INTENT
Transaction intent और calldata decode करें।
SECURITY CORE / LOCAL-FIRST ENGINE
Wallet requests को उपयोगी security context में बदलें।
Security Core, SafeSign और transaction-security integrations के पीछे reusable analysis और policy layer है। यह request को decode करता है, intent को payload से मिलाता है, authority और uncertainty दिखाता है और execution को user के explicit control में छोड़ता है।
CAPABILITY MODEL
Evidence, कोई जादुई score नहीं।
किसी detector को oracle नहीं माना जाता और missing evidence कभी silent allow नहीं बनना चाहिए।
AUTHORITY
Approvals, Permit और Permit2 scope दिखाएँ।
DESTINATION
Destinations, chain context और contract relationships inspect करें।
SIMULATION
Simulation को mutable execution assumptions से compare करें।
POLICY
Deterministic policies और escalation rules लागू करें।
EXPLANATION
Final user decision के लिए readable evidence बनाएँ।
ANALYSIS PIPELINE
Request → decode → context → decision.
Engine interpretation को authorization से अलग रखता है और keys लेने या auto-broadcast किए बिना integrations की सहायता करता है।
REQUEST
Wallet request और उपलब्ध integration context प्राप्त करें।
DECODE
Methods, parameters, typed data, approvals और supported PSBT को normalize करें।
CONTEXT
Policy, simulation, destination और execution-context signals जोड़ें।
DECISION
Material risk और uncertainty समझाएँ; authorization user या calling product के पास रहे।
TRUST BOUNDARY
Custodian बने बिना उपयोगी।
Product contract सीमित है: analyze और explain. Signing authority Security Core के बाहर रहती है।
यह क्या process कर सकता है
Requests, typed data, approvals, addresses, simulation outputs और integration से मिला policy context.
Inputrequests / typed data / approvals
Contextpolicy / simulation / destination
Outputevidence / risk / uncertainty
इसे क्या नहीं चाहिए
Seed phrases, private-key custody, auto-sign, auto-broadcast या unilateral transaction execution.
Keysnever required
Signingexplicit user boundary
Broadcastoutside the engine
एक हस्ताक्षर का रास्ता
हस्ताक्षर से पहले समझें।
हर अपरिवर्तनीय अनुमति एक ही रास्ते से गुजरती है। UTXO Suite हर चरण को पढ़ने योग्य बनाता है — और उस एक चरण पर रुक जाता है जो उसका कभी नहीं होना चाहिए: हस्ताक्षर।
REQUEST
कोई wallet, dApp या agent हस्ताक्षर मांगता है। अभी किसी पर भरोसा नहीं किया जाता।
UTXO SuiteNORMALIZE
अनुरोध एक मानक रूप में डिकोड होता है: method, chain, origin, parameters।
UTXO SuiteINTENT
अनुरोध वास्तव में क्या करता है, साफ शब्दों में: transfer, approval, delegation या permit।
UTXO SuiteCONTEXT · SIMULATION
प्रतिपक्ष, स्रोत और अपेक्षित परिणाम। Simulation प्रमाण है, oracle कभी नहीं।
UTXO SuiteRISK
भारित संकेत: असीमित अधिकार, अनजान code, अभी बने contracts, बेमेल गंतव्य।
UTXO SuitePOLICY
आपके नियम उसी प्रमाण पर निर्धारित रूप से लागू: एक policy, अनुमान नहीं।
UTXO SuiteDECISION
ALLOW, WARN, REVIEW या BLOCK। BLOCK को कोई दूसरी परत कभी नरम नहीं करती।
UTXO SuiteAUTHORIZATION
आप स्पष्ट रूप से अनुमति देते हैं। ALLOW भी हस्ताक्षर नहीं है।
आपPAYLOAD INTEGRITY
जो bytes अभी हस्ताक्षरित होंगे, उनकी तुलना ठीक उन्हीं bytes से होती है जो आपने देखे थे।
UTXO SuiteSIGNER
अलग-थलग signer wallet के भीतर है। UTXO Suite कभी key या seed नहीं रखता।
Vigi WalletBROADCAST
वैकल्पिक। हस्ताक्षरित लेनदेन स्वतः प्रसारित लेनदेन नहीं होता।
Vigi WalletVERIFICATION
chain पर वास्तव में जो हुआ, उसे आपसे किए गए वादे से मिलाया जाता है।
UTXO Suite
ALLOWकुछ भी अनुरोध का खंडन नहीं करता। फिर भी आपकी स्पष्ट अनुमति चाहिए।
WARNआगे बढ़ने से पहले कुछ ध्यान देने योग्य है।
REVIEWआपके करीब से देखे बिना अनुरोध समझा नहीं जा सकता।
BLOCKमौजूदा policy में यह अनुरोध किसी signer तक नहीं पहुंचना चाहिए।
कोई भी निर्णय हस्ताक्षर नहीं है। अनुमति हमेशा आपकी है।
अज्ञात कभी सुरक्षित नहीं बनता। जो प्रमाण नहीं है, वह नहीं है।
Security layer को decision बेहतर बनाना चाहिए, decision को गायब नहीं करना चाहिए।
SafeSign human review surface है; Security Core उसके नीचे reusable engine है।
SafeSign देखें →