NOCturaウォレット - 週間ビルドアップデート #4
メインネットのローンチに向けて、モバイルウォレットの着実な進捗。今週のハードニングパスは、ミスが金銭的損失をもたらす画面に焦点を当てており、以下の内容が追加されました:
バレットプルーフなシードハンドリング
- リカバリーフレーズは、長押ししたときのみ表示され、偶発的な露出はなし
- クリップボードへのコピーは完全に削除（マルウェアはクリップボードから取得できません）
- クラウドバックアップは常にパスワードで暗号化されており、生のシードはデバイスから出ません
- 各センシティブな画面でスクリーンショットと画面録画がブロックされます（iOS + Android）
よりスマートな送金
- すべてのトランザクションは確認前にシミュレーションされ、明確なLOW / MEDIUM / HIGHリスクスコアが表示されます
- 新しいアドレスに送金？警告が表示され、最後の4文字を入力して確認
- 高額送金（>5%の残高）は追加の入力確認が必要
- フルアドレスは常に表示され、最初と最後の文字が太字で確認しやすい
より安全なdApp接続
- 承認前にdAppが求める正確な権限を確認
- 偽装されたドメイン警告でフィッシングサイトをキャッチ
- サインメッセージ画面は、実際に何を承認しているのかを説明 — 盲目的なブロブサインはもうなし
- 設定の接続アプリ画面：タップ一つで任意のセッションを取り消す
より良いバイオメトリクス
- Face ID / 指紋プロンプトは、アクションを説明（"Face IDで10 SOLの送金を確認"）し、一般的な"認証"ではなくなります
- 5回のPIN間違いがライブクールダウンカウントダウンをトリガー
- 指紋の追加または変更は、フルPIN再認証を強制（デバイスのハイジャックから保護）
正直なプライバシー
- プライベート（ZK）トランザクションは、実際の進行状況を示し、準備中の証人 → 証明生成中 → 放送中。偽のパーセンテージバーはありません。
次回: シード確認のハードニング、リカバリー＆パスワード忘れフローの洗練、ハプティックフィードバックマップ、そしてメインネットコードフリーズ前の最終デザインシステムパス。
#UpdateAlert #defi
メインネットのローンチに向けて、モバイルウォレットの着実な進捗。今週のハードニングパスは、ミスが金銭的損失をもたらす画面に焦点を当てており、以下の内容が追加されました:
バレットプルーフなシードハンドリング
- リカバリーフレーズは、長押ししたときのみ表示され、偶発的な露出はなし
- クリップボードへのコピーは完全に削除（マルウェアはクリップボードから取得できません）
- クラウドバックアップは常にパスワードで暗号化されており、生のシードはデバイスから出ません
- 各センシティブな画面でスクリーンショットと画面録画がブロックされます（iOS + Android）
よりスマートな送金
- すべてのトランザクションは確認前にシミュレーションされ、明確なLOW / MEDIUM / HIGHリスクスコアが表示されます
- 新しいアドレスに送金？警告が表示され、最後の4文字を入力して確認
- 高額送金（>5%の残高）は追加の入力確認が必要
- フルアドレスは常に表示され、最初と最後の文字が太字で確認しやすい
より安全なdApp接続
- 承認前にdAppが求める正確な権限を確認
- 偽装されたドメイン警告でフィッシングサイトをキャッチ
- サインメッセージ画面は、実際に何を承認しているのかを説明 — 盲目的なブロブサインはもうなし
- 設定の接続アプリ画面：タップ一つで任意のセッションを取り消す
より良いバイオメトリクス
- Face ID / 指紋プロンプトは、アクションを説明（"Face IDで10 SOLの送金を確認"）し、一般的な"認証"ではなくなります
- 5回のPIN間違いがライブクールダウンカウントダウンをトリガー
- 指紋の追加または変更は、フルPIN再認証を強制（デバイスのハイジャックから保護）
正直なプライバシー
- プライベート（ZK）トランザクションは、実際の進行状況を示し、準備中の証人 → 証明生成中 → 放送中。偽のパーセンテージバーはありません。
次回: シード確認のハードニング、リカバリー＆パスワード忘れフローの洗練、ハプティックフィードバックマップ、そしてメインネットコードフリーズ前の最終デザインシステムパス。
#UpdateAlert #defi
