NO CUSTODY
SafeSign/Security Core में seed या private-key custody नहीं।
DEVELOPER DOCUMENTATION
Review boundary integrate करें, custody boundary नहीं।
Documentation transaction security पर केंद्रित है: SafeSign input, Security Core analysis, authorization और वास्तविक integration status.
SECURITY MODEL
Implementation details से पहले चार invariants.
ये सीमाएँ framework choice से अधिक महत्वपूर्ण हैं।
PAYLOAD INTEGRITY
Wallet/dApp payload को mutate नहीं करना।
EXPLICIT AUTHORIZATION
Auto-sign/auto-broadcast नहीं; authorization explicit रहे।
FAIL VISIBLE
Missing evidence = uncertainty, कभी silent allow नहीं।
REQUEST LIFECYCLE
Request → decode → context → review.
Original request preserve करें और readable evidence जोड़ें।
REQUEST
Request और available context लें।
DECODE
Method, params, typed data, approvals या PSBT normalize करें।
CONTEXT
Policy, destination और simulation evidence जोड़ें।
REVIEW
SafeSign में risk/uncertainty दिखाएँ; final authorization user के पास रहे।
GUARD / MANIFEST V3
Current browser integration foundation.
Chrome/Brave scaffold मौजूद है जो ethereum.request wrap करता है और continue/reject decision की प्रतीक्षा करता है। Production build pipeline अभी बाकी है।
ethereum.request → SafeSign → original provider
// browser/page context — conceptual integration boundary
const original = ethereum.request.bind(ethereum)
ethereum.request = async (request) => {
const decision = await reviewWithSafeSign(request)
if (decision !== "continue") throw new Error("User rejected")
return original(request) // forward unchanged
}केवल non-sensitive local preferences; keys, seeds, raw signatures या full history कभी persist नहीं।
INTEGRATION STATUS
Polished UI backend capability साबित नहीं करती।
हर surface अपना वास्तविक implementation boundary बताती है।
UTXO GUARD
Guard — Manifest V3 foundation मौजूद; production build/distribution अलग काम।
UTXO WALLET
Wallet — UI मौजूद; real flows को SafeSign invoke करना चाहिए।
UTXO RELAY
Relay — route/fee/PSBT analysis मौजूद; signing/execution future integration है।