Interceptar
Captura la solicitud antes de la confirmación sin custodiar claves.
SEGURIDAD TRANSACCIONAL PREVIA A LA FIRMA
Ve la autoridad que hay detrás del clic.
SafeSign es la capa de revisión entre una solicitud de wallet y una autorización irreversible. Decodifica lo que puede, añade contexto de ejecución, expone la incertidumbre y deja la decisión final al usuario.
SAFESIGN / PRE-EXECUTIONLOCAL-FIRST
SOLICITUDeth_signTypedData_v4
PermitSingle · spender 0x42…b8 · amount MAXAUTORIDADPersistent token spend
CONTEXTONew spender · unknown
DESTINO0x42…b8
SIMULACIÓNState-dependent
REVISAR ANTES DE FIRMARREVIEW
LEE UNA PETICIÓN
Una sola aprobación, desmontada.
Esta es la petición que un drenador necesita que firmes. Pásala por la capa de revisión y observa cómo cambia el veredicto según llega la evidencia.
Petición cruda de la wallet
eth_sendTransaction
from 0x9f1c…a034 (your account)
to 0xA0b8…eB48 (USDC token contract)
value 0
data 0x095ea7b3
000000000000000000000000c0ffee…b7d1 // spender
ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffQué establece esta capa
- method
- eth_sendTransaction
- origin
- app.claim-rewards-portal.xyz
- chain
- eip155:1 · Ethereum
- to
- 0xA0b8…eB48
Todavía desconocido
- intent
- authority
- assets
- duration
- counterparty
UNKNOWN
Veredicto actualLo desconocido nunca pasa a ser seguro. La evidencia que falta sigue faltando.
Capa 1/8
Recorrido ilustrativo del contrato de revisión publicado. La decisión mostrada es la que devolvería la política con esta evidencia.
EL CAMINO DE UNA FIRMA
Entiende antes de firmar.
Toda autorización irreversible recorre el mismo camino. UTXO Suite hace legible cada paso — y se detiene en el único que nunca debe poseer: la firma.
REQUEST
Una wallet, una dApp o un agente pide una firma. Todavía no se confía en nada.
UTXO SuiteNORMALIZE
La petición se descodifica a una forma canónica: método, cadena, origen, parámetros.
UTXO SuiteINTENT
Qué hace realmente la petición, en claro: una transferencia, una aprobación, una delegación, un permiso.
UTXO SuiteCONTEXT · SIMULATION
Contraparte, procedencia y resultado esperado. La simulación es evidencia, nunca un oráculo.
UTXO SuiteRISK
Señales ponderadas: autoridad ilimitada, código desconocido, contratos recién creados, destinos que no cuadran.
UTXO SuitePOLICY
Tus reglas aplicadas de forma determinista sobre esa evidencia: una política, no una intuición.
UTXO SuiteDECISION
ALLOW, WARN, REVIEW o BLOCK. Un BLOCK jamás lo suaviza otra capa.
UTXO SuiteAUTHORIZATION
Autorizas de forma explícita. Ni siquiera un ALLOW es una firma.
TúPAYLOAD INTEGRITY
Los bytes que se van a firmar se comparan con los bytes exactos que revisaste.
UTXO SuiteSIGNER
El firmante aislado vive dentro de la wallet. UTXO Suite nunca guarda una clave ni una semilla.
Vigi WalletBROADCAST
Opcional. Una transacción firmada no es automáticamente una transacción difundida.
Vigi WalletVERIFICATION
Lo que ocurrió de verdad en la cadena se contrasta con lo que se te prometió.
UTXO Suite
ALLOWNada contradice la petición. Aun así necesita tu autorización explícita.
WARNHay algo que merece atención antes de continuar.
REVIEWLa petición no puede entenderse sin que la mires de cerca.
BLOCKLa petición no debe llegar a un firmante con la política actual.
Ninguna decisión es una firma. La autorización siempre es tuya.
Lo desconocido nunca pasa a ser seguro. La evidencia que falta sigue faltando.
SOLICITUD → DECODIFICAR → CONTEXTO → DECISIÓN
Una ruta de seguridad construida alrededor de la intención.
SafeSign no es una puntuación de riesgo mágica. El resultado útil es una explicación trazable de qué se solicita, qué autoridad puede concederse y qué supuestos siguen sin resolverse.
Decodificar
Interpreta transacciones, mensajes tipados, approvals, Permit/Permit2 y estructuras PSBT soportadas.
Contextualizar
Compara origin, red, destino, spender, ruta de código, evidencia de simulación y políticas cuando están disponibles.
Decidir
Presenta consecuencias e incertidumbre para que el usuario permita, revise o rechace de forma explícita.
EVIDENCIA PARA DECIDIR
Inspecciona lo que realmente puede cambiar el resultado.
La evidencia exacta depende de la red, el tipo de solicitud y el contexto disponible. Lo que no pueda verificarse debe quedar como desconocido, no asumirse seguro.
Approvals y Permit2
Expone spender, token, cantidad, deadline y autoridad persistente en lugar de tratar un approval como un clic inocuo.
Destino y valor
Verifica red, destinatario, valor nativo y relación entre el destino visible y el payload.
Ejecución del contrato
Decodifica métodos, muestra proxies/delegatecall cuando puede resolverlos y trata la simulación como evidencia, no garantía.
Bitcoin / PSBT
Inspecciona inputs, outputs, change y fees de PSBT soportadas para contrastar intención y transacción.
LÍMITES
Evidencia, no garantías.
La seguridad se vuelve peligrosa cuando exagera su certeza. SafeSign debe explicar con precisión tanto lo que sabe como lo que no puede demostrar.
Lo que SafeSign puede hacer
- Decodificar solicitudes compatibles antes de autorizar
- Exponer permisos de tokens amplios o persistentes
- Combinar origin, payload, destino y contexto de ejecución
- Escalar evidencia ausente o contradictoria para revisión
Lo que SafeSign no puede prometer
- Garantizar que la ejecución futura sea idéntica a una simulación
- Convertir un contrato no verificado en seguro mediante una puntuación
- Recuperar activos tras ejecutar una autorización maliciosa
- Sustituir hardware seguro, procedimientos o verificación humana