Tự kiểm chứng

1. Giải mã QR

Sử dụng các quy tắc trong bb_sign_encoding.txt, giải mã bất kỳ QR ký nào thành văn bản thuần túy và xác nhận nó chỉ chứa dữ liệu giao dịch và một chữ ký — không có gì riêng tư bị lén chuyển vào.

2. Kiểm tra tính tất định của việc ký

Trên một chuỗi EVM (ETH, BSC, và họ), ký cùng một giao dịch hai lần — một chữ ký giống hệt cho thấy một nonce tất định (RFC 6979), điều này loại bỏ kênh bí mật dựa trên tính ngẫu nhiên. Không cần truy cập mã nguồn.

Trên các chuỗi khác, giao dịch thô khác nhau một cách hợp lệ giữa các lần thử, nên không kỳ vọng có sự khớp từng byte: BTC có thể chọn các UTXO khác nhau, TRON đóng dấu một thời gian hết hạn mới, và Solana nhúng một blockhash gần đây mới. Ở đó, tính tất định cần kiểm tra là chữ ký có thể tái tạo được cho một thông điệp giống hệt.

3. Đọc các hợp đồng

Xem xét các hợp đồng đa chữ ký công khai chi phối tiền tại github.com/bitbill/ownbit-multisig-contracts, và xác nhận hợp đồng được triển khai tại địa chỉ của bạn khớp với chúng trên một trình khám phá khối.

4. Xác minh việc nhập cụm từ khôi phục chuẩn

Trên điện thoại ngoại tuyến, tạo một cụm từ khôi phục bằng một công cụ bên ngoài và xác nhận Ownbit nhập nó và dẫn xuất ra cùng các địa chỉ — chứng minh nó tuân theo BIP32/39/44 chứ không phải một thuật toán độc quyền.