감사와 코드
우리의 감사 입장을 솔직히 밝힙니다. 우리는 예산과 관심을 인증서보다 당신이 검증할 수 있는 아키텍처에 쏟는 편을 택합니다.
Ownbit 코드는 감사받았나요?
- Ownbit는 별도의 상업적(유료) 감사를 의뢰하지 않았으며 계획도 없습니다.
- 코드베이스는 수년간 프로덕션에서 성숙하게 운영되었습니다.
- 여러 선도적 AI 모델의 보안 검토를 거쳤습니다.
- 멀티시그 스마트 컨트랙트(EVM V10, V11, V21 및 Solana 프로그램)는 2026년 10월 GPT-6-Astra와 Opus 5의 검토를 받았습니다. 두 보고서 모두 신뢰 센터에 전문이 공개되어 있습니다.
- 온체인 멀티시그 컨트랙트는 공개되어 있어 누구나 github.com/bitbill/ownbit-multisig-contracts에서 검토할 수 있습니다.
우리가 주장하지 않는 것: ISO 27001, SOC 2, 또는 CertiK, SlowMist, Trail of Bits 같은 업체의 제3자 감사; NDA 하의 고객 의뢰 감사; 또는 재현 가능한 빌드. 우리는 보유하지 않은 인증서를 암시하기보다 존재하는 것에 대해 솔직하기를 택합니다.
5.0부터 오픈 소스로 공개된 것
Ownbit 5.0부터 iOS 앱에서 당신의 개인 키를 다루는 코드 — 니모닉 생성, 키 저장(5.1부터 Ownbit Vault v2), 키 파생 및 트랜잭션 서명 — 는 두 앱이 모두 불러오는 JavaScript 서명 번들과 함께 github.com/bitbill/ownbit-app-50에서 MIT 라이선스 오픈 소스로 공개되어 있습니다. Android 코어는 추후 공개될 예정입니다. 사용자 인터페이스와 Ownbit 서버와 통신하는 코드는 비공개로 유지되지만, 당신의 자금은 결코 그 비밀성에 의존하지 않습니다. 보안은 공개 암호 표준, 오픈 소스 키 처리 코어, 공개 온체인 컨트랙트에 기반하며, 이 모두를 당신이 독립적으로 검증할 수 있습니다.
실제로 공개되어 검증 가능한 것
- iOS 키 처리 코어와 공용 JavaScript 서명 번들 — 니모닉 생성, Ownbit Vault v2 키 저장, 키 파생 및 서명 — github.com/bitbill/ownbit-app-50에 공개되어 있으며, 모든 서명 번들의 SHA-256 해시도 공개되어 있습니다.
- 자금을 지배하는 온체인 멀티시그 컨트랙트 — 오픈 소스이며, 블록 익스플로러에서 당신 주소의 컨트랙트가 이와 일치하는지 확인할 수 있습니다.
- QR 서명 인코딩 — bb_sign_encoding.txt에 공개되어 있어 어떤 서명 QR이든 평문으로 디코딩할 수 있습니다.
- 표준 준수 — 표준 시드를 가져와 Ownbit가 동일한 주소를 파생하는지 확인하세요(BIP32/39/44).
자주 묻는 질문
Ownbit가 보안 감사를 받은 적이 있나요?
유료 상업적 감사는 아니며 계획도 없습니다. 대신: 수년간의 성숙한 프로덕션 운영, GPT-6-Astra와 Opus 5의 멀티시그 컨트랙트 AI 활용 보안 검토(보고서는 신뢰 센터에 공개), 그리고 직접 검토할 수 있는 오픈 소스 코드.
Ownbit는 오픈 소스인가요?
5.0부터 iOS 앱의 키 처리 코드 — 니모닉 생성, 키 저장, 키 파생 및 서명 — 와 두 앱이 모두 불러오는 JavaScript 서명 번들은 github.com/bitbill/ownbit-app-50에서 오픈 소스(MIT)로 공개되어 있습니다. Android 코어는 추후 공개될 예정입니다. 온체인 멀티시그 컨트랙트도 공개되어 있습니다. 사용자 인터페이스와 서버 통신 코드는 비공개로 유지됩니다.
그냥 CertiK나 SlowMist 감사를 받으면 되지 않나요?
우리는 예산과 관심을 유료 인증서보다 당신이 직접 검증할 수 있는 아키텍처에 쏟는 편을 택합니다. 우리는 어떤 제3자 감사도 주장하지 않습니다.
마지막 업데이트:
Ownbit 다운로드
앱을 설치한 다음 필요에 맞게 콜드월렛이나 멀티시그를 설정하세요.