Segurança por construção
A extensão não guarda nenhuma chave de carteira e a vault nunca toca a internet, então nada no navegador pode sacar ou enviar os seus fundos. Cada versão só sai quando os números abaixo estão verdes.
Nenhuma chave de carteira no navegador
A extensão não contém nem seed nem chave de carteira. Cada transferência é assinada pela vault isolada e volta como código QR, um canal óptico de mão única que malware no seu computador não consegue cruzar. A única chave que ela guarda é uma chave de trading da Hyperliquid, aprovada pela vault, que pode enviar ordens mas nunca sacar nem transferir fundos.
Os números por trás
180/180
arquivos do pacote da store reconstruídos bit a bit
2000+
testes automatizados guardando cada versão
0
apontamentos de análise estática tolerados na CI
710
linhas de superfície dApp, cada uma exigindo teste verde
Encontrou uma vulnerabilidade?
Escreva para nós com SECURITY no assunto e os passos para reproduzir, e nunca inclua uma frase de recuperação real nem uma chave privada.
Confirmamos o recebimento em 72 horas e mantemos você informado até a resolução.
Divulgação coordenada: pedimos um prazo razoável para lançar a correção, no máximo 90 dias.
Safe harbor: pesquisa de boa-fé nunca leva a ação legal. Teste com seus próprios fundos, em testnets.
Relatores confirmados recebem crédito público, a menos que prefiram o anonimato.