Подпись полностью офлайн. Для всех.

• Шесть независимых проверок привязывают каждую подпись к тем самым байтам, которые просмотрел пользователь; это подтверждено их запуском.
• 4 000 намеренно искажённых входных QR-кодов — все безопасно отклонены.
• Движок подписи пересобирается из исходного кода с тегом байт в байт, а в приложение не встроен ни один сетевой фреймворк.

Не устранено, низкий уровеньДополнительное подтверждение для запросов с высоким риском обеспечивается интерфейсом приложения, но пока не самим движком. В отчёте рекомендуется исправить это в 1.0.1.

• Фразы восстановления создаются защищённым генератором случайных чисел iOS. Любая ошибка останавливает создание кошелька — без перехода на слабый запасной вариант.
• Проверка подтвердила, что замечание высокого уровня из предыдущего раунда (о мультиподписных транзакциях Safe) и два замечания низкого уровня из того же раунда исправлены.
• Пройдены 210 тестов движка и 177 тестов приложения; 1 509 мутационных сценариев протокола не выявили аномалий.

Не устранено, низкий уровеньТранзакция Bitcoin, которая сжигает монеты и при этом возвращает сдачу, может быть описана на экране результата и в разделе «История» как «все выходы возвращаются в ваш кошелёк». Сам экран подписи правильно показывает сжигание и его сумму.

• Нет обхода пароля, нет способа подписать что-либо, кроме проверенного и сопоставленного запроса, и нет пути к извлечению фразы восстановления или закрытых ключей.
• Нет разрешения на доступ к интернету и нет сетевого кода. Экраны не попадают в скриншоты и список недавних приложений, а резервное копирование и перенос на другое устройство исключены.
• Пройдены 2 075 тестов приложения и 217 тестов движка, а движок, пересобранный из исходного кода, побайтно совпадает с копией внутри APK.

Не устранено, средний уровеньСмена полномочий или делегирование в Solana, отправленные вместе с крошечным переводом, отображаются в сводке как этот перевод (предупреждения и подтверждение риска сохраняются); сдача в Bitcoin принимается на любом индексе адреса, где кошельки только для просмотра могут её не найти; а ключ подписи релизов хранился на машине разработчика. Отчёт рекомендует исправить эти три проблемы, прежде чем доверять приложению ценные кошельки.

• Подтверждено исправление трёх прежних замечаний: кнопки подписи и подтверждения риска защищены от наложений, секреты стираются при отмене операции, а прерванное сканирование QR-кода возобновляется.
• Подпись разрешает только пароль кошелька — биометрическая блокировка приложения этого никогда не делает, а устаревшие операции после отмены отбрасываются.
• Пройдены 1 616 тестов Android, движок пересобирается байт в байт, а у релизной сборки нет сетевых разрешений.

Не устранено в той ревизииКрошечный перевод в Solana мог скрыть в сводке сжигание или смену полномочий, а сжигание в Bitcoin со сдачей могло отображаться как «все выходы возвращаются в ваш кошелёк». Отчёт советовал отложить общий релиз для ценных кошельков. Последующая проверка релиза Opus 5.5 подтвердила исправление случаев со сжиганием; случай со сменой полномочий остаётся её первым замечанием среднего уровня.