Verifícalo tú mismo
No tienes que creernos. Cada afirmación en el modelo de seguridad es algo que puedes comprobar a mano — sin necesidad de acceso al código fuente. Aquí hay cuatro comprobaciones de caja negra que cualquiera puede ejecutar.
1. Decodifica el QR
Usando las reglas de bb_sign_encoding.txt, decodifica cualquier QR de firma a texto plano y confirma que contiene solo datos de la transacción y una firma — nada privado colado dentro.
2. Prueba el determinismo de la firma
En una cadena EVM (ETH, BSC y familia), firma la misma transacción dos veces — una firma idéntica indica un nonce determinista (RFC 6979), que elimina el canal encubierto basado en aleatoriedad. No se necesita acceso al código fuente.
En otras cadenas, la transacción en bruto difiere legítimamente entre intentos, por lo que no se espera una coincidencia byte a byte: BTC puede elegir diferentes UTXO, TRON estampa un nuevo tiempo de expiración, y Solana incrusta un nuevo blockhash reciente. Allí, el determinismo que hay que comprobar es que la firma es reproducible para un mensaje idéntico.
3. Lee los contratos
Revisa los contratos públicos de multifirma que gobiernan los fondos en github.com/bitbill/ownbit-multisig-contracts, y confirma que el contrato desplegado en tu dirección coincide con ellos en un explorador de bloques.
4. Verifica la importación de una semilla estándar
En el teléfono sin conexión, genera una semilla con una herramienta externa y confirma que Ownbit la importa y deriva las mismas direcciones — demostrando que sigue BIP32/39/44 en lugar de un algoritmo propietario.
Preguntas frecuentes
¿Cómo puedo verificar Ownbit sin el código fuente?
Ejecuta las cuatro comprobaciones de caja negra: decodifica un QR de firma a texto plano, firma la misma transacción dos veces y compara, lee los contratos públicos en cadena, e importa una semilla estándar para confirmar la derivación estándar.
¿Cómo compruebo que la firma es determinista?
En cadenas EVM, firma la misma transacción dos veces y compara — firmas idénticas indican un nonce determinista (RFC 6979). En BTC, TRON y Solana la transacción en bruto cambia entre intentos (diferente selección de UTXO, tiempo de expiración o blockhash reciente), así que compara la firma para un mensaje idéntico en lugar de toda la transacción.
Última actualización:
Descargar Ownbit
Instala la app y luego configura una cartera fría o multifirma según el flujo que necesites.