SSP Wallet v1.40.0 は、エンタープライズ Vault の署名者に、多くの multisig ツールが今なお手探りで行わせている情報を提供します。トランザクションが実際に何をするのかを、重大度順に整理した明快な形で——しかも承認する前に、あなた自身の端末上で生バイトと突き合わせたうえで示します。
このリリースでは、Solana Vault のバイト単位のデコード、プライバシーモード、QR によるアドレス読み取り、そして刷新された外観も加わりました。公開は 2026 年 7 月 15 日です — GitHub の完全なリリースノート。
承認の前に表示されるリスクストリップ
エンタープライズ Vault の署名は、署名画面そのものに表示されるリスクストリップから始まります。
- サーバーサイドのトランザクションシミュレーションと、そのトランザクションがもたらす残高変化のプレビュー
- 重大度順に並んだ警告 — クリティカル、高、中、情報 — 詳細パネルに埋もれさせず、承認するその場に表示
シミュレーションは表示専用で、意図的に保守的です。トランザクションが何をすると見込まれるかを伝えるだけで、あなたの代わりに判断することはなく、チェックを緩めることもありません。
シミュレーションを信頼できるものにしている部分
サーバーサイドのシミュレーションは、それを動かすサーバーと同じ程度にしか誠実ではありません。だからこそ端末はそれを額面どおりには受け取りません。
あなたの端末はトランザクションを独立にデコードし、サーバーのプレビューを自身のトラストレスなデコード結果と突き合わせます。サーバーのプレビューがバイトの実際の内容と矛盾する場合、クリティカルな SIMULATION_DECODE_MISMATCH 警告が発生し、サーバーのプレビューは表示上の優先度を下げられます。
端末側のデコードが常に最終的な権威を持ちます。この順序こそが設計のすべてです。素早く読める便利なプレビューを、その便利なものが嘘をついている可能性を前提とするローカルの検証が裏側で支える——2-of-2 multisig の背後にあるのと同じ発想です。自社のインフラを含め、どの単一の当事者も、その言葉だけで信頼を得ることはありません。
Solana Vault のトラストレスなデコード
Solana のエンタープライズ Vault トランザクションは、オープンソースライブラリ @runonflux/solana-multisig を用いて、端末上でバイト単位にデコードされるようになりました。
relay は終始信頼できないものとして扱われます。受取人、金額、トークンの mint は、relay から届いたペイロードを信じるのではなく、トランザクションの生バイトと照合して検証され、両者の間に矛盾があれば署名は強制的にブロックされます。ここでの不一致は表示の不具合ではなく能動的な攻撃の兆候であり、正しい対応は止まることだからです。
これに合わせて、さらに 2 つのガードが加わりました。
- paymaster の手数料補填に対する独立した厳格な上限。手数料経路を通じて Vault を空にしようとする試みを制限します
- 承認時の命令アローリスト。リーフキーによる資産流出パターンから保護します
これらはすべて、広範な新しいテストスイートに裏打ちされています。この作業は、Solana が SSP に加わったときに公開した自己開始型 multisig の設計の上に、そのまま積み上げられています。
プライバシーモード
ワンクリックでウォレット内のすべての残高と金額をぼかします。オープンな執務席、画面共有、そして自分の資産状況が話題になる必要のない通話のために。この設定はセッションをまたいで保持されます。
研ぎ澄まされた送金
送金には、ミスが取り返しのつかないチェーン上で効いてくる改善がいくつも入りました。
- QR スキャン — 受取アドレスをカメラで読み取れます。カメラ権限のための専用フロー付き
- アドレス検証 — 受取先に対するより厳格なチェックが、トランザクションを組み立てられるようになる前に実行されます
- 送金画面のアクセシビリティ改善と、トランザクション構築のテストスイートの拡充
刷新された外観
新しい SSP ロゴと、ライト・ダーク両モードで統一されたカラースキーム。単一のデザイントークンテーマによる一貫したテーマ設定、Inter 書体、そして支柱をモチーフにした新しいローディングアニメーション。これは、SSP Wallet v2.0 で全面的に結実するデザイン作業の最初の一歩でした。
このリリースのその他の変更
Flux ノードのデリゲートは、デリゲートの設定と選択が改善され、ノード一覧と操作もより分かりやすくなりました。SSP Connect は接続処理とリクエストフローがより堅牢になりました。翻訳は Crowdin 経由で更新され、依存関係も引き上げられています — @runonflux/solana-multisig 0.11.0 と Reown WalletKit を含みます。
いつもどおり、v1.40.0 は Chrome と Firefox の両方について GPG 署名付きチェックサムを伴う決定性ビルドとして公開されています。誰でもソースから再ビルドし、バイトが一致することを検証できます。
