两者都是适用于 iPhone 和 Android 的免费 App。在线钱包广播交易时，仍需支付区块链网络手续费。
专用离线手机
在一部单独的手机上审核并签署交易请求。请求通过二维码传入，签名再通过二维码交还给在线配套钱包。
这是运行在普通手机上的 App，而不是专门打造的硬件设备。支持某种协议，并不代表与所有配套 App 都兼容。
在线钱包与配套钱包
在手机上收发加密资产。可以作为热钱包使用，也可以与 BitTool Signer 配对，由另一台设备授权签名。
热钱包模式下，签名密钥保存在这部手机上。与 Signer 配对时，Wallet 作为在线的观察钱包配合使用。
以上信息截至 2026 年 10 月 30 日。测试前请核对当前的商店页面、设备要求和已安装的版本。
这些本地检查针对特定版本的 Signer 引擎和已发布的 Android 安装包。它们在 AI 辅助下完成，并非独立的安全审计。
iOS 发布版引擎
v1.0.0 的 JavaScript 引擎从发布源码重新构建，结果与仓库中的引擎包一致。
Android 发布版引擎
android-v1.0.0 的引擎重新构建后，与仓库中的引擎包以及所下载 APK 中的文件都一致。
在 Node VM 中运行 APK 内的引擎
六个选定的 Bitcoin PSBT/UR 用例，以及两个按预期被拒绝的用例。VM 使用的是 Node 的随机数来源，而不是手机上的原生桥接。
查看实测结果直接下载的 Android APK 1.0.0 通过了 APK 签名方案 v2/v3 验证。其证书与发布方公布的参考值一致，解析后的清单中也没有 INTERNET 权限。
为这份资料包没有进行任何真机、相机、生物识别、原生桥接或配套 App 测试；没有完整重建 APK/AAB，也没有检查 App Store 的 IPA。
iOS 和 Android 发布版引擎的哈希不同。两者的回归测试有重叠，因此这些数字并不代表 427 项互不相同的测试。重建引擎和检查安装包，并不能证明整个 App 可完全重现，也不能证明所有运行时行为。
下载具体版本、哈希值和局限说明（英文）已公开的评审均为 AI 辅助完成。发布方已披露：参与部分评审的模型家族，也编写了大部分代码。这里不声称做过任何独立安全公司的审计。
已评审的 1.0.0 资料中包含尚未解决的问题，涉及 Solana 权限变更摘要、比特币找零地址的发现、EVM/TRON 保存摘要中的原生币金额，以及 Android 发布密钥存放在开发机上。最后一项并不表示密钥已经泄露。
部分共用引擎的发现也影响 iOS 版。上述检查并不能解决这些问题。评测较新的版本时，请查看最新的发现状态及受影响的版本。
导入地址或配对观察钱包，并不能证明请求构建、审核、签名和响应验证都能完成。我们提供的设备矩阵是空白的：计划中的 12 种组合都标记为 Not run（未测试）。
查看协议与兼容性范围（英文）请记录确切的版本、设备、请求和结果。把失败和局限与成功的检查一并保留。
所检查的 Bitcoin 签名版本只支持主网，会拒绝测试网。随附的 Bitcoin 测试数据使用主网格式、公开的测试密钥和虚构的输入。切勿向这些密钥转入资金，也不要广播这些交易。本次测试没有使用真实资金或真实 UTXO；对这些公开地址的历史活动不作任何声明。
可以用这些图片为你的报道配图。请准确使用产品名称和背景信息，不要暗示我们为你背书。
点击图片可下载原始 WebP 文件。这些官方截图拍摄于 iOS 模拟器，Wallet 的余额为示例数据。Signer 设置和准备界面的图片显示了 Wi-Fi 状态图标；它们只用于展示界面，并不能证明实体设备处于离线状态。
是否测试、是否发表、得出什么结论、报告哪些不足，都由你决定。本资料不提供任何报酬，也不要求正面报道。
Tom | BitTool
BITTOOL PTE. LTD.
