UTXOSUITE — home
UTXO RELAY / BITCOIN ROUTE INTELLIGENCE

Bitcoin route intelligence uden at skjule PSBT.

Relay fokuserer på rutesammenligning, fees og PSBT-beskyttelse; signing/execution er fremtidig SafeSign-integration.

CURRENT UI SURFACE / FUTURE EXECUTION INTEGRATION
UTXO RELAY / ROUTING AND PSBTNetværksswitch-hardware i nærbillede, portene oplyst én for én.
NUVÆRENDE FLADE

Hvad der findes i den nuværende produktoverflade.

UI har recommended/fastest/lowest-fee, fee assistant og PSBT-panel; det betyder ikke færdig execution.

01

Route comparison

Recommended, fastest og lowest-fee routes.

02

Fee assistant

Viser fee trade-offs.

03

PSBT protection

Review af PSBT-struktur og signing context.

04

Execution boundary

Analyse nu; signing/execution fremtidig.

FORVENTNINGEN FØRST, SIGNATUREN BAGEFTER

Et output, du ikke forventede, ugyldiggør operationen.

Et rutetilbud bliver til et sæt outputs. De outputs bliver til en PSBT. Før noget signeres, sammenlignes PSBT'en med den forventning, du godkendte — output for output, satoshi for satoshi.

PSBT · OUTPUTS

recipientbc1q7x…3k2v1,450,000 sat
changebc1qz9…m4ta612,480 sat
network fee · 8,420 satceiling · 12,000 sat

EXPECTATION MATCH

MATCH

PSBT'en matcher den gennemgåede forventning.

reviewed outputs
2
psbt outputs
2
recipient
bc1q7x…3k2v · 1,450,000 sat
change
bc1qz9…m4ta · 612,480 sat
fee policy
8,420 sat / 12,000 sat · RBF signalled · CPFP available
signer
reachable after explicit authorization

Illustrerer kontrakten, der binder forventningen. UTXO Relay opbevarer aldrig en privat nøgle: PSBT'en signeres af din wallet eller hardware-signer.

EN SIGNATURS VEJ

Forstå, før du signerer.

Enhver uigenkaldelig godkendelse går samme vej. UTXO Suite gør hvert trin læsbart — og stopper ved det ene trin, det aldrig må eje: signaturen.

  1. REQUEST

    En wallet, en dApp eller en agent beder om en signatur. Intet er betroet endnu.

    UTXO Suite

  2. NORMALIZE

    Anmodningen afkodes til én kanonisk form: metode, kæde, oprindelse, parametre.

    UTXO Suite

  3. INTENT

    Hvad anmodningen faktisk gør, i klart sprog: en overførsel, en godkendelse, en delegering, en permit.

    UTXO Suite

  4. CONTEXT · SIMULATION

    Modpart, oprindelse og forventet resultat. Simulering er bevis, aldrig et orakel.

    UTXO Suite

  5. RISK

    Vægtede signaler: ubegrænset fuldmagt, ukendt kode, nyoprettede kontrakter, destinationer der ikke passer.

    UTXO Suite

  6. POLICY

    Dine regler anvendt deterministisk på det bevismateriale: en policy, ikke en fornemmelse.

    UTXO Suite

  7. DECISION

    ALLOW, WARN, REVIEW eller BLOCK. Et BLOCK blødgøres aldrig af et andet lag.

    UTXO Suite

  8. AUTHORIZATION

    Du godkender udtrykkeligt. Selv et ALLOW er ikke en signatur.

    Dig

  9. PAYLOAD INTEGRITY

    De bytes, der er ved at blive signeret, sammenlignes med præcis de bytes, du gennemgik.

    UTXO Suite

  10. SIGNER

    Den isolerede signer bor i walletten. UTXO Suite opbevarer aldrig en nøgle eller en seed.

    Vigi Wallet

  11. BROADCAST

    Valgfrit. En signeret transaktion er ikke automatisk en udsendt transaktion.

    Vigi Wallet

  12. VERIFICATION

    Det, der faktisk skete on-chain, holdes op mod det, du fik lovet.

    UTXO Suite
ALLOWIntet modsiger anmodningen. Den kræver stadig din udtrykkelige godkendelse.
WARNNoget fortjener opmærksomhed, før du fortsætter.
REVIEWAnmodningen kan ikke forstås, uden at du ser nærmere efter.
BLOCKAnmodningen må ikke nå en signer under den nuværende policy.

Ingen beslutning er en signatur. Godkendelsen er altid din.

Ukendt bliver aldrig sikkert. Manglende bevis bliver ved med at mangle.

Security boundary

UTXO Relay

Non-custodial, ingen auto-broadcast; intelligence adskilt fra signing authority.

Næste integrationsgrænse

SafeSign

Fremtidig signing/execution skal previewe PSBT via SafeSign.

Åbn SafeSignAlle produkter
UTXO RELAY / BITCOIN EXECUTION-GRÆNSE

Route intelligence skal holdes adskilt fra signing authority.

Relay kan sammenligne routes og bygge kandidat-PSBT; SafeSign skal gennemgå inputs, outputs, change, fee og assumptions før signer.

01INTENT

Definér asset, destination og route objective.

02ROUTE

Sammenlign candidate routes og trust assumptions.

03PSBT BUILD

Byg inputs, outputs, change og fee.

04SAFESIGN

Gennemgå PSBT-struktur og assumptions.

05EXTERNAL SIGNER

Signer beholder private-key authority.

06BROADCAST

Broadcast forbliver eksplicit og separat.

KOMPONENTGRÆNSER

SYSTEMARKITEKTUR

Nuværende Relay er routing/UI-scaffold. Reel execution, PSBT-build og signer integration er fortsat fremtidig implementering.

COMPONENT
READS
WRITES
FORBIDDEN
ROUTE ENGINE
intent · quotes · trust model
candidate route
sign
PSBT BUILDER
UTXO set · route
unsigned PSBT
private key
SAFESIGN
PSBT · route assumptions
decision · evidence
sign · broadcast
EXTERNAL SIGNER
reviewed PSBT
signature
silent mutation
REQUEST / RESULT-KONTRAKT

INPUT → REVIEW → RESULT

Relay kan sammenligne routes og bygge kandidat-PSBT; SafeSign skal gennemgå inputs, outputs, change, fee og assumptions før signer.

REQUEST / INPUT
{
  "asset":"BTC",
  "destination":"bc1q...",
  "amountSat":8400000,
  "route":"candidate-A",
  "psbtHash":"sha256:..."
}
DECISION / RESULT
{
  "decision":"REVIEW",
  "inputs":2,
  "outputs":2,
  "change":"bc1q-self...",
  "feeRate":"18 sat/vB",
  "signingAuthority":"external"
}
SIKKERHEDSINVARIANTER

NUVÆRENDE STATUS

Nuværende Relay er routing/UI-scaffold. Reel execution, PSBT-build og signer integration er fortsat fremtidig implementering.

01

NO KEY CUSTODY

Analyse må ikke kræve seed eller private-key custody.

02

NO SILENT SIGN

Review må aldrig blive implicit signing, approval eller broadcast.

03

PAYLOAD INTEGRITY

Endelig payload skal matche reviewed payload; enhver ændring kræver ny review.

04

VISIBLE FAILURE

Unsupported methods, manglende context og failures skal være synlige, ikke blive ALLOW.

NUVÆRENDE STATUS

Nuværende Relay er routing/UI-scaffold. Reel execution, PSBT-build og signer integration er fortsat fremtidig implementering.