NO CUSTODY
لا حفظ لعبارات seed أو المفاتيح الخاصة.
وثائق المطور
ادمج حد المراجعة، لا حد حفظ المفاتيح.
تركز الوثائق على أمان المعاملات: دخول الطلب إلى SafeSign، تحليل Security Core، التفويض وحالة التكامل الفعلية.
نموذج الأمان
أربعة ثوابت قبل تفاصيل التنفيذ.
هذه الحدود أهم من اختيار إطار العمل.
PAYLOAD INTEGRITY
لا تعديل payload المقدم من المحفظة أو dApp.
EXPLICIT AUTHORIZATION
لا توقيع أو بث تلقائي؛ التفويض صريح.
FAIL VISIBLE
غياب الدليل يعني عدم يقين، وليس سماحاً صامتاً.
دورة الطلب
طلب ← فك ← سياق ← مراجعة.
حافظ على الطلب الأصلي وأضف حوله أدلة مفهومة.
REQUEST
استقبل الطلب والسياق المتاح.
DECODE
وحّد method وparams وtyped data وapprovals أو PSBT.
CONTEXT
أضف policy وdestination وsimulation عند توفرها.
REVIEW
اعرض المخاطر وعدم اليقين في SafeSign؛ يبقى التفويض للمستخدم.
GUARD / MANIFEST V3
أساس تكامل المتصفح الحالي.
يوجد scaffold لـ Chrome/Brave يلف ethereum.request وينتظر متابعة/رفض. ما زال pipeline البناء للإنتاج مطلوباً.
ethereum.request → SafeSign → original provider
// browser/page context — conceptual integration boundary
const original = ethereum.request.bind(ethereum)
ethereum.request = async (request) => {
const decision = await reviewWithSafeSign(request)
if (decision !== "continue") throw new Error("User rejected")
return original(request) // forward unchanged
}تفضيلات محلية غير حساسة فقط؛ لا مفاتيح أو seed أو توقيعات خام أو تاريخ كامل.
حالة التكامل
الواجهة المصقولة لا تثبت اكتمال backend.
كل سطح يعلن حد التنفيذ الحقيقي.
UTXO GUARD
Guard — أساس Manifest V3 موجود؛ البناء والتوزيع للإنتاج منفصلان.
UTXO WALLET
Wallet — الواجهة موجودة؛ التدفقات الحقيقية يجب أن تستخدم SafeSign.
UTXO RELAY
Relay — تحليل المسارات/الرسوم/PSBT موجود؛ التوقيع والتنفيذ مستقبليان.