Alvireo 署名

このオリジンだけで封筒を開け、個人送金と Safe 提案の digest を組んで署名する。署名が終わったら秘密鍵は消す。Face ID をキャンセルしても、ページが隠れても消す。パスキー 1 回で 1 件だけ。返すのは署名 65 バイトだけ。宛先と金額はここの表示が正で、画面側は信用しない。

封筒

wallet-envelope と同じ JSON（envelope と key） PRF（64桁の hex） digest（64桁の hex。こちらではハッシュしない）パスキーの credential ID（任意・base64url）

うまくいかないときはパスワード管理の拡張を切る。Bitwarden は QR を横取りすることがある。

アドレス署名 65 バイト（0x 付き hex）

配ったファイルの SHA-256 は HASHES.txt を開いて照合する。上流の更新は自動では入らない。