UKey目前的帮助中心说明,其软件安装包及硬件固件代码托管在官方公开代码仓库,并推荐用户使用SHA-256进行下载文件一致性检查。公开代码有助于外部查看实现,但“公开源码”本身并不能单独证明一套系统不存在漏洞。