Route comparison
Rotte consigliata, veloce e fee minima.
UTXO RELAY / BITCOIN ROUTE INTELLIGENCE
Route intelligence Bitcoin senza nascondere il PSBT.
Relay copre confronto rotte, fee e protezione PSBT; firma/esecuzione restano integrazione futura con SafeSign.
CURRENT UI SURFACE / FUTURE EXECUTION INTEGRATION
SUPERFICIE ATTUALE
Ciò che esiste nella superficie prodotto attuale.
La UI include route consigliata/veloce/economica, fee e PSBT; non implica execution completa.
Fee assistant
Espone i trade-off delle fee.
PSBT protection
Review struttura PSBT e contesto.
Execution boundary
Analisi attuale; firma/esecuzione future.
PRIMA L'ATTESA, POI LA FIRMA
Un output che non ti aspettavi invalida l'operazione.
Una quotazione di rotta diventa un insieme di output. Quegli output diventano un PSBT. Prima di firmare qualsiasi cosa, il PSBT viene confrontato con l'attesa che hai approvato: output per output, satoshi per satoshi.
PSBT · OUTPUTS
recipient
bc1q7x…3k2v1,450,000 satchange
bc1qz9…m4ta612,480 satnetwork fee · 8,420 satceiling · 12,000 sat
EXPECTATION MATCH
MATCH
Il PSBT corrisponde all'attesa esaminata.
- reviewed outputs
- 2
- psbt outputs
- 2
- recipient
- bc1q7x…3k2v · 1,450,000 sat
- change
- bc1qz9…m4ta · 612,480 sat
- fee policy
- 8,420 sat / 12,000 sat · RBF signalled · CPFP available
- signer
- reachable after explicit authorization
Illustra il contratto di vincolo all'attesa. UTXO Relay non custodisce mai una chiave privata: il PSBT è firmato dal tuo wallet o dal firmatario hardware.
IL PERCORSO DI UNA FIRMA
Capire prima di firmare.
Ogni autorizzazione irreversibile percorre la stessa strada. UTXO Suite rende leggibile ogni passaggio — e si ferma all'unico che non deve mai possedere: la firma.
REQUEST
Un wallet, una dApp o un agente chiede una firma. Non si dà ancora nulla per buono.
UTXO SuiteNORMALIZE
La richiesta viene decodificata in una forma canonica: metodo, catena, origine, parametri.
UTXO SuiteINTENT
Che cosa fa davvero la richiesta, in chiaro: un trasferimento, un'approvazione, una delega, un permit.
UTXO SuiteCONTEXT · SIMULATION
Controparte, provenienza e risultato atteso. La simulazione è una prova, mai un oracolo.
UTXO SuiteRISK
Segnali pesati: autorità illimitata, codice sconosciuto, contratti appena creati, destinazioni incoerenti.
UTXO SuitePOLICY
Le tue regole applicate in modo deterministico su quelle prove: una policy, non un'intuizione.
UTXO SuiteDECISION
ALLOW, WARN, REVIEW o BLOCK. Un BLOCK non viene mai ammorbidito da un altro livello.
UTXO SuiteAUTHORIZATION
Autorizzi in modo esplicito. Nemmeno un ALLOW è una firma.
TuPAYLOAD INTEGRITY
I byte che stanno per essere firmati vengono confrontati con i byte esatti che hai esaminato.
UTXO SuiteSIGNER
Il firmatario isolato vive dentro il wallet. UTXO Suite non custodisce mai una chiave né una seed.
Vigi WalletBROADCAST
Facoltativo. Una transazione firmata non è automaticamente una transazione trasmessa.
Vigi WalletVERIFICATION
Ciò che è realmente accaduto sulla catena viene confrontato con ciò che ti era stato promesso.
UTXO Suite
ALLOWNulla contraddice la richiesta. Serve comunque la tua autorizzazione esplicita.
WARNC'è qualcosa che merita attenzione prima di proseguire.
REVIEWLa richiesta non può essere compresa senza che tu la guardi da vicino.
BLOCKLa richiesta non deve raggiungere un firmatario con la policy attuale.
Nessuna decisione è una firma. L'autorizzazione resta sempre tua.
L'ignoto non diventa mai sicuro. Una prova mancante resta mancante.
Confine di sicurezza
UTXO Relay
Modello non-custodial, senza auto-broadcast; intelligence separata dall'autorità.
Prossimo confine di integrazione
SafeSign
Firma/esecuzione future devono mostrare il PSBT via SafeSign.
UTXO RELAY / CONFINE ESECUZIONE BITCOIN
La route intelligence deve restare separata dall'autorità di firma.
Relay può confrontare route e costruire PSBT candidata, ma SafeSign deve revisionare input, output, change, fee e assumptions prima del signer.
Definisci asset, destinazione e obiettivo route.
Confronta route candidate e trust assumptions.
Costruisci input, output, change e fee.
Revisiona struttura PSBT e assumptions.
Il signer mantiene l'autorità della private key.
Broadcast resta esplicito e separato.
CONFINI DEI COMPONENTI
ARCHITETTURA DEL SISTEMA
La superficie attuale è uno scaffold routing/UI. Esecuzione reale, PSBT e signer restano implementazione futura.
COMPONENT
READS
WRITES
FORBIDDEN
ROUTE ENGINE
intent · quotes · trust model
candidate route
sign
PSBT BUILDER
UTXO set · route
unsigned PSBT
private key
SAFESIGN
PSBT · route assumptions
decision · evidence
sign · broadcast
EXTERNAL SIGNER
reviewed PSBT
signature
silent mutation
CONTRATTO REQUEST / RESULT
INPUT → REVIEW → RESULT
Relay può confrontare route e costruire PSBT candidata, ma SafeSign deve revisionare input, output, change, fee e assumptions prima del signer.
{
"asset":"BTC",
"destination":"bc1q...",
"amountSat":8400000,
"route":"candidate-A",
"psbtHash":"sha256:..."
}{
"decision":"REVIEW",
"inputs":2,
"outputs":2,
"change":"bc1q-self...",
"feeRate":"18 sat/vB",
"signingAuthority":"external"
}INVARIANTI DI SICUREZZA
STATO ATTUALE
La superficie attuale è uno scaffold routing/UI. Esecuzione reale, PSBT e signer restano implementazione futura.
NO KEY CUSTODY
L'analisi non deve richiedere seed né custody di private key.
NO SILENT SIGN
La review non deve mai diventare firma, approval o broadcast implicito.
PAYLOAD INTEGRITY
Il payload finale deve coincidere con quello revisionato; ogni mutazione richiede una nuova review.
VISIBLE FAILURE
Methods non supportati, contesto mancante e failure devono restare visibili, non diventare ALLOW.
STATO ATTUALE
La superficie attuale è uno scaffold routing/UI. Esecuzione reale, PSBT e signer restano implementazione futura.