Ottieni l'estensione Sicurezza per costruzione
L'estensione non detiene alcuna chiave del wallet e la vault non tocca mai Internet, quindi nulla nel browser può prelevare o inviare i tuoi fondi. Ogni release esce solo quando i numeri qui sotto sono verdi.
Nessuna chiave del wallet nel browser
L'estensione non contiene né seed né chiavi del wallet. Ogni trasferimento è firmato dalla vault air-gapped e torna come codice QR, un canale ottico a senso unico che un malware sul tuo computer non può attraversare. L'unica chiave che conserva è una chiave di trading Hyperliquid, approvata dalla vault, che può inserire ordini ma mai prelevare o trasferire fondi.
I numeri dietro
180/180
file del pacchetto store ricostruiti bit per bit
2000+
test automatizzati a guardia di ogni release
0
segnalazioni di analisi statica tollerate in CI
710
righe di superficie dApp, ognuna con test verde
Hai trovato una vulnerabilità?
Scrivici con SECURITY nell'oggetto e i passi per riprodurla, e non includere mai una vera frase di recupero o una chiave privata.
Confermiamo la ricezione entro 72 ore e ti teniamo aggiornato fino alla risoluzione.
Divulgazione coordinata: chiediamo un tempo ragionevole per rilasciare la correzione, al massimo 90 giorni.
Safe harbor: la ricerca in buona fede non porta mai ad azioni legali. Testa con i tuoi fondi, sulle testnet.
I segnalatori confermati ricevono credito pubblico, salvo tu preferisca l'anonimato.