2つのモバイルアプリ、それぞれ異なる役割。まず製品情報を確認し、根拠を調べ、ワークフローをご自身で試してください。
2026年10月30日更新 · 資料は英語 · 登録不要
どちらもiPhoneとAndroid向けの無料アプリです。オンラインのウォレットがブロードキャストする際には、ブロックチェーンのネットワーク手数料がかかります。
オフライン専用のスマートフォン
別のスマートフォン上で取引リクエストを確認し、署名します。リクエストはQRで届き、署名はQRでオンラインの連携アプリに戻ります。
専用のハードウェアではなく、一般的なスマートフォン上のアプリです。プロトコルに対応していても、すべての連携アプリとの互換性が保証されるわけではありません。
オンラインのウォレット兼連携アプリ
スマートフォンで暗号資産を送受信します。ホットウォレットとして使うことも、BitTool Signerとペアリングして別のデバイスで署名を承認することもできます。
ホットウォレットモードでは、署名鍵はこのスマートフォンに保管されます。Signerとペアリングしたモードでは、Walletはオンラインの閲覧専用の連携アプリとして動きます。
2026年10月30日時点の情報です。テストの前に、最新のストア掲載情報、端末の要件、インストールされたビルドを確認してください。
これらのローカルでの確認は、特定のSignerエンジンと公開済みのAndroidパッケージを対象としています。AIの支援を受けて行ったもので、独立したセキュリティ監査ではありません。
iOSリリース版のエンジン
v1.0.0のJavaScriptエンジンをリリース時のソースから再ビルドし、リポジトリ内のバンドルと一致しました。
Androidリリース版のエンジン
android-v1.0.0のエンジンを再ビルドした結果、リポジトリ内のバンドルとも、ダウンロードしたAPK内のファイルとも一致しました。
Node VMで実行したAPK内のエンジン
選んだBitcoin PSBT/URのケース6件と、拒否されるはずのケース2件。VMはスマートフォンのネイティブブリッジではなく、Nodeの乱数を使いました。
測定結果を見る直接ダウンロード版のAndroid APK 1.0.0は、APK署名スキームv2/v3の検証に合格しました。証明書は発行元の公表値と一致し、解析したマニフェストにINTERNET権限はありませんでした。
このパックのために、実機、カメラ、生体認証、ネイティブブリッジ、連携アプリのテストは行っていません。APK/AABの完全な再ビルドも、App StoreのIPAの検査も行っていません。
iOSとAndroidのリリース版エンジンのハッシュは異なります。回帰テストは重複しているため、合計しても427件の異なるテストにはなりません。エンジンの再ビルドとパッケージの検査は、アプリ全体の再現性やすべての実行時の動作を証明するものではありません。
正確なバージョン、ハッシュ、制約をダウンロード（英語）公開されているレビューはAI支援によるものです。発行元は、一部のレビューに関わったのと同じモデルファミリーがコードの多くも書いたことを開示しています。独立したセキュリティ企業の監査は主張していません。
レビュー済みの1.0.0の資料には、未解決の問題が含まれています。Solanaの権限変更の要約、Bitcoinのおつりアドレスの検出、保存されるEVM/TRONの要約でのネイティブの金額、そして開発マシン上でのAndroidリリース鍵の保管です。最後の指摘は、鍵が漏えいしたことを示すものではありません。
共有エンジンの指摘の一部はiOSにも当てはまります。上記の確認でこれらの指摘が解消されるわけではありません。新しいビルドを評価するときは、最新の指摘の状況と影響を受けるリビジョンを確認してください。
アドレスのインポートや閲覧専用ウォレットのペアリングだけでは、リクエストの作成、確認、署名、応答の検証ができることは示せません。提供するデバイスマトリクスは空欄で、予定の12の組み合わせはすべて Not run（未実施）です。
プロトコルと互換性の範囲を読む（英語）正確なビルド、デバイス、リクエスト、結果を記録してください。成功した確認と並べて、失敗や制約も残してください。
検査したBitcoin署名のリリースはメインネット専用で、テストネットは拒否します。同梱のBitcoinテストデータは、メインネットの形式、公開のテスト鍵、架空の入力を使っています。これらの鍵に送金したり、これらのトランザクションをブロードキャストしたりしないでください。今回の実施では実際の資金や実際のUTXOは使っていません。公開アドレスの過去の利用状況については何も主張しません。
製品概要、評価手順、検証メモ、空欄のデバイスマトリクス、公開テストデータ6件、公式イラスト。
パックをダウンロード準備、公開のペアリングデータ、リクエストの確認、署名の検証、キャンセル、異常系のケース。
手順をダウンロードスマートフォン、OS、連携アプリのビルド、ネットワーク、リクエスト形式を別々に記録します。予定の行があっても、互換性の主張ではありません。
マトリクスをダウンロード組み込みの詳細は、開発者向けクイックスタートとプロトコルのテストベクターを参照してください。デモ動画は含まれていません。このパックのために録画したものはありません。
記事の図版としてこれらの画像をお使いください。製品名と文脈は正確に保ち、推薦をほのめかさないでください。
画像をクリックすると、元のWebPをダウンロードできます。これらの公式スクリーンショットはiOSシミュレーターで撮影したもので、Walletの残高はサンプルです。Signerの設定・準備の画像にはWi-Fiのステータスアイコンが表示されていますが、画面のイメージであり、実機がオフラインであることを示すものではありません。
テストするか、公開するか、どう結論づけるか、どの欠点を報告するかは、あなたが決めてください。本資料は、報酬や好意的な記事を求めるものではありません。
Tom | BitTool
BITTOOL PTE. LTD.
