 千万别从第三方市场去获取那些可能已经被篡改过的版本；同时要定期检查一下权限请求是不是合理；还要深入了解密钥的管理方式, 私钥和助记词只有保存在本地设备上才是仅仅保存到本地设备, 绝对不经过服务器的传输过程, 技术背景比较强的用户倒是可以关注一下官方GitHub仓库发出的更新日志的内容是什么样的, 但是必须得搞清楚“开源程度”究竟是什么意思以及“可审计”又是怎么回事儿这两者之间是有着明显的区别的。
你在应用TP这个工具的时候, 你最在意并且想要了解清楚的是, 在哪些安全细节方面需要进行关注和保障。
