Route comparison
Rutes recomanada, ràpida i barata.
UTXO RELAY / BITCOIN ROUTE INTELLIGENCE
Intel·ligència de rutes Bitcoin sense amagar el PSBT.
Relay compara rutes, fees i PSBT; signatura i execució continuen com a integració futura amb SafeSign.
CURRENT UI SURFACE / FUTURE EXECUTION INTEGRATION
SUPERFÍCIE ACTUAL
El que existeix a la superfície actual del producte.
La UI inclou rutes recomanada/ràpida/barata, fees i PSBT; no implica execució completa.
Fee assistant
Mostra trade-offs de fees.
PSBT protection
Revisió d'estructura PSBT i context.
Execution boundary
Anàlisi actual; signatura i execució futures.
PRIMER L'EXPECTATIVA, DESPRÉS LA SIGNATURA
Una sortida que no esperaves invalida l'operació.
Una ruta esdevé un conjunt de sortides. Aquestes sortides esdevenen un PSBT. Abans de signar res, el PSBT es compara amb l'expectativa que vas aprovar: sortida a sortida, satoshi a satoshi.
PSBT · OUTPUTS
recipient
bc1q7x…3k2v1,450,000 satchange
bc1qz9…m4ta612,480 satnetwork fee · 8,420 satceiling · 12,000 sat
EXPECTATION MATCH
MATCH
El PSBT coincideix amb l'expectativa revisada.
- reviewed outputs
- 2
- psbt outputs
- 2
- recipient
- bc1q7x…3k2v · 1,450,000 sat
- change
- bc1qz9…m4ta · 612,480 sat
- fee policy
- 8,420 sat / 12,000 sat · RBF signalled · CPFP available
- signer
- reachable after explicit authorization
Il·lustra el contracte de vinculació d'expectativa. UTXO Relay no guarda mai una clau privada: el PSBT el signa la teva wallet o el teu signant hardware.
EL CAMÍ D'UNA SIGNATURA
Entén abans de signar.
Tota autorització irreversible recorre el mateix camí. UTXO Suite fa llegible cada pas — i s'atura en l'únic que mai no ha de posseir: la signatura.
REQUEST
Una wallet, una dApp o un agent demana una signatura. Encara no es confia en res.
UTXO SuiteNORMALIZE
La petició es descodifica a una forma canònica: mètode, cadena, origen, paràmetres.
UTXO SuiteINTENT
Què fa realment la petició, en clar: una transferència, una aprovació, una delegació, un permís.
UTXO SuiteCONTEXT · SIMULATION
Contrapart, procedència i resultat esperat. La simulació és evidència, mai un oracle.
UTXO SuiteRISK
Senyals ponderats: autoritat il·limitada, codi desconegut, contractes acabats de crear, destins que no quadren.
UTXO SuitePOLICY
Les teves regles aplicades de manera determinista sobre aquesta evidència: una política, no una intuïció.
UTXO SuiteDECISION
ALLOW, WARN, REVIEW o BLOCK. Un BLOCK no el suavitza mai una altra capa.
UTXO SuiteAUTHORIZATION
Autoritzes explícitament. Ni tan sols un ALLOW és una signatura.
TuPAYLOAD INTEGRITY
Els bytes que es signaran es comparen amb els bytes exactes que has revisat.
UTXO SuiteSIGNER
El signant aïllat viu dins la wallet. UTXO Suite no guarda mai una clau ni una llavor.
Vigi WalletBROADCAST
Opcional. Una transacció signada no és automàticament una transacció difosa.
Vigi WalletVERIFICATION
El que ha passat realment a la cadena es contrasta amb el que se t'havia promès.
UTXO Suite
ALLOWRes no contradiu la petició. Tot i així necessita la teva autorització explícita.
WARNHi ha alguna cosa que mereix atenció abans de continuar.
REVIEWLa petició no es pot entendre sense que la miris de prop.
BLOCKLa petició no ha d'arribar a un signant amb la política actual.
Cap decisió no és una signatura. L'autorització sempre és teva.
El desconegut mai no esdevé segur. L'evidència que falta continua faltant.
Límit de seguretat
UTXO Relay
Model no custodial i sense auto-broadcast; intel·ligència separada de l'autoritat.
Següent límit d'integració
SafeSign
La signatura i execució futures han de previsualitzar PSBT amb SafeSign.
UTXO RELAY / LÍMIT D'EXECUCIÓ BITCOIN
La intel·ligència de rutes ha de romandre separada de l'autoritat de signatura.
Relay pot comparar rutes i construir una PSBT, però SafeSign ha de revisar inputs, outputs, change, fee i supòsits abans del signer.
Defineix actiu, destí i objectiu de ruta.
Compara rutes candidates i trust assumptions.
Construeix inputs, outputs, change i fee.
Revisa estructura PSBT i supòsits.
El signer conserva l'autoritat de clau privada.
El broadcast continua explícit i separat.
LÍMITS DELS COMPONENTS
ARQUITECTURA DEL SISTEMA
La superfície actual és un scaffold de routing/UI. Execució real, PSBT i signer continuen sent treball futur.
COMPONENT
READS
WRITES
FORBIDDEN
ROUTE ENGINE
intent · quotes · trust model
candidate route
sign
PSBT BUILDER
UTXO set · route
unsigned PSBT
private key
SAFESIGN
PSBT · route assumptions
decision · evidence
sign · broadcast
EXTERNAL SIGNER
reviewed PSBT
signature
silent mutation
CONTRACTE REQUEST / RESULT
INPUT → REVIEW → RESULT
Relay pot comparar rutes i construir una PSBT, però SafeSign ha de revisar inputs, outputs, change, fee i supòsits abans del signer.
{
"asset":"BTC",
"destination":"bc1q...",
"amountSat":8400000,
"route":"candidate-A",
"psbtHash":"sha256:..."
}{
"decision":"REVIEW",
"inputs":2,
"outputs":2,
"change":"bc1q-self...",
"feeRate":"18 sat/vB",
"signingAuthority":"external"
}INVARIANTS DE SEGURETAT
ESTAT ACTUAL
La superfície actual és un scaffold de routing/UI. Execució real, PSBT i signer continuen sent treball futur.
NO KEY CUSTODY
L'anàlisi no ha de requerir seeds ni custòdia de claus privades.
NO SILENT SIGN
La revisió mai s'ha de convertir en signatura, approval o broadcast implícit.
PAYLOAD INTEGRITY
El payload final ha de coincidir amb el revisat; qualsevol canvi exigeix una nova review.
VISIBLE FAILURE
Methods no suportats, context absent i errors han de continuar visibles, no convertir-se en ALLOW.
ESTAT ACTUAL
La superfície actual és un scaffold de routing/UI. Execució real, PSBT i signer continuen sent treball futur.