ความปลอดภัย

การตรวจสอบและโค้ด

นี่คือจุดยืนการตรวจสอบของเรา ระบุอย่างชัดเจน เราอยากจะทุ่มงบประมาณและความสนใจของเราไปกับสถาปัตยกรรมที่คุณสามารถตรวจสอบได้มากกว่าใบรับรอง

โค้ดของ Ownbit ได้รับการตรวจสอบหรือไม่?

  • Ownbit ไม่ได้ว่าจ้างการตรวจสอบเชิงพาณิชย์แยกต่างหาก (แบบเสียเงิน) และไม่มีแผนที่จะทำ
  • ฐานโค้ด ทำงานอย่างสมบูรณ์ในการผลิตมาหลายปี
  • มันได้ผ่าน การตรวจสอบความปลอดภัยด้วยโมเดล AI ชั้นนำหลายตัว
  • สัญญามัลติซิกบนเชนเป็นสาธารณะ ให้ทุกคนตรวจสอบได้ที่ github.com/bitbill/ownbit-multisig-contracts

สิ่งที่เราไม่อ้าง: ISO 27001, SOC 2 หรือการตรวจสอบจากบุคคลที่สามจากบริษัทเช่น CertiK, SlowMist หรือ Trail of Bits; การตรวจสอบที่ลูกค้าว่าจ้างภายใต้ NDA; หรือบิลด์ที่ทำซ้ำได้ เราชอบที่จะตรงไปตรงมาเกี่ยวกับสิ่งที่มีอยู่มากกว่าที่จะบ่งบอกถึงใบรับรองที่เราไม่ได้ถือครอง

ทำไมไคลเอนต์จึงเป็นซอร์สปิด

การเก็บแอปพลิเคชันไคลเอนต์ไว้แบบปิดเป็น ตัวเลือกการออกแบบโดยเจตนา ความคลุมเครือเพิ่มต้นทุนในการโจมตีมัน และ — ที่สำคัญ — เงินของคุณไม่เคยขึ้นอยู่กับความลับของไคลเอนต์ ความปลอดภัยตั้งอยู่บนมาตรฐานการเข้ารหัสแบบเปิดและสัญญาบนเชนสาธารณะ ทั้งสองอย่างที่คุณสามารถตรวจสอบได้อย่างอิสระ ไม่ใช่การที่ไคลเอนต์ยังคงเป็นความลับ

อะไรที่เปิดเผยและตรวจสอบได้จริง

  • สัญญามัลติซิกบนเชนที่ควบคุมเงิน — โอเพนซอร์ส และคุณสามารถยืนยันได้ว่าสัญญาที่ที่อยู่ของคุณตรงกับพวกมันบนตัวสำรวจบล็อก
  • การเข้ารหัสการเซ็นด้วย QR — เผยแพร่ที่ bb_sign_encoding.txt เพื่อให้คุณสามารถถอดรหัส QR การเซ็นใดๆ เป็นข้อความธรรมดาได้
  • ความสอดคล้องกับมาตรฐาน — นำเข้า seed มาตรฐานและยืนยันว่า Ownbit ได้ที่อยู่เดียวกัน (BIP32/39/44)
FAQ

คำถามที่พบบ่อย

Ownbit ได้ผ่านการตรวจสอบความปลอดภัยหรือไม่?

ไม่ใช่การตรวจสอบเชิงพาณิชย์แบบเสียเงิน และไม่มีแผน แทนที่จะเป็นอย่างนั้น: การใช้งานในการผลิตอย่างสมบูรณ์มาหลายปี, การตรวจสอบความปลอดภัยด้วยโมเดล AI ชั้นนำหลายตัว และสัญญามัลติซิกบนเชนสาธารณะที่ทุกคนสามารถตรวจสอบได้

Ownbit เป็นโอเพนซอร์สหรือไม่?

สัญญามัลติซิกบนเชนเป็นโอเพนซอร์ส แอปพลิเคชันไคลเอนต์ปิดโดยเจตนา — ตัวเลือกการออกแบบที่เพิ่มต้นทุนของผู้โจมตีในขณะที่ความปลอดภัยของเงินคุณตั้งอยู่บนมาตรฐานแบบเปิดและสัญญาสาธารณะ ไม่ใช่ความลับของไคลเอนต์

ทำไมไม่ทำการตรวจสอบ CertiK หรือ SlowMist ไปเลย?

เราอยากจะทุ่มงบประมาณและความสนใจไปกับสถาปัตยกรรมที่คุณสามารถตรวจสอบได้ด้วยตัวเองมากกว่าใบรับรองแบบเสียเงิน เราไม่อ้างการตรวจสอบจากบุคคลที่สามใดๆ

อัปเดตล่าสุด:

ดาวน์โหลด

ดาวน์โหลด Ownbit

ติดตั้งแอป แล้วตั้งค่ากระเป๋าเย็นหรือมัลติซิกตามเวิร์กโฟลว์ที่คุณต้องการ