现在天天都有人跑来问那个比特派钱包到底是不是都已经公开了源代码, 这种问题我都已经听到耳朵起茧子了, 心里头特别不痛快。
虽然它核心协议那一块的内容确实放在GitHub上面, 大家确实能看到, 但是你可不能觉得只要是能看见这么几行代码就以为整个应用程序的所有细节都完全向大家敞开暴露无遗了, 事情的真实情况可不是像你以为的那样简单明了的, 这一点必须明确清楚, 就是不是那么回事。
我早就已经说了很多次了, 开源和白送完全是两码事。菜谱贴在墙上, 谁都能拿去抄一遍, 但是后厨那里, 你难道还指望让外人随便进进出出吗?
比特派那一套签名验证还有密钥管理方面的私有模块没全亮出来, 你到底心里边还在指望些什么东西呢? 这种做法实际上叫做留了一条后路, 这绝对不是指那种藏着掖着不让知道的事情。
别再在到底有没有开源这一点上耗费精力了, 你应该去思考的东西是私钥掌握在谁的手里面, 还有验证的权利是不是归你所有, 钱包这个东西就是一个工具,不要把它供起来, 你要把力气放在自己的密钥管理上面去, 这比盯着那些代码文件要强得多。
