Route comparison
Aanbevolen, snelste en laagste-fee routes.
UTXO RELAY / BITCOIN ROUTE INTELLIGENCE
Bitcoin-route-intelligence zonder de PSBT te verbergen.
Relay richt zich op routevergelijking, fees en PSBT-bescherming; signing/execution blijven toekomstige SafeSign-integratie.
CURRENT UI SURFACE / FUTURE EXECUTION INTEGRATION
HUIDIGE OPPERVLAK
Wat in het huidige productoppervlak bestaat.
De UI bevat aanbevolen/snelste/goedkoopste routes, fee assistant en PSBT-paneel; dat betekent geen complete execution.
Fee assistant
Toont fee trade-offs.
PSBT protection
Review van PSBT-structuur en signing context.
Execution boundary
Analyse is actueel; signing/execution toekomstig.
EERST DE VERWACHTING, DAN DE HANDTEKENING
Een output die je niet verwachtte maakt de operatie ongeldig.
Een routeofferte wordt een set outputs. Die outputs worden een PSBT. Voordat er iets getekend wordt, wordt de PSBT vergeleken met de verwachting die jij goedkeurde — output voor output, satoshi voor satoshi.
PSBT · OUTPUTS
recipient
bc1q7x…3k2v1,450,000 satchange
bc1qz9…m4ta612,480 satnetwork fee · 8,420 satceiling · 12,000 sat
EXPECTATION MATCH
MATCH
De PSBT komt overeen met de beoordeelde verwachting.
- reviewed outputs
- 2
- psbt outputs
- 2
- recipient
- bc1q7x…3k2v · 1,450,000 sat
- change
- bc1qz9…m4ta · 612,480 sat
- fee policy
- 8,420 sat / 12,000 sat · RBF signalled · CPFP available
- signer
- reachable after explicit authorization
Illustreert het verwachtingsbindingscontract. UTXO Relay houdt nooit een privésleutel: de PSBT wordt getekend door jouw wallet of hardware-signer.
DE WEG VAN EEN HANDTEKENING
Begrijp het voordat je tekent.
Elke onomkeerbare autorisatie legt dezelfde weg af. UTXO Suite maakt elke stap leesbaar — en stopt bij de enige stap die het nooit mag bezitten: de handtekening.
REQUEST
Een wallet, een dApp of een agent vraagt om een handtekening. Nog niets wordt vertrouwd.
UTXO SuiteNORMALIZE
Het verzoek wordt gedecodeerd tot één canonieke vorm: methode, chain, herkomst, parameters.
UTXO SuiteINTENT
Wat het verzoek werkelijk doet, in gewone taal: een overboeking, een goedkeuring, een delegatie, een permit.
UTXO SuiteCONTEXT · SIMULATION
Tegenpartij, herkomst en verwacht resultaat. Simulatie is bewijs, nooit een orakel.
UTXO SuiteRISK
Gewogen signalen: onbeperkte bevoegdheid, onbekende code, pas aangemaakte contracten, ongerijmde bestemmingen.
UTXO SuitePOLICY
Jouw regels, deterministisch toegepast op dat bewijs: een policy, geen onderbuikgevoel.
UTXO SuiteDECISION
ALLOW, WARN, REVIEW of BLOCK. Een BLOCK wordt nooit door een andere laag verzacht.
UTXO SuiteAUTHORIZATION
Jij autoriseert expliciet. Zelfs een ALLOW is geen handtekening.
JijPAYLOAD INTEGRITY
De bytes die zo getekend worden, worden vergeleken met precies de bytes die jij hebt bekeken.
UTXO SuiteSIGNER
De geïsoleerde signer draait in de wallet. UTXO Suite houdt nooit een sleutel of seed vast.
Vigi WalletBROADCAST
Optioneel. Een getekende transactie is niet automatisch een verzonden transactie.
Vigi WalletVERIFICATION
Wat er echt on-chain gebeurde, wordt getoetst aan wat je beloofd was.
UTXO Suite
ALLOWNiets spreekt het verzoek tegen. Het heeft nog steeds jouw expliciete autorisatie nodig.
WARNEr is iets dat aandacht verdient voordat je verdergaat.
REVIEWHet verzoek is niet te begrijpen zonder dat jij beter kijkt.
BLOCKHet verzoek mag onder het huidige beleid geen signer bereiken.
Geen enkele beslissing is een handtekening. De autorisatie blijft van jou.
Onbekend wordt nooit veilig. Ontbrekend bewijs blijft ontbreken.
Security boundary
UTXO Relay
Non-custodial, geen auto-broadcast; intelligence gescheiden van signing authority.
Volgende integratiegrens
SafeSign
Toekomstige signing/execution moet PSBTs eerst via SafeSign previewen.
UTXO RELAY / BITCOIN EXECUTIONGRENS
Route intelligence moet gescheiden blijven van signing authority.
Relay kan routes vergelijken en een kandidaat-PSBT bouwen; SafeSign moet inputs, outputs, change, fee en assumptions vóór signer reviewen.
Definieer asset, bestemming en routedoel.
Vergelijk kandidaat-routes en trust assumptions.
Bouw inputs, outputs, change en fee.
Review PSBT-structuur en assumptions.
Signer behoudt private-key authority.
Broadcast blijft expliciet en gescheiden.
COMPONENTGRENZEN
SYSTEEMARCHITECTUUR
De huidige Relay-surface is een routing/UI-scaffold. Echte uitvoering, PSBT-bouw en signer-integratie blijven toekomstig werk.
COMPONENT
READS
WRITES
FORBIDDEN
ROUTE ENGINE
intent · quotes · trust model
candidate route
sign
PSBT BUILDER
UTXO set · route
unsigned PSBT
private key
SAFESIGN
PSBT · route assumptions
decision · evidence
sign · broadcast
EXTERNAL SIGNER
reviewed PSBT
signature
silent mutation
REQUEST / RESULT CONTRACT
INPUT → REVIEW → RESULT
Relay kan routes vergelijken en een kandidaat-PSBT bouwen; SafeSign moet inputs, outputs, change, fee en assumptions vóór signer reviewen.
{
"asset":"BTC",
"destination":"bc1q...",
"amountSat":8400000,
"route":"candidate-A",
"psbtHash":"sha256:..."
}{
"decision":"REVIEW",
"inputs":2,
"outputs":2,
"change":"bc1q-self...",
"feeRate":"18 sat/vB",
"signingAuthority":"external"
}SECURITY-INVARIANTEN
HUIDIGE STATUS
De huidige Relay-surface is een routing/UI-scaffold. Echte uitvoering, PSBT-bouw en signer-integratie blijven toekomstig werk.
NO KEY CUSTODY
Analyse mag geen seeds of private-key custody vereisen.
NO SILENT SIGN
Review mag nooit impliciete signing, approval of broadcast worden.
PAYLOAD INTEGRITY
Final payload moet gelijk zijn aan de reviewed payload; elke wijziging vereist nieuwe review.
VISIBLE FAILURE
Unsupported methods, ontbrekende context en failures moeten zichtbaar blijven, niet ALLOW worden.
HUIDIGE STATUS
De huidige Relay-surface is een routing/UI-scaffold. Echte uitvoering, PSBT-bouw en signer-integratie blijven toekomstig werk.