Provider request guard
Embolcalla crides ethereum.request compatibles.
UTXO GUARD / BROWSER SECURITY
Intercepta sol·licituds arriscades abans que siguin clics cecs.
Guard és la superfície de navegador de SafeSign, amb una base Manifest V3 que intercepta requests i espera una decisió explícita.
SOURCE SCAFFOLD / MANIFEST V3
SUPERFÍCIE ACTUAL
El que existeix a la superfície actual del producte.
Existeix el scaffold; encara cal el pipeline de build abans de dir-ne extensió acabada.
Local preferences
Només preferències no sensibles.
SafeSign overlay
Revisió llegible abans de reenviar el request intacte.
Fail-safe behavior
Advertència i fallback explícit abans que aprovació oculta.
EL CAMÍ D'UNA SIGNATURA
Entén abans de signar.
Tota autorització irreversible recorre el mateix camí. UTXO Suite fa llegible cada pas — i s'atura en l'únic que mai no ha de posseir: la signatura.
REQUEST
Una wallet, una dApp o un agent demana una signatura. Encara no es confia en res.
UTXO SuiteNORMALIZE
La petició es descodifica a una forma canònica: mètode, cadena, origen, paràmetres.
UTXO SuiteINTENT
Què fa realment la petició, en clar: una transferència, una aprovació, una delegació, un permís.
UTXO SuiteCONTEXT · SIMULATION
Contrapart, procedència i resultat esperat. La simulació és evidència, mai un oracle.
UTXO SuiteRISK
Senyals ponderats: autoritat il·limitada, codi desconegut, contractes acabats de crear, destins que no quadren.
UTXO SuitePOLICY
Les teves regles aplicades de manera determinista sobre aquesta evidència: una política, no una intuïció.
UTXO SuiteDECISION
ALLOW, WARN, REVIEW o BLOCK. Un BLOCK no el suavitza mai una altra capa.
UTXO SuiteAUTHORIZATION
Autoritzes explícitament. Ni tan sols un ALLOW és una signatura.
TuPAYLOAD INTEGRITY
Els bytes que es signaran es comparen amb els bytes exactes que has revisat.
UTXO SuiteSIGNER
El signant aïllat viu dins la wallet. UTXO Suite no guarda mai una clau ni una llavor.
Vigi WalletBROADCAST
Opcional. Una transacció signada no és automàticament una transacció difosa.
Vigi WalletVERIFICATION
El que ha passat realment a la cadena es contrasta amb el que se t'havia promès.
UTXO Suite
ALLOWRes no contradiu la petició. Tot i així necessita la teva autorització explícita.
WARNHi ha alguna cosa que mereix atenció abans de continuar.
REVIEWLa petició no es pot entendre sense que la miris de prop.
BLOCKLa petició no ha d'arribar a un signant amb la política actual.
Cap decisió no és una signatura. L'autorització sempre és teva.
El desconegut mai no esdevé segur. L'evidència que falta continua faltant.
Límit de seguretat
UTXO Guard
Pot observar requests compatibles i preferències locals no sensibles; mai claus privades, seed, signatures crues o historial complet.
Següent límit d'integració
SafeSign
El build ha de passar requests per SafeSign, conservar el payload i no autoritzar mai silenciosament.
UTXO GUARD / LÍMIT D'EXTENSIÓ
Intercepta sol·licituds sense convertir-se en la wallet.
Guard se situa entre la web i el wallet provider. Observa la request exacta, afegeix SafeSign i només reenvia després de continuar explícitament.
Inicia la request del provider.
Captura method, origin i payload abans de la wallet UI.
Decodifica autoritat, context i incògnites.
Explica la conseqüència i exigeix continuar/cancel·lar explícitament.
El provider original conserva l'autoritat de signatura.
LÍMITS DELS COMPONENTS
ARQUITECTURA DEL SISTEMA
El source actual aporta la superfície d'extensió/UI. Cal validar interceptació end-to-end i SafeSign amb providers reals abans de claims de producció.
COMPONENT
READS
WRITES
FORBIDDEN
CONTENT SCRIPT
origin · provider method
review request
seed · key · sign
SAFESIGN ADAPTER
payload · origin · context
decision · evidence
mutate payload
REVIEW UI
decision · evidence
continue / cancel
auto-approve
WALLET PROVIDER
original payload
wallet-specific signing flow
bypass review after mutation
CONTRACTE REQUEST / RESULT
INPUT → REVIEW → RESULT
Guard se situa entre la web i el wallet provider. Observa la request exacta, afegeix SafeSign i només reenvia després de continuar explícitament.
{
"origin":"https://app.example",
"method":"eth_signTypedData_v4",
"payloadHash":"sha256:...",
"request":{"primaryType":"PermitSingle"}
}{
"decision":"REVIEW",
"reasonCodes":["UNLIMITED_AUTHORITY","NEW_SPENDER"],
"payloadHash":"sha256:...",
"forwardAllowed":false
}INVARIANTS DE SEGURETAT
ESTAT ACTUAL
El source actual aporta la superfície d'extensió/UI. Cal validar interceptació end-to-end i SafeSign amb providers reals abans de claims de producció.
NO KEY CUSTODY
L'anàlisi no ha de requerir seeds ni custòdia de claus privades.
NO SILENT SIGN
La revisió mai s'ha de convertir en signatura, approval o broadcast implícit.
PAYLOAD INTEGRITY
El payload final ha de coincidir amb el revisat; qualsevol canvi exigeix una nova review.
VISIBLE FAILURE
Methods no suportats, context absent i errors han de continuar visibles, no convertir-se en ALLOW.
ESTAT ACTUAL
El source actual aporta la superfície d'extensió/UI. Cal validar interceptació end-to-end i SafeSign amb providers reals abans de claims de producció.