NO CUSTODY
Sense custòdia de seed o claus privades.
DOCUMENTACIÓ PER A DESENVOLUPADORS
Integra el límit de revisió, no el de custòdia.
La documentació se centra en seguretat transaccional: entrada a SafeSign, anàlisi de Security Core, autorització i estat real de cada integració.
MODEL DE SEGURETAT
Quatre invariants abans dels detalls.
Aquestes restriccions són més importants que el framework.
PAYLOAD INTEGRITY
No mutar el payload presentat per wallet o dApp.
EXPLICIT AUTHORIZATION
Sense auto-sign ni auto-broadcast; autorització explícita.
FAIL VISIBLE
Evidència absent és incertesa, mai permís silenciós.
CICLE DEL REQUEST
Request → decode → context → revisió.
Conserva el request original i afegeix evidència llegible.
REQUEST
Rebre request i context disponible.
DECODE
Normalitzar mètode, paràmetres, typed data, approvals o PSBT.
CONTEXT
Afegir policy, destí i simulació quan existeixin.
REVIEW
Mostrar risc i incertesa; l'usuari conserva l'autorització.
GUARD / MANIFEST V3
Base actual d'integració al navegador.
Hi ha un scaffold Chrome/Brave que embolcalla ethereum.request i espera continuar/rebutjar. Encara falta el pipeline de build production.
ethereum.request → SafeSign → original provider
// browser/page context — conceptual integration boundary
const original = ethereum.request.bind(ethereum)
ethereum.request = async (request) => {
const decision = await reviewWithSafeSign(request)
if (decision !== "continue") throw new Error("User rejected")
return original(request) // forward unchanged
}Només preferències locals no sensibles; mai claus, seed, signatures crues o historial complet.
ESTAT D'INTEGRACIÓ
Una UI polida no prova el backend.
Cada superfície declara el seu límit real.
UTXO GUARD
Guard — base Manifest V3 existent; build/distribució pendent.
UTXO WALLET
Wallet — UI existent; fluxos reals han de passar per SafeSign.
UTXO RELAY
Relay — anàlisi rutes/fees/PSBT existent; firma i execution són integració futura.