Ký cách ly mạng. Dành cho mọi người.

• Sáu lớp kiểm tra độc lập gắn mỗi chữ ký với chính xác những byte mà người dùng đã xem, và điều này đã được xác nhận bằng cách chạy thực tế.
• 4.000 đầu vào QR cố tình bị làm sai định dạng, tất cả đều bị từ chối an toàn.
• Bộ máy ký được biên dịch lại giống hệt từng byte từ mã nguồn đã gắn tag, và ứng dụng không liên kết bất kỳ framework mạng nào.

Chưa khắc phục, mức ThấpBước xác nhận bổ sung cho các yêu cầu rủi ro cao được giao diện ứng dụng bắt buộc, nhưng chưa được chính bộ máy ký bắt buộc. Báo cáo khuyến nghị khắc phục trong bản 1.0.1.

• Cụm từ khôi phục được tạo từ bộ sinh số ngẫu nhiên an toàn của iOS. Bất kỳ lỗi nào cũng sẽ dừng việc tạo ví, không có phương án dự phòng yếu hơn.
• Phát hiện mức Cao của vòng trước, liên quan đến giao dịch multisig của Safe, cùng hai phát hiện mức Thấp của vòng đó đã được xác minh là đã khắc phục.
• 210 bài kiểm thử bộ máy ký và 177 bài kiểm thử ứng dụng đều đạt; 1.509 trường hợp đột biến giao thức không cho thấy bất thường nào.

Chưa khắc phục, mức ThấpMột giao dịch Bitcoin vừa đốt coin vừa trả lại tiền thừa có thể bị tóm tắt là “mọi đầu ra đều quay về ví của bạn” trên màn hình kết quả và trong “Hoạt động”. Bản thân màn hình ký vẫn hiển thị đúng việc đốt và số tiền bị đốt.

• Không có cách vượt qua mật khẩu, không thể ký bất cứ thứ gì ngoài yêu cầu đã được xem xét và khớp, và không có đường nào để lấy cụm từ khôi phục hay khóa riêng tư.
• Không có quyền Internet và không có mã kết nối mạng. Màn hình không xuất hiện trong ảnh chụp màn hình và mục Gần đây, đồng thời bị loại khỏi sao lưu và chuyển dữ liệu giữa thiết bị.
• 2.075 bài kiểm thử ứng dụng và 217 bài kiểm thử bộ máy ký đều đạt, và bộ máy ký biên dịch lại từ mã nguồn giống hệt từng byte với bản trong APK.

Chưa khắc phục, mức Trung bìnhThay đổi quyền hoặc ủy quyền trên Solana được gửi kèm một giao dịch chuyển rất nhỏ sẽ bị tóm tắt thành giao dịch chuyển đó (các cảnh báo và bước xác nhận rủi ro vẫn còn); tiền thối Bitcoin được chấp nhận ở bất kỳ chỉ số địa chỉ nào, nơi ví chỉ xem có thể không tìm tới; và khóa ký bản phát hành từng được lưu trên máy phát triển. Báo cáo khuyến nghị sửa ba điểm này trước khi dùng ứng dụng để bảo vệ những ví có giá trị lớn.

• Xác nhận ba phát hiện trước đó đã được khắc phục: nút Ký và nút xác nhận rủi ro chống lớp phủ, xóa dữ liệu bí mật khi thao tác bị hủy, và tiếp tục quá trình quét QR bị gián đoạn.
• Chỉ mật khẩu ví mới cho phép ký; khóa ứng dụng bằng sinh trắc học không bao giờ làm được việc đó, và các tác vụ cũ sẽ bị bỏ sau khi hủy.
• 1.616 bài kiểm thử Android đều đạt, bộ máy ký biên dịch lại giống hệt từng byte, và bản phát hành không có quyền mạng.

Chưa khắc phục ở bản đóMột giao dịch chuyển Solana rất nhỏ có thể che giấu việc đốt hoặc thay đổi quyền trong phần tóm tắt, và một giao dịch đốt Bitcoin có tiền thối có thể hiển thị "mọi đầu ra đều quay về ví của bạn". Báo cáo khuyên tạm hoãn phát hành rộng rãi cho các ví có giá trị lớn. Đợt đánh giá bản phát hành sau đó của Opus 5.5 xác nhận các trường hợp đốt đã được khắc phục; trường hợp thay đổi quyền vẫn còn và là phát hiện mức Trung bình đầu tiên của báo cáo đó.