NO CUSTODY
Sem custódia de seed ou private key.
DOCUMENTAÇÃO PARA DESENVOLVEDORES
Integre o limite de revisão, não o de custódia.
A documentação foca segurança transacional: entrada no SafeSign, análise do Security Core, autorização e status real das integrações.
MODELO DE SEGURANÇA
Quatro invariantes antes dos detalhes.
Essas restrições importam mais que o framework.
PAYLOAD INTEGRITY
Não alterar o payload enviado pela wallet/dApp.
EXPLICIT AUTHORIZATION
Sem auto-sign ou auto-broadcast; autorização explícita.
FAIL VISIBLE
Evidence ausente = incerteza, nunca silent allow.
CICLO DO REQUEST
Request → decode → contexto → revisão.
Preserve o request original e acrescente evidência legível.
REQUEST
Receber request e contexto.
DECODE
Normalizar método, params, typed data, approvals ou PSBT.
CONTEXT
Adicionar policy, destination e simulation quando disponíveis.
REVIEW
Mostrar risco/incerteza; usuário mantém autorização.
GUARD / MANIFEST V3
Base atual da integração no navegador.
Existe scaffold Chrome/Brave que envolve ethereum.request e espera continuar/rejeitar. Pipeline production ainda é necessário.
ethereum.request → SafeSign → original provider
// browser/page context — conceptual integration boundary
const original = ethereum.request.bind(ethereum)
ethereum.request = async (request) => {
const decision = await reviewWithSafeSign(request)
if (decision !== "continue") throw new Error("User rejected")
return original(request) // forward unchanged
}Somente preferências locais não sensíveis; nunca keys, seeds, raw signatures ou histórico completo.
STATUS DE INTEGRAÇÃO
UI polida não prova backend.
Cada superfície declara seu limite real.
UTXO GUARD
Guard — base Manifest V3 existe; build/distribuição production separados.
UTXO WALLET
Wallet — UI existe; fluxos reais passam pelo SafeSign.
UTXO RELAY
Relay — análise de rotas/fees/PSBT existe; assinatura/execution futuras.