監査とコード
私たちの監査スタンスを率直に述べます。私たちは予算と注意を、証明書よりも、あなたが検証できるアーキテクチャに注ぎたいと考えています。
Ownbit のコードは監査されていますか？
- Ownbit は独立した商用（有償）監査を委託しておらず、その予定もありません。
- コードベースは何年も成熟した状態で本番運用されてきました。
- 複数の主要な AI モデルによるセキュリティレビューを受けています。
- マルチシグスマートコントラクト（EVM V10、V11、V21 および Solana プログラム）は、2026年10月に GPT-6-Astra と Opus 5 によるレビューを受けました。両方のレポートをトラストセンターで全文公開しています。
- オンチェーンのマルチシグコントラクトは公開されており、誰でも github.com/bitbill/ownbit-multisig-contracts でレビューできます。
私たちが主張しないこと: ISO 27001、SOC 2、あるいは CertiK、SlowMist、Trail of Bits といった企業による第三者監査、NDA 付きのクライアント委託監査、再現可能なビルドです。私たちは、持っていない証明書をほのめかすよりも、存在するものについて率直でありたいと考えています。
5.0 からオープンソースになったもの
Ownbit 5.0 から、iOS アプリであなたの秘密鍵に触れるコード — ニーモニック生成、鍵の保管（5.1 からは Ownbit Vault v2）、鍵導出、トランザクション署名 — は、両アプリが読み込む JavaScript 署名バンドルとともに MIT ライセンスのオープンソースとして github.com/bitbill/ownbit-app-50 で公開されています。Android のコアは今後公開予定です。ユーザーインターフェースと Ownbit のサーバーと通信するコードは非公開のままですが、あなたの資金がそれらの秘密に依存することはありません。セキュリティは、公開された暗号標準、オープンソースの鍵処理コア、そして公開されたオンチェーンコントラクトに基づいており、そのすべてをあなたが独立に検証できます。
実際に公開され検証可能なもの
- iOS の鍵処理コアと共通の JavaScript 署名バンドル — ニーモニック生成、Ownbit Vault v2 による鍵の保管、鍵導出、署名 — github.com/bitbill/ownbit-app-50 で公開されており、すべての署名バンドルの SHA-256 ハッシュも公開されています。
- 資金を統べるオンチェーンのマルチシグコントラクト — オープンソースであり、あなたのアドレスにあるコントラクトがそれらと一致することをブロックエクスプローラーで確認できます。
- QR 署名エンコーディング — bb_sign_encoding.txt で公開されており、任意の署名 QR を平文にデコードできます。
- 標準準拠 — 標準的なシードをインポートして、Ownbit が同じアドレスを導出することを確認できます（BIP32/39/44）。
よくある質問
Ownbit はセキュリティ監査を受けましたか？
有償の商用監査ではなく、その予定もありません。その代わり、何年もの成熟した本番運用、GPT-6-Astra と Opus 5 によるマルチシグコントラクトの AI を活用したセキュリティレビュー（レポートはトラストセンターで公開）、そしてご自身でレビューできるオープンソースのコードがあります。
Ownbit はオープンソースですか？
5.0 から、iOS アプリの鍵処理コード — ニーモニック生成、鍵の保管、鍵導出、署名 — と、両アプリが読み込む JavaScript 署名バンドルが、github.com/bitbill/ownbit-app-50 でオープンソース（MIT）として公開されています。Android のコアは今後公開予定です。オンチェーンのマルチシグコントラクトも公開されています。ユーザーインターフェースとサーバー通信のコードは非公開のままです。
なぜ CertiK や SlowMist の監査を受けないのですか？
私たちは予算と注意を、有償の証明書よりも、あなた自身が検証できるアーキテクチャに注ぎたいと考えています。私たちはいかなる第三者監査も主張しません。
最終更新:
Ownbit をダウンロード
アプリをインストールし、必要に応じてコールドウォレットやマルチシグを設定しましょう。