BitTool WalletBitTool Signer보안개발자오픈 소스다운로드
리뷰어와 개발자를 위한 자료

BitTool을
자세히 살펴보세요.

두 개의 모바일 앱, 서로 다른 역할. 제품 정보부터 확인하고, 근거를 살펴본 뒤, 작업 흐름을 직접 테스트해 보세요.

2026년 10월 30일 업데이트 · 자료는 영어 · 가입 불필요

제품 정보

서명 앱과 지갑.

둘 다 iPhone과 Android용 무료 앱입니다. 온라인 지갑이 트랜잭션을 브로드캐스트할 때는 블록체인 네트워크 수수료가 부과됩니다.

오프라인 전용 휴대폰

BitTool Signer

별도의 휴대폰에서 거래 요청을 검토하고 서명합니다. 요청은 QR로 들어오고, 서명은 QR로 온라인 동반 앱에 돌아갑니다.

역할
서명 키는 전용 서명 기기에 남아 있습니다. 네트워크 연결과 브로드캐스트는 동반 앱이 담당합니다.
플랫폼
iOS 17+ · Android 8+
릴리스 기준
iOS 1.0.0 · Android 1.0.0 (1000001)
소스 코드
iOS 저장소는 MIT 라이선스입니다. Android 소스 코드는 공개되어 있으나, 이 자료에서는 Android 라이선스에 대해 어떤 주장도 하지 않습니다.

전용 하드웨어 기기가 아니라 일반 휴대폰에서 실행되는 앱입니다. 프로토콜을 지원한다고 해서 모든 동반 앱과 호환되는 것은 아닙니다.

온라인 지갑 겸 동반 앱

BitTool Wallet

휴대폰에서 암호화폐를 주고받습니다. 핫 월렛으로 쓰거나, BitTool Signer와 페어링해 별도 기기가 서명을 승인하게 할 수 있습니다.

네트워크
Bitcoin, Ethereum, BNB Chain, Arbitrum, Base, TRON, Solana. WalletConnect를 지원합니다.
플랫폼
iOS 18+ · Android 8+
릴리스 기준
iOS 1.1.0 · Android 1.1.0 (1010000)
소스 및 검토
이 자료는 Wallet이 오픈 소스이거나 독립 감사를 받았다고 주장하지 않습니다. Signer의 라이선스와 테스트 결과는 Wallet에 적용되지 않습니다.

핫 월렛 모드에서는 서명 키가 이 휴대폰에 보관됩니다. Signer와 페어링한 모드에서는 Wallet이 온라인 보기 전용 동반 앱 역할을 합니다.

2026년 10월 30일 기준 정보입니다. 테스트 전에 현재 스토어 정보, 기기 요구 사항, 설치된 빌드를 확인하세요.

근거와 그 범위

확인한 내용.

이 로컬 점검은 특정 Signer 엔진과 게시된 Android 패키지를 대상으로 합니다. AI의 도움을 받아 수행했으며, 독립적인 보안 감사가 아닙니다.

iOS 릴리스 엔진

테스트 210 / 210건 통과

v1.0.0 JavaScript 엔진을 릴리스 소스에서 다시 빌드했고, 저장소의 번들과 일치했습니다.

릴리스 소스 보기

Android 릴리스 엔진

테스트 217 / 217건 통과

android-v1.0.0 엔진을 다시 빌드한 결과, 저장소의 번들 및 내려받은 APK 안의 파일과 모두 일치했습니다.

릴리스 소스 보기

Node VM에서 실행한 APK 엔진

점검 8 / 8건 통과

선택한 Bitcoin PSBT/UR 사례 6건과 거부되어야 하는 사례 2건. VM은 휴대폰의 네이티브 브리지가 아니라 Node의 난수 소스를 사용했습니다.

측정 결과 보기

추가로 확인한 내용

직접 다운로드용 Android APK 1.0.0은 APK 서명 체계 v2/v3 검증을 통과했습니다. 인증서는 게시자가 공개한 값과 일치했고, 분석한 매니페스트에는 INTERNET 권한이 없었습니다.

이 근거가 다루지 않는 범위

이 패키지를 위해 실제 기기, 카메라, 생체 인증, 네이티브 브리지, 동반 앱 테스트는 수행하지 않았습니다. APK/AAB 전체를 다시 빌드하지 않았고, App Store IPA도 검사하지 않았습니다.

iOS와 Android 릴리스 엔진의 해시는 다릅니다. 회귀 테스트가 겹치므로 합계가 427건의 서로 다른 테스트를 뜻하지는 않습니다. 엔진 재빌드와 패키지 검사는 앱 전체의 재현성이나 모든 실행 시 동작을 증명하지 않습니다.

정확한 버전, 해시, 한계 내려받기(영어)
평가하기 전에

보안 배경을 먼저 읽어 주세요.

공개된 소스, 자동화 테스트, AI 보조 검토는 유용한 근거이지만 각각 한계가 있습니다.

공개된 검토와 공시

공개 검토이며, 독립 감사가 아닙니다

공개된 검토는 AI 보조 검토입니다. 게시자는 일부 검토에 참여한 것과 같은 모델 계열이 코드의 상당 부분도 작성했다고 공개합니다. 독립 보안 업체의 감사는 주장하지 않습니다.

미해결 발견 사항도 그대로 공개됩니다

검토된 1.0.0 자료에는 미해결 문제가 포함되어 있습니다. Solana 권한 변경 요약, Bitcoin 잔돈 주소 탐색, 저장된 EVM/TRON 요약의 네이티브 금액, 그리고 개발 컴퓨터에 보관된 Android 릴리스 키입니다. 마지막 항목은 키가 유출되었다는 증거가 아닙니다.

공유 엔진의 일부 발견 사항은 iOS에도 해당합니다. 위의 점검으로 이 문제들이 해결되지는 않습니다. 더 새로운 빌드를 평가할 때는 최신 발견 사항 상태와 영향을 받는 리비전을 확인하세요.

호환성은 실제 왕복으로 확인해야 합니다

주소를 가져오거나 보기 전용 지갑을 페어링하는 것만으로는 요청 생성, 검토, 서명, 응답 검증이 된다는 것을 보여 주지 못합니다. 제공하는 기기 매트릭스는 비어 있으며, 계획된 12개 조합 모두 Not run(미실시)으로 표시되어 있습니다.

프로토콜과 호환성 범위 읽기(영어)
평가 시작하기

결론이 아니라 테스트 계획입니다.

정확한 빌드, 기기, 요청, 결과를 기록하세요. 성공한 점검과 함께 실패와 한계도 남겨 두세요.

합성 입력을 사용하고, 브로드캐스트하지 마세요.

검사한 Bitcoin 서명 릴리스는 메인넷 전용이며 테스트넷을 거부합니다. 포함된 Bitcoin 테스트 데이터는 메인넷 형식, 공개 테스트 키, 가상의 입력을 사용합니다. 이 키에 자금을 넣거나 이 트랜잭션을 브로드캐스트하지 마세요. 이번 실행에는 실제 자금이나 실제 UTXO를 사용하지 않았으며, 공개 주소의 과거 활동에 대해서는 어떤 주장도 하지 않습니다.

ZIP · 영어

리뷰 자료 패키지

제품 소개, 평가 절차, 검증 메모, 빈 기기 매트릭스, 공개 테스트 데이터 6건, 공식 이미지.

패키지 다운로드
Markdown · 영어

반복 가능한 테스트 단계

준비, 공개 페어링 데이터, 요청 검토, 서명 검증, 취소, 부정 사례.

절차 다운로드
JSON · 빈 템플릿

나의 기기 매트릭스

휴대폰, OS, 동반 앱 빌드, 네트워크, 요청 형식을 각각 따로 기록하세요. 계획된 행은 호환성 주장이 아닙니다.

매트릭스 다운로드

통합에 관한 자세한 내용은 개발자 빠른 시작과 프로토콜 테스트 벡터 문서를 참고하세요. 데모 영상은 포함되어 있지 않습니다. 이 패키지를 위해 녹화한 영상이 없습니다.

미디어 자료

올바른 제품을 보여 주세요.

보도에 이 이미지들을 사용하세요. 제품명과 맥락을 정확히 표기하고, 보증을 암시하지 마세요.

Signer 준비 안내, 시뮬레이터 이미지
Signer · 준비화면 예시
Signer 설정, 시뮬레이터 이미지
Signer · 설정화면 예시
샘플 잔액이 표시된 Wallet 포트폴리오
Wallet · 포트폴리오샘플 잔액
Wallet의 핫 월렛과 Signer 페어링 선택 화면
Wallet · 설정서로 다른 두 가지 모드

이미지를 클릭하면 원본 WebP를 내려받을 수 있습니다. 이 공식 스크린샷은 iOS 시뮬레이터에서 캡처했으며, Wallet 잔액은 샘플 데이터입니다. Signer 설정·준비 이미지에는 Wi-Fi 상태 아이콘이 보이지만, 이는 화면을 보여 줄 뿐 실제 기기가 오프라인임을 증명하지 않습니다.

기술 및 편집 관련 문의

발견한 내용을 알려 주세요.

테스트할지, 게재할지, 어떤 결론을 내릴지, 어떤 단점을 보도할지는 여러분이 결정합니다. 이 자료는 대가를 제공하거나 호의적인 보도를 요구하지 않습니다.

tomtan@bittool.com

Tom | BitTool
BITTOOL PTE. LTD.

21 Woodlands Close, #04-30
Primz Bizhub, Singapore 737854