Le client de l'extension Chrome WATS Wallet est désormais open source sous licence MIT. Le dépôt a été créé le 2 septembre 2026, avec sa première version publique, la v1.7.0.
Contenu du dépôt
- Le client de l'extension lui-même : une extension Manifest V3 construite avec Vue 3 et Vite.
- Sa documentation, notamment une spécification et une politique de sécurité.
- Les notes de version de chaque version publiée.
Chacun peut lire le code, le compiler depuis les sources et le charger en mode non empaqueté dans Chrome (Chrome 115 ou plus récent, Node.js 20.19+ ou 22+).
Ce qui n'est pas dans le dépôt
Le backend hébergé, le proxy de bundler ERC-4337 et le service de paymaster ATS ne font pas partie du dépôt. Le backend relaie des services tels que les métadonnées et les prix des tokens afin que les clés d'API tierces restent sur le serveur, car le code d'une extension est public par nature et ne peut pas contenir de secret.
Vos clés restent sur votre appareil
Les clés sont générées, chiffrées et stockées sur votre appareil et ne le quittent jamais. WATS ne détient jamais vos clés. Vous pouvez lire dans le dépôt le code de génération, de chiffrement, de stockage et de déverrouillage des clés. Voir aussi la page de sécurité et la page de l'extension Chrome.
Signaler une vulnérabilité
N'ouvrez pas de ticket public. Utilisez le signalement privé de vulnérabilités de GitHub : ouvrez l'onglet Security du dépôt et choisissez Report a vulnerability. Cela crée un avis privé visible uniquement des mainteneurs. La politique de sécurité demande la version concernée, le navigateur, les étapes de reproduction et ce que l'attaquant obtient, et prévoit une première réponse sous 7 jours.