Erweiterung holen Sicherheit durch Konstruktion
Die Erweiterung hält keinen Wallet-Schlüssel und der Vault berührt nie das Internet, nichts im Browser kann also Ihre Mittel abheben oder versenden. Jede Release erscheint erst, wenn die Zahlen unten grün sind.
Kein Wallet-Schlüssel im Browser
Die Erweiterung enthält weder Seed noch Wallet-Schlüssel. Jede Überweisung signiert der Air-Gap-Vault, und sie kehrt als QR-Code zurück, ein optischer Einwegkanal, den Malware auf Ihrem Rechner nicht überwinden kann. Der einzige Schlüssel, den sie aufbewahrt, ist ein vom Vault genehmigter Hyperliquid-Trading-Schlüssel, der Orders platzieren, aber niemals Mittel abheben oder übertragen kann.
Die Zahlen dahinter
180/180
Store-Paketdateien Bit für Bit nachgebaut
2000+
automatisierte Tests sichern jede Release ab
0
tolerierte Statik-Analyse-Befunde in der CI
710
dApp-Oberflächen-Zeilen, jede mit grünem Test
Eine Schwachstelle gefunden?
Schreiben Sie uns mit SECURITY im Betreff und den Schritten zur Reproduktion, und senden Sie niemals eine echte Recovery-Phrase oder einen privaten Schlüssel mit.
Wir bestätigen Meldungen innerhalb von 72 Stunden und halten Sie bis zur Lösung auf dem Laufenden.
Koordinierte Offenlegung: Wir bitten um angemessene Zeit für einen Fix, höchstens 90 Tage.
Safe Harbor: Forschung in gutem Glauben führt nie zu rechtlichen Schritten. Testen Sie mit eigenen Mitteln, auf Testnets.
Bestätigte Melder werden öffentlich genannt, außer Sie bevorzugen Anonymität.