2026-03-12
Rilascio hardening sicurezza wallet
Abbiamo aggiunto protezioni piu forti su flusso di firma, policy transazioni e validazione delle richieste firmate.
Impatto: Migliora la resistenza contro prompt di phishing e tentativi di replay.
Azione utente: Nessuna azione necessaria se usi il dominio ufficiale.
- Aggiunto kill switch di emergenza per azioni wallet in UI e percorso transazione.
- Aggiunti controlli policy transazioni per programmi consentiti e limiti istruzioni.
- Resa piu rigorosa la validazione del contesto messaggio firmato (domain, URI, chain, nonce, finestra temporale).
- Aggiunta protezione replay con consumo nonce e verifica trusted-origin.