La sécurité par construction

L'extension ne détient aucune clé de portefeuille et le coffre ne touche jamais Internet : rien dans le navigateur ne peut retirer ni envoyer vos fonds. Chaque release ne part que lorsque les chiffres ci-dessous sont au vert.

Aucune clé de portefeuille dans le navigateur

L'extension ne contient ni seed ni clé de portefeuille. Chaque transfert est signé par le coffre air-gapped et revient en QR code, un canal optique à sens unique qu'un malware sur votre ordinateur ne peut pas franchir. La seule clé qu'elle garde est une clé de trading Hyperliquid, approuvée par le coffre, qui peut passer des ordres mais jamais retirer ni transférer de fonds.

Les chiffres derrière

180/180

fichiers du paquet store reconstruits bit à bit

2000+

tests automatisés qui verrouillent chaque release

0

alerte d'analyse statique tolérée en CI

710

lignes de surface dApp, chacune exigeant un test vert

Une vulnérabilité ?

Écrivez-nous avec SECURITY en objet et les étapes de reproduction, sans jamais inclure de vraie phrase de récupération ni de clé privée.

Nous accusons réception sous 72 heures et vous tenons informé jusqu'à la résolution.

Divulgation coordonnée : nous demandons un délai raisonnable pour livrer un correctif, 90 jours au maximum.

Safe harbor : la recherche de bonne foi ne mène jamais à des poursuites. Testez avec vos propres fonds, sur testnet.

Les rapporteurs confirmés sont crédités publiquement, sauf si vous préférez l'anonymat.