PSBT Inspector

Ce que fait cet outil

Avant de signer un PSBT reçu d'un tiers (place de marché, contrepartie OTC, multi-signature…), passez-le par l'Inspecteur. Il décode le PSBT localement, enrichit les entrées (Ordiscan), simule le flux de sats, calcule un score de sécurité et propose un audit IA facultatif.

Quand l'utiliser

• PSBT reçu d'une place de marché ordinals (Magic Eden, Gamma…).
• Échange OTC d'une inscription, d'une rune ou d'un sat rare.
• Multi-signature : audit avant signature.
• Débogage d'un PSBT que vous avez construit vous-même.

Prérequis

• Aucun portefeuille requis (lecture seule).
• Clé Ordiscan pour un enrichissement complet des entrées.

Étape par étape

1. Collez votre PSBT (binaire, base64 ou hex) ou téléchargez le fichier.
2. Le décodage est local et instantané.
3. Lisez le Score de sécurité et la liste des vérifications automatiques.
4. Onglet Différence d'actifs : ce que vous donnez contre ce que vous recevez.
5. Onglet Intelligence des frais : taux de frais effectif, comparaison aux niveaux du mempool.
6. Onglet Flux : diagramme entrées → sorties avec les sats annotés.
7. Optionnel : Audit IA pour un résumé des risques en langage naturel.

Cas limites

• Inscription envoyée à une adresse de paiement : risque de la dépenser en frais plus tard → avertissement bloquant.
• Sat rare dans les frais : avertissement critique.
• Rune Cénopathe : rune brûlée → coche rouge.
• Sorties poussière : en dessous du seuil → la transaction ne sera pas relayée.
• Taux de frais en dehors de la plage 1–300 sat/vB : avertissement.
• Quota Ordiscan épuisé : bannière + enrichissement partiel.

Mesures de sécurité

• Le décodage est entièrement local — votre PSBT ne quitte pas votre navigateur (sauf si vous cliquez sur Audit IA).
• Vérification de la cohérence des flux de sats entrée ↔ sortie.
• Détection automatique des signatures déjà présentes (panneau Statut de la signature).

Sources de données

• Ordiscan : enrichissement des entrées (plages de sats, inscriptions, runes).
• mempool.space : niveaux de frais de référence.
• Fonction Edge Supabase analyze-psbt : uniquement lorsque vous cliquez sur « Audit IA ».

Côté serveur

Sans cliquer sur Audit IA : aucun appel serveur autre que l'enrichissement Ordiscan. Avec Audit IA : la charge utile JSON décodée (montants, adresses, types) est envoyée à la fonction Edge. Aucune clé, aucune seed, aucune information personnellement identifiable.