エアギャップ署名を、すべての人に。

• 6つの独立したチェックが、すべての署名を、ユーザーが確認したバイト列そのものに結び付けています。実際に実行して確認済みです。
• 意図的に不正な形式にした4,000件のQR入力を、すべて安全に拒否しました。
• 署名エンジンはタグ付けされたソースからバイト単位で同一に再ビルドでき、アプリはネットワークフレームワークを一切リンクしていません。

未修正・深刻度：低高リスクなリクエストに対する追加の確認は、アプリのインターフェースでは強制されていますが、エンジン自体ではまだ強制されていません。レポートは1.0.1での修正を推奨しています。

• リカバリーフレーズは、iOSの安全な乱数生成器から作られます。エラーが起きるとウォレットの作成は中止され、弱い代替手段に切り替わることはありません。
• 前回ラウンドの深刻度「高」の指摘（Safeのマルチシグトランザクションに関するもの）と、同ラウンドの「低」の指摘2件が、修正済みであることを確認しました。
• エンジンのテスト210件とアプリのテスト177件がすべて合格し、1,509件のプロトコル変異ケースでも異常は見られませんでした。

未修正・深刻度：低コインをバーン（焼却）しつつおつりも戻すBitcoinトランザクションが、結果画面と「履歴」で「すべての出力があなたのウォレットに戻る」と要約されることがあります。署名画面そのものでは、バーンとその金額が正しく表示されます。

• パスワードを回避する方法はなく、確認・照合済みのリクエスト以外に署名する手段もなく、リカバリーフレーズや秘密鍵を取り出す経路もありません。
• インターネット権限も、ネットワーク処理のコードもありません。画面はスクリーンショットや履歴画面に映らず、バックアップやデバイス間の転送からも除外されています。
• アプリのテスト2,075件とエンジンのテスト217件がすべて成功し、ソースから再ビルドしたエンジンはAPK内のものとバイト単位で一致しました。

未修正・深刻度：中ごく少額の送金と一緒に送られたSolanaの権限変更や委任が、その送金として要約されます（警告とリスクの確認は残ります）。Bitcoinのおつりはどのアドレスインデックスでも受け入れられ、閲覧専用ウォレットが探さない場所に置かれる可能性があります。さらに、リリース用の署名鍵が開発マシン上に置かれていました。レポートは、価値の高いウォレットを守る前にこの3点を修正するよう推奨しています。

• 以前の指摘3件の修正を確認：「署名」とリスク確認の操作はオーバーレイ攻撃を防ぎ、処理がキャンセルされると秘密情報を消去し、中断したQRスキャンは再開されます。
• 署名を承認できるのはウォレットのパスワードだけで、生体認証のアプリロックでは承認できません。キャンセル後に残った古い処理は破棄されます。
• Androidのテスト1,616件がすべて成功し、エンジンはバイト単位で再ビルドでき、リリース版にはネットワーク権限がありません。

当時の版で未修正ごく少額のSolana送金によって、要約からバーンや権限変更が隠れることがあり、おつりのあるBitcoinのバーンが「すべての出力がウォレットに戻ります」と表示されることがありました。レポートは、価値の高いウォレット向けの一般公開を見送るよう助言しています。その後のOpus 5.5によるリリース版のレビューでは、バーンの問題は修正済みと確認され、権限変更の問題はその最初の深刻度「中」の指摘として残っています。