ImToken强制KYC，你的数字资产还安全吗？

导读： 突然弹出的KYC，让人心里没底前两天打开ImToken，一条弹窗跳出来，要求提交身份证正反面照片、手持证件照，还要录一段视频，说实话，我第一反应是——这不是要把我的私钥和真人身份绑在一起吗？钱包的核心价值就是匿名，现在搞KYC,岂不是把最后一道防线也拆了？网上查了一圈，发现不是只有我一个人懵，论坛里...

突然弹出的KYC，让人心里没底

前两天打开ImToken，一条弹窗跳出来，要求提交身份证正反面照片、手持证件照，还要录一段视频，说实话，我第一反应是——这不是要把我的私钥和真人身份绑在一起吗？钱包的核心价值就是匿名，现在搞KYC,岂不是把最后一道防线也拆了？

网上查了一圈，发现不是只有我一个人懵，论坛里早炸了锅，有人说“钱包搞KYC，那我还不如用交易所”，有人担心信息泄露，“万一数据库被拖，我的脸和身份证号就全裸奔了”，确实，ImToken一直号称“去中心化钱包”，用户自己管私钥，可现在这操作，怎么看都有点“中心化”的味道。

KYC到底在防谁？

ImToken官方说法是“响应监管要求，打击洗钱和恐怖融资”，听起来冠冕堂皇，但仔细一想，钱包本身不托管资产，用户转账链上都能查，为什么要我来证明“我是我”？更让人疑惑的是，这波KYC并不是全面铺开的，有的老用户暂时没收到通知,新用户却必须过这一关。

有技术老哥分析，ImToken可能是在为合规埋线，毕竟现在全球都在收紧加密货币监管，币安、Coinbase这些交易所早把KYC当成标配，可问题是，钱包和交易所本质不同，交易所跑了你的钱，KYC还能报警追回来；钱包里资产在你自己的地址上，KYC除了多一个监管抓手，对普通用户的安全提升几乎为零，反倒让黑客多了个攻击目标——只要窃取你的身份证信息，再配合链上地址，就能准确定位你到底有多少“家底”。

不想KYC，有没有替代方案？

如果你跟我一样，心里犯嘀咕,那有几个替代方案值得考虑。

第一个是MetaMask，俗称小狐狸钱包，它目前没有任何KYC要求，所有数据都在本地，你只要记住助记词，缺点是UI不太漂亮，但胜在纯粹，不跟你谈什么“合规”，第二个是TokenPocket，以前也搞过KYC风波，后来怂了，现在基本只让用户自己选择权限，算是一个妥协方案，第三个是Trust Wallet，币安旗下，目前也是免KYC，而且支持多链,使用体验很丝滑。

这些钱包也不是完美的，MetaMask在国内下载麻烦，TokenPocket之前出过DNS劫持事件，Trust Wallet毕竟跟币安沾边，哪天政策收紧也不好说，但至少目前，它们不会逼你对着摄像头念数字,像个被审问的犯人。

我的选择：先观望，再备份

我目前的做法是：先把ImToken里的资产转到另一个自管钱包，比如MetaMask，助记词抄在两张纸上，分别藏在两个不同的地方，然后继续留意ImToken后续的声明——如果它只是针对新功能或部分区域强制KYC，可能还情有可原；如果它要全面铺开,那我只能彻底放弃了。

老实说，我对ImToken是有感情的，当年进圈时第一个用的就是它，界面简洁，转账快，但现在这波操作，让我觉得它悄悄往“中心化”的路上滑了，加密货币的世界，信任不是来源于一张身份证，而是你手里那串只有你自己知道的助记词，把身份信息交给别人，哪怕对方是“区块链明星”,也违背了钱包最根本的逻辑。

写在最后：你的资产，只有你自己负责

无论你怎么选，记得一个原则：钱包是用来装秘密的，秘密越少人知道越好，KYC这种操作，本质上是把你的秘密摊开给别人看，还留了底，你想想，万一哪天ImToken被监管要求“调取用户信息”，你连说不的权力都没有，毕竟，数据在别人手上,规则也是别人定的。

别嫌麻烦，多花半小时研究下替代钱包，备份助记词比发朋友圈重要，保管私钥比存银行卡号重要，在这个行业，没人能替你操心你的资产，ImToken的KYC，也许只是开始，也许只是试探，但作为一个普通用户，我的底线就是：钱包可以不那么好用,但不能不自由。