ウォレット / コード、ビルド & 検証
ウォレット検証計画
将来のバッジと公開版に必要な具体的条件。
機能とデータの保持
作成・インポート・ロック解除、同一アドレスでのバックアップ復元、実機受取/QR、取引構築と確認、MAX+手数料、送信/状態、全履歴ページ、オフライン、再起動、復元を別々に検証します。各ネットワークに専用の検証が必要です。
セキュリティの境界
異常系ではネットワーク・受取先の誤り、桁数、古いデータ、手数料の差し替え、不正な情報源、利用不能機能の非表示を確認します。ログ、保存領域、FFI、復元内の機密情報には別の検証が必要です。必須計画であり、合格済みという意味ではありません。
配布
リリースには端末・プラットフォーム検証、アクセシビリティ、ソースと依存関係の固定、SBOM、ライセンス確認、成果物署名、公開検証手順が必要です。外部監査には独自の範囲・報告書・修正記録が必要です。