NOCtura Wallet - Wöchentliche Build-Update #4
Stetiger Fortschritt bei der mobilen Wallet vor dem Mainnet-Launch. Diese Woche lag der Fokus auf der Absicherung der Bildschirme, wo Fehler Geld kosten, hier ist, was jetzt implementiert ist:
Bulletproof Seed-Handling
- Wiederherstellungsphrase wird nur angezeigt, wenn du drückst und hältst, keine versehentliche Offenlegung
- Copy-to-Clipboard wurde komplett entfernt (Malware kann es nicht aus der Zwischenablage abgreifen)
- Cloud-Backup ist immer passwortverschlüsselt; dein roher Seed verlässt niemals das Gerät
- Screenshots und Bildschirmaufzeichnungen sind auf jedem sensiblen Bildschirm blockiert (iOS + Android)
Intelligentere Überweisungen
- Jede Transaktion wird simuliert, bevor du bestätigst, mit einer klaren LOW / MEDIUM / HIGH Risiko-Bewertung
- Überweisung an eine neue Adresse? Du siehst eine Warnung und musst die letzten 4 Zeichen eingeben, um zu bestätigen
- Hochwertige Überweisungen (>5% des Guthabens) erfordern eine zusätzliche eingetippte Bestätigung
- Vollständige Adresse ist immer sichtbar mit fett hervorgehobenen ersten/letzten Zeichen zur schnellen Überprüfung
Sichere dApp-Verbindungen
- Sieh genau, welche Berechtigungen eine dApp will, bevor du zustimmst
- Warnungen für gefälschte/ähnliche Domains, um Phishing-Seiten zu erkennen
- Signieren-Nachricht Bildschirme erklären, was du tatsächlich autorisierst — kein blindes Blob-Signieren mehr
- Verbundene Apps Bildschirm in Einstellungen: widerrufe jede Sitzung mit einem Tipp
Bessere Biometrie
- Face ID / Fingerabdruckaufforderungen beschreiben jetzt die Aktion ("Bestätige 10 SOL Überweisung mit Face ID") anstelle von generischem "Authentifizieren"
- 5 falsche PIN-Versuche lösen einen Live-Cooldown-Countdown aus
- Hinzufügen oder Ändern eines Fingerabdrucks zwingt zur vollständigen PIN-Neuauthentifizierung (schützt gegen Geräteentführung)
Ehrliche Privatsphäre
- Private (ZK) Transaktionen zeigen echte Fortschrittsstufen, Zeuge vorbereiten → Beweis generieren → Übertragen. Keine gefälschten Prozentbalken.
Kommt demnächst: Seed-Bestätigungsabsicherung, Wiederherstellung & Vergessen-PIN-Fluss-Politur, haptisches Feedback-Karten und der finale Design-System-Durchgang vor dem Mainnet-Code-Freeze.
#UpdateAlert #defi
Stetiger Fortschritt bei der mobilen Wallet vor dem Mainnet-Launch. Diese Woche lag der Fokus auf der Absicherung der Bildschirme, wo Fehler Geld kosten, hier ist, was jetzt implementiert ist:
Bulletproof Seed-Handling
- Wiederherstellungsphrase wird nur angezeigt, wenn du drückst und hältst, keine versehentliche Offenlegung
- Copy-to-Clipboard wurde komplett entfernt (Malware kann es nicht aus der Zwischenablage abgreifen)
- Cloud-Backup ist immer passwortverschlüsselt; dein roher Seed verlässt niemals das Gerät
- Screenshots und Bildschirmaufzeichnungen sind auf jedem sensiblen Bildschirm blockiert (iOS + Android)
Intelligentere Überweisungen
- Jede Transaktion wird simuliert, bevor du bestätigst, mit einer klaren LOW / MEDIUM / HIGH Risiko-Bewertung
- Überweisung an eine neue Adresse? Du siehst eine Warnung und musst die letzten 4 Zeichen eingeben, um zu bestätigen
- Hochwertige Überweisungen (>5% des Guthabens) erfordern eine zusätzliche eingetippte Bestätigung
- Vollständige Adresse ist immer sichtbar mit fett hervorgehobenen ersten/letzten Zeichen zur schnellen Überprüfung
Sichere dApp-Verbindungen
- Sieh genau, welche Berechtigungen eine dApp will, bevor du zustimmst
- Warnungen für gefälschte/ähnliche Domains, um Phishing-Seiten zu erkennen
- Signieren-Nachricht Bildschirme erklären, was du tatsächlich autorisierst — kein blindes Blob-Signieren mehr
- Verbundene Apps Bildschirm in Einstellungen: widerrufe jede Sitzung mit einem Tipp
Bessere Biometrie
- Face ID / Fingerabdruckaufforderungen beschreiben jetzt die Aktion ("Bestätige 10 SOL Überweisung mit Face ID") anstelle von generischem "Authentifizieren"
- 5 falsche PIN-Versuche lösen einen Live-Cooldown-Countdown aus
- Hinzufügen oder Ändern eines Fingerabdrucks zwingt zur vollständigen PIN-Neuauthentifizierung (schützt gegen Geräteentführung)
Ehrliche Privatsphäre
- Private (ZK) Transaktionen zeigen echte Fortschrittsstufen, Zeuge vorbereiten → Beweis generieren → Übertragen. Keine gefälschten Prozentbalken.
Kommt demnächst: Seed-Bestätigungsabsicherung, Wiederherstellung & Vergessen-PIN-Fluss-Politur, haptisches Feedback-Karten und der finale Design-System-Durchgang vor dem Mainnet-Code-Freeze.
#UpdateAlert #defi
