O SSP Wallet v1.40.0 dá a quem assina nos cofres empresariais algo que a maioria das ferramentas multisig ainda pede que se faça no escuro: um retrato claro e ordenado por gravidade do que uma transação vai realmente fazer, conferido contra os bytes brutos no seu próprio dispositivo antes de você aprovar.
Esta versão também traz a decodificação de cofres Solana em nível de bytes, o modo privacidade, a leitura de endereços por QR e um visual renovado. Foi lançada em 15 de julho de 2026 — notas completas da versão no GitHub.
Uma faixa de risco antes de você aprovar
A assinatura em cofres empresariais agora começa com uma faixa de risco na própria tela de assinatura:
- Simulação da transação no servidor, com uma prévia das mudanças de saldo que a transação provoca
- Alertas ordenados por gravidade — crítico, alto, médio, informativo — exibidos onde você aprova, e não enterrados em um painel de detalhes
A simulação é apenas informativa e deliberadamente conservadora. Ela diz o que se espera que uma transação faça; nunca decide por você e nunca afrouxa uma verificação.
A parte que torna a simulação confiável
Uma simulação no servidor só é tão honesta quanto o servidor que a executa. Por isso o dispositivo não a aceita como verdade.
Seu dispositivo decodifica a transação de forma independente e confere a prévia do servidor contra a própria decodificação sem confiança. Se a prévia do servidor contradiz o que os bytes de fato fazem, dispara um alerta crítico SIMULATION_DECODE_MISMATCH e a prévia do servidor é rebaixada na exibição.
A decodificação do dispositivo sempre mantém a autoridade. Essa ordem é o projeto inteiro: uma prévia útil que você lê rápido, apoiada por uma verificação local que parte do princípio de que a coisa útil pode estar mentindo. É o mesmo instinto por trás do multisig 2-de-2: nenhuma parte isolada, inclusive nossa própria infraestrutura, merece confiança apenas pela palavra.
Decodificação sem confiança de cofres Solana
As transações de cofres empresariais na Solana agora são decodificadas byte a byte no dispositivo, usando a biblioteca de código aberto @runonflux/solana-multisig.
O relay é tratado como não confiável o tempo todo. Destinatários, valores e mints de tokens são verificados contra os bytes brutos da transação em vez de aceitos a partir do payload fornecido pelo relay, e qualquer contradição entre os dois bloqueia a assinatura por completo — uma divergência ali é indício de ataque ativo, não uma falha de exibição, então a resposta correta é parar.
Duas outras proteções chegaram junto:
- Um teto rígido e independente para o reembolso de taxas do paymaster, limitando qualquer tentativa de drenar um cofre pelo roteamento de taxas
- Uma lista de instruções permitidas nas aprovações, protegendo contra padrões de drenagem por chave-folha
Tudo isso apoiado por um novo e extenso conjunto de testes. Este trabalho se apoia diretamente no design de multisig auto-iniciável que lançamos quando a Solana chegou ao SSP.
Modo privacidade
Um clique desfoca todos os saldos e valores da carteira — para escritórios abertos, compartilhamentos de tela e chamadas em que seu patrimônio não precisa fazer parte da conversa. A preferência persiste entre sessões.
Envio, mais afiado
O envio ganhou várias melhorias que importam em uma cadeia onde erros são permanentes:
- Leitura de QR — escaneie o endereço do destinatário com a câmera, com um fluxo dedicado de permissão
- Validação de endereços — verificações mais rígidas do destinatário rodam antes que uma transação sequer possa ser construída
- Melhorias de acessibilidade nas telas de envio, além de um conjunto ampliado de testes de construção de transações
Um visual renovado
Novos logotipos da SSP e um esquema de cores unificado nos modos claro e escuro, tematização consistente a partir de um único tema de design tokens, a fonte Inter e uma nova animação de carregamento com o pilar. Este foi o primeiro passo do trabalho de design que chegaria completo com o SSP Wallet v2.0.
Também nesta versão
Os delegados de nós Flux ganharam melhor configuração e seleção de delegados, com tabela de nós e ações mais claras. O SSP Connect recebeu tratamento de conexões e fluxo de requisições mais robustos. As traduções foram atualizadas via Crowdin e as dependências elevadas — incluindo @runonflux/solana-multisig 0.11.0 e Reown WalletKit.
Como sempre, a v1.40.0 é publicada como build determinística com somas de verificação assinadas com GPG para Chrome e Firefox, de modo que qualquer pessoa pode reconstruí-la a partir do código-fonte e conferir que os bytes batem.
