การตรวจสอบและโค้ด
นี่คือจุดยืนการตรวจสอบของเรา ระบุอย่างชัดเจน เราอยากจะทุ่มงบประมาณและความสนใจของเราไปกับสถาปัตยกรรมที่คุณสามารถตรวจสอบได้มากกว่าใบรับรอง
โค้ดของ Ownbit ได้รับการตรวจสอบหรือไม่?
- Ownbit ไม่ได้ว่าจ้างการตรวจสอบเชิงพาณิชย์แยกต่างหาก (แบบเสียเงิน) และไม่มีแผนที่จะทำ
- ฐานโค้ด ทำงานอย่างสมบูรณ์ในการผลิตมาหลายปี
- มันได้ผ่าน การตรวจสอบความปลอดภัยด้วยโมเดล AI ชั้นนำหลายตัว
- สมาร์ตคอนแทรกต์มัลติซิก (EVM V10, V11, V21 และโปรแกรมบน Solana) ได้รับการตรวจสอบเมื่อเดือนตุลาคม 2026 โดย GPT-6-Astra และ Opus 5 รายงานทั้งสองฉบับเผยแพร่แบบเต็มไว้ที่ศูนย์ความไว้วางใจ
- สัญญามัลติซิกบนเชนเป็นสาธารณะ ให้ทุกคนตรวจสอบได้ที่ github.com/bitbill/ownbit-multisig-contracts
สิ่งที่เราไม่อ้าง: ISO 27001, SOC 2 หรือการตรวจสอบจากบุคคลที่สามจากบริษัทเช่น CertiK, SlowMist หรือ Trail of Bits; การตรวจสอบที่ลูกค้าว่าจ้างภายใต้ NDA; หรือบิลด์ที่ทำซ้ำได้ เราชอบที่จะตรงไปตรงมาเกี่ยวกับสิ่งที่มีอยู่มากกว่าที่จะบ่งบอกถึงใบรับรองที่เราไม่ได้ถือครอง
อะไรที่เป็นโอเพนซอร์สตั้งแต่เวอร์ชัน 5.0
ตั้งแต่ Ownbit 5.0 โค้ดในแอป iOS ที่เกี่ยวข้องกับกุญแจส่วนตัวของคุณ — การสร้างวลีช่วยจำ การจัดเก็บกุญแจ (Ownbit Vault v2 ตั้งแต่เวอร์ชัน 5.1) การสร้างกุญแจ และการเซ็นธุรกรรม — เป็น โอเพนซอร์สภายใต้สัญญาอนุญาต MIT ที่ github.com/bitbill/ownbit-app-50 พร้อมกับ bundle สำหรับการเซ็นแบบ JavaScript ที่ทั้งสองแอปโหลดใช้ โดยแกนหลักของ Android จะตามมาภายหลัง ส่วนอินเทอร์เฟซผู้ใช้และโค้ดที่สื่อสารกับเซิร์ฟเวอร์ของ Ownbit ยังคงปิดอยู่ และเงินของคุณไม่เคยขึ้นอยู่กับความลับของส่วนเหล่านั้น ความปลอดภัยตั้งอยู่บนมาตรฐานการเข้ารหัสแบบเปิด แกนหลักการจัดการกุญแจที่เป็นโอเพนซอร์ส และสัญญาบนเชนสาธารณะ ซึ่งทั้งหมดนี้คุณสามารถตรวจสอบได้อย่างอิสระ
อะไรที่เปิดเผยและตรวจสอบได้จริง
- แกนหลักการจัดการกุญแจของ iOS และ bundle สำหรับการเซ็นแบบ JavaScript ที่ใช้ร่วมกัน — การสร้างวลีช่วยจำ การจัดเก็บกุญแจแบบ Ownbit Vault v2 การสร้างกุญแจ และการเซ็น — ที่ github.com/bitbill/ownbit-app-50 พร้อมเผยแพร่ค่าแฮช SHA-256 ของ bundle สำหรับการเซ็นทุกตัว
- สัญญามัลติซิกบนเชนที่ควบคุมเงิน — โอเพนซอร์ส และคุณสามารถยืนยันได้ว่าสัญญาที่ที่อยู่ของคุณตรงกับพวกมันบนตัวสำรวจบล็อก
- การเข้ารหัสการเซ็นด้วย QR — เผยแพร่ที่ bb_sign_encoding.txt เพื่อให้คุณสามารถถอดรหัส QR การเซ็นใดๆ เป็นข้อความธรรมดาได้
- ความสอดคล้องกับมาตรฐาน — นำเข้า seed มาตรฐานและยืนยันว่า Ownbit ได้ที่อยู่เดียวกัน (BIP32/39/44)
คำถามที่พบบ่อย
Ownbit ได้ผ่านการตรวจสอบความปลอดภัยหรือไม่?
ไม่ใช่การตรวจสอบเชิงพาณิชย์แบบเสียเงิน และไม่มีแผน แทนที่จะเป็นอย่างนั้น: การใช้งานในการผลิตอย่างสมบูรณ์มาหลายปี, การตรวจสอบความปลอดภัยที่ใช้ AI ช่วยกับสัญญามัลติซิกโดย GPT-6-Astra และ Opus 5 (เผยแพร่รายงานไว้ที่ศูนย์ความไว้วางใจ) และโค้ดโอเพนซอร์สที่คุณตรวจสอบได้ด้วยตัวเอง
Ownbit เป็นโอเพนซอร์สหรือไม่?
ตั้งแต่เวอร์ชัน 5.0 โค้ดการจัดการกุญแจของแอป iOS — การสร้างวลีช่วยจำ การจัดเก็บกุญแจ การสร้างกุญแจ และการเซ็น — และ bundle สำหรับการเซ็นแบบ JavaScript ที่ทั้งสองแอปโหลดใช้ เป็นโอเพนซอร์ส (MIT) ที่ github.com/bitbill/ownbit-app-50 โดยแกนหลักของ Android จะตามมาภายหลัง สัญญามัลติซิกบนเชนก็เป็นสาธารณะเช่นกัน ส่วนอินเทอร์เฟซผู้ใช้และโค้ดที่สื่อสารกับเซิร์ฟเวอร์ยังคงปิดอยู่
ทำไมไม่ทำการตรวจสอบ CertiK หรือ SlowMist ไปเลย?
เราอยากจะทุ่มงบประมาณและความสนใจไปกับสถาปัตยกรรมที่คุณสามารถตรวจสอบได้ด้วยตัวเองมากกว่าใบรับรองแบบเสียเงิน เราไม่อ้างการตรวจสอบจากบุคคลที่สามใดๆ
อัปเดตล่าสุด:
ดาวน์โหลด Ownbit
ติดตั้งแอป แล้วตั้งค่ากระเป๋าเย็นหรือมัลติซิกตามที่คุณต้องการ