Der Client der WATS-Wallet-Chrome-Extension ist jetzt Open Source unter der MIT-Lizenz. Das Repository wurde am 2. September 2026 erstellt, zusammen mit dem ersten öffentlichen Release v1.7.0.
Was im Repository enthalten ist
- Der Extension-Client selbst: eine Manifest-V3-Extension, gebaut mit Vue 3 und Vite.
- Die Dokumentation, darunter eine Spezifikation und eine Sicherheitsrichtlinie.
- Release Notes zu jeder veröffentlichten Version.
Jeder kann den Code lesen, aus dem Quellcode bauen und entpackt in Chrome laden (Chrome 115 oder neuer, Node.js 20.19+ oder 22+).
Was nicht im Repository enthalten ist
Das gehostete Backend, der ERC-4337-Bundler-Proxy und der ATS-Paymaster-Dienst sind nicht Teil des Repositorys. Das Backend leitet Dienste wie Token-Metadaten und Preise weiter, damit API-Keys von Drittanbietern auf dem Server bleiben, denn Extension-Code ist von Natur aus öffentlich und kann kein Geheimnis enthalten.
Deine Keys bleiben auf deinem Gerät
Keys werden auf deinem Gerät erzeugt, verschlüsselt und gespeichert und verlassen es nie. WATS hält niemals deine Keys. Den Code für Key-Erzeugung, Verschlüsselung, Speicherung und Entsperren kannst du im Repository lesen. Siehe auch die Sicherheitsseite und die Seite zur Chrome-Extension.
Eine Sicherheitslücke melden
Bitte eröffne kein öffentliches Issue. Nutze das private Melden von Sicherheitslücken auf GitHub: Öffne den Tab Security des Repositorys und wähle Report a vulnerability. Dadurch entsteht ein privates Advisory, das nur die Maintainer sehen. Die Sicherheitsrichtlinie verlangt die betroffene Version, den Browser, die Schritte zur Reproduktion und was ein Angreifer gewinnt, und nennt eine erste Antwort innerhalb von 7 Tagen.
Repository: github.com/watswallet/wats-wallet-bnb-chain.