Route comparison
Rotas recomendada, rápida e menor fee.
UTXO RELAY / BITCOIN ROUTE INTELLIGENCE
Inteligência de rotas Bitcoin sem esconder o PSBT.
Relay cobre comparação de rotas, fees e proteção PSBT; assinatura/execução ficam para integração futura com SafeSign.
CURRENT UI SURFACE / FUTURE EXECUTION INTEGRATION
SUPERFÍCIE ATUAL
O que existe na superfície atual do produto.
A UI atual inclui rotas recomendada/rápida/barata, fees e PSBT; não implica execução completa.
Fee assistant
Expõe trade-offs de fees.
PSBT protection
Revisão de estrutura PSBT e contexto.
Execution boundary
Análise atual; assinatura/execução futuras.
PRIMEIRO A EXPECTATIVA, DEPOIS A ASSINATURA
Uma saída que não esperava invalida a operação.
Uma rota torna-se um conjunto de saídas. Essas saídas tornam-se um PSBT. Antes de assinar seja o que for, o PSBT é comparado com a expectativa que aprovou: saída a saída, satoshi a satoshi.
PSBT · OUTPUTS
recipient
bc1q7x…3k2v1,450,000 satchange
bc1qz9…m4ta612,480 satnetwork fee · 8,420 satceiling · 12,000 sat
EXPECTATION MATCH
MATCH
O PSBT corresponde à expectativa revista.
- reviewed outputs
- 2
- psbt outputs
- 2
- recipient
- bc1q7x…3k2v · 1,450,000 sat
- change
- bc1qz9…m4ta · 612,480 sat
- fee policy
- 8,420 sat / 12,000 sat · RBF signalled · CPFP available
- signer
- reachable after explicit authorization
Ilustra o contrato de vinculação da expectativa. O UTXO Relay nunca guarda uma chave privada: o PSBT é assinado pela sua wallet ou assinante de hardware.
O CAMINHO DE UMA ASSINATURA
Entenda antes de assinar.
Toda autorização irreversível percorre o mesmo caminho. O UTXO Suite torna cada passo legível — e para no único que nunca deve possuir: a assinatura.
REQUEST
Uma wallet, uma dApp ou um agente pede uma assinatura. Ainda não se confia em nada.
UTXO SuiteNORMALIZE
O pedido é descodificado numa forma canónica: método, cadeia, origem, parâmetros.
UTXO SuiteINTENT
O que o pedido faz de facto, em claro: uma transferência, uma aprovação, uma delegação, um permit.
UTXO SuiteCONTEXT · SIMULATION
Contraparte, proveniência e resultado esperado. A simulação é evidência, nunca um oráculo.
UTXO SuiteRISK
Sinais ponderados: autoridade ilimitada, código desconhecido, contratos acabados de criar, destinos que não batem certo.
UTXO SuitePOLICY
As suas regras aplicadas de forma determinista sobre essa evidência: uma política, não uma intuição.
UTXO SuiteDECISION
ALLOW, WARN, REVIEW ou BLOCK. Um BLOCK nunca é suavizado por outra camada.
UTXO SuiteAUTHORIZATION
Você autoriza explicitamente. Nem um ALLOW é uma assinatura.
VocêPAYLOAD INTEGRITY
Os bytes prestes a ser assinados são comparados com os bytes exactos que reviu.
UTXO SuiteSIGNER
O assinante isolado vive dentro da wallet. O UTXO Suite nunca guarda uma chave nem uma seed.
Vigi WalletBROADCAST
Opcional. Uma transacção assinada não é automaticamente uma transacção difundida.
Vigi WalletVERIFICATION
O que aconteceu mesmo na cadeia é confrontado com o que lhe foi prometido.
UTXO Suite
ALLOWNada contradiz o pedido. Continua a precisar da sua autorização explícita.
WARNHá algo que merece atenção antes de continuar.
REVIEWO pedido não pode ser entendido sem que o observe de perto.
BLOCKO pedido não deve chegar a um assinante com a política actual.
Nenhuma decisão é uma assinatura. A autorização é sempre sua.
O desconhecido nunca passa a seguro. A evidência que falta continua a faltar.
Limite de segurança
UTXO Relay
Modelo não custodial, sem auto-broadcast; inteligência separada da autoridade.
Próximo limite de integração
SafeSign
Assinatura/execução futuras devem pré-visualizar PSBT via SafeSign.
UTXO RELAY / LIMITE DE EXECUÇÃO BITCOIN
Route intelligence deve ficar separada da autoridade de assinatura.
Relay pode comparar rotas e construir PSBT candidata, mas SafeSign deve revisar inputs, outputs, change, fee e assumptions antes do signer.
Defina ativo, destino e objetivo da rota.
Compare rotas candidatas e trust assumptions.
Construa inputs, outputs, change e fee.
Revise estrutura PSBT e assumptions.
O signer mantém a autoridade da private key.
Broadcast permanece explícito e separado.
LIMITES DOS COMPONENTES
ARQUITETURA DO SISTEMA
A superfície atual é um scaffold routing/UI. Execução real, PSBT e signer ainda são implementação futura.
COMPONENT
READS
WRITES
FORBIDDEN
ROUTE ENGINE
intent · quotes · trust model
candidate route
sign
PSBT BUILDER
UTXO set · route
unsigned PSBT
private key
SAFESIGN
PSBT · route assumptions
decision · evidence
sign · broadcast
EXTERNAL SIGNER
reviewed PSBT
signature
silent mutation
CONTRATO REQUEST / RESULT
INPUT → REVIEW → RESULT
Relay pode comparar rotas e construir PSBT candidata, mas SafeSign deve revisar inputs, outputs, change, fee e assumptions antes do signer.
{
"asset":"BTC",
"destination":"bc1q...",
"amountSat":8400000,
"route":"candidate-A",
"psbtHash":"sha256:..."
}{
"decision":"REVIEW",
"inputs":2,
"outputs":2,
"change":"bc1q-self...",
"feeRate":"18 sat/vB",
"signingAuthority":"external"
}INVARIANTES DE SEGURANÇA
ESTADO ATUAL
A superfície atual é um scaffold routing/UI. Execução real, PSBT e signer ainda são implementação futura.
NO KEY CUSTODY
A análise não deve exigir seed nem custódia de private key.
NO SILENT SIGN
A revisão nunca deve virar assinatura, approval ou broadcast implícito.
PAYLOAD INTEGRITY
O payload final deve coincidir com o revisado; qualquer alteração exige nova review.
VISIBLE FAILURE
Methods não suportados, contexto ausente e falhas devem permanecer visíveis, nunca virar ALLOW.
ESTADO ATUAL
A superfície atual é um scaffold routing/UI. Execução real, PSBT e signer ainda são implementação futura.