NO CUSTODY
Aucune garde de seed ou clé privée.
DOCUMENTATION DÉVELOPPEUR
Intégrez la frontière de revue, pas la garde.
La documentation se concentre sur la sécurité transactionnelle : entrée SafeSign, analyse Security Core, autorisation et état réel des intégrations.
MODÈLE DE SÉCURITÉ
Quatre invariants avant les détails.
Ces contraintes comptent davantage que le framework.
PAYLOAD INTEGRITY
Ne pas muter le payload fourni par wallet/dApp.
EXPLICIT AUTHORIZATION
Pas d'auto-signature ni auto-broadcast; autorisation explicite.
FAIL VISIBLE
Preuve absente = incertitude, jamais autorisation silencieuse.
CYCLE DE REQUÊTE
Requête → decode → contexte → revue.
Préserver la requête et ajouter des preuves lisibles.
REQUEST
Recevoir requête et contexte disponible.
DECODE
Normaliser méthode, paramètres, typed data, approvals ou PSBT.
CONTEXT
Ajouter politique, destination et simulation si disponibles.
REVIEW
Afficher risque et incertitude; l'utilisateur conserve l'autorisation.
GUARD / MANIFEST V3
Fondation actuelle d'intégration navigateur.
Un scaffold Chrome/Brave existe, enveloppe ethereum.request et attend continuer/refuser. La pipeline production reste à faire.
ethereum.request → SafeSign → original provider
// browser/page context — conceptual integration boundary
const original = ethereum.request.bind(ethereum)
ethereum.request = async (request) => {
const decision = await reviewWithSafeSign(request)
if (decision !== "continue") throw new Error("User rejected")
return original(request) // forward unchanged
}Préférences locales non sensibles uniquement; jamais clés, seeds, signatures brutes ou historique complet.
ÉTAT D'INTÉGRATION
Une UI polie ne prouve pas le backend.
Chaque surface déclare sa frontière réelle.
UTXO GUARD
Guard — fondation Manifest V3 existante; build/distribution production séparés.
UTXO WALLET
Wallet — UI actuelle; flux réels via SafeSign avant confirmation.
UTXO RELAY
Relay — analyse routes/frais/PSBT; signature/exécution futures.