Trust錢包注冊(cè)透明嗎？我的實(shí)測(cè)發(fā)現(xiàn)

Trust錢包注冊(cè)透明嗎？我的實(shí)測(cè)發(fā)現(xiàn)

一眼看上去，Trust錢包于注冊(cè)之際并不借助手機(jī)或者郵箱，卻是徑直去生成助記詞?？墒悄?strong>Trust錢包的注冊(cè)過(guò)程中的透明度研究，關(guān)鍵的問(wèn)題是，這個(gè)助記詞難道僅僅是在本地生成的嗎？通過(guò)實(shí)際去測(cè)試，于斷網(wǎng)的環(huán)境里創(chuàng)建錢包之時(shí)，助記詞仍然能夠被生成。這就表明整個(gè)流程全然處于離線狀態(tài)，并不經(jīng)由服務(wù)器，而這恰恰是確保透明度的根本所在。

然而，透明度不是沒(méi)有任何問(wèn)題，存在著一些容易被忽略的盲區(qū)之處。雖說(shuō)錢包聲稱自己有開(kāi)源，但是仔細(xì)看就會(huì)發(fā)現(xiàn)，部分核心代碼倉(cāng)庫(kù)長(zhǎng)時(shí)間沒(méi)有更新，這很難不讓人對(duì)其開(kāi)源的實(shí)際成效產(chǎn)生疑問(wèn)。同時(shí)，第三方SDK像崩潰報(bào)告工具這類組件，有可能在不經(jīng)意中收集設(shè)備信息的這類組件，這種行為無(wú)疑給用戶信息安全帶來(lái)了隱患。再去進(jìn)一步查看一下注冊(cè)時(shí)候的網(wǎng)絡(luò)請(qǐng)求狀況，還能夠察覺(jué)到存在著向分析服務(wù)發(fā)送匿名數(shù)據(jù)的一些細(xì)微跡象，這就致使了用戶處在隱私保護(hù)方面一種沒(méi)辦法完全掌控的情形之下，其個(gè)人信息安全屬實(shí)是非常令人擔(dān)憂的。

假如真的打算開(kāi)展完全徹底的驗(yàn)證，那么建議在注冊(cè)的那個(gè)時(shí)候，運(yùn)用抓包工具去對(duì)所有的流量進(jìn)行監(jiān)控，而且還要把這些流量和官方開(kāi)源代碼編譯進(jìn)行相互對(duì)比。像這樣的話，你便能發(fā)覺(jué)助記詞是沒(méi)有流出設(shè)備的，可是元數(shù)據(jù)有沒(méi)有被收集這種狀況依舊是存在疑問(wèn)的。

你于注冊(cè)Trust錢包之際Trust錢包注冊(cè)透明嗎？我的實(shí)測(cè)發(fā)現(xiàn)，有無(wú)碰到過(guò)可疑權(quán)限請(qǐng)求呀？歡迎于評(píng)論區(qū)把你的發(fā)現(xiàn)講出來(lái)。