NO CUSTODY
Ingen seed- eller private-key custody.
UTVECKLARDOKUMENTATION
Integrera review-gränsen, inte custody-gränsen.
Dokumentationen fokuserar transaction security: SafeSign-ingång, Security Core-analys, auktorisation och verklig integrationsstatus.
SECURITY MODEL
Fyra invariants före detaljer.
Dessa gränser är viktigare än frameworkval.
PAYLOAD INTEGRITY
Mutera inte wallet/dApp payload.
EXPLICIT AUTHORIZATION
Ingen auto-sign eller auto-broadcast; explicit auktorisation.
FAIL VISIBLE
Saknad evidence = uncertainty, aldrig silent allow.
REQUEST LIFECYCLE
Request → decode → context → review.
Bevara request och lägg till läsbar evidence.
REQUEST
Ta emot request och context.
DECODE
Normalisera method, params, typed data, approvals eller PSBT.
CONTEXT
Lägg till policy, destination och simulation.
REVIEW
Visa risk/uncertainty; användaren auktoriserar.
GUARD / MANIFEST V3
Nuvarande browserintegrationsgrund.
Chrome/Brave-scaffold finns, wrappar ethereum.request och väntar på fortsätt/avvisa. Production build pipeline återstår.
ethereum.request → SafeSign → original provider
// browser/page context — conceptual integration boundary
const original = ethereum.request.bind(ethereum)
ethereum.request = async (request) => {
const decision = await reviewWithSafeSign(request)
if (decision !== "continue") throw new Error("User rejected")
return original(request) // forward unchanged
}Endast icke-känsliga lokala inställningar; aldrig keys, seeds, raw signatures eller full historik.
INTEGRATIONSSTATUS
En polerad UI bevisar inte backend.
Varje surface anger sin verkliga gräns.
UTXO GUARD
Guard — Manifest V3-grund finns; production build/distribution separat.
UTXO WALLET
Wallet — UI finns; riktiga flows måste använda SafeSign.
UTXO RELAY
Relay — route/fee/PSBT-analys finns; signing/execution framtida.