内容简介:开宗明义,imToken今天正式宣布开源!截止至 2018 年 10 月,imToken 在全球 200 多个国家和地区拥有超过 700 万用户,钱包已经成为加密货币世界里重要的基础设施,但这个快速发展的新兴行业却没有所谓的“标准”可言。imToken 2.0 作为多链钱包,已经支持以太坊,比特币及 EOS,非常多优秀的公链和 DApp 希望通过我们接触到更广泛的用户。
开宗明义,imToken今天正式宣布开源!
为什么 imToken 选择开源?
截止至 2018 年 10 月,imToken 在全球 200 多个国家和地区拥有超过 700 万用户,钱包已经成为加密货币世界里重要的基础设施,但这个快速发展的新兴行业却没有所谓的“标准”可言。
imToken 2.0 作为多链钱包,已经支持以太坊,比特币及 EOS,非常多优秀的公链和 DApp 希望通过我们接触到更广泛的用户。
imToken 是一家公司,如果想要完成某项功能(支持某个公链/DApp),我们选择自己开发可能更快更有效;但我们清晰的意识到:一个人,可以走得快;但是一群人,才能走得更远。
我们需要更多优秀的区块链开发者的支持,我们希望能获得来自社区的贡献,吸引更多公链可以与 imToken 共同参与开发钱包。
更重要的是,作为区块链应用的先行者,imToken 真心希望能够将已有的经验分享,让这个行业的开发者少走弯路,共同制定行业技术标准。
我们开源了哪些有价值的代码?
在此之前我们实际上已经开放了以下功能的源码
-
EOS 投票工具 StakeVote
-
去中心化交易所功能的 Tokenlon SDK
本次开源的部分我们称为 TokenCore;属于在 imToken 应用中对钱包私钥进行管理维护的部分。这部分代码的可靠和稳定性已经在生产环境上获得超过 700 万用户的检验,包含 iOS 和 Android 两个平台的原生代码,目前这部分代码已经开放在 Github。
作为去中心化钱包,钱包私钥只存储在用户客户端本地。私钥由随机数产生,并使用用户输入的密码进行加强保护,加密后的 Keystore(私钥存储文件) 存储在沙盒文件系统。只有私钥签名的场景下 Keystore 才会配合密码的输入解开得到对应私钥。
TokenCore 中包含具体功能模块列表如下
-
加密的私钥存储
-
来自以太坊社区的单私钥存储规范 V3 格式
-
可以存储助记词的自研加密格式
-
ETH
-
V3 Keystore
-
基于助记词的私钥推导
-
交易签名
-
BTC
-
基于助记词的私钥推导
-
传统及隔离见证模式的签名
-
EOS
-
基于助记词的私钥推导
-
交易签名
-
Identity
-
多链账户私钥的推导体系
-
虚拟身份维护个人数据,并存储至 IPFS
-
不同区块链的序列化方式
在开源之前,我们反复做好安全代码审计
Given enough eyeballs, all bugs are shallow. -- Linus’s Law
秉着对用户负责,对代码质量负责的角度,我们已经邀请国内的慢雾团队以及国外的 Cure53 团队进行多轮代码安全审计。并在多个安全平台上发布了 Bug Bounty 奖励计划。
Cure53 的审计报告:
https://cure53.de/pentest-report_imtoken.pdf
慢雾区上的 Bug Bounty Program:
https://slowmist.io/en/imtoken/index.html?utm_source=index&utm_medium=cpc&utm_campaign=imtoken
任何安全从业者或用户如果发现漏洞,可以通过漏洞平台或邮件的方式给予反馈,我们会给予丰厚的奖励;除此以外,imToken 将入驻更多的世界级安全平台,包括 Hackerone,接受来自全球开发者和白帽子的“检验”。
区块链是天生开放的行业,希望开源能够降低门槛,吸引更多的开发者和公司能够利用这套核心代码,找到更多加密货币的应用场景,加入 imToken 生态,也欢迎大家参与到 imToken 的开发者社区中。
致谢
-
CoreBitcoin
-
bitcoinj
-
ashchan
1024,致敬所有为此做出贡献的创造者,以此贡献给更多的创造者
1024,Let’s make blockchain happen
Ben & imToken 团队
以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网
猜你喜欢:- PhalApi v2.13(致敬版) 发布,PHP 轻量级开源接口框架
- 致敬养老的一年
- 向女性程序员致敬!
- 在 Spring Boot 2 中致敬 JSP
- 腾讯发布人工智能辅助翻译 致敬人工翻译
- Seata 1.4.2 正式发布,向打工人致敬
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。