Seguridad por construcción

La extensión no guarda ninguna clave de cartera y el vault nunca toca Internet, así que nada en el navegador puede retirar ni enviar tus fondos. Cada versión sale solo cuando los números de abajo están en verde.

Ninguna clave de cartera en el navegador

La extensión no contiene ni seed ni clave de cartera. Cada transferencia la firma el vault aislado y vuelve como código QR, un canal óptico de un solo sentido que el malware de tu ordenador no puede cruzar. La única clave que guarda es una clave de trading de Hyperliquid, aprobada por el vault, que puede colocar órdenes pero nunca retirar ni transferir fondos.

Los números detrás

180/180

archivos del paquete del store reconstruidos bit a bit

2000+

pruebas automatizadas custodian cada versión

0

hallazgos de análisis estático tolerados en CI

710

filas de superficie dApp, cada una con test verde

¿Encontraste una vulnerabilidad?

Escríbenos con SECURITY en el asunto y los pasos para reproducirla, y nunca incluyas una frase de recuperación real ni una clave privada.

Acusamos recibo en 72 horas y te mantenemos informado hasta la resolución.

Divulgación coordinada: pedimos un plazo razonable para publicar la corrección, 90 días como máximo.

Safe harbor: la investigación de buena fe nunca acaba en acciones legales. Prueba con tus propios fondos, en testnets.

Los reportes confirmados reciben crédito público, salvo que prefieras el anonimato.