PSBT Inspector

O que esta ferramenta faz

Antes de assinar um PSBT recebido de terceiros (marketplace, contraparte OTC, multi-sig…), execute-o através do Inspector. Ele decodifica o PSBT localmente, enriquece as entradas (Ordiscan), simula o fluxo de sat, calcula uma pontuação de segurança e oferece uma auditoria de IA opcional.

Quando usá-lo

• PSBT recebido de um marketplace de ordinais (Magic Eden, Gamma…).
• Troca OTC de uma inscrição, rune ou sat raro.
• Multi-assinatura: auditar antes de assinar.
• Depurar um PSBT que construiu você mesmo.

Pré-requisitos

• Não é necessária carteira (apenas leitura).
• Chave Ordiscan para enriquecimento completo da entrada.

Passo a passo

1. Cole o seu PSBT (binário, base64 ou hexadecimal) ou carregue o ficheiro.
2. A descodificação é local e instantânea.
3. Leia o Safety Score e a lista de verificações automáticas.
4. Separador Asset Diff: o que cede vs o que recebe.
5. Separador Fee Intelligence: effective fee rate, comparação com os tiers da mempool.
6. Separador Fluxo: diagrama de inputs → outputs com sats anotados.
7. Opcional: Auditoria de IA para um resumo de riscos em linguagem natural.

Casos extremos

• Inscrição enviada para um endereço de pagamento: risco de a gastar como taxa mais tarde → aviso de bloqueio.
• Sat raro na taxa: aviso crítico.
• Rune Cenotaph: rune queimada → visto vermelho.
• Outputs de dust: abaixo do limite → a tx não será retransmitida.
• Fee rate fora do intervalo de 1–300 sat/vB: aviso.
• Quota Ordiscan esgotada: banner + enriquecimento parcial.

Salvaguardas

• A decodificação é totalmente local — o seu PSBT não sai do seu navegador (a menos que clique em Auditoria de IA).
• Verificação de consistência na entrada ↔ saída do fluxo de sat.
• Deteção automática de assinaturas já presentes (painel de Estado da Assinatura).

Fontes de dados

• Ordiscan: enriquecimento de entrada (intervalos de sat, inscrições, runes).
• mempool.space: níveis de taxa de fee de referência.
• Função Supabase Edge analyze-psbt: apenas quando clica em “AI Audit”.

Lado do servidor

Sem clicar em Auditoria de IA: nenhuma chamada de servidor além do enriquecimento Ordiscan. Com Auditoria de IA: o payload JSON decodificado (quantias, endereços, tipos) é enviado para a Edge Function. Nenhuma chave, nenhuma seed, nenhuma PII.