Kiểm toán và mã
Đây là lập trường kiểm toán của chúng tôi, được nêu rõ ràng. Chúng tôi thà đổ ngân sách và sự chú ý vào một kiến trúc bạn có thể xác minh hơn là vào một chứng chỉ.
Mã của Ownbit đã được kiểm toán chưa?
- Ownbit chưa đặt hàng một cuộc kiểm toán thương mại (trả phí) riêng biệt, và không có kế hoạch làm vậy.
- Cơ sở mã đã chạy trưởng thành trong sản xuất nhiều năm.
- Nó đã trải qua đánh giá bảo mật với một số mô hình AI hàng đầu.
- Các hợp đồng thông minh đa chữ ký (EVM V10, V11, V21 và chương trình Solana) đã được GPT-6-Astra và Opus 5 đánh giá vào tháng 10 năm 2026. Cả hai báo cáo đều được công bố toàn văn trên Trung tâm Tin cậy.
- Các hợp đồng đa chữ ký trên chuỗi là công khai để bất kỳ ai cũng có thể xem xét tại github.com/bitbill/ownbit-multisig-contracts.
Những gì chúng tôi không tuyên bố: ISO 27001, SOC 2, hoặc kiểm toán bên thứ ba từ các công ty như CertiK, SlowMist hay Trail of Bits; kiểm toán theo NDA do khách hàng đặt hàng; hoặc các bản dựng tái tạo được. Chúng tôi thà thẳng thắn về những gì tồn tại hơn là ngụ ý một chứng chỉ mà chúng tôi không có.
Những gì là mã nguồn mở từ phiên bản 5.0
Từ Ownbit 5.0, phần mã chạm đến khóa riêng của bạn trong ứng dụng iOS — tạo cụm từ ghi nhớ, lưu trữ khóa (Ownbit Vault v2 từ phiên bản 5.1), dẫn xuất khóa và ký giao dịch — là mã nguồn mở theo giấy phép MIT tại github.com/bitbill/ownbit-app-50, cùng với các gói ký JavaScript mà cả hai ứng dụng đều tải; lõi Android sẽ được công bố sau. Giao diện người dùng và phần mã giao tiếp với máy chủ của Ownbit vẫn đóng, và tiền của bạn không bao giờ phụ thuộc vào sự bí mật của chúng: bảo mật dựa trên các tiêu chuẩn mật mã mở, lõi xử lý khóa mã nguồn mở và các hợp đồng công khai trên chuỗi, tất cả những điều này bạn đều có thể xác minh độc lập.
Những gì thực sự mở và có thể xác minh
- Lõi xử lý khóa của iOS và các gói ký JavaScript dùng chung — tạo cụm từ ghi nhớ, lưu trữ khóa Ownbit Vault v2, dẫn xuất và ký — tại github.com/bitbill/ownbit-app-50, với mã băm SHA-256 của mọi gói ký được công bố.
- Các hợp đồng đa chữ ký trên chuỗi chi phối tiền — mã nguồn mở, và bạn có thể xác nhận hợp đồng tại địa chỉ của bạn khớp với chúng trên một trình khám phá khối.
- Mã hóa ký bằng QR — được công bố tại bb_sign_encoding.txt để bạn có thể giải mã bất kỳ QR ký nào thành văn bản thuần.
- Sự tuân thủ tiêu chuẩn — nhập một hạt giống tiêu chuẩn và xác nhận Ownbit tạo ra cùng các địa chỉ (BIP32/39/44).
Câu hỏi thường gặp
Ownbit đã có một cuộc kiểm toán bảo mật chưa?
Không phải một cuộc kiểm toán thương mại trả phí, và không có kế hoạch nào. Thay vào đó: nhiều năm sử dụng trưởng thành trong sản xuất, các đánh giá bảo mật có sự hỗ trợ của AI cho các hợp đồng đa chữ ký do GPT-6-Astra và Opus 5 thực hiện (báo cáo được công bố trên Trung tâm Tin cậy), và mã nguồn mở mà bạn có thể tự mình xem xét.
Ownbit có phải là mã nguồn mở không?
Từ phiên bản 5.0, mã xử lý khóa của ứng dụng iOS — tạo cụm từ ghi nhớ, lưu trữ khóa, dẫn xuất khóa và ký — cùng các gói ký JavaScript mà cả hai ứng dụng đều tải là mã nguồn mở (MIT) tại github.com/bitbill/ownbit-app-50; lõi Android sẽ được công bố sau. Các hợp đồng đa chữ ký trên chuỗi cũng là công khai. Giao diện người dùng và phần mã giao tiếp với máy chủ vẫn đóng.
Tại sao không chỉ lấy một cuộc kiểm toán CertiK hay SlowMist?
Chúng tôi thà đổ ngân sách và sự chú ý vào một kiến trúc mà bạn có thể tự xác minh hơn là vào một chứng chỉ trả phí. Chúng tôi không tuyên bố bất kỳ cuộc kiểm toán bên thứ ba nào.
Cập nhật lần cuối:
Tải Ownbit
Cài ứng dụng rồi thiết lập ví lạnh hoặc đa chữ ký theo nhu cầu của bạn.