設計によるセキュリティ
拡張機能はウォレットの鍵を持たず、ボールトはインターネットに決して触れません。ブラウザ内の何ものも資金を引き出したり送ったりできません。すべてのリリースは、以下の数字が緑のときにだけ出荷されます。
ブラウザにウォレットの鍵はない
拡張機能にはシードもウォレットの鍵もありません。すべての送金はエアギャップされたボールトで署名され、QR コードとして戻ります。あなたのパソコン上のマルウェアには越えられない一方向の光チャネルです。拡張機能が保持する唯一の鍵は、ボールトが承認した Hyperliquid の取引キーで、注文は出せても、資金の出金や送金は決してできません。
裏付けの数字
180/180
ストアパッケージのファイルをビット単位で再現
2000+
全リリースを守る自動テスト
0
CI で許容される静的解析の指摘
710
dApp 表面の行数。すべてに緑のテストが必要
脆弱性を見つけましたか?
件名に SECURITY と書き、再現手順を添えてメールしてください。本物のリカバリーフレーズや秘密鍵は決して含めないでください。
報告には 72 時間以内に返信し、解決までご報告を続けます。
協調的開示:修正の公開まで妥当な期間をお願いしています。最長 90 日です。
セーフハーバー:善意の調査が法的措置につながることはありません。テストは自分の資金で、テストネット上で。
確認された報告者は、匿名を希望しない限り公開でクレジットされます。