每当比特派发布一个新版的时候, 它的代码就会被安全团队的成员拿来重新进行反编译工作, 这个过程在本质上就是要把那些已经被编译好的、让人看不懂的代码格式, 还原变成人们可以直接读懂的形式, 以此方式来仔细审查程序里调用了哪些权限, 发起过什么样的网络请求, 以及密钥是如何存储在设备里面的这些具体的逻辑细节, 对于咱们普通的用户来说呢, 这并不算是真正意义上的破解行为，而更像是一次对软件本身进行的安全性的全面检查。
反编译之后大家能够看到什么样的内容呢? 当我们进行静态分析的时候, 就会暴露出那些没有加密的配置信息、写死在代码里的密钥以及那些用于调试的日志数据。
而如果采用动态钩子技术的话, 就可以去追踪签名的具体流程, 从而搞清楚那个私钥到底有没有离开过可信执行环境。要是发现某个版本把签名的操作放到了普通的内存里面去执行了, 那么这里面的风险就是非常非常高的。
在实际使用过程之中, 用户最应该紧盯的是什么呢。是否开启了生物锁。导出助记词时是否断网。第三方DApp授权是否最小化。反编译报告就算是再详尽, 也是替代不了本地密钥管理的基本纪律的。钱包安全最终是取决于人的习惯的, 而不是某一份技术文档。