先说事情的开头。我真的很生Imtoken的程序员的气。IM的代码库正在被无数人吐槽。他们招的程序员越来越多，素质越来越差！！

我在文章和活动中多次跟大家说过，如果去中心化有灾难性的一天，那就不是地区管制或者交易所盗窃，最大的风险会是钱包的安全。9/4之后，监管基本达到顶峰。交易所被盗已经成了日常小事，但钱包一旦出问题，整个去中心化的生态就会灰飞烟灭。

钱包真的会出事吗？

首先，能发生的事情就一定会发生(墨菲定律)。为什么会发生？追溯到10年前，当中本聪建立一个完全去中心化和可信的系统时，那还是PC时代。今天，我们无法回到10多年前的PC时代。软件设计一定是分层的，要么B/S，要么C/S架构，更多的人依赖移动设备使用软件。因此，中本聪建立的信任体系在我们的日常使用场景中并不存在。我们通过域名、集中钱包、网站和应用程序来使用区块链的产品。

其次，现在的软件开发模式是一种“面向轮子”的编程，有着层层依赖。从信任的角度去思考这个问题，你要信任开发者的每一次迭代，信任它所依赖的每一个软件包，更要信任二次依赖的软件包和他们背后的人。传统软件开发没有问题，安全问题可以在中心系统解决。但是，一旦Dapp丢失了私钥，就意味着失去了一切。就算它有万亿资产也没人能帮你找到。要做到这一点，它只需要一行代码，而且是它背后依赖的成千上万个包中的任意一行代码，所以安全问题相当严重。

第三，更大的安全问题是人们没有意识到这是一个安全问题。Imtoken就不用说了，最近就连以太坊官方支持的mist钱包也开始基于react打造了。看到的时候真的很失望。不知道react后面有3000多个依赖包吗？如果保证几万个开发者都不会写一行代码去偷私钥，反正我要是知道我写的软件包被流行的钱包引用了，我就把持不住了。

英雄节点如何实现一个可用的完全可信的系统，包括前端和网络。

Hero Node应用的后端完全是用区块链做的，但是由于区块链具有不可能三位一体的特性，Hero Node需要结合多种公有链，在节点上实现一个区块链服务层。应用层可以跨链使用各种公共链服务。

Hero Node开发的Dapp前端代码会封装成一个应用种子，也就是一个哈希地址。用户通过散列地址(可以是附加域)访问应用程序。

Hero Node Dapp是真正完全实现去中心化的现代应用，因为它只是用去中心化技术构建的，所有的网络数据都是用去中心化技术传输的。

在软件开发层面，Hero的软件框架从一开始就坚持独立的软件开发方式。即使是接口上的一个UI元素，也是独立自主的，每个类都是唯一一个接收in和发送OUT的JSON对象接口。当这个类被打包成HASH地址时，这基本上和以太坊的智能合约是一样的。因此，Hero framework开发的应用绝对值得信赖，Hero Node也是第一个按照以太坊智能合约标准开发前后端代码的应用软件。