Иногда проблема безопасности начинается еще до того, как будет подписано хоть одно транзакция. Я заметил небольшую, но показательную деталь в последней документации разработчика @quipnetwork. Текущий ethereum SDK требует тег бета-версии. Установка пакета без этого тега все равно приводит к версии 0.1.7 от 2025 года, до внедрения текущей системы подписи. SDK QuipSwap следует аналогичному пути бета-релизов, в то время как пакет WASM для подписи использует RC. Это не доказательство уязвимости. Это напоминание о том, что криптографическая безопасность также зависит от распространения программного обеспечения. Разработчик может установить действительный пакет, пройти базовые проверки настройки и при этом работать с более ранней версией архитектуры подписи. Это особенно актуально, поскольку текущие аккаунты Quip зависят от SHRINCS и проверки подписей в цепочке. Следите за стабильностью релизов, фиксацией зависимостей и тестами миграции по мере созревания экосистемы. Потому что защита криптографии в теории — это одна задача. А обеспечение того, чтобы каждое приложение действительно интегрировало предполагаемую реализацию — другая.