v0.5.2-pre.004

ks-wallet/TODO.md

@@ -1,5 +1,5 @@
 <!-- file: ks-wallet/TODO.md -->
-<!-- version: 10 -->
+<!-- version: 11 -->
 
 # TODO — ks-wallet
 
@@ -11,12 +11,12 @@
 - [x] conserver les wallets temporaires ou jetables purement en mémoire et leur frontière de signature actuelle.
 - [x] permettre l'inspection explicite d'un `.kswallet` hors store sans mutation de la configuration ni exposition publique du chemin.
 - [x] spécifier le format natif binaire v1 `<alias>.kswallet` et implémenter son décodage/validation stricts pour le scan.
-- [ ] `0.5.2-pre.004` — implémenter l'encodage de création et la publication atomique/no-clobber du conteneur natif.
+- [x] `0.5.2-pre.004` — implémenter l'encodage de création et la publication atomique/no-clobber du conteneur natif.
 - [x] sélectionner et documenter Argon2id v19 / XChaCha20-Poly1305 et leurs paramètres/bornes v1.
-- [ ] créer/ouvrir un wallet persistant avec mot de passe sans exposer les bytes privés.
-- [ ] permettre le changement de mot de passe en rechiffrant exactement la même keypair et donc en conservant la même pubkey.
+- [x] créer/ouvrir un wallet persistant avec mot de passe sans exposer les bytes privés.
+- [x] permettre le changement de mot de passe en rechiffrant exactement la même keypair et donc en conservant la même pubkey.
 - [x] préserver la frontière `solana_signer::Signer` compatible avec les consommateurs sans dépendance de `ks-lib` vers `ks-wallet`.
-- [ ] fournir cette même capacité depuis un wallet natif ouvert par mot de passe.
+- [x] fournir cette même capacité depuis un wallet natif ouvert par mot de passe.
 - [ ] importer le legacy Solana JSON vers `.kswallet` avec écriture atomique, rollback et vérification de pubkey.
 - [ ] importer et exporter le format keypair JSON standard des binaires Solana.
 - [ ] produire une matrice documentée des formats Phantom, Solflare, Backpack, Trust Wallet, Coinbase/Base et autres wallets Solana pertinents.
@@ -28,5 +28,5 @@
 - [ ] normaliser la sélection par alias dans `ks-config` sans secret.
 - [ ] adapter les consommateurs et le desktop uniquement via des surfaces non sensibles.
 - [ ] retirer secrets et chemins locaux inutiles des logs, erreurs, diagnostics et DTO.
-- [ ] compléter les tests de permissions privées, atomicité, corruption authentifiée, concurrence réellement utilisée et non-divulgation lors des tranches password/migration.
+- [ ] compléter les tests de permissions privées, atomicité, corruption authentifiée, concurrence réellement utilisée et non-divulgation lors des tranches migration/import-export ; la tranche password couvre déjà création, réouverture, changement de mot de passe, AAD altéré et canaris de mot de passe.
 - [ ] produire le guide de sécurité et la documentation finale avant clôture de `0.5.2`.