NO CUSTODY
Sin custodia de seed ni claves privadas en SafeSign o Security Core.
DOCUMENTACIÓN PARA DESARROLLADORES
Integra el límite de revisión, no el límite de custodia.
La documentación de UTXO Suite se centra ahora en seguridad transaccional: cómo entran las solicitudes en SafeSign, qué puede analizar Security Core, dónde permanece la autorización y qué integraciones son actuales o futuras.
MODELO DE SEGURIDAD
Cuatro invariantes antes de los detalles.
Estas restricciones importan más que el framework. Si una integración rompe una, queda fuera del modelo previsto.
PAYLOAD INTEGRITY
No mutar el payload de transacción presentado por wallet o dApp.
EXPLICIT AUTHORIZATION
No auto-firmar ni auto-broadcast. La autorización sigue siendo explícita.
FAIL VISIBLE
Evidencia no disponible significa incertidumbre, nunca permiso silencioso.
CICLO DE LA SOLICITUD
Solicitud → decode → contexto → revisión.
La integración debe conservar la solicitud original y añadir evidencia legible alrededor.
REQUEST
Recibir una solicitud compatible y el contexto disponible.
DECODE
Normalizar método, parámetros, typed data, approvals o PSBT compatible.
CONTEXT
Añadir políticas deterministas, contexto del destino y simulación cuando exista.
REVIEW
Mostrar riesgo e incertidumbre en SafeSign; usuario o wallet conserva la autorización final.
GUARD / MANIFEST V3
Base actual de integración en navegador.
El repo contiene un scaffold para Chrome/Brave. Envuelve ethereum.request en el contexto de página, se comunica con el content script aislado y espera continuar/rechazar. Aún requiere pipeline de build de producción.
ethereum.request → SafeSign → original provider
// browser/page context — conceptual integration boundary
const original = ethereum.request.bind(ethereum)
ethereum.request = async (request) => {
const decision = await reviewWithSafeSign(request)
if (decision !== "continue") throw new Error("User rejected")
return original(request) // forward unchanged
}Solo preferencias locales: activación, strict mode, allowlist y tarjetas educativas descartadas. Nunca claves, seeds, firmas crudas ni historial completo.
ESTADO DE INTEGRACIÓN
Una UI pulida no demuestra capacidad backend.
Cada superficie tiene un límite de implementación diferente y la documentación lo declara explícitamente.
UTXO GUARD
Guard — existe la base Manifest V3; build/distribución de producción es trabajo separado.
UTXO WALLET
Wallet — existe UI actual; send/approve/sign/connect reales deben invocar SafeSign antes de confirmar.
UTXO RELAY
Relay — existe análisis de rutas/fees/PSBT; firma y ejecución futuras deben previsualizar PSBT mediante SafeSign.