SSP Wallet v1.40.0 даёт тем, кто подписывает в корпоративных хранилищах, то, что большинство multisig-инструментов до сих пор предлагает делать вслепую: ясную картину с ранжированием по важности того, что транзакция сделает на самом деле, сверенную с сырыми байтами на вашем собственном устройстве до того, как вы её одобрите.
Этот релиз также приносит побайтовое декодирование хранилищ Solana, режим приватности, сканирование адресов по QR-коду и обновлённый внешний вид. Он вышел 15 июля 2026 года — полные заметки о релизе на GitHub.
Полоса риска перед одобрением
Подписание в корпоративных хранилищах теперь начинается с полосы риска прямо на экране подписи:
- Серверная симуляция транзакции с предпросмотром изменений баланса, которые она вызывает
- Предупреждения, ранжированные по важности — критические, высокие, средние, информационные — показанные там, где вы одобряете, а не спрятанные в панели подробностей
Симуляция служит только для отображения и намеренно консервативна. Она сообщает, что транзакция предположительно сделает; она никогда не решает за вас и никогда не ослабляет проверку.
То, что делает симуляцию заслуживающей доверия
Серверная симуляция честна ровно настолько, насколько честен сервер, который её выполняет. Поэтому устройство не принимает её на веру.
Ваше устройство независимо декодирует транзакцию и сверяет предпросмотр сервера с собственным недоверительным декодированием. Если предпросмотр сервера противоречит тому, что байты делают на самом деле, срабатывает критическое предупреждение SIMULATION_DECODE_MISMATCH, а предпросмотр сервера понижается в приоритете отображения.
Декодирование на устройстве всегда остаётся определяющим. Именно этот порядок и составляет весь замысел: полезный предпросмотр, который можно быстро прочитать, подкреплённый локальной проверкой, исходящей из того, что полезное может лгать. Это тот же инстинкт, что стоит за multisig 2-из-2: ни одна отдельная сторона, включая нашу собственную инфраструктуру, не получает доверия на одном лишь честном слове.
Недоверительное декодирование хранилищ Solana
Транзакции корпоративных хранилищ на Solana теперь декодируются побайтово на устройстве с помощью библиотеки с открытым исходным кодом @runonflux/solana-multisig.
Relay на всём протяжении считается недоверенным. Получатели, суммы и mint-адреса токенов проверяются по сырым байтам транзакции, а не принимаются из данных, присланных relay, и любое противоречие между ними жёстко блокирует подпись — расхождение здесь является признаком активной атаки, а не сбоем отображения, поэтому правильная реакция — остановиться.
Вместе с этим появились ещё две защиты:
- Независимый жёсткий потолок возмещения комиссий paymaster, ограничивающий любую попытку опустошить хранилище через маршрутизацию комиссий
- Белый список инструкций при одобрениях, защищающий от схем опустошения через листовые ключи
Всё это подкреплено обширным новым набором тестов. Эта работа напрямую опирается на дизайн самоинициирующегося multisig, который мы выпустили, когда Solana появилась в SSP.
Режим приватности
Один клик размывает все балансы и суммы в кошельке — для открытых офисов, демонстрации экрана и звонков, в которых вашему состоянию незачем становиться частью разговора. Настройка сохраняется между сеансами.
Отправка, отточенная
Отправка получила несколько улучшений, которые важны в сети, где ошибки необратимы:
- Сканирование QR-кода — отсканируйте адрес получателя камерой, с отдельным сценарием запроса доступа к камере
- Проверка адресов — более строгие проверки получателя выполняются до того, как транзакция вообще может быть собрана
- Улучшения доступности на экранах отправки, а также расширенный набор тестов сборки транзакций
Обновлённый внешний вид
Новые логотипы SSP и единая цветовая схема в светлом и тёмном режимах, согласованное оформление из единой темы дизайн-токенов, шрифт Inter и новая анимация загрузки с колонной. Это был первый шаг той работы над дизайном, которая в полном объёме пришла с SSP Wallet v2.0.
Также в этом релизе
Делегаты нод Flux получили улучшенную настройку и выбор делегатов, а также более понятную таблицу нод и действия. SSP Connect обзавёлся более надёжной обработкой подключений и потоком запросов. Переводы обновлены через Crowdin, зависимости подняты — включая @runonflux/solana-multisig 0.11.0 и Reown WalletKit.
Как всегда, v1.40.0 выпускается как детерминированная сборка с подписанными GPG контрольными суммами для Chrome и Firefox, так что любой может пересобрать её из исходников и убедиться, что байты совпадают.
