NO CUSTODY
Ei seed- tai private-key custodya.
KEHITTÄJÄDOKUMENTAATIO
Integroi review-raja, ei custody-rajaa.
Dokumentaatio keskittyy transaction securityyn: SafeSign-syöte, Security Core -analyysi, authorization ja todellinen integraatiostatus.
SECURITY MODEL
Neljä invarianttia ennen yksityiskohtia.
Nämä rajat ovat frameworkia tärkeämpiä.
PAYLOAD INTEGRITY
Älä muuta wallet/dApp payloadia.
EXPLICIT AUTHORIZATION
Ei auto-signia tai auto-broadcastia; authorization eksplisiittinen.
FAIL VISIBLE
Puuttuva evidence = epävarmuus, ei silent allow.
REQUEST LIFECYCLE
Request → decode → context → review.
Säilytä alkuperäinen request ja lisää luettava evidence.
REQUEST
Vastaanota request ja context.
DECODE
Normalisoi method, params, typed data, approvals tai PSBT.
CONTEXT
Lisää policy, destination ja simulation.
REVIEW
Näytä riski/epävarmuus; käyttäjä tekee authorizationin.
GUARD / MANIFEST V3
Nykyinen selainintegraation pohja.
Chrome/Brave-scaffold on olemassa, wrap ethereum.request ja odottaa jatka/hylkää. Production build pipeline puuttuu.
ethereum.request → SafeSign → original provider
// browser/page context — conceptual integration boundary
const original = ethereum.request.bind(ethereum)
ethereum.request = async (request) => {
const decision = await reviewWithSafeSign(request)
if (decision !== "continue") throw new Error("User rejected")
return original(request) // forward unchanged
}Vain ei-arkaluonteiset paikallisasetukset; ei keys, seeds, raw signatures tai koko historiaa.
INTEGRAATIOSTATUS
Viimeistelty UI ei todista backendia.
Jokainen surface kertoo todellisen rajan.
UTXO GUARD
Guard — Manifest V3 -pohja on; production build/distribution erikseen.
UTXO WALLET
Wallet — UI on; oikeiden flow'iden tulee käyttää SafeSignia.
UTXO RELAY
Relay — route/fee/PSBT-analyysi on; signing/execution tulevaa.