SSP Wallet v1.40.0, kurumsal kasalarda imza atanlara, çoğu multisig aracının hâlâ karanlıkta yapmalarını istediği bir şeyi sunuyor: bir işlemin gerçekte ne yapacağına dair net ve önem sırasına dizilmiş bir tablo — üstelik siz onaylamadan önce kendi cihazınızdaki ham baytlarla çapraz denetlenmiş halde.
Bu sürüm ayrıca Solana kasalarının bayt düzeyinde çözümlenmesini, gizlilik modunu, QR ile adres taramayı ve yenilenmiş bir görünümü getiriyor. 15 Temmuz 2026'da yayınlandı — GitHub'daki tam sürüm notları.
Onaylamadan önce bir risk şeridi
Kurumsal kasa imzalama artık doğrudan imza ekranındaki bir risk şeridiyle başlıyor:
- Sunucu tarafında işlem simülasyonu ve işlemin yol açtığı bakiye değişikliklerinin önizlemesi
- Önem derecesine göre sıralanmış uyarılar — kritik, yüksek, orta, bilgi — ayrıntı panelinde gömülü değil, onayladığınız yerde gösteriliyor
Simülasyon yalnızca görüntüleme amaçlı ve bilinçli olarak temkinli. Size bir işlemin ne yapmasının beklendiğini söyler; asla sizin yerinize karar vermez ve asla bir denetimi gevşetmez.
Simülasyonu güvenilir kılan kısım
Sunucu tarafındaki bir simülasyon, ancak onu çalıştıran sunucu kadar dürüsttür. Bu yüzden cihaz onu olduğu gibi kabul etmez.
Cihazınız işlemi bağımsız olarak çözümler ve sunucunun önizlemesini kendi güvensiz çözümlemesiyle karşılaştırır. Sunucunun önizlemesi baytların gerçekte yaptığıyla çelişiyorsa kritik bir SIMULATION_DECODE_MISMATCH uyarısı tetiklenir ve sunucunun önizlemesi gösterimde geri plana atılır.
Cihazdaki çözümleme her zaman belirleyici kalır. Bu sıralama tasarımın ta kendisi: hızlıca okuyabileceğiniz yararlı bir önizleme ve onu, yararlı olanın yalan söyleyebileceğini varsayan yerel bir denetimin desteklemesi. Bu, 2-of-2 multisig düşüncesinin arkasındaki içgüdünün aynısı: kendi altyapımız da dahil olmak üzere hiçbir taraf, yalnızca kendi sözüne dayanarak güven kazanmaz.
Solana kasalarının güvensiz çözümlenmesi
Solana kurumsal kasa işlemleri artık açık kaynaklı @runonflux/solana-multisig kütüphanesi kullanılarak cihazda bayt bayt çözümleniyor.
Relay baştan sona güvenilmez kabul ediliyor. Alıcılar, tutarlar ve token mint'leri, relay'in gönderdiği veriye inanılarak değil, işlemin ham baytlarına karşı doğrulanıyor ve ikisi arasındaki herhangi bir çelişki imzalamayı tamamen engelliyor — oradaki bir uyuşmazlık bir görüntüleme hatası değil, aktif saldırı göstergesidir; dolayısıyla doğru tepki durmaktır.
Bununla birlikte iki koruma daha geldi:
- Paymaster ücret geri ödemesi için bağımsız ve katı bir üst sınır; ücret yönlendirmesi üzerinden bir kasayı boşaltma girişimlerini sınırlıyor
- Onaylarda bir komut izin listesi; yaprak anahtar üzerinden boşaltma kalıplarına karşı koruma sağlıyor
Bunların tamamı kapsamlı ve yeni bir test setiyle destekleniyor. Bu çalışma, Solana SSP'ye katıldığında yayınladığımız kendi kendini başlatan multisig tasarımının doğrudan üzerine kuruluyor.
Gizlilik modu
Tek tıkla cüzdandaki tüm bakiyeler ve tutarlar bulanıklaşıyor — açık ofis masaları, ekran paylaşımları ve varlıklarınızın konuşmanın parçası olmasına gerek olmayan görüşmeler için. Tercih oturumlar arasında korunuyor.
Gönderme, keskinleştirildi
Gönderme, hataların kalıcı olduğu bir zincirde önem taşıyan birkaç iyileştirme aldı:
- QR tarama — alıcı adresini kameranızla tarayın; kamera izni için ayrı bir akış var
- Adres doğrulama — alıcı için daha sıkı kontroller, bir işlem henüz oluşturulamadan önce çalışıyor
- Gönderme ekranlarında erişilebilirlik iyileştirmeleri ve işlem oluşturma için genişletilmiş bir test seti
Yenilenmiş görünüm
Yeni SSP logoları ve açık/koyu modda birleştirilmiş renk şeması, tek bir tasarım belirteci temasından gelen tutarlı temalar, Inter yazı tipi ve sütunlu yeni bir yükleme animasyonu. Bu, SSP Wallet v2.0 ile eksiksiz olarak gelecek tasarım çalışmasının ilk adımıydı.
Bu sürümde ayrıca
Flux düğüm delegeleri daha iyi delege yapılandırması ve seçimi kazandı; düğüm tablosu ve eylemler daha net. SSP Connect daha sağlam bir bağlantı yönetimi ve istek akışı edindi. Çeviriler Crowdin üzerinden güncellendi ve bağımlılıklar yükseltildi — @runonflux/solana-multisig 0.11.0 ve Reown WalletKit dahil.
Her zaman olduğu gibi v1.40.0, hem Chrome hem Firefox için GPG imzalı sağlama toplamlarıyla birlikte deterministik derleme olarak yayınlanıyor; böylece herkes onu kaynaktan yeniden derleyip baytların eşleştiğini doğrulayabilir.
