Labs explica la organización de trabajo alrededor de UTXO Suite y sistemas hermanos. No certifica tamaño de equipo, revisión externa ni preparación para producción; esos estados pertenecen a cada proyecto y su evidencia.
UTXO Labs Team e Idovio Team pueden colaborar conservando alcances diferentes. La frontera es descriptiva y no significa que toda capacidad nombrada esté ya publicada.
UTXO Labs Team se concentra en protocolos, seguridad, análisis transaccional, routing e investigación de sistemas. En UTXO Suite se refleja en SafeSign, Security Core y el modelo de integración de seguridad.
Idovio Team se concentra en software de aplicación y producto. Las aplicaciones hermanas y sistemas experimentales de productividad permanecen separados de la promesa central de seguridad transaccional.
Un proyecto puede pasar por research, scaffold, prototipo, superficie integrada y release de producción. El sitio debe conservar esas diferencias.
LOCAL-FIRST CUANDO ES PRÁCTICO — análisis y preferencias sensibles permanecen en dispositivo cuando la integración lo permite.
NO CUSTODIAL — las superficies de seguridad no necesitan custodiar claves privadas para explicar una solicitud.
AUTORIZACIÓN EXPLÍCITA — el análisis informa; usuario o wallet conserva el límite de firma.
ESTADO BASADO EN EVIDENCIA — shipped, audited, peer-reviewed y production-ready solo se usan con soporte real.
Haz explícito el camino de research a producción: artefactos, límites de seguridad y estados deben avanzar juntos.
Define problema, threat model y qué permanece fuera del trust boundary.
Escribe invariantes, inputs soportados, comportamiento de fallo y tests negativos antes de implementar.
Ejecuta fixtures positivos, negativos, adversariales y de regresión antes de elevar el estado.
Haz explícito el camino de research a producción: artefactos, límites de seguridad y estados deben avanzar juntos.
{
"surface":"guard",
"stage":"integrated",
"required":["real provider flow","negative fixtures","payload-integrity test"],
"publicLabel":"BETA"
}{
"privateKeyCustody":false,
"autoSign":false,
"payloadMutation":"forbidden",
"unsupportedInput":"visible failure"
}Una interfaz pulida puede existir antes de que el backend esté completo, pero el estado público debe describir esa diferencia exactamente.