BitTool WalletBitTool Signerความปลอดภัยนักพัฒนาโอเพนซอร์สดาวน์โหลด
สำหรับผู้รีวิวและนักพัฒนา

เจาะลึก
BitTool

แอปมือถือสองตัว บทบาทต่างกัน เริ่มจากข้อเท็จจริงของผลิตภัณฑ์ ตรวจดูหลักฐาน แล้วทดสอบขั้นตอนการทำงานด้วยตัวเอง

อัปเดต 30 ตุลาคม 2026 · เอกสารเป็นภาษาอังกฤษ · ไม่ต้องสมัคร

ข้อเท็จจริงของผลิตภัณฑ์

แอปลงนามและกระเป๋าเงิน

ทั้งสองแอปใช้ได้ฟรีบน iPhone และ Android แต่ยังมีค่าธรรมเนียมเครือข่ายบล็อกเชนเมื่อกระเป๋าเงินออนไลน์ส่งธุรกรรม

โทรศัพท์ออฟไลน์เครื่องเฉพาะ

BitTool Signer

ตรวจทานและลงนามคำขอธุรกรรมบนโทรศัพท์อีกเครื่อง คำขอเข้ามาทาง QR และลายเซ็นส่งกลับทาง QR ไปยังแอปคู่หูที่ออนไลน์

บทบาท
คีย์สำหรับลงนามอยู่บนอุปกรณ์ลงนามเครื่องเฉพาะ ส่วนแอปคู่หูดูแลการเชื่อมต่อเครือข่ายและการส่งธุรกรรม
แพลตฟอร์ม
iOS 17+ · Android 8+
รุ่นที่อ้างอิง
iOS 1.0.0 · Android 1.0.0 (1000001)
ซอร์สโค้ด
ที่เก็บโค้ด iOS ใช้สัญญาอนุญาต MIT ซอร์สโค้ด Android เปิดเผยต่อสาธารณะ แต่เอกสารนี้ไม่ได้กล่าวอ้างเรื่องสัญญาอนุญาตของ Android

นี่คือแอปบนโทรศัพท์ทั่วไป ไม่ใช่อุปกรณ์ฮาร์ดแวร์ที่สร้างมาโดยเฉพาะ การรองรับโปรโตคอลไม่ได้หมายความว่าใช้งานร่วมกับแอปคู่หูได้ทุกตัว

กระเป๋าเงินออนไลน์และแอปคู่หู

BitTool Wallet

รับและส่งคริปโตจากโทรศัพท์ของคุณ ใช้เป็นกระเป๋าร้อน หรือจับคู่กับ BitTool Signer ให้อุปกรณ์อีกเครื่องเป็นผู้อนุมัติลายเซ็น

เครือข่าย
Bitcoin, Ethereum, BNB Chain, Arbitrum, Base, TRON และ Solana รองรับ WalletConnect
แพลตฟอร์ม
iOS 18+ · Android 8+
รุ่นที่อ้างอิง
iOS 1.1.0 · Android 1.1.0 (1010000)
ซอร์สโค้ดและการรีวิว
เอกสารนี้ไม่ได้อ้างว่า Wallet เป็นโอเพนซอร์สหรือผ่านการ audit อิสระ สัญญาอนุญาตและผลการทดสอบของ Signer ไม่ใช้กับ Wallet

ในโหมดกระเป๋าร้อน โทรศัพท์เครื่องนี้เก็บคีย์สำหรับลงนาม เมื่อจับคู่กับ Signer นั้น Wallet ทำหน้าที่เป็นแอปคู่หูแบบดูอย่างเดียวที่ออนไลน์

ข้อมูล ณ วันที่ 30 ตุลาคม 2026 ก่อนทดสอบ โปรดตรวจสอบหน้าร้านค้าปัจจุบัน ข้อกำหนดของอุปกรณ์ และบิลด์ที่ติดตั้ง

หลักฐานและขอบเขต

สิ่งที่ได้ตรวจสอบแล้ว

การตรวจสอบในเครื่องนี้ครอบคลุมเอนจินของ Signer บางรุ่น และแพ็กเกจ Android ที่เผยแพร่ ทำโดยใช้ AI ช่วย และไม่ใช่การ audit ด้านความปลอดภัยแบบอิสระ

เอนจินรุ่นเผยแพร่ของ iOS

ผ่านการทดสอบ 210 / 210 รายการ

เอนจิน JavaScript ของ v1.0.0 ถูกคอมไพล์ใหม่จากซอร์สของรุ่นเผยแพร่ และตรงกับบันเดิลในที่เก็บโค้ด

ดูซอร์สโค้ดของรุ่นเผยแพร่

เอนจินรุ่นเผยแพร่ของ Android

ผ่านการทดสอบ 217 / 217 รายการ

เอนจินของ android-v1.0.0 ที่คอมไพล์ใหม่ตรงกับทั้งบันเดิลในที่เก็บโค้ด และไฟล์ใน APK ที่ดาวน์โหลดมา

ดูซอร์สโค้ดของรุ่นเผยแพร่

เอนจินจาก APK ใน Node VM

ผ่านการตรวจสอบ 8 / 8 รายการ

กรณี Bitcoin PSBT/UR ที่เลือกไว้ 6 กรณี และกรณีที่ควรถูกปฏิเสธ 2 กรณี VM ใช้แหล่งสุ่มของ Node ไม่ใช่บริดจ์แบบเนทีฟของโทรศัพท์

ดูผลที่วัดได้

ตรวจสอบเพิ่มเติม

APK ของ Android 1.0.0 แบบดาวน์โหลดโดยตรงผ่านการตรวจสอบ APK Signature Scheme v2/v3 ใบรับรองตรงกับค่าอ้างอิงของผู้เผยแพร่ และไฟล์ manifest ที่แยกวิเคราะห์ไม่มีสิทธิ์ INTERNET

สิ่งที่หลักฐานนี้ยังไม่ครอบคลุม

ชุดเอกสารนี้ไม่ได้ทดสอบบนอุปกรณ์จริง กล้อง ไบโอเมตริก บริดจ์แบบเนทีฟ หรือแอปคู่หู ไม่ได้คอมไพล์ APK/AAB ใหม่ทั้งชุด และไม่ได้ตรวจ IPA จาก App Store

แฮชของเอนจินรุ่นเผยแพร่ iOS และ Android ไม่เหมือนกัน ชุดทดสอบถดถอยของทั้งสองซ้อนทับกัน จึงไม่ใช่การทดสอบที่ไม่ซ้ำกัน 427 รายการ การคอมไพล์เอนจินใหม่และการตรวจแพ็กเกจไม่ได้พิสูจน์ว่าทั้งแอปทำซ้ำได้สมบูรณ์ หรือพิสูจน์พฤติกรรมขณะทำงานทุกอย่าง

ดาวน์โหลดเวอร์ชัน แฮช และข้อจำกัดที่แน่นอน (ภาษาอังกฤษ)
ก่อนประเมิน

อ่านบริบทด้านความปลอดภัย

ซอร์สโค้ดที่เปิดเผย การทดสอบอัตโนมัติ และการรีวิวโดยใช้ AI ช่วย ล้วนเป็นหลักฐานที่มีประโยชน์ แต่แต่ละอย่างมีข้อจำกัด

รายงานรีวิวและการเปิดเผยข้อมูล

การรีวิวที่เปิดเผย ไม่ใช่การ audit อิสระ

รายงานรีวิวที่เผยแพร่ทำโดยใช้ AI ช่วย ผู้เผยแพร่เปิดเผยว่าโมเดลตระกูลเดียวกับที่มีส่วนในการรีวิวบางฉบับ ก็เป็นผู้เขียนโค้ดส่วนใหญ่ด้วย ไม่มีการกล่าวอ้างว่าผ่านการ audit โดยบริษัทความปลอดภัยอิสระ

ข้อค้นพบที่ยังไม่แก้ไขยังคงเปิดเผยไว้

เอกสาร 1.0.0 ที่ได้รีวิวมีปัญหาที่ยังไม่แก้ไข ได้แก่ สรุปการเปลี่ยนสิทธิ์บน Solana การค้นหาที่อยู่เงินทอนของ Bitcoin มูลค่าเนทีฟในสรุปที่บันทึกของ EVM/TRON และการเก็บคีย์รุ่นเผยแพร่ของ Android ไว้บนเครื่องที่ใช้พัฒนา ข้อสุดท้ายไม่ได้เป็นหลักฐานว่าคีย์รั่วไหล

ข้อค้นพบบางข้อของเอนจินที่ใช้ร่วมกันส่งผลกับ iOS ด้วย การตรวจสอบข้างต้นไม่ได้แก้ไขข้อค้นพบเหล่านี้ เมื่อประเมินบิลด์ที่ใหม่กว่า โปรดดูสถานะล่าสุดของข้อค้นพบและรุ่นที่ได้รับผลกระทบ

ความเข้ากันได้ต้องทดสอบให้ครบรอบจริง

การนำเข้าที่อยู่หรือจับคู่กระเป๋าแบบดูอย่างเดียว ไม่ได้แสดงว่าสร้างคำขอ ตรวจทาน ลงนาม และตรวจสอบการตอบกลับได้ ตารางอุปกรณ์ที่เราให้มายังว่างอยู่: ทั้ง 12 ชุดที่วางแผนไว้ถูกระบุว่า Not run (ยังไม่ได้ทดสอบ)

อ่านโปรโตคอลและขอบเขตความเข้ากันได้ (ภาษาอังกฤษ)
เริ่มการประเมิน

แผนการทดสอบ ไม่ใช่คำตัดสิน

บันทึกบิลด์ อุปกรณ์ คำขอ และผลลัพธ์ที่แน่นอน เก็บความล้มเหลวและข้อจำกัดไว้คู่กับการตรวจสอบที่สำเร็จ

ใช้ข้อมูลสังเคราะห์ และอย่าส่งธุรกรรมเข้าเครือข่าย

รุ่นลงนาม Bitcoin ที่ตรวจสอบรองรับเฉพาะ mainnet และปฏิเสธ testnet ข้อมูลทดสอบ Bitcoin ที่แนบมาใช้รูปแบบ mainnet คีย์ทดสอบสาธารณะ และอินพุตที่สร้างขึ้น อย่าโอนเงินเข้าคีย์เหล่านี้หรือส่งธุรกรรมเหล่านี้เข้าเครือข่าย การทดสอบครั้งนี้ไม่ได้ใช้เงินจริงหรือ UTXO จริง และไม่มีการกล่าวอ้างใดๆ เกี่ยวกับประวัติของที่อยู่สาธารณะ

ZIP · ภาษาอังกฤษ

ชุดเอกสารสำหรับรีวิว

ข้อมูลสรุปผลิตภัณฑ์ ขั้นตอนการประเมิน บันทึกการตรวจสอบ ตารางอุปกรณ์เปล่า ข้อมูลทดสอบสาธารณะ 6 ชุด และภาพประกอบอย่างเป็นทางการ

ดาวน์โหลดชุดเอกสาร
Markdown · ภาษาอังกฤษ

ขั้นตอนทดสอบที่ทำซ้ำได้

การเตรียมการ ข้อมูลจับคู่สาธารณะ การตรวจทานคำขอ การตรวจสอบลายเซ็น การยกเลิก และกรณีเชิงลบ

ดาวน์โหลดขั้นตอน
JSON · แม่แบบว่าง

ตารางอุปกรณ์ของคุณ

บันทึกโทรศัพท์ ระบบปฏิบัติการ บิลด์ของแอปคู่หู เครือข่าย และรูปแบบคำขอแยกกัน แถวที่วางแผนไว้ไม่ใช่การกล่าวอ้างความเข้ากันได้

ดาวน์โหลดตาราง

รายละเอียดการผสานระบบ ดูได้ที่คู่มือเริ่มต้นสำหรับนักพัฒนาและเวกเตอร์ทดสอบของโปรโตคอล ไม่มีวิดีโอสาธิตแนบมา เพราะไม่ได้บันทึกไว้สำหรับชุดนี้

สื่อประกอบ

แสดงผลิตภัณฑ์ให้ถูกต้อง

ใช้ภาพเหล่านี้ประกอบเนื้อหาของคุณ ระบุชื่อผลิตภัณฑ์และบริบทให้ถูกต้อง และอย่าสื่อว่าเราให้การรับรอง

คำแนะนำการเตรียมเครื่องของ Signer ภาพจากโปรแกรมจำลอง
Signer · การเตรียมเครื่องภาพประกอบหน้าจอ
การตั้งค่าของ Signer ภาพจากโปรแกรมจำลอง
Signer · การตั้งค่าภาพประกอบหน้าจอ
พอร์ตโฟลิโอของ Wallet พร้อมยอดเงินตัวอย่าง
Wallet · พอร์ตโฟลิโอยอดเงินตัวอย่าง
ตัวเลือกกระเป๋าร้อนและการจับคู่ Signer ของ Wallet
Wallet · การตั้งค่าเริ่มต้นสองโหมดที่ต่างกัน

คลิกภาพเพื่อดาวน์โหลดไฟล์ WebP ต้นฉบับ ภาพหน้าจออย่างเป็นทางการเหล่านี้ถ่ายในโปรแกรมจำลอง iOS ยอดเงินใน Wallet เป็นข้อมูลตัวอย่าง ภาพการตั้งค่าและการเตรียมเครื่องของ Signer แสดงไอคอนสถานะ Wi-Fi ซึ่งเป็นเพียงภาพประกอบหน้าจอ ไม่ได้พิสูจน์ว่าอุปกรณ์จริงออฟไลน์อยู่

คำถามด้านเทคนิคและด้านบรรณาธิการ

บอกเราว่าคุณพบอะไร

คุณตัดสินใจเองว่าจะทดสอบหรือเผยแพร่ จะสรุปอย่างไร และจะรายงานข้อบกพร่องใดบ้าง เอกสารนี้ไม่มีการเสนอค่าตอบแทนหรือขอให้เขียนในแง่บวก

tomtan@bittool.com

Tom | BitTool
BITTOOL PTE. LTD.

21 Woodlands Close, #04-30
Primz Bizhub, Singapore 737854