离线签名，人人可用。

• 六项相互独立的检查确保每个签名签的正是用户核对过的那些字节，并已通过实际运行得到确认。
• 4,000 个故意构造的畸形二维码输入，全部被安全拒绝。
• 签名引擎可由打了标签的源代码逐字节一致地重新构建，App 也未链接任何网络框架。

未修复 · 低危针对高风险请求的额外确认目前由 App 界面强制执行，但尚未由引擎本身强制执行。报告建议在 1.0.1 中修复。

• 助记词由 iOS 的安全随机数生成器产生。任何错误都会中止钱包创建，不会改用安全性较弱的备用方案。
• 上一轮评审的高危问题（涉及 Safe 多签交易）及该轮的两个低危问题，均经验证已修复。
• 210 项引擎测试和 177 项 App 测试全部通过；1,509 个协议变异用例未发现异常。

未修复 · 低危对于既销毁币、又有找零的 Bitcoin 交易，结果页面和“活动”中可能会将其概括为“所有输出都回到你的钱包”。签名页面本身则会正确显示销毁及其金额。

• 没有绕过密码的方法，除了已审核且已匹配的请求之外无法签署任何内容，也没有任何途径能提取助记词或私钥。
• 没有网络权限，也没有任何联网代码。屏幕内容不会出现在截图和最近任务中，备份和设备迁移也都被排除在外。
• 2,075 项 App 测试和 217 项引擎测试全部通过；从源码重新构建的引擎，与 APK 中的副本逐字节一致。

未修复 · 中危与一笔极小转账一起发送的 Solana 权限变更或授权委托，会被摘要显示为那笔转账（相关警告和风险确认仍然保留）；比特币找零在任意地址索引上都会被接受，而观察钱包未必会去这些位置查找；此外，发布签名密钥曾保存在开发机上。报告建议在用这款 App 保护大额资产之前，先修复这三项问题。

• 确认此前的三项发现已修复：签名和风险确认控件可防覆盖层攻击、操作取消时会擦除机密数据，以及中断的二维码扫描可以恢复。
• 只有钱包密码才能授权签名，生物识别 App 锁永远不能；操作取消后，过时的任务会被丢弃。
• 1,616 项 Android 测试全部通过，引擎可逐字节重建，发布版也没有任何网络权限。

该版本中尚未修复一笔极小的 Solana 转账可能在摘要中掩盖销毁或权限变更；带找零的比特币销毁交易可能显示为“所有输出都回到你的钱包”。报告建议暂缓面向大额钱包的正式发布。之后 Opus 5.5 对正式版的评审确认销毁相关问题已修复，权限变更问题仍然存在，即其第一项中危发现。