SSP Wallet v1.40.0은 기업용 볼트에서 서명하는 사람들에게, 대부분의 multisig 도구가 아직도 깜깜이로 하게 만드는 것을 제공합니다. 바로 트랜잭션이 실제로 무엇을 할지에 대한 명확하고 심각도순으로 정리된 그림입니다. 그것도 승인하기 전에, 당신의 기기에서 원시 바이트와 교차 검증한 상태로 말입니다.
이번 릴리스는 Solana 볼트의 바이트 단위 디코딩, 프라이버시 모드, QR로 주소 스캔하기, 그리고 새로워진 외관도 함께 가져옵니다. 2026년 7월 15일에 배포되었습니다 — GitHub의 전체 릴리스 노트.
승인하기 전에 보이는 위험 표시줄
기업용 볼트 서명은 이제 서명 화면 자체에 위험 표시줄을 띄우며 시작합니다:
- 서버 측 트랜잭션 시뮬레이션과, 해당 트랜잭션이 일으키는 잔액 변화 미리보기
- 심각도순으로 정렬된 경고 — 치명적, 높음, 보통, 정보 — 세부 정보 패널에 묻히지 않고 승인하는 그 자리에 표시
시뮬레이션은 표시 전용이며 의도적으로 보수적입니다. 트랜잭션이 무엇을 할 것으로 예상되는지 알려줄 뿐, 결코 대신 결정하지 않고 어떤 검사도 완화하지 않습니다.
시뮬레이션을 믿을 만하게 만드는 부분
서버 측 시뮬레이션은 그것을 실행하는 서버만큼만 정직합니다. 그래서 기기는 그것을 액면 그대로 받아들이지 않습니다.
당신의 기기는 트랜잭션을 독립적으로 디코딩하고, 서버의 미리보기를 자체적인 신뢰 불필요 디코딩 결과와 대조합니다. 서버의 미리보기가 바이트가 실제로 하는 일과 어긋나면 치명적 등급의 SIMULATION_DECODE_MISMATCH 경고가 발생하고, 서버의 미리보기는 화면에서 우선순위가 낮아집니다.
기기의 디코딩이 언제나 최종 권한을 가집니다. 이 순서가 설계의 전부입니다. 빠르게 읽을 수 있는 유용한 미리보기를, 그 유용한 것이 거짓말을 하고 있을 수도 있다고 가정하는 로컬 검증이 뒤에서 받쳐 주는 구조입니다. 2-of-2 multisig 뒤에 있는 것과 같은 본능입니다. 우리 자신의 인프라를 포함해 어떤 단일 주체도 말만으로 신뢰를 얻지는 못합니다.
Solana 볼트의 신뢰 불필요 디코딩
Solana 기업용 볼트 트랜잭션은 이제 오픈소스 라이브러리 @runonflux/solana-multisig를 사용해 기기에서 바이트 단위로 디코딩됩니다.
relay는 처음부터 끝까지 신뢰할 수 없는 대상으로 취급됩니다. 수신자, 금액, 토큰 mint는 relay가 보낸 페이로드를 믿는 대신 트랜잭션의 원시 바이트와 대조해 검증되며, 둘 사이에 모순이 있으면 서명이 강하게 차단됩니다. 그 지점의 불일치는 표시 오류가 아니라 능동적 공격의 신호이므로, 올바른 대응은 멈추는 것입니다.
이와 함께 두 가지 보호 장치가 더 추가되었습니다:
- paymaster 수수료 상환에 대한 독립적인 강제 상한선. 수수료 경로를 통해 볼트를 비우려는 시도를 제한합니다
- 승인 시 적용되는 명령어 허용 목록. 리프 키를 이용한 자산 유출 패턴으로부터 보호합니다
이 모든 것은 광범위한 새 테스트 스위트가 뒷받침합니다. 이 작업은 Solana가 SSP에 합류했을 때 공개한 자체 개시형 multisig 설계 위에 그대로 쌓아 올린 것입니다.
프라이버시 모드
클릭 한 번으로 지갑의 모든 잔액과 금액이 흐려집니다. 개방형 사무 공간, 화면 공유, 그리고 당신의 자산 규모가 대화의 일부가 될 필요가 없는 통화를 위한 기능입니다. 이 설정은 세션이 바뀌어도 유지됩니다.
더 날카로워진 보내기
실수가 되돌릴 수 없는 체인에서 의미가 큰 개선이 보내기에 여럿 들어왔습니다:
- QR 스캔 — 카메라로 수신자 주소를 스캔합니다. 카메라 권한을 위한 전용 흐름이 포함됩니다
- 주소 검증 — 더 엄격한 수신자 검사가 트랜잭션을 구성할 수 있게 되기 전에 실행됩니다
- 보내기 화면의 접근성 개선과 확장된 트랜잭션 구성 테스트 스위트
새로워진 외관
새로운 SSP 로고와 라이트·다크 모드에서 통일된 색상 체계, 하나의 디자인 토큰 테마에서 나오는 일관된 테마, Inter 서체, 그리고 기둥을 활용한 새 로딩 애니메이션. 이는 SSP Wallet v2.0에서 온전히 완성될 디자인 작업의 첫걸음이었습니다.
이번 릴리스의 그 밖의 변경
Flux 노드 델리게이트는 델리게이트 구성과 선택이 개선되었고, 노드 표와 작업이 더 명확해졌습니다. SSP Connect는 연결 처리와 요청 흐름이 한층 견고해졌습니다. 번역은 Crowdin을 통해 갱신되었고 의존성도 상향되었습니다 — @runonflux/solana-multisig 0.11.0과 Reown WalletKit을 포함합니다.
늘 그렇듯 v1.40.0은 Chrome과 Firefox 모두에 대해 GPG로 서명된 체크섬과 함께 결정적 빌드로 배포됩니다. 누구든 소스에서 다시 빌드해 바이트가 일치하는지 검증할 수 있습니다.
