Безопасность по построению
Расширение не хранит ключей кошелька, а сейф никогда не касается интернета, так что ничто в браузере не может вывести или отправить ваши средства. Каждый релиз выходит только тогда, когда цифры ниже зелёные.
В браузере нет ключей кошелька
В расширении нет ни сид-фразы, ни ключа кошелька. Каждый перевод подписывается в изолированном сейфе и возвращается QR-кодом, по одностороннему оптическому каналу, который вредоносное ПО на вашем компьютере пересечь не может. Единственный ключ, который оно хранит, это торговый ключ Hyperliquid, одобренный сейфом: он может выставлять ордера, но никогда не выводит и не переводит средства.
Цифры за этим
180/180
файлов пакета из стора пересобраны бит в бит
2000+
автотестов защищают каждый релиз
0
допустимых замечаний статического анализа в CI
710
строк поверхности dApp, каждая с зелёным тестом
Нашли уязвимость?
Напишите нам с темой SECURITY и шагами воспроизведения и никогда не присылайте настоящую сид-фразу или приватный ключ.
Мы подтверждаем получение в течение 72 часов и держим вас в курсе до решения.
Координированное раскрытие: мы просим разумный срок на исправление, не более 90 дней.
Safe harbor: добросовестное исследование никогда не ведёт к судебному преследованию. Тестируйте на собственных средствах, в тестовых сетях.
Подтверждённые исследователи получают публичную благодарность, если не предпочитают анонимность.