Dành cho người đánh giá và nhà phát triển

Tìm hiểu kỹ
về BitTool.

Hai ứng dụng di động, hai vai trò khác nhau. Hãy bắt đầu với thông tin sản phẩm, xem xét bằng chứng và tự kiểm thử quy trình.

Tải gói tài liệu đánh giá Xem những gì đã được kiểm chứng

Cập nhật ngày 30 tháng 10 năm 2026 · Tài liệu bằng tiếng Anh · Không cần đăng ký

Thông tin sản phẩm

Ứng dụng ký và ví.

Cả hai đều là ứng dụng miễn phí cho iPhone và Android. Phí mạng blockchain vẫn áp dụng khi ví trực tuyến phát giao dịch.

Điện thoại ngoại tuyến chuyên dụng

BitTool Signer

Xem xét và ký các yêu cầu giao dịch trên một điện thoại riêng. Yêu cầu đến qua mã QR; chữ ký được trả lại qua mã QR cho ứng dụng đồng hành trực tuyến.

Vai trò: Khóa ký nằm trên thiết bị ký chuyên dụng. Ứng dụng đồng hành đảm nhận kết nối mạng và phát giao dịch.
Nền tảng: iOS 17+ · Android 8+
Phiên bản tham chiếu: iOS 1.0.0 · Android 1.0.0 (1000001)
Mã nguồn: Kho mã iOS dùng giấy phép MIT. Mã nguồn Android đã công khai; tài liệu này không đưa ra tuyên bố nào về giấy phép của bản Android.

Đây là ứng dụng trên điện thoại thông thường, không phải thiết bị phần cứng chuyên dụng. Hỗ trợ giao thức không có nghĩa là tương thích với mọi ứng dụng đồng hành.

Sản phẩm và tải xuống Mã nguồn iOS Mã nguồn Android

App Store Google Play

Ví trực tuyến và ứng dụng đồng hành

BitTool Wallet

Gửi và nhận tiền mã hóa trên điện thoại. Dùng như ví nóng, hoặc ghép nối với BitTool Signer để một thiết bị khác phê duyệt chữ ký.

Mạng: Bitcoin, Ethereum, BNB Chain, Arbitrum, Base, TRON và Solana. Có hỗ trợ WalletConnect.
Nền tảng: iOS 18+ · Android 8+
Phiên bản tham chiếu: iOS 1.1.0 · Android 1.1.0 (1010000)
Mã nguồn và đánh giá: Tài liệu này không tuyên bố Wallet là mã nguồn mở hay đã qua kiểm toán độc lập. Giấy phép và kết quả kiểm thử của Signer không áp dụng cho Wallet.

Ở chế độ ví nóng, điện thoại này giữ khóa ký. Khi ghép nối với Signer, Wallet đóng vai trò ứng dụng đồng hành chỉ xem, trực tuyến.

Sản phẩm và tải xuống

App Store Google Play

Thông tin tính đến ngày 30 tháng 10 năm 2026. Trước khi kiểm thử, hãy xem trang cửa hàng hiện tại, yêu cầu thiết bị và bản đã cài.

Bằng chứng và phạm vi

Những gì đã được kiểm tra.

Các kiểm tra cục bộ này áp dụng cho một số bộ máy ký Signer cụ thể và gói Android đã phát hành. Chúng được thực hiện với sự hỗ trợ của AI và không phải là kiểm toán bảo mật độc lập.

Bộ máy ký bản phát hành iOS

Đạt 210 / 210 bài kiểm thử

Bộ máy JavaScript của v1.0.0 được biên dịch lại từ mã nguồn bản phát hành và trùng khớp với gói trong kho mã.

Xem mã nguồn bản phát hành

Bộ máy ký bản phát hành Android

Đạt 217 / 217 bài kiểm thử

Bộ máy ký android-v1.0.0 biên dịch lại trùng khớp với cả gói trong kho mã và tệp bên trong APK đã tải về.

Xem mã nguồn bản phát hành

Bộ máy ký trong APK chạy trên Node VM

Đạt 8 / 8 mục kiểm tra

Sáu trường hợp Bitcoin PSBT/UR được chọn và hai trường hợp bị từ chối như dự kiến. VM dùng nguồn số ngẫu nhiên của Node, không phải cầu nối gốc của điện thoại.

Xem kết quả đo

Cũng đã kiểm tra

APK Android 1.0.0 tải trực tiếp đã vượt qua kiểm tra APK Signature Scheme v2/v3. Chứng chỉ khớp với giá trị tham chiếu của nhà phát hành, và manifest được phân tích không có quyền INTERNET.

Những gì bằng chứng này chưa bao gồm

Gói tài liệu này không kiểm thử trên thiết bị thật, camera, sinh trắc học, cầu nối gốc hay ứng dụng đồng hành. Không biên dịch lại toàn bộ APK/AAB và không kiểm tra IPA từ App Store.

Mã băm của bộ máy ký bản phát hành iOS và Android khác nhau. Các bộ kiểm thử hồi quy có phần trùng lặp; tổng số không phải 427 bài kiểm thử riêng biệt. Biên dịch lại bộ máy ký và kiểm tra gói không chứng minh toàn bộ ứng dụng có thể tái tạo hay mọi hành vi khi chạy.

Tải phiên bản, mã băm và giới hạn chính xác (tiếng Anh)

Trước khi đánh giá

Đọc bối cảnh bảo mật.

Mã nguồn công khai, kiểm thử tự động và đánh giá có AI hỗ trợ đều là bằng chứng hữu ích, nhưng mỗi thứ đều có giới hạn.

Các đánh giá và công bố đã công khai

Đánh giá công khai, không phải kiểm toán độc lập

Các đánh giá đã công bố đều có AI hỗ trợ. Nhà phát hành công khai rằng chính dòng mô hình tham gia một số đánh giá cũng đã viết phần lớn mã nguồn. Không có tuyên bố nào về kiểm toán của công ty bảo mật độc lập.

Các phát hiện chưa xử lý vẫn được công khai

Tài liệu 1.0.0 đã được đánh giá có các vấn đề chưa xử lý liên quan đến tóm tắt thay đổi quyền trên Solana, việc tìm địa chỉ tiền thối Bitcoin, giá trị gốc trong tóm tắt EVM/TRON đã lưu, và việc lưu khóa phát hành Android trên máy phát triển. Điểm cuối cùng không phải bằng chứng cho thấy khóa đã bị lộ.

Một số phát hiện về bộ máy ký dùng chung cũng ảnh hưởng đến iOS. Các kiểm tra ở trên không khắc phục những phát hiện này. Khi đánh giá bản mới hơn, hãy xem tình trạng hiện tại của các phát hiện và các phiên bản bị ảnh hưởng.

Tương thích cần được kiểm chứng bằng một vòng thực tế

Nhập một địa chỉ hay ghép nối ví chỉ xem không chứng minh được việc tạo yêu cầu, xem xét, ký và kiểm chứng phản hồi. Bảng ma trận thiết bị chúng tôi cung cấp còn trống: cả 12 tổ hợp dự kiến đều được đánh dấu Not run (chưa chạy).

Đọc giao thức và phạm vi tương thích (tiếng Anh)

Bắt đầu đánh giá

Một kế hoạch kiểm thử, không phải kết luận.

Ghi lại chính xác bản dựng, thiết bị, yêu cầu và kết quả. Giữ cả những lần thất bại và giới hạn bên cạnh các lần kiểm tra thành công.

Dùng dữ liệu tổng hợp. Không phát giao dịch.

Bản ký Bitcoin được kiểm tra chỉ hỗ trợ mainnet và từ chối testnet. Dữ liệu kiểm thử Bitcoin kèm theo dùng cú pháp mainnet, khóa thử công khai và đầu vào giả lập. Tuyệt đối không nạp tiền vào các khóa này hay phát các giao dịch này. Lần chạy này không dùng tiền hay UTXO thật; không có tuyên bố nào về lịch sử hoạt động của các địa chỉ công khai.

ZIP · tiếng Anh

Gói tài liệu đánh giá

Tóm tắt sản phẩm, quy trình đánh giá, ghi chú kiểm chứng, ma trận thiết bị trống, sáu bộ dữ liệu kiểm thử công khai và hình minh họa chính thức.

Tải gói tài liệu

Markdown · tiếng Anh

Các bước kiểm thử có thể lặp lại

Chuẩn bị, dữ liệu ghép nối công khai, xem xét yêu cầu, kiểm chứng chữ ký, hủy và các trường hợp phủ định.

Tải quy trình

JSON · mẫu trống

Ma trận thiết bị của bạn

Ghi riêng từng điện thoại, hệ điều hành, bản dựng ứng dụng đồng hành, mạng và định dạng yêu cầu. Một dòng dự kiến không phải là tuyên bố tương thích.

Tải ma trận

Chi tiết tích hợp xem tại hướng dẫn nhanh cho nhà phát triển và các vector kiểm thử giao thức. Không có video minh họa: chưa ghi video nào cho gói này.

Tư liệu truyền thông

Giới thiệu đúng sản phẩm.

Hãy dùng các hình ảnh này để minh họa bài viết của bạn. Giữ đúng tên sản phẩm và bối cảnh, và đừng ngụ ý rằng chúng tôi xác nhận nội dung.

Biểu tượng SignerPNG · tối

Biểu tượng WalletPNG · sáng Biểu trưng BitToolSVG · vector

Hướng dẫn chuẩn bị của Signer, hình từ trình mô phỏng — **Signer · Chuẩn bị**Minh họa giao diện

Cài đặt của Signer, hình từ trình mô phỏng — **Signer · Cài đặt**Minh họa giao diện

Danh mục của Wallet với số dư mẫu — **Wallet · Danh mục**Số dư mẫu

Lựa chọn ví nóng và ghép nối Signer của Wallet — **Wallet · Thiết lập**Hai chế độ khác nhau

Nhấp vào hình để tải tệp WebP gốc. Các ảnh chụp màn hình chính thức này được chụp trong trình mô phỏng iOS. Số dư trong Wallet là dữ liệu mẫu. Ảnh cài đặt và chuẩn bị của Signer có hiển thị biểu tượng trạng thái Wi-Fi; chúng chỉ minh họa giao diện và không chứng minh thiết bị thật đang ngoại tuyến.

Câu hỏi về kỹ thuật và biên tập

Hãy cho chúng tôi biết bạn phát hiện điều gì.

Bạn tự quyết định có kiểm thử hay đăng bài không, kết luận ra sao và nêu những thiếu sót nào. Tài liệu này không đề nghị trả tiền hay yêu cầu đưa tin có lợi.

tomtan@bittool.com

Tom | BitTool
BITTOOL PTE. LTD.

21 Woodlands Close, #04-30
Primz Bizhub, Singapore 737854

Tìm hiểu kỹvề BitTool.