Segurança por construção

A extensão não guarda nenhuma chave de carteira e a vault nunca toca a internet, então nada no navegador pode sacar ou enviar os seus fundos. Cada versão só sai quando os números abaixo estão verdes.

Nenhuma chave de carteira no navegador

A extensão não contém nem seed nem chave de carteira. Cada transferência é assinada pela vault isolada e volta como código QR, um canal óptico de mão única que malware no seu computador não consegue cruzar. A única chave que ela guarda é uma chave de trading da Hyperliquid, aprovada pela vault, que pode enviar ordens mas nunca sacar nem transferir fundos.

Os números por trás

180/180

arquivos do pacote da store reconstruídos bit a bit

2000+

testes automatizados guardando cada versão

0

apontamentos de análise estática tolerados na CI

710

linhas de superfície dApp, cada uma exigindo teste verde

Encontrou uma vulnerabilidade?

Escreva para nós com SECURITY no assunto e os passos para reproduzir, e nunca inclua uma frase de recuperação real nem uma chave privada.

Confirmamos o recebimento em 72 horas e mantemos você informado até a resolução.

Divulgação coordenada: pedimos um prazo razoável para lançar a correção, no máximo 90 dias.

Safe harbor: pesquisa de boa-fé nunca leva a ação legal. Teste com seus próprios fundos, em testnets.

Relatores confirmados recebem crédito público, a menos que prefiram o anonimato.