Provider request guard
Envuelve llamadas compatibles a ethereum.request en el contexto de página.
UTXO GUARD / BROWSER SECURITY
Intercepta solicitudes arriesgadas antes de que se conviertan en clics ciegos.
Guard es la superficie de navegador para SafeSign. El repositorio contiene una base Manifest V3 que envuelve solicitudes del provider, guarda preferencias no sensibles localmente y espera una decisión explícita de continuar o rechazar.
SOURCE SCAFFOLD / MANIFEST V3
SUPERFICIE ACTUAL
Lo que existe en la superficie actual del producto.
Existe el scaffold de código; aún hace falta el pipeline de build de extensión antes de describirlo como extensión terminada.
Local preferences
Guarda solo preferencias no sensibles de activación, modo estricto y allowlist.
SafeSign overlay
Presenta revisión legible continuar/rechazar antes de reenviar la solicitud sin cambios.
Fail-safe behavior
Prefiere advertencia y fallback explícito antes que aprobación oculta si falla el análisis.
EL CAMINO DE UNA FIRMA
Entiende antes de firmar.
Toda autorización irreversible recorre el mismo camino. UTXO Suite hace legible cada paso — y se detiene en el único que nunca debe poseer: la firma.
REQUEST
Una wallet, una dApp o un agente pide una firma. Todavía no se confía en nada.
UTXO SuiteNORMALIZE
La petición se descodifica a una forma canónica: método, cadena, origen, parámetros.
UTXO SuiteINTENT
Qué hace realmente la petición, en claro: una transferencia, una aprobación, una delegación, un permiso.
UTXO SuiteCONTEXT · SIMULATION
Contraparte, procedencia y resultado esperado. La simulación es evidencia, nunca un oráculo.
UTXO SuiteRISK
Señales ponderadas: autoridad ilimitada, código desconocido, contratos recién creados, destinos que no cuadran.
UTXO SuitePOLICY
Tus reglas aplicadas de forma determinista sobre esa evidencia: una política, no una intuición.
UTXO SuiteDECISION
ALLOW, WARN, REVIEW o BLOCK. Un BLOCK jamás lo suaviza otra capa.
UTXO SuiteAUTHORIZATION
Autorizas de forma explícita. Ni siquiera un ALLOW es una firma.
TúPAYLOAD INTEGRITY
Los bytes que se van a firmar se comparan con los bytes exactos que revisaste.
UTXO SuiteSIGNER
El firmante aislado vive dentro de la wallet. UTXO Suite nunca guarda una clave ni una semilla.
Vigi WalletBROADCAST
Opcional. Una transacción firmada no es automáticamente una transacción difundida.
Vigi WalletVERIFICATION
Lo que ocurrió de verdad en la cadena se contrasta con lo que se te prometió.
UTXO Suite
ALLOWNada contradice la petición. Aun así necesita tu autorización explícita.
WARNHay algo que merece atención antes de continuar.
REVIEWLa petición no puede entenderse sin que la mires de cerca.
BLOCKLa petición no debe llegar a un firmante con la política actual.
Ninguna decisión es una firma. La autorización siempre es tuya.
Lo desconocido nunca pasa a ser seguro. La evidencia que falta sigue faltando.
Límite de seguridad
UTXO Guard
Guard puede observar solicitudes compatibles y preferencias locales no sensibles. No debe almacenar claves privadas, seeds, firmas sin procesar ni historial completo.
Siguiente límite de integración
SafeSign
El build debe pasar solicitudes compatibles por SafeSign, preservar el payload original y preferir advertencia/fallback antes que autorizar silenciosamente.
UTXO GUARD / LÍMITE DE EXTENSIÓN
Intercepta solicitudes sin convertirse en la wallet.
Guard se sitúa entre la aplicación web y el wallet provider. Observa el request exacto, añade el contexto de SafeSign y sólo reenvía tras continuación explícita.
Inicia el request del provider.
Captura método, origin y payload antes de la UI de wallet.
Decodifica autoridad, contexto e incógnitas.
Explica la consecuencia y exige continuar/cancelar explícitamente.
El provider original conserva la autoridad de firma.
LÍMITES DE COMPONENTES
ARQUITECTURA DEL SISTEMA
El source actual aporta la superficie de extensión/UI. La interceptación end-to-end y el enforcement de SafeSign todavía requieren validación con providers reales antes de claims de producción.
COMPONENT
READS
WRITES
FORBIDDEN
CONTENT SCRIPT
origin · provider method
review request
seed · key · sign
SAFESIGN ADAPTER
payload · origin · context
decision · evidence
mutate payload
REVIEW UI
decision · evidence
continue / cancel
auto-approve
WALLET PROVIDER
original payload
wallet-specific signing flow
bypass review after mutation
CONTRATO REQUEST / RESULT
INPUT → REVIEW → RESULT
Guard se sitúa entre la aplicación web y el wallet provider. Observa el request exacto, añade el contexto de SafeSign y sólo reenvía tras continuación explícita.
{
"origin":"https://app.example",
"method":"eth_signTypedData_v4",
"payloadHash":"sha256:...",
"request":{"primaryType":"PermitSingle"}
}{
"decision":"REVIEW",
"reasonCodes":["UNLIMITED_AUTHORITY","NEW_SPENDER"],
"payloadHash":"sha256:...",
"forwardAllowed":false
}INVARIANTES DE SEGURIDAD
ESTADO ACTUAL
El source actual aporta la superficie de extensión/UI. La interceptación end-to-end y el enforcement de SafeSign todavía requieren validación con providers reales antes de claims de producción.
NO KEY CUSTODY
El análisis no debe requerir seeds ni custodia de claves privadas.
NO SILENT SIGN
La revisión nunca debe convertirse en firma, aprobación o broadcast implícito.
PAYLOAD INTEGRITY
El payload finalmente autorizado debe coincidir con el revisado; cualquier mutación exige una nueva revisión.
VISIBLE FAILURE
Métodos no soportados, contexto ausente y fallos deben seguir visibles en lugar de degradar a ALLOW.
ESTADO ACTUAL
El source actual aporta la superficie de extensión/UI. La interceptación end-to-end y el enforcement de SafeSign todavía requieren validación con providers reales antes de claims de producción.