Аудиты и код
Вот наша позиция по аудиту, изложенная прямо. Мы предпочли бы вложить наш бюджет и внимание в архитектуру, которую вы можете проверить, а не в сертификат.
Был ли код Ownbit проаудирован?
- Ownbit не заказывал отдельный коммерческий (платный) аудит и не планирует.
- Кодовая база зрело работает в продакшене годами.
- Она прошла проверку безопасности с несколькими ведущими ИИ-моделями.
- Смарт-контракты мультиподписи (EVM V10, V11, V21 и программа для Solana) в октябре 2026 года прошли проверку GPT-6-Astra и Opus 5. Оба отчёта полностью опубликованы на странице «Центр доверия».
- Ончейн-контракты мультиподписи публичны для проверки любым по адресу github.com/bitbill/ownbit-multisig-contracts.
Что мы не заявляем: ISO 27001, SOC 2 или сторонние аудиты от таких фирм, как CertiK, SlowMist или Trail of Bits; заказанные клиентами аудиты под NDA; или воспроизводимые сборки. Мы предпочитаем быть честными о том, что существует, а не намекать на сертификат, которого у нас нет.
Что с версии 5.0 имеет открытый исходный код
Начиная с Ownbit 5.0, код приложения для iOS, который работает с вашими закрытыми ключами, — генерация мнемонической фразы, хранение ключей (Ownbit Vault v2 начиная с 5.1), деривация ключей и подпись транзакций — имеет открытый исходный код под лицензией MIT: github.com/bitbill/ownbit-app-50, вместе с JavaScript-бандлами подписи, которые загружают оба приложения; ядро для Android будет опубликовано позже. Пользовательский интерфейс и код для связи с серверами Ownbit остаются закрытыми, и ваши средства никогда не зависят от их секретности: безопасность держится на открытых криптографических стандартах, открытом ядре работы с ключами и публичных ончейн-контрактах, и всё это вы можете проверить независимо.
Что действительно открыто и проверяемо
- Ядро работы с ключами для iOS и общие JavaScript-бандлы подписи — генерация мнемонической фразы, хранение ключей в Ownbit Vault v2, деривация и подпись — по адресу github.com/bitbill/ownbit-app-50, с опубликованными хешами SHA-256 каждого бандла подписи.
- Ончейн-контракты мультиподписи, управляющие средствами — открытый исходный код, и вы можете подтвердить, что контракт по вашему адресу совпадает с ними, в обозревателе блоков.
- Кодировка QR-подписи — опубликована по адресу bb_sign_encoding.txt, чтобы вы могли декодировать любой QR подписания в открытый текст.
- Соответствие стандартам — импортируйте стандартный сид и подтвердите, что Ownbit выводит те же адреса (BIP32/39/44).
Часто задаваемые вопросы
Проходил ли Ownbit аудит безопасности?
Не платный коммерческий аудит, и он не планируется. Вместо этого: годы зрелой эксплуатации в продакшене, проверки безопасности контрактов мультиподписи с помощью ИИ от GPT-6-Astra и Opus 5 (отчёты опубликованы в «Центре доверия») и открытый исходный код, который вы можете проверить сами.
Является ли Ownbit программой с открытым исходным кодом?
С версии 5.0 код работы с ключами в приложении для iOS — генерация мнемонической фразы, хранение ключей, деривация ключей и подпись — и JavaScript-бандлы подписи, которые загружают оба приложения, имеют открытый исходный код (MIT) на github.com/bitbill/ownbit-app-50; ядро для Android будет опубликовано позже. Ончейн-контракты мультиподписи тоже публичны. Пользовательский интерфейс и код связи с серверами остаются закрытыми.
Почему бы просто не получить аудит от CertiK или SlowMist?
Мы предпочли бы вложить бюджет и внимание в архитектуру, которую вы можете проверить сами, а не в платный сертификат. Мы не заявляем о каком-либо стороннем аудите.
Обновлено:
Скачать Ownbit
Установите приложение и настройте холодный кошелёк или мультиподпись так, как вам нужно.