Firma aislada de la red. Para todos.

• Seis comprobaciones independientes vinculan cada firma con los bytes exactos que revisó el usuario, y se confirmaron ejecutándolas.
• 4.000 entradas QR malformadas a propósito, y todas se rechazaron de forma segura.
• El motor de firma se recompila idéntico byte a byte a partir del código fuente etiquetado, y la app no enlaza ningún framework de red.

Abierto, BajoLa confirmación adicional para solicitudes de alto riesgo la exige la interfaz de la app, pero todavía no el propio motor. El informe recomienda corregirlo en la 1.0.1.

• Las frases de recuperación provienen del generador aleatorio seguro de iOS. Cualquier error detiene la creación de la cartera, sin recurrir a una alternativa débil.
• Se verificó que están corregidos el hallazgo de severidad alta de la ronda anterior, sobre transacciones multifirma de Safe, y sus dos hallazgos de severidad baja.
• Se superaron 210 pruebas del motor y 177 pruebas de la app; 1.509 casos de mutación del protocolo no mostraron ninguna anomalía.

Abierto, BajoUna transacción de Bitcoin que quema monedas y además devuelve cambio puede resumirse como “todas las salidas vuelven a tu cartera” en la pantalla de resultado y en “Actividad”. La propia pantalla de firma muestra correctamente la quema y su monto.

• No hay forma de saltarse la contraseña, ni de firmar nada que no sea la solicitud revisada y emparejada, ni ninguna vía para extraer la frase de recuperación o las claves privadas.
• Sin permiso de Internet y sin código de red. Las pantallas no aparecen en capturas ni en Recientes, y las copias de seguridad y la transferencia entre dispositivos están excluidas.
• Se superaron 2.075 pruebas de la app y 217 del motor, y el motor recompilado desde el código fuente es idéntico byte a byte a la copia del APK.

Abierto, MedioUn cambio de autoridad o una delegación de Solana enviados junto con una transferencia diminuta se resumen como esa transferencia (sus advertencias y la confirmación del riesgo se mantienen); el cambio de Bitcoin se acepta en cualquier índice de dirección, donde las carteras de solo lectura quizá no busquen; y la clave de firma de las versiones estaba guardada en la máquina de desarrollo. El informe recomienda corregir estos tres puntos antes de que la app proteja carteras valiosas.

• Se verificó la corrección de tres hallazgos anteriores: controles de firma y de riesgo a prueba de superposiciones, borrado de secretos al cancelar una operación y reanudación de un escaneo QR interrumpido.
• Solo la contraseña de la cartera autoriza una firma; el bloqueo biométrico de la app nunca lo hace, y el trabajo pendiente se descarta tras una cancelación.
• Se superaron 1.616 pruebas de Android, el motor se recompila byte a byte y la versión publicada no tiene permiso de red.

Abierto en esa revisiónUna transferencia diminuta de Solana podía ocultar en el resumen una quema o un cambio de autoridad, y una quema de Bitcoin con cambio podía mostrarse como "todas las salidas vuelven a tu cartera". El informe aconsejó posponer la publicación general para carteras valiosas. La revisión posterior de Opus 5.5 sobre la versión publicada confirmó corregidos los casos de quema; el del cambio de autoridad sigue siendo su primer hallazgo de severidad media.