比特派硬件钱包开源了吗？翻遍代码仓库后说几句实话

比特派硬件钱包开源了吗？翻遍代码仓库后说几句实话

好多人都在问那个比特派的硬件钱包到底开没开源。我去看了它的那个GitHub仓库, 得出的结论是部分开源。像蓝牙通信协议、交易确认显示逻辑这些东西是公开的, 但是核心签名引擎和加密模块这些东西还是闭源的二进制文件。

开源的部分主要是集中在 bitpie-hardware 这个仓库里面。在里面, 咱们能读到固件的启动方式是怎么回事,蓝牙配对的流程是怎么样的, 还有交易界面渲染的代码在什么地方。

但是呢, 真正负责保管私钥的那一些 C 语言代码, 在那个仓库里其实只有一个经过加密的文件镜像在那儿占着位置。这意味着 普通用户看不到源码。

你把资产存在硬件钱包里都已经三年了, 结果它只说自己是“部分开源”的, 这就意味着你只能去审计其中一半的环节和链条。我建议你还是至少要把交易确认的那一部分逻辑代码完整地读上一遍, 并且要确认真的没有留下任何可以让别人篡改转账金额或是修改收款地址的机会。

至于那个签名的安全部分, 你现在唯一能做的事情就是去信任厂家提供给你的那种SHA256校验和数据, 这和直接去审计公开的源代码根本就是两个不同的概念, 完全是两码事。