NO CUSTODY
Geen seed- of private-key custody.
DEVELOPERDOCUMENTATIE
Integreer de reviewgrens, niet de custodygrens.
De documentatie draait om transaction security: SafeSign-invoer, Security Core-analyse, autorisatie en werkelijke integratiestatus.
SECURITY MODEL
Vier invarianten vóór implementatiedetails.
Deze grenzen zijn belangrijker dan het framework.
PAYLOAD INTEGRITY
Payload van wallet/dApp niet muteren.
EXPLICIT AUTHORIZATION
Geen auto-sign of auto-broadcast; expliciete autorisatie.
FAIL VISIBLE
Ontbrekende evidence = onzekerheid, nooit silent allow.
REQUEST LIFECYCLE
Request → decode → context → review.
Behoud de originele request en voeg leesbare evidence toe.
REQUEST
Ontvang request en context.
DECODE
Normaliseer method, params, typed data, approvals of PSBT.
CONTEXT
Voeg policy, destination en simulation toe.
REVIEW
Toon risico/onzekerheid; gebruiker autoriseert finaal.
GUARD / MANIFEST V3
Huidige browserintegratiebasis.
Chrome/Brave-scaffold bestaat, wrapt ethereum.request en wacht op doorgaan/weigeren. Productie-buildpipeline blijft nodig.
ethereum.request → SafeSign → original provider
// browser/page context — conceptual integration boundary
const original = ethereum.request.bind(ethereum)
ethereum.request = async (request) => {
const decision = await reviewWithSafeSign(request)
if (decision !== "continue") throw new Error("User rejected")
return original(request) // forward unchanged
}Alleen niet-gevoelige lokale voorkeuren; nooit keys, seeds, raw signatures of volledige historie.
INTEGRATIESTATUS
Een mooie UI bewijst geen backend.
Elke surface benoemt de echte grens.
UTXO GUARD
Guard — Manifest V3-basis bestaat; productie build/distributie apart.
UTXO WALLET
Wallet — UI bestaat; echte flows moeten SafeSign gebruiken.
UTXO RELAY
Relay — route/fee/PSBT-analyse bestaat; signing/execution toekomstig.