SSP Wallet v1.40.0 mang đến cho những người ký trong kho doanh nghiệp một thứ mà phần lớn công cụ multisig đến nay vẫn bắt bạn làm trong bóng tối: một bức tranh rõ ràng, được xếp hạng theo mức độ nghiêm trọng về điều mà giao dịch sẽ thực sự làm — được đối chiếu với các byte thô ngay trên thiết bị của bạn trước khi bạn phê duyệt.
Bản phát hành này cũng mang tới việc giải mã kho Solana ở cấp độ byte, chế độ riêng tư, quét địa chỉ bằng mã QR và diện mạo mới. Nó ra mắt ngày 15 tháng 7 năm 2026 — ghi chú phát hành đầy đủ trên GitHub.
Dải rủi ro trước khi bạn phê duyệt
Việc ký trong kho doanh nghiệp giờ mở đầu bằng một dải rủi ro hiển thị ngay trên màn hình ký:
- Mô phỏng giao dịch phía máy chủ, kèm bản xem trước những thay đổi số dư mà giao dịch gây ra
- Cảnh báo xếp hạng theo mức nghiêm trọng — nghiêm trọng, cao, trung bình, thông tin — hiển thị ngay nơi bạn phê duyệt, không bị chôn trong bảng chi tiết
Mô phỏng chỉ để hiển thị và được thiết kế thận trọng có chủ đích. Nó cho bạn biết giao dịch dự kiến sẽ làm gì; nó không bao giờ quyết định thay bạn và không bao giờ nới lỏng một bước kiểm tra nào.
Phần khiến mô phỏng đáng tin cậy
Một mô phỏng phía máy chủ chỉ trung thực đúng bằng mức trung thực của máy chủ chạy nó. Vì vậy thiết bị không tin nó ngay.
Thiết bị của bạn giải mã giao dịch một cách độc lập và đối chiếu bản xem trước của máy chủ với bản giải mã không cần tin cậy của chính nó. Nếu bản xem trước của máy chủ mâu thuẫn với điều mà các byte thực sự làm, một cảnh báo nghiêm trọng SIMULATION_DECODE_MISMATCH sẽ kích hoạt và bản xem trước của máy chủ bị hạ mức ưu tiên hiển thị.
Bản giải mã trên thiết bị luôn giữ quyền quyết định. Chính thứ tự đó là toàn bộ thiết kế: một bản xem trước hữu ích mà bạn đọc nhanh được, dựa trên một bước kiểm tra cục bộ vốn giả định rằng thứ hữu ích kia có thể đang nói dối. Đó cũng là bản năng đằng sau multisig 2-trên-2: không một bên đơn lẻ nào, kể cả hạ tầng của chính chúng tôi, được tin chỉ vì lời nói của mình.
Giải mã kho Solana không cần tin cậy
Giao dịch kho doanh nghiệp trên Solana giờ được giải mã từng byte ngay trên thiết bị, sử dụng thư viện mã nguồn mở @runonflux/solana-multisig.
Relay bị xem là không đáng tin trong suốt quá trình. Người nhận, số tiền và mint của token được xác minh dựa trên các byte thô của giao dịch thay vì tin theo dữ liệu do relay cung cấp, và bất kỳ mâu thuẫn nào giữa hai bên đều chặn cứng việc ký — sai lệch ở đó là dấu hiệu của một cuộc tấn công đang diễn ra, không phải lỗi hiển thị, nên phản ứng đúng là dừng lại.
Hai lớp bảo vệ nữa cũng xuất hiện cùng lúc:
- Một trần cứng độc lập cho khoản hoàn phí của paymaster, giới hạn mọi nỗ lực rút cạn kho thông qua định tuyến phí
- Một danh sách lệnh được phép khi phê duyệt, bảo vệ trước các mẫu rút cạn qua khóa lá
Tất cả đều được hậu thuẫn bởi một bộ kiểm thử mới rất phong phú. Công việc này dựa thẳng trên thiết kế multisig tự khởi tạo mà chúng tôi phát hành khi Solana gia nhập SSP.
Chế độ riêng tư
Một cú nhấp làm mờ mọi số dư và số tiền trong ví — dành cho bàn làm việc không vách ngăn, những lần chia sẻ màn hình và các cuộc gọi mà tài sản của bạn không cần trở thành một phần câu chuyện. Tùy chọn này được ghi nhớ qua các phiên.
Gửi tiền, sắc bén hơn
Việc gửi tiền có thêm vài cải tiến quan trọng trên một chuỗi nơi sai lầm là vĩnh viễn:
- Quét QR — quét địa chỉ người nhận bằng máy ảnh, với luồng xin quyền truy cập riêng
- Xác thực địa chỉ — kiểm tra người nhận chặt chẽ hơn, chạy trước khi giao dịch kịp được dựng
- Cải thiện khả năng tiếp cận trên các màn hình gửi tiền, cùng bộ kiểm thử dựng giao dịch được mở rộng
Diện mạo mới
Logo SSP mới và bảng màu thống nhất cho chế độ sáng lẫn tối, giao diện nhất quán từ một chủ đề token thiết kế duy nhất, phông chữ Inter và hoạt ảnh tải mới hình trụ cột. Đây là bước đầu tiên của công việc thiết kế sau này hoàn tất cùng SSP Wallet v2.0.
Cũng có trong bản phát hành này
Đại diện nút Flux được cải thiện phần cấu hình và lựa chọn đại diện, với bảng nút và các thao tác rõ ràng hơn. SSP Connect có cách xử lý kết nối và luồng yêu cầu vững vàng hơn. Bản dịch được cập nhật qua Crowdin và các phụ thuộc được nâng cấp — bao gồm @runonflux/solana-multisig 0.11.0 và Reown WalletKit.
Như thường lệ, v1.40.0 phát hành dưới dạng bản dựng tất định kèm tổng kiểm tra ký bằng GPG cho cả Chrome và Firefox, nên bất kỳ ai cũng có thể dựng lại từ mã nguồn và xác minh rằng các byte khớp nhau.
