Audits und Code
Hier ist unsere Audit-Haltung, klar dargelegt. Wir stecken unser Budget und unsere Aufmerksamkeit lieber in eine Architektur, die Sie überprüfen können, als in ein Zertifikat.
Wurde der Code von Ownbit auditiert?
- Ownbit hat kein separates kommerzielles (kostenpflichtiges) Audit in Auftrag gegeben und plant dies auch nicht.
- Die Codebasis läuft seit Jahren ausgereift in Produktion.
- Sie hat eine Sicherheitsprüfung mit mehreren führenden KI-Modellen durchlaufen.
- Die MultiSig-Smart-Contracts (EVM V10, V11, V21 und das Solana-Programm) wurden im Oktober 2026 von GPT-6-Astra und Opus 5 geprüft. Beide Berichte sind vollständig im Trust Center veröffentlicht.
- Die On-Chain-MultiSig-Contracts sind öffentlich, sodass sie jeder unter github.com/bitbill/ownbit-multisig-contracts überprüfen kann.
Was wir nicht behaupten: ISO 27001, SOC 2 oder Audits von Dritten von Firmen wie CertiK, SlowMist oder Trail of Bits; unter NDA vom Kunden beauftragte Audits; oder reproduzierbare Builds. Wir sind lieber ehrlich darüber, was existiert, als ein Zertifikat anzudeuten, das wir nicht besitzen.
Was seit 5.0 Open Source ist
Ab Ownbit 5.0 ist der Code der iOS-App, der mit Ihren privaten Schlüsseln umgeht — Mnemonic-Erzeugung, Schlüsselspeicherung (Ownbit Vault v2 ab 5.1), Schlüsselableitung und Transaktionssignatur —, Open Source unter der MIT-Lizenz und auf github.com/bitbill/ownbit-app-50 einsehbar, zusammen mit den JavaScript-Signatur-Bundles, die beide Apps laden; der Android-Kern folgt noch. Die Benutzeroberfläche und der Code, der mit den Ownbit-Servern kommuniziert, bleiben geschlossen, und Ihre Gelder hängen nie von deren Geheimhaltung ab: Die Sicherheit ruht auf offenen kryptografischen Standards, dem offenen Kern für die Schlüsselverarbeitung und den öffentlichen On-Chain-Contracts, die Sie alle unabhängig überprüfen können.
Was tatsächlich offen und überprüfbar ist
- Der iOS-Kern für die Schlüsselverarbeitung und die gemeinsamen JavaScript-Signatur-Bundles — Mnemonic-Erzeugung, Schlüsselspeicherung mit Ownbit Vault v2, Ableitung und Signatur — unter github.com/bitbill/ownbit-app-50, wobei der SHA-256-Hash jedes Signatur-Bundles veröffentlicht ist.
- Die On-Chain-MultiSig-Contracts, die Gelder regeln — Open Source, und Sie können bestätigen, dass der Contract an Ihrer Adresse mit ihnen auf einem Block-Explorer übereinstimmt.
- Die QR-Signierkodierung — veröffentlicht unter bb_sign_encoding.txt, sodass Sie jeden Signier-QR zu Klartext dekodieren können.
- Standardkonformität — importieren Sie einen Standard-Seed und bestätigen Sie, dass Ownbit dieselben Adressen ableitet (BIP32/39/44).
Häufig gestellte Fragen
Hatte Ownbit ein Sicherheitsaudit?
Kein kostenpflichtiges kommerzielles Audit, und keines ist geplant. Stattdessen: jahrelange ausgereifte Produktionsnutzung, KI-gestützte Sicherheitsprüfungen der MultiSig-Contracts durch GPT-6-Astra und Opus 5 (Berichte im Trust Center veröffentlicht) und Open-Source-Code, den Sie selbst überprüfen können.
Ist Ownbit Open Source?
Seit 5.0 sind der Schlüsselverarbeitungscode der iOS-App — Mnemonic-Erzeugung, Schlüsselspeicherung, Schlüsselableitung und Signatur — und die JavaScript-Signatur-Bundles, die beide Apps laden, Open Source (MIT) unter github.com/bitbill/ownbit-app-50; der Android-Kern folgt noch. Die On-Chain-MultiSig-Contracts sind ebenfalls öffentlich. Die Benutzeroberfläche und der Code für die Serverkommunikation bleiben geschlossen.
Warum nicht einfach ein CertiK- oder SlowMist-Audit machen lassen?
Wir stecken Budget und Aufmerksamkeit lieber in eine Architektur, die Sie selbst überprüfen können, als in ein kostenpflichtiges Zertifikat. Wir behaupten kein Audit von Dritten.
Zuletzt aktualisiert:
Ownbit herunterladen
Installiere die App und richte dann eine Cold Wallet oder MultiSig nach Bedarf ein.