Локальный wallet, который остаётся внутри vault boundary.
Core собирает транзакцию локально, показывает preview и отправляет её только после явного confirm.
Когда это подходит
Wallet path полезен, когда важны локальная подпись и явный preview до broadcast.
Сначала preview
Сборка и проверка транзакции происходят до выхода подписи с устройства.
Мультичейновый wallet
BTC и ETH живут в одном зашифрованном vault.
Явный broadcast
В сеть ничего не уходит, пока пользователь не подтвердит preview.
Жизненный цикл транзакции
Ни одна транзакция не уходит в сеть без явного подтверждения. Core собирает, вы проверяете.
Prepare
Core собирает транзакцию и выводит правильный signing context.
Preview
Комиссия, сумма и предупреждения видны до любого выхода с устройства.
Confirm
Явное действие пользователя разрешает подпись и broadcast.
Broadcast
Подписанная транзакция уходит в сеть только после confirm.
Границы безопасности
Ключи остаются локально
Seed phrase и standalone key хранятся в Core или на диске внутри vault boundary.
Без blind send
Шаг preview обязателен, прежде чем broadcast вообще станет возможен.
Явное подтверждение
Транзакция подписывается только после confirm от пользователя.
Ограничения и scope
Wallet намеренно узкий, а не «всё для всех».
- Он фокусируется на поддерживаемых chain и базовых signing flow.
- Это локальный wallet, а не remote custodial service.
- Архитектура построена вокруг явного confirm, а не blind send.
Не custodial exchange
Wallet - локальная signing infrastructure внутри vault, а не торговая платформа.
Держите wallet signing внутри той же vault boundary.
Preview и confirm делают поток транзакции явным до того, как сеть вообще увидит его.