BitTool WalletBitTool Signer安全性開發者開源下載
為評測者與開發者準備

深入了解
BitTool。

兩款手機 App,各司其職。先了解產品資訊,再檢視證據,然後親自測試整個流程。

更新於 2026 年 10 月 30 日 · 資料為英文 · 無需註冊

產品資訊

簽名器與錢包。

兩者都是適用於 iPhone 與 Android 的免費 App。線上錢包廣播交易時,仍需支付區塊鏈網路手續費。

專用離線手機

BitTool Signer

在一支獨立的手機上審核並簽署交易請求。請求透過 QR 碼傳入,簽名再透過 QR 碼交還給線上配套錢包。

角色
簽名金鑰留在專用簽名裝置上。配套錢包負責連網與廣播交易。
平台
iOS 17+ · Android 8+
版本快照
iOS 1.0.0 · Android 1.0.0 (1000001)
原始碼
iOS 程式碼儲存庫採用 MIT 授權。Android 原始碼已公開;本資料不對 Android 版的授權作任何聲明。

這是執行在一般手機上的 App,而不是專門打造的硬體裝置。支援某種協定,並不代表與所有配套 App 都相容。

線上錢包與配套錢包

BitTool Wallet

在手機上收發加密資產。可作為熱錢包使用,也可與 BitTool Signer 配對,由另一台裝置授權簽名。

網路
Bitcoin、Ethereum、BNB Chain、Arbitrum、Base、TRON 與 Solana。支援 WalletConnect。
平台
iOS 18+ · Android 8+
版本快照
iOS 1.1.0 · Android 1.1.0 (1010000)
原始碼與審查
本資料不聲稱 Wallet 已開源或已經過獨立稽核。Signer 的授權與測試結果不適用於 Wallet。

熱錢包模式下,簽名金鑰保存在這支手機上。與 Signer 配對時,Wallet 作為線上的觀察錢包配合使用。

以上資訊截至 2026 年 10 月 30 日。測試前請核對目前的商店頁面、裝置需求與已安裝的版本。

證據及其範圍

已經檢查了什麼。

這些本機檢查針對特定版本的 Signer 引擎與已發布的 Android 安裝包。它們在 AI 輔助下完成,並非獨立的安全稽核。

iOS 發布版引擎

210 / 210 項測試通過

v1.0.0 的 JavaScript 引擎從發布原始碼重新建置,結果與儲存庫中的引擎套件一致。

查看發布原始碼

Android 發布版引擎

217 / 217 項測試通過

android-v1.0.0 的引擎重新建置後,與儲存庫中的引擎套件以及所下載 APK 中的檔案都一致。

查看發布原始碼

在 Node VM 中執行 APK 內的引擎

8 / 8 項檢查通過

六個選定的 Bitcoin PSBT/UR 用例,以及兩個依預期被拒絕的用例。VM 使用的是 Node 的隨機數來源,而非手機上的原生橋接。

查看實測結果

另外檢查了

直接下載的 Android APK 1.0.0 通過了 APK 簽署配置 v2/v3 驗證。其憑證與發布方公布的參考值一致,解析後的資訊清單中也沒有 INTERNET 權限。

這些證據尚未涵蓋的內容

為這份資料包沒有進行任何實機、相機、生物辨識、原生橋接或配套 App 測試;沒有完整重建 APK/AAB,也沒有檢查 App Store 的 IPA。

iOS 與 Android 發布版引擎的雜湊值不同。兩者的回歸測試有重疊,因此這些數字並不代表 427 項互不相同的測試。重建引擎與檢查安裝包,並不能證明整個 App 可完全重現,也不能證明所有執行期行為。

下載確切版本、雜湊值與限制說明(英文)
評測之前

先了解安全背景。

公開原始碼、自動化測試與 AI 輔助審查都是有用的證據,但各有限制。

已公開的審查與揭露

公開審查,而非獨立稽核

已公開的審查均為 AI 輔助完成。發布方已揭露:參與部分審查的模型家族,也撰寫了大部分程式碼。這裡不聲稱做過任何獨立資安公司的稽核。

未解決的發現仍公開可見

已審查的 1.0.0 資料中包含尚未解決的問題,涉及 Solana 權限變更摘要、比特幣找零位址的發現、EVM/TRON 保存摘要中的原生幣金額,以及 Android 發布金鑰存放在開發機上。最後一項並不代表金鑰已經外洩。

部分共用引擎的發現也影響 iOS 版。上述檢查並不能解決這些問題。評測較新的版本時,請查看最新的發現狀態及受影響的版本。

相容性需要實際跑通一次完整流程

匯入位址或配對觀察錢包,並不能證明請求建構、審核、簽名與回應驗證都能完成。我們提供的裝置矩陣是空白的:計畫中的 12 種組合都標記為 Not run(未測試)。

查看協定與相容性範圍(英文)
開始評測

這是測試計畫,不是結論。

請記錄確切的版本、裝置、請求與結果。把失敗與限制和成功的檢查一併保留。

請使用合成資料,不要廣播交易。

所檢查的 Bitcoin 簽名版本只支援主網,會拒絕測試網。隨附的 Bitcoin 測試資料使用主網格式、公開的測試金鑰與虛構的輸入。切勿向這些金鑰轉入資金,也不要廣播這些交易。本次測試沒有使用真實資金或真實 UTXO;對這些公開位址的歷史活動不作任何聲明。

ZIP · 英文

評測資料包

產品簡介、評測步驟、驗證說明、空白裝置矩陣、六組公開測試資料與官方插圖。

下載資料包
Markdown · 英文

可重複的測試步驟

準備工作、公開的配對資料、請求審核、簽名驗證、取消操作以及反向用例。

下載測試步驟
JSON · 空白範本

你的裝置矩陣

分別記錄每支手機、作業系統、配套錢包版本、網路與請求格式。計畫中的一列並不代表相容性聲明。

下載矩陣

整合細節請參閱開發者快速入門與協定測試向量文件。本資料包不含示範影片:沒有為它錄製影片。

媒體素材

展示正確的產品。

可以用這些圖片為你的報導配圖。請準確使用產品名稱與背景資訊,不要暗示我們為你背書。

Signer 準備引導,模擬器截圖
Signer · 準備介面示意
Signer 設定,模擬器截圖
Signer · 設定介面示意
Wallet 資產組合,示例餘額
Wallet · 資產組合示例餘額
Wallet 的熱錢包與配對 Signer 兩種選擇
Wallet · 設定兩種不同模式

點擊圖片可下載原始 WebP 檔案。這些官方截圖拍攝於 iOS 模擬器,Wallet 的餘額為示例資料。Signer 設定與準備畫面的圖片顯示了 Wi-Fi 狀態圖示;它們只用於展示介面,並不能證明實體裝置處於離線狀態。

技術與編輯問題

告訴我們你的發現。

是否測試、是否發表、得出什麼結論、報導哪些不足,都由你決定。本資料不提供任何報酬,也不要求正面報導。

tomtan@bittool.com

Tom | BitTool
BITTOOL PTE. LTD.

21 Woodlands Close, #04-30
Primz Bizhub, Singapore 737854