NO CUSTODY
Ingen seed- eller private-key custody.
UDVIKLERDOKUMENTATION
Integrér review-grænsen, ikke custody-grænsen.
Dokumentationen fokuserer transaction security: SafeSign-input, Security Core-analyse, autorisation og reel integrationsstatus.
SECURITY MODEL
Fire invariants før detaljer.
Disse grænser er vigtigere end frameworket.
PAYLOAD INTEGRITY
Mutér ikke wallet/dApp payload.
EXPLICIT AUTHORIZATION
Ingen auto-sign eller auto-broadcast; eksplicit autorisation.
FAIL VISIBLE
Manglende evidence = uncertainty, aldrig silent allow.
REQUEST LIFECYCLE
Request → decode → context → review.
Bevar request og tilføj læsbar evidence.
REQUEST
Modtag request og context.
DECODE
Normalisér method, params, typed data, approvals eller PSBT.
CONTEXT
Tilføj policy, destination og simulation.
REVIEW
Vis risk/uncertainty; brugeren autoriserer.
GUARD / MANIFEST V3
Nuværende browserintegrationsgrundlag.
Chrome/Brave-scaffold findes, wrapper ethereum.request og venter på fortsæt/afvis. Production build pipeline mangler.
ethereum.request → SafeSign → original provider
// browser/page context — conceptual integration boundary
const original = ethereum.request.bind(ethereum)
ethereum.request = async (request) => {
const decision = await reviewWithSafeSign(request)
if (decision !== "continue") throw new Error("User rejected")
return original(request) // forward unchanged
}Kun ikke-følsomme lokale indstillinger; aldrig keys, seeds, raw signatures eller fuld historik.
INTEGRATIONSSTATUS
En poleret UI beviser ikke backend.
Hver surface angiver sin reelle grænse.
UTXO GUARD
Guard — Manifest V3-grund findes; production build/distribution separat.
UTXO WALLET
Wallet — UI findes; rigtige flows skal bruge SafeSign.
UTXO RELAY
Relay — route/fee/PSBT-analyse findes; signing/execution fremtidig.