Trung tâm Tin cậy

Niềm tin, bồi đắp từ năm 2017.

Ownbit đã bảo vệ các ví tự lưu ký qua mọi chu kỳ thị trường kể từ năm 2017 mà chưa từng có một sự cố bảo mật nào. Dưới đây là lịch sử hoạt động, mã nguồn và phương án dự phòng làm nên niềm tin ấy.

2017Năm bắt đầu hoạt động
0Sự cố bảo mật
2013Năm đội ngũ bắt đầu phát triển ví
20Chuỗi được hỗ trợ
Lịch sử hoạt động

Qua mọi chu kỳ thị trường từ năm 2017. Chưa từng có sự cố bảo mật.

Từ khi ra mắt năm 2017, Ownbit chưa từng gặp sự cố bảo mật nào, dù đã đi qua những đợt tăng giá, những cú sập thị trường, những vụ sàn giao dịch sụp đổ và hết đợt này đến đợt khác các vụ tấn công nhắm vào những ví khác. Nhiều người dùng đã gắn bó với chúng tôi nhiều năm và giới thiệu Ownbit cho nhau. Cộng đồng trung thành ấy là bằng chứng tốt nhất mà chúng tôi có thể đưa ra.

  1. 2013

    Đội ngũ BITBILL bắt đầu xây dựng ví Bitcoin.

  2. 2017

    Ownbit ra mắt như một ví tự lưu ký.

  3. 2018

    Mã nguồn hợp đồng thông minh MultiSig được công khai trên GitHub.

  4. 2026

    Ownbit 5: phần lõi xử lý khóa của ứng dụng iOS được mở mã nguồn, mã hóa Ownbit Vault v2 ra mắt, và các hợp đồng MultiSig trải qua hai đợt đánh giá bảo mật bằng AI.

Do đội ngũ BITBILL phát triển

Các nhà phát triển cốt lõi của Ownbit đến từ BITBILL, một trong những đội ngũ ví Bitcoin đời đầu, bắt đầu xây dựng từ năm 2013. Hơn một thập kỷ liên tục phát hành ví mang lại hiểu biết sâu sắc về ngành và kinh nghiệm dày dặn về những cách mà một chiếc ví có thể thất bại.

Tự lưu ký ngay từ thiết kế

Ownbit không bao giờ nắm giữ khóa hay tiền của bạn. Không có tài khoản lưu ký nào để bị đóng băng, bị hack hay bị kéo sập theo một vụ phá sản: khóa của bạn vẫn được mã hóa trên chính thiết bị của bạn.

Một cộng đồng gắn bó

Từ người nắm giữ cá nhân đến các gia đình và đội ngũ quản lý ngân quỹ, nhiều người đã tin tưởng dùng Ownbit để bảo vệ khoản tiết kiệm của mình suốt nhiều năm, và vẫn tiếp tục giới thiệu bạn bè cùng dùng.

Mã nguồn mở

Phần mã tiếp xúc với khóa của bạn được công khai.

Từ phiên bản 5.0, phần mã xử lý dữ liệu bí mật của bạn trong ứng dụng iOS (tạo cụm từ ghi nhớ, lưu trữ khóa, dẫn xuất khóa và ký giao dịch), cùng với các gói ký JavaScript mà cả hai ứng dụng đều sử dụng, là mã nguồn mở theo giấy phép MIT. Bất kỳ ai cũng có thể đọc, tự biên dịch và kiểm thử, rồi đối chiếu mã băm đã công bố của các gói với mã băm trong ứng dụng. Phần lõi Android sẽ được mở mã nguồn sau.

Lõi mã nguồn mở chính là phần xử lý dữ liệu bí mật, không hơn không kém. Giao diện và phần mã giao tiếp với máy chủ của Ownbit nằm ngoài phạm vi này.

bitbill / ownbit-app-50Giấy phép MIT · Gói Swift cho iOS · Gói ký JavaScript
  • Tạo cụm từ ghi nhớ

    Cụm từ BIP39 gồm 12 hoặc 24 từ, được tạo từ bộ sinh số ngẫu nhiên an toàn của hệ điều hành.

  • Lưu trữ khóa: Ownbit Vault v2

    scrypt và AES-256-GCM, gắn với thiết bị của bạn. Dữ liệu bí mật không bao giờ được lưu dưới dạng văn bản thuần.

  • Dẫn xuất khóa và ký

    Khóa được dẫn xuất và giao dịch được ký ngay trên thiết bị của bạn, bằng các gói JavaScript đã công bố mã băm SHA-256.

  • Giao thức công khai của ví lạnh

    Yêu cầu ký từ các ví khác đều được phân tích và xác minh trước khi ký bất cứ thứ gì.

Hợp đồng thông minh

Hợp đồng MultiSig: mã nguồn công khai, được hai mô hình AI đánh giá.

Các hợp đồng thông minh MultiSig của Ownbit đã được công khai trên GitHub từ năm 2018. Vào tháng 10 năm 2026, các phiên bản hiện tại (Tiêu chuẩn V10, Bảo vệ sự cố V11, Doanh nghiệp V21 và chương trình Solana) đã trải qua hai đợt đánh giá bảo mật bằng AI, do GPT-6-Astra và Opus 5 thực hiện.

bitbill / ownbit-multisig-contractsSolidity (EVM) · Rust / Anchor (Solana)
GPT-6-AstraOWNBIT-SCA-2026-1026

Kiểm toán bảo mật MultiSig

Không tìm thấy cách nào được xác nhận có thể chi tiêu khi chưa đạt ngưỡng ký.

  • 0Nghiêm trọng
  • 0Cao
  • 1Trung bình
  • 2Thấp
  • 5Thông tin
Commit 1f8c784 · 6 tệp nguồn · 1.395 dòngĐọc toàn bộ báo cáo (PDF)
Opus 5OMS · 16

Đánh giá bảo mật hợp đồng MultiSig

Logic chữ ký cốt lõi là đúng đắn. Không có phát hiện nào cho phép người ngoài không nắm giữ khóa nào chuyển được tiền.

  • 0Nghiêm trọng
  • 3Lớn
  • 4Trung bình
  • 4Nhỏ
  • 5Thông tin
Commit 1f8c784 · 6 tệp nguồn · 1.395 dòngĐọc toàn bộ báo cáo (PDF)

Những điểm bên đánh giá đã xác nhận

  • Trên mọi hợp đồng EVM, mỗi chữ ký chi tiêu đều được gắn với địa chỉ ví, nonce của ví và chain ID.
  • Các proxy EVM là bất biến: không có khóa quản trị và không có cơ chế nâng cấp.
  • Chữ ký dApp được tạo qua Ownbit dùng một miền ký riêng, nên không thể bị dùng lại làm phê duyệt chi tiêu.
  • Các phát hiện chính được tái hiện bằng các bài kiểm thử proof-of-concept thực thi được, không chỉ dựa vào việc đọc mã.

Đây là các đánh giá bảo mật có sự hỗ trợ của AI, không phải chứng nhận từ một công ty kiểm toán bên thứ ba. Chúng tôi công bố toàn văn cả hai báo cáo, kể cả các phát hiện chưa được xử lý, để bạn tự đánh giá.

Không phụ thuộc

Nếu ngày mai Ownbit biến mất, tài sản của bạn vẫn còn nguyên.

Tự lưu ký nghĩa là bạn không bao giờ cần đến chúng tôi để tiếp cận tiền của mình. Ownbit được xây dựng trên các tiêu chuẩn mở và hợp đồng công khai, nên bạn luôn có thể tự khôi phục mà không phụ thuộc vào máy chủ của chúng tôi.

Ví cá nhân

Ví Ownbit là ví tiêu chuẩn BIP39 / BIP32 / BIP44. Khi bạn nhập cùng cụm từ khôi phục vào một ví tương thích, trong gần như mọi trường hợp, các địa chỉ và số dư y hệt sẽ hiện ra; hướng dẫn có nêu rõ vài ngoại lệ hiếm hoi.

Khôi phục được trên các ví như
  • BitTool Wallet
  • TokenPocket
  • imToken
  • MetaMask
  • Trust Wallet
  • Solflare
  • TronLink

và hầu hết các ví phổ biến khác

Ví MultiSig

Tiền trong ví MultiSig cũng không phụ thuộc vào máy chủ của Ownbit. Với khóa của những người ký và Công cụ Khôi phục Đa chữ ký được tích hợp sẵn trong ứng dụng, chạy hoàn toàn ngoại tuyến, bạn có thể tự chuyển tiền bất cứ lúc nào, kể cả khi máy chủ Ownbit ngừng hoạt động vĩnh viễn.

Tự lưu ký mà bạn có thể kiểm chứng.

Tải Ownbit, rồi đọc phần mã bảo vệ khóa của bạn.