稽核與程式碼
以下坦白說明我們的稽核立場。我們寧願把預算與心力投入你能驗證的架構，而非一紙證書。
Ownbit 的程式碼經過稽核嗎？
- Ownbit 未委託獨立的商業（付費）稽核，也沒有計畫這麼做。
- 此程式碼庫已在正式環境成熟運行多年。
- 它已經過多個領先 AI 模型的安全審查。
- MultiSig 智慧合約（EVM V10、V11、V21 及 Solana 程式）已於 2026 年 10 月接受 GPT-6-Astra 與 Opus 5 的審查。兩份報告皆已在信任中心完整公開。
- 鏈上 MultiSig 合約是公開的，任何人都可在 github.com/bitbill/ownbit-multisig-contracts 審閱。
我們不宣稱的：ISO 27001、SOC 2，或來自 CertiK、SlowMist、Trail of Bits 等公司的第三方稽核；受保密協議約束的客戶委託稽核；或可重現建置。我們寧願坦白說明實際存在什麼，也不暗示我們並未持有的證書。
自 5.0 起開源了什麼
從 Ownbit 5.0 起，iOS App 中觸及你私鑰的程式碼——助記詞生成、金鑰儲存（Ownbit Vault v2，自 5.1 起）、金鑰衍生與交易簽名——以 MIT 授權開源，位於 github.com/bitbill/ownbit-app-50，兩個 App 共用的 JavaScript 簽名打包檔也一併開源；Android 核心將隨後開源。使用者介面以及與 Ownbit 伺服器通訊的程式碼仍保持封閉，而你的資金從不依賴它們的保密：安全建立在開放的密碼學標準、開源的金鑰處理核心與公開的鏈上合約之上，這些你都能獨立驗證。
真正公開且可驗證的是什麼
- iOS App 的金鑰處理核心與兩個 App 共用的 JavaScript 簽名打包檔——助記詞生成、Ownbit Vault v2 金鑰儲存、衍生與簽名——位於 github.com/bitbill/ownbit-app-50，且每個簽名打包檔的 SHA-256 雜湊值皆已公開。
- 治理資金的鏈上 MultiSig 合約——開源，而且你可以在區塊瀏覽器上確認你位址上的合約與它們相符。
- QR 簽名編碼——發佈於 bb_sign_encoding.txt，讓你能把任何簽名 QR 解碼為明文。
- 標準符合性——匯入一個標準種子，確認 Ownbit 衍生出相同的位址（BIP32/39/44）。
常見問題
Ownbit 做過安全稽核嗎？
沒有付費商業稽核，也沒有計畫。取而代之的是：多年的成熟正式環境運行、由 GPT-6-Astra 與 Opus 5 對 MultiSig 合約進行的 AI 輔助安全審查（報告已在信任中心公開），以及你能自行審閱的開源程式碼。
Ownbit 是開源的嗎？
自 5.0 起，iOS App 的金鑰處理程式碼——助記詞生成、金鑰儲存、金鑰衍生與簽名——以及兩個 App 共用的 JavaScript 簽名打包檔皆以 MIT 授權開源，位於 github.com/bitbill/ownbit-app-50；Android 核心將隨後開源。鏈上 MultiSig 合約也是公開的。使用者介面與伺服器通訊程式碼仍保持封閉。
為什麼不乾脆做個 CertiK 或 SlowMist 稽核？
我們寧願把預算與心力投入你能自行驗證的架構，而非一紙付費證書。我們不宣稱任何第三方稽核。