離線簽名，人人可用。

• 六項彼此獨立的檢查確保每個簽名簽的正是使用者檢視過的那些位元組，並已透過實際執行獲得確認。
• 4,000 筆刻意構造的畸形 QR 碼輸入，全部都被安全拒絕。
• 簽名引擎可由加上標籤的原始碼逐位元組一致地重新建置，App 也未連結任何網路框架。

未修正 · 低風險針對高風險請求的額外確認目前由 App 介面強制執行，但尚未由引擎本身強制執行。報告建議在 1.0.1 中修正。

• 助記詞來自 iOS 的安全亂數產生器。任何錯誤都會中止錢包建立，不會改用安全性較弱的備用方案。
• 上一輪審查的高風險問題（涉及 Safe 多重簽名交易）及該輪的兩個低風險問題，均經驗證已修正。
• 210 項引擎測試與 177 項 App 測試全部通過；1,509 個協定變異測試案例未發現異常。

未修正 · 低風險對於既銷毀幣、又有找零的 Bitcoin 交易，結果畫面與「活動」中可能會將其概括為「所有輸出都回到你的錢包」。簽名畫面本身則會正確顯示銷毀及其金額。

• 沒有繞過密碼的方法，除了已審核且已比對的請求之外無法簽署任何內容，也沒有任何途徑能擷取助記詞或私鑰。
• 沒有網路權限，也沒有任何連網程式碼。畫面內容不會出現在截圖和最近使用的應用程式中，備份與裝置轉移也都被排除在外。
• 2,075 項 App 測試與 217 項引擎測試全部通過；從原始碼重新建置的引擎，與 APK 中的副本逐位元組一致。

未修正 · 中風險與一筆極小轉帳一起送出的 Solana 權限變更或授權委託，會被摘要顯示為那筆轉帳（相關警告與風險確認仍然保留）；比特幣找零在任意位址索引上都會被接受，而觀察錢包未必會到這些位置查找；此外，發布簽署金鑰曾保存在開發機上。報告建議在用這款 App 保護大額資產之前，先修正這三項問題。

• 確認先前的三項發現已修正：簽名與風險確認控制項可防覆蓋層攻擊、操作取消時會抹除機密資料，以及中斷的 QR 碼掃描可以恢復。
• 只有錢包密碼才能授權簽名，生物辨識 App 鎖永遠不能；操作取消後，過時的工作會被捨棄。
• 1,616 項 Android 測試全部通過，引擎可逐位元組重建，發布版也沒有任何網路權限。

該版本中尚未修正一筆極小的 Solana 轉帳可能在摘要中掩蓋銷毀或權限變更；帶找零的比特幣銷毀交易可能顯示為「所有輸出都回到你的錢包」。報告建議暫緩面向大額錢包的正式發布。之後 Opus 5.5 對正式版的審查確認銷毀相關問題已修正，權限變更問題仍然存在，即其第一項中風險發現。