Intercept
Keys की custody लिए बिना confirmation से पहले wallet request capture करता है।
साइन करने से पहले ट्रांज़ैक्शन सुरक्षा
क्लिक के पीछे की authority देखें.
SafeSign wallet request और irreversible authorization के बीच review layer है। यह supported data decode करता है, execution context जोड़ता है, uncertainty दिखाता है और अंतिम निर्णय user के पास रखता है।
SAFESIGN / PRE-EXECUTIONLOCAL-FIRST
REQUESTeth_signTypedData_v4
PermitSingle · spender 0x42…b8 · amount MAXAUTHORITYPersistent token spend
CONTEXTNew spender · unknown
DESTINATION0x42…b8
SIMULATIONState-dependent
SIGN करने से पहले REVIEWREVIEW
एक अनुरोध पढ़ें
एक अकेली approval, टुकड़ों में।
यही वह अनुरोध है जिसे drainer आपसे हस्ताक्षरित कराना चाहता है। इसे समीक्षा परत से गुजारें और देखें कि प्रमाण आते ही निर्णय कैसे बदलता है।
wallet का कच्चा अनुरोध
eth_sendTransaction
from 0x9f1c…a034 (your account)
to 0xA0b8…eB48 (USDC token contract)
value 0
data 0x095ea7b3
000000000000000000000000c0ffee…b7d1 // spender
ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffयह परत क्या स्थापित करती है
- method
- eth_sendTransaction
- origin
- app.claim-rewards-portal.xyz
- chain
- eip155:1 · Ethereum
- to
- 0xA0b8…eB48
अब भी अज्ञात
- intent
- authority
- assets
- duration
- counterparty
UNKNOWN
मौजूदा निर्णयअज्ञात कभी सुरक्षित नहीं बनता। जो प्रमाण नहीं है, वह नहीं है।
परत 1/8
प्रकाशित समीक्षा अनुबंध का उदाहरणात्मक भ्रमण। दिखाया गया निर्णय वही है जो इस प्रमाण पर policy लौटाएगी।
एक हस्ताक्षर का रास्ता
हस्ताक्षर से पहले समझें।
हर अपरिवर्तनीय अनुमति एक ही रास्ते से गुजरती है। UTXO Suite हर चरण को पढ़ने योग्य बनाता है — और उस एक चरण पर रुक जाता है जो उसका कभी नहीं होना चाहिए: हस्ताक्षर।
REQUEST
कोई wallet, dApp या agent हस्ताक्षर मांगता है। अभी किसी पर भरोसा नहीं किया जाता।
UTXO SuiteNORMALIZE
अनुरोध एक मानक रूप में डिकोड होता है: method, chain, origin, parameters।
UTXO SuiteINTENT
अनुरोध वास्तव में क्या करता है, साफ शब्दों में: transfer, approval, delegation या permit।
UTXO SuiteCONTEXT · SIMULATION
प्रतिपक्ष, स्रोत और अपेक्षित परिणाम। Simulation प्रमाण है, oracle कभी नहीं।
UTXO SuiteRISK
भारित संकेत: असीमित अधिकार, अनजान code, अभी बने contracts, बेमेल गंतव्य।
UTXO SuitePOLICY
आपके नियम उसी प्रमाण पर निर्धारित रूप से लागू: एक policy, अनुमान नहीं।
UTXO SuiteDECISION
ALLOW, WARN, REVIEW या BLOCK। BLOCK को कोई दूसरी परत कभी नरम नहीं करती।
UTXO SuiteAUTHORIZATION
आप स्पष्ट रूप से अनुमति देते हैं। ALLOW भी हस्ताक्षर नहीं है।
आपPAYLOAD INTEGRITY
जो bytes अभी हस्ताक्षरित होंगे, उनकी तुलना ठीक उन्हीं bytes से होती है जो आपने देखे थे।
UTXO SuiteSIGNER
अलग-थलग signer wallet के भीतर है। UTXO Suite कभी key या seed नहीं रखता।
Vigi WalletBROADCAST
वैकल्पिक। हस्ताक्षरित लेनदेन स्वतः प्रसारित लेनदेन नहीं होता।
Vigi WalletVERIFICATION
chain पर वास्तव में जो हुआ, उसे आपसे किए गए वादे से मिलाया जाता है।
UTXO Suite
ALLOWकुछ भी अनुरोध का खंडन नहीं करता। फिर भी आपकी स्पष्ट अनुमति चाहिए।
WARNआगे बढ़ने से पहले कुछ ध्यान देने योग्य है।
REVIEWआपके करीब से देखे बिना अनुरोध समझा नहीं जा सकता।
BLOCKमौजूदा policy में यह अनुरोध किसी signer तक नहीं पहुंचना चाहिए।
कोई भी निर्णय हस्ताक्षर नहीं है। अनुमति हमेशा आपकी है।
अज्ञात कभी सुरक्षित नहीं बनता। जो प्रमाण नहीं है, वह नहीं है।
REQUEST → DECODE → CONTEXT → DECISION
वास्तविक intent के आसपास बना security path.
SafeSign कोई magic risk score नहीं है। उपयोगी output यह बताता है कि क्या request हुआ, कौन-सी authority मिल सकती है और कौन-सी uncertainty अभी बाकी है।
Decode
Transactions, typed data, approvals, Permit/Permit2 और supported PSBT structures interpret करता है।
Context
Origin, chain, destination, spender, code path, simulation evidence और available policy signals compare करता है।
Decide
Consequences और uncertainty दिखाता है ताकि user स्पष्ट रूप से allow, review या reject कर सके।
DECISION-GRADE EVIDENCE
उन हिस्सों को inspect करें जो outcome बदल सकते हैं.
Evidence chain, request type और available context पर निर्भर है। जो verify नहीं हुआ उसे safe मानने के बजाय unknown रहना चाहिए।
Approvals और Permit2
Spender, token, amount, deadline और persistent spending authority expose करता है।
Destination और value
Chain, recipient, native value और payload destination के संबंध को verify करता है।
Contract execution
Methods decode करता है, resolvable proxy/delegatecall context दिखाता है और simulation को evidence मानता है, guarantee नहीं।
Bitcoin / PSBT
Supported PSBT inputs, outputs, change और fees inspect करके signing intent से तुलना करता है।
सीमाएँ
Evidence, guarantees नहीं.
Security तब खतरनाक होती है जब certainty को बढ़ा-चढ़ाकर दिखाया जाए। SafeSign को ज्ञात और अप्रमाणित चीज़ों में स्पष्ट अंतर रखना चाहिए।
SafeSign क्या कर सकता है
- Authorization से पहले supported requests decode करना
- Broad या persistent token authority expose करना
- Origin, payload, destination और execution context combine करना
- Missing या contradictory evidence को review के लिए escalate करना
SafeSign क्या promise नहीं कर सकता
- Future execution के simulation जैसा होने की guarantee देना
- Risk score से unverified contract को safe बना देना
- Malicious authorization execute होने के बाद assets recover करना
- Device security, procedures या human verification को replace करना