Assinatura air-gapped. Para todos.

• Seis verificações independentes vinculam cada assinatura aos bytes exatos que o usuário revisou, o que foi confirmado executando-as.
• 4.000 entradas de QR malformadas de propósito, todas recusadas com segurança.
• O mecanismo de assinatura é recompilado idêntico byte a byte a partir do código-fonte com a tag, e o app não inclui nenhum framework de rede.

Aberto, BaixoA confirmação extra para solicitações de alto risco é imposta pela interface do app, mas ainda não pelo próprio mecanismo. O relatório recomenda corrigir isso na 1.0.1.

• As frases de recuperação vêm do gerador aleatório seguro do iOS. Qualquer erro interrompe a criação da carteira, sem recorrer a uma alternativa fraca.
• Foi verificado que estão corrigidos o achado de severidade alta da rodada anterior, sobre transações multisig do Safe, e os dois achados de severidade baixa dessa rodada.
• 210 testes do mecanismo e 177 testes do app passaram; 1.509 casos de mutação do protocolo não mostraram nenhuma anomalia.

Aberto, BaixoUma transação de Bitcoin que queima moedas e também devolve troco pode ser resumida como “todas as saídas voltam para a sua carteira” na tela de resultado e em “Atividade”. A própria tela de assinatura mostra corretamente a queima e o valor dela.

• Não há como contornar a senha, nem como assinar nada além da solicitação revisada e correspondida, nem caminho para extrair a frase de recuperação ou as chaves privadas.
• Sem permissão de Internet e sem código de rede. As telas ficam fora das capturas de tela e dos Recentes, e backups e transferência entre aparelhos são excluídos.
• 2.075 testes do app e 217 do mecanismo passaram, e o mecanismo recompilado a partir do código-fonte é idêntico, byte a byte, à cópia dentro do APK.

Aberto, MédioUma mudança de autoridade ou delegação na Solana enviada junto com uma transferência minúscula é resumida como essa transferência (os avisos e a confirmação de risco continuam); o troco em Bitcoin é aceito em qualquer índice de endereço, onde carteiras somente de visualização podem não procurar; e a chave de assinatura das versões ficava na máquina de desenvolvimento. O relatório recomenda corrigir esses três pontos antes que o app proteja carteiras valiosas.

• Três achados anteriores foram confirmados como corrigidos: controles de assinatura e de risco protegidos contra sobreposição, apagamento de segredos quando uma operação é cancelada e retomada de uma leitura de QR interrompida.
• Só a senha da carteira autoriza uma assinatura; o bloqueio biométrico do app nunca faz isso, e o trabalho pendente é descartado após um cancelamento.
• 1.616 testes de Android passaram, o mecanismo é recompilado byte a byte e a versão publicada não tem permissão de rede.

Aberto naquela revisãoUma transferência minúscula na Solana podia esconder no resumo uma queima ou uma mudança de autoridade, e uma queima de Bitcoin com troco podia aparecer como "todas as saídas voltam para a sua carteira". O relatório recomendou adiar o lançamento geral para carteiras valiosas. A revisão posterior do Opus 5.5 sobre a versão publicada confirmou a correção dos casos de queima; o caso de mudança de autoridade continua como seu primeiro achado de severidade média.