Atualizacoes de Seguranca

Aqui listamos atualizacoes importantes de seguranca e wallet para voce revisar o que mudou e por que isso importa.

2026-03-12

Lancamento de Hardening de Seguranca da Wallet

Foram adicionadas protecoes mais fortes no fluxo de assinatura, politicas de transacao e validacao mais segura de requests assinados.

Impacto: Melhora a resistencia contra prompts de phishing e tentativas de replay.

Acao do usuario: Nenhuma acao necessaria se voce usa o dominio oficial.

Kill switch de acoes da wallet na UI e no caminho de transacao.
Politicas de transacao para programas permitidos e limites de instrucoes.
Validacao mais estrita do contexto de mensagem assinada (dominio, URI, chain, nonce e janela de tempo).
Protecao contra replay com consumo de nonce e verificacao de origem confiavel.

2026-03-13

Expansao de Politicas de Assinatura da Wallet

Foi ampliado o filtro de transacoes com limites de formato de instrucoes e verificacoes semanticas de SPL token antes da assinatura.

Impacto: Reduz a chance de instrucoes de alto risco ocultas serem agrupadas em um prompt.

Acao do usuario: Continue revisando os prompts da wallet; agora o sistema bloqueia automaticamente mais payloads arriscados.

Novos limites de contas por instrucao e tamanho de dados por instrucao.
Restricoes semanticas de opcodes SPL token por fluxo.
Checagens mais estritas aplicadas a criacao de token, pool standard e fluxos CLMM.
Revalidacao com testes de seguranca focados e lint.

Modelo de Atualizacao

Use este formato para futuras notas de seguranca.

Data: AAAA-MM-DD
Titulo: <titulo curto da release>
Resumo: <explicacao em 1-2 linhas>
Impacto: <qual risco ou comportamento mudou>
Acao do usuario: <o que o usuario deve fazer, se houver>
Detalhes:
- <mudanca chave 1>
- <mudanca chave 2>

Voltar para Recursos Pagina de Seguranca Guia