UTXOSUITE — home
VIGI WALLET / SOVEREIGN SELF-CUSTODY

La wallet nativa de VigiChain i un centre de comandament complet d'autocustòdia multichain.

Vigi Wallet combina identitat i signatura postquàntica nativa de VigiChain amb EVM, Cronos, Bitcoin SegWit i Solana, més vaults xifrats, SafeSign/Aegis, swaps, dApps, NFTs, recovery, air-gap, sync, VigiBank i VigiStable controlat.

SOURCE IMPLEMENTED / EXTERNAL AUDIT + STORE RELEASE PENDING
VIGI WALLET / SELF-CUSTODY SIGNERUn telèfon al costat d'un petit signant hardware, units per un cable.
LA WALLET MATEIXA

Sis pantalles del build, no un muntatge.

Vigi Wallet és la wallet que es mostra dins UTXO Suite: té les claus, el vault i el signant. Aquestes són les seves pantalles, capturades del build de codi.

Totes les cadenes en una vista: VigiChain natiu, EVM, Bitcoin i Solana, amb el vault i la xarxa triats explícitament.
Cartera

Totes les cadenes en una vista: VigiChain natiu, EVM, Bitcoin i Solana, amb el vault i la xarxa triats explícitament.

Una transferència nativa diu què gasta: UTXOs gastables a l'entrada, canvi de tornada i comissió visible abans de signar res.
Enviar · VIGI natiu

Una transferència nativa diu què gasta: UTXOs gastables a l'entrada, canvi de tornada i comissió visible abans de signar res.

Una adreça per xarxa, amb l'estat de sincronització del node —alçada de bloc i parells— al costat.
Rebre

Una adreça per xarxa, amb l'estat de sincronització del node —alçada de bloc i parells— al costat.

Una ruta de swap es revisa com a ruta: què pagues, què reps i un pas de confirmació abans de signar.
Swap

Una ruta de swap es revisa com a ruta: què pagues, què reps i un pas de confirmació abans de signar.

El firewall de transaccions SafeSign, el bloqueig automàtic i el tema són als ajustos de la wallet, no en un perfil remot.
Ajustos de seguretat

El firewall de transaccions SafeSign, el bloqueig automàtic i el tema són als ajustos de la wallet, no en un perfil remot.

Una vista de només lectura de comptes externs, connectats amb consentiment explícit. Les credencials bancàries no entren mai a la wallet.
VigiBank

Una vista de només lectura de comptes externs, connectats amb consentiment explícit. Les credencials bancàries no entren mai a la wallet.

Capturat del build de codi de Vigi Wallet amb la seva demo. Saldos, comptes i xarxa són dades d'exemple, no un compte real, i encara no hi ha publicació a botigues.

SUPERFÍCIE ACTUAL

El que existeix a la superfície actual del producte.

El repo reporta typecheck, build d'extensió, build/sync Capacitor i 102 tests superats; APK Android natiu, auditoria externa i stores continuen pendents.

01

Native VigiChain

Comptes natius vigi1/tvigi1/dvigi1, flux UTXO build/simulació/broadcast i firma PQ alineada amb l'RPC Vigi.

02

Multichain Vault

Vaults xifrats multi-wallet i múltiples comptes per wallet a VigiChain, EVM/Cronos, Bitcoin SegWit i Solana.

03

Aegis + SafeSign

Protecció local-first, passkey, recovery Shamir, anomalies, air-gap i SafeSign; policy/simulació mantenen la maduresa documentada.

04

VigiBank Connect

Monitorització bancària read-only amb consentiment; passwords/PIN/TAN no entren a Vigi Wallet i les dades queden aïllades del keyring.

05

VigiStable

Superfície stable-value amb registry explícit; conversió bloquejada fins que contracts, reserves i bridge/router estiguin desplegats i verificats.

06

Extension + Mobile

Una base compartida compila extensió i bundle Capacitor amb Android/iOS sincronitzats; APK natiu i stores continuen com gates externs.

DUES OPINIONS, UN RESULTAT

Guanya el veredicte vàlid més restrictiu.

Vigi Wallet conserva les seves heurístiques Aegis. UTXO Security Core hi afegeix una segona opinió determinista. Cap capa no pot rebaixar l'altra: prova totes les combinacions.

Vigi Wallet · Aegis

UTXO Security Core

BLOCK
Veredicte combinat

Amb aquest veredicte no es pot arribar al signant.

  • UTXO SafeSign decision: BLOCK.

Aquest és el contracte de combinació publicat, no una sessió real de la wallet. Una evidència crítica d'Aegis no es descarta mai perquè Security Core retorni ALLOW.

EL CAMÍ D'UNA SIGNATURA

Entén abans de signar.

Tota autorització irreversible recorre el mateix camí. UTXO Suite fa llegible cada pas — i s'atura en l'únic que mai no ha de posseir: la signatura.

  1. REQUEST

    Una wallet, una dApp o un agent demana una signatura. Encara no es confia en res.

    UTXO Suite
  2. NORMALIZE

    La petició es descodifica a una forma canònica: mètode, cadena, origen, paràmetres.

    UTXO Suite
  3. INTENT

    Què fa realment la petició, en clar: una transferència, una aprovació, una delegació, un permís.

    UTXO Suite
  4. CONTEXT · SIMULATION

    Contrapart, procedència i resultat esperat. La simulació és evidència, mai un oracle.

    UTXO Suite
  5. RISK

    Senyals ponderats: autoritat il·limitada, codi desconegut, contractes acabats de crear, destins que no quadren.

    UTXO Suite
  6. POLICY

    Les teves regles aplicades de manera determinista sobre aquesta evidència: una política, no una intuïció.

    UTXO Suite
  7. DECISION

    ALLOW, WARN, REVIEW o BLOCK. Un BLOCK no el suavitza mai una altra capa.

    UTXO Suite
  8. AUTHORIZATION

    Autoritzes explícitament. Ni tan sols un ALLOW és una signatura.

    Tu
  9. PAYLOAD INTEGRITY

    Els bytes que es signaran es comparen amb els bytes exactes que has revisat.

    UTXO Suite
  10. SIGNER

    El signant aïllat viu dins la wallet. UTXO Suite no guarda mai una clau ni una llavor.

    Vigi Wallet
  11. BROADCAST

    Opcional. Una transacció signada no és automàticament una transacció difosa.

    Vigi Wallet
  12. VERIFICATION

    El que ha passat realment a la cadena es contrasta amb el que se t'havia promès.

    UTXO Suite
ALLOWRes no contradiu la petició. Tot i així necessita la teva autorització explícita.
WARNHi ha alguna cosa que mereix atenció abans de continuar.
REVIEWLa petició no es pot entendre sense que la miris de prop.
BLOCKLa petició no ha d'arribar a un signant amb la política actual.

Cap decisió no és una signatura. L'autorització sempre és teva.

El desconegut mai no esdevé segur. L'evidència que falta continua faltant.

DISPONIBILITAT DE L'APP

Existeix una app real. La publicació encara té gates.

UTXO Suite mostra l'estat real, no una descàrrega fictícia. Vigi Wallet té extensió i mobile source/build, però encara no hi ha GitHub Release ni APK Android públic validat.

01

Browser Extension

SOURCE + PRODUCTION BUILD VALIDATED

Chrome/Edge/Brave extension architecture exists in the Vigi Wallet repository; external security audit and store review remain release gates.

02

Android

SOURCE + CAPACITOR SYNC VALIDATED

Android project exists and mobile web build/sync is reported passing. Native Gradle APK assembly/signing/device validation is still required before public download.

03

iOS

SOURCE + CAPACITOR SYNC VALIDATED

iOS project exists and Capacitor sync is reported passing. Xcode archive, signing and App Store validation remain external release gates.

04

Desktop

MIGRATION / RELEASE GATE

The product direction targets Tauri 2 desktop. Do not present a final Vigi Wallet desktop installer until the migration and signed artifact are actually validated.

Límit de seguretat

Vigi Wallet

Vigi Wallet és self-custody; keys/seeds dins del core, VigiBank read-only aïllat i VigiStable bloquejat fins a verificació. UTXO Suite integra Vigi Wallet, no una UTXO Wallet separada.

Següent límit d'integració

SafeSign

SafeSign, Security Core, Guard, Permissions, RPC i BTC/PSBT d'UTXO Suite s'integren a Vigi Wallet per contractes explícits; identitat, key custody i app continuen sent de Vigi Wallet.

VIGI WALLET / LÍMIT D'AUTOCUSTÒDIA

Vigi Wallet té les claus. UTXO Suite protegeix la ruta de decisió.

Vigi Wallet és el producte wallet canònic: VigiChain natiu més EVM/Cronos, Bitcoin i Solana. SafeSign analitza el payload final, però les claus romanen dins el vault de Vigi Wallet.

01INTENT

User or dApp creates a send, approval, typed-data, swap, native Vigi or PSBT intent.

02FINAL PAYLOAD

Vigi Wallet builds the exact transaction/signature payload that could reach its signer.

03SAFESIGN / AEGIS

UTXO Suite security primitives decode authority, evidence, simulation and policy without receiving private keys.

04USER AUTHORIZATION

The user explicitly approves the exact reviewed payload; mutation invalidates the review.

05VIGI WALLET SIGNER

Vigi Wallet reauthenticates and signs inside its isolated vault/native signing boundary.

06BROADCAST / VERIFY

The wallet submits signed bytes through the relevant network path and records execution evidence.

COMPONENT BOUNDARIES

Vigi Wallet + UTXO Suite

Hi ha implementació source per extensió/mòbil, VigiChain natiu, vaults multichain i fluxos protegits; auditoria i stores continuen com a gates.

COMPONENT
READS
WRITES
FORBIDDEN
UTXO Security Core
request + supplied evidence
analysis + reviewed payload hash
seed / private key / silent signing
Vigi Wallet Vault
encrypted wallet state + local auth factors
unlocked signing capability
remote custody / page-world key access
Vigi Wallet Signer
exact authorized payload + isolated key material
signature / signed transaction
payload mutation / auto-sign
VigiChain RPC
unsigned/signed native transaction bytes + public chain state
simulation / acceptance / receipt evidence
wallet custody / signing for user
VigiBank
provider consent + read-only bank data
bank-data snapshots
wallet keyring / seed / signing
NATIVE VIGICHAIN PATH

Build → simulate → review → sign → broadcast.

Vigi RPC builds unsigned native UTXO transactions and broadcasts only already-signed bytes. The wallet signing boundary owns the key operation.

REQUEST / INPUT
vigi_getUtxos(address)
vigi_estimateFee(...)
vigi_buildTransaction(...)
vigi_simulateTransaction(...)
AUTHORIZED RESULT
SafeSign decision + reviewed payload
→ explicit user authorization
→ Vigi Wallet native signer
→ signed bytes
→ vigi_broadcastTransaction(...)