NO CUSTODY
Keine Seed- oder Private-Key-Custody.
ENTWICKLERDOKUMENTATION
Integriere die Review-Grenze, nicht die Custody-Grenze.
Die Dokumentation fokussiert Transaction Security: SafeSign-Eingang, Security-Core-Analyse, Autorisierung und tatsächlichen Integrationsstatus.
SECURITY MODEL
Vier Invarianten vor Implementierungsdetails.
Diese Grenzen sind wichtiger als die Framework-Wahl.
PAYLOAD INTEGRITY
Payload von Wallet/dApp nicht mutieren.
EXPLICIT AUTHORIZATION
Kein Auto-Sign oder Auto-Broadcast; Autorisierung bleibt explizit.
FAIL VISIBLE
Fehlende Evidence = Unsicherheit, niemals Silent Allow.
REQUEST LIFECYCLE
Request → Decode → Context → Review.
Originalen Request erhalten und verständliche Evidence ergänzen.
REQUEST
Request und verfügbaren Context empfangen.
DECODE
Method, Params, Typed Data, Approvals oder PSBT normalisieren.
CONTEXT
Policy, Destination und Simulation ergänzen.
REVIEW
Risiko/Unsicherheit in SafeSign zeigen; Nutzer autorisiert final.
GUARD / MANIFEST V3
Aktuelle Browser-Integrationsbasis.
Ein Chrome/Brave-Scaffold existiert, wrappt ethereum.request und wartet auf Continue/Reject. Production-Build-Pipeline ist noch nötig.
ethereum.request → SafeSign → original provider
// browser/page context — conceptual integration boundary
const original = ethereum.request.bind(ethereum)
ethereum.request = async (request) => {
const decision = await reviewWithSafeSign(request)
if (decision !== "continue") throw new Error("User rejected")
return original(request) // forward unchanged
}Nur nicht-sensitive lokale Einstellungen; niemals Keys, Seeds, Raw Signatures oder vollständige Historie.
INTEGRATIONSSTATUS
Eine polierte UI beweist keine Backend-Fähigkeit.
Jede Oberfläche nennt ihre reale Implementierungsgrenze.
UTXO GUARD
Guard — Manifest-V3-Basis existiert; Production Build/Distribution separat.
UTXO WALLET
Wallet — UI existiert; reale Flows müssen SafeSign aufrufen.
UTXO RELAY
Relay — Route/Fee/PSBT-Analyse existiert; Signing/Execution zukünftig.