SSP Wallet v1.40.0 ofrece a quienes firman en las bóvedas empresariales algo que la mayoría de las herramientas multisig todavía les pide hacer a ciegas: una imagen clara y jerarquizada de lo que una transacción hará realmente, contrastada con los bytes en bruto en tu propio dispositivo antes de que la apruebes.
Esta versión también trae la decodificación de bóvedas de Solana a nivel de bytes, el modo privacidad, el escaneo de direcciones por QR y una imagen renovada. Se publicó el 15 de julio de 2026 — notas completas de la versión en GitHub.
Una franja de riesgo antes de aprobar
La firma en bóvedas empresariales ahora se abre con una franja de riesgo en la propia pantalla de firma:
- Simulación de la transacción en el servidor, con una vista previa de los cambios de saldo que la transacción provoca
- Advertencias jerarquizadas por gravedad — crítica, alta, media, informativa — mostradas allí donde apruebas, no enterradas en un panel de detalles
La simulación es solo informativa y deliberadamente conservadora. Te dice lo que se espera que haga una transacción; nunca decide por ti y nunca relaja una comprobación.
La parte que hace fiable a la simulación
Una simulación en el servidor solo es tan honesta como el servidor que la ejecuta. Por eso el dispositivo no la da por buena.
Tu dispositivo decodifica la transacción de forma independiente y contrasta la vista previa del servidor con su propia decodificación sin confianza. Si la vista previa del servidor contradice lo que los bytes hacen en realidad, se dispara una advertencia crítica SIMULATION_DECODE_MISMATCH y la vista previa del servidor pierde prioridad en la pantalla.
La decodificación del dispositivo siempre mantiene la autoridad. Ese orden es el diseño completo: una vista previa útil que puedes leer rápido, respaldada por una comprobación local que asume que lo útil podría estar mintiendo. Es el mismo instinto que hay detrás del multisig 2-de-2: ninguna parte, incluida nuestra propia infraestructura, merece confianza por su sola palabra.
Decodificación sin confianza de bóvedas Solana
Las transacciones de bóvedas empresariales en Solana ahora se decodifican byte a byte en el dispositivo, usando la biblioteca de código abierto @runonflux/solana-multisig.
El relay se trata como no confiable en todo momento. Los destinatarios, los importes y los mints de tokens se verifican contra los bytes en bruto de la transacción en lugar de creerse a partir de los datos que envía el relay, y cualquier contradicción entre ambos bloquea la firma por completo: una discrepancia ahí es un indicio de ataque activo, no un fallo de visualización, de modo que la respuesta correcta es detenerse.
Llegaron dos protecciones más con ella:
- Un techo estricto e independiente para el reembolso de comisiones del paymaster, que acota cualquier intento de vaciar una bóveda a través del enrutamiento de comisiones
- Una lista blanca de instrucciones en las aprobaciones, que protege frente a patrones de vaciado mediante claves hoja
Todo ello respaldado por un extenso conjunto de pruebas nuevo. Este trabajo se apoya directamente en el diseño de multisig autoiniciado que lanzamos cuando Solana se unió a SSP.
Modo privacidad
Un clic difumina todos los saldos e importes de la cartera — para escritorios abiertos, pantallas compartidas y llamadas en las que tu patrimonio no necesita formar parte de la conversación. La preferencia se mantiene entre sesiones.
Envío, más afilado
Enviar incorpora varias mejoras que importan en una cadena donde los errores son permanentes:
- Escaneo de QR — escanea la dirección del destinatario con la cámara, con un flujo de permisos dedicado
- Validación de direcciones — comprobaciones más estrictas del destinatario antes de que siquiera pueda construirse una transacción
- Mejoras de accesibilidad en las pantallas de envío, además de un conjunto de pruebas ampliado para la construcción de transacciones
Una imagen renovada
Nuevos logotipos de SSP y un esquema de color unificado en los modos claro y oscuro, temas coherentes a partir de un único tema de tokens de diseño, la tipografía Inter y una nueva animación de carga con el pilar. Este fue el primer paso del trabajo de diseño que llegaría completo con SSP Wallet v2.0.
También en esta versión
Los delegados de nodos Flux recibieron una mejor configuración y selección de delegados, con una tabla de nodos y acciones más claras. SSP Connect ganó un manejo de conexiones y un flujo de solicitudes más robustos. Las traducciones se actualizaron vía Crowdin y se subieron las dependencias, incluidas @runonflux/solana-multisig 0.11.0 y Reown WalletKit.
Como siempre, la v1.40.0 se publica como build determinista con sumas de verificación firmadas con GPG tanto para Chrome como para Firefox, de modo que cualquiera puede reconstruirla desde el código fuente y verificar que los bytes coinciden.
