我尝试盗版自己的产品

独立开发者上周尝试盗版自己的应用 LockMargin，以测试其安全性。LockMargin 是一款面向自由职业者的本地优先财务操作系统，售价 49 美元一次性付费，无订阅、无账户、无服务器回传，使用离线签名的许可证。开发者发现，通过十六进制编辑器修补许可证检查可以破解应用，但无法伪造 Ed25519 签名密钥。泄露的有效密钥可在所有机器上使用，这是离线验证的固有取舍。开发者承认，离线验证存在上限，任何声称能阻止坚决破解的方案都是骗局。他选择提供无摩擦的体验，而非虚假的安全感。他认识到，真正的资产是用户数据，而非二进制文件，因为数据格式公开，且保证数据比产品更持久。