Безопасность по построению

Расширение не хранит ключей кошелька, а сейф никогда не касается интернета, так что ничто в браузере не может вывести или отправить ваши средства. Каждый релиз выходит только тогда, когда цифры ниже зелёные.

В браузере нет ключей кошелька

В расширении нет ни сид-фразы, ни ключа кошелька. Каждый перевод подписывается в изолированном сейфе и возвращается QR-кодом, по одностороннему оптическому каналу, который вредоносное ПО на вашем компьютере пересечь не может. Единственный ключ, который оно хранит, это торговый ключ Hyperliquid, одобренный сейфом: он может выставлять ордера, но никогда не выводит и не переводит средства.

Цифры за этим

180/180

файлов пакета из стора пересобраны бит в бит

2000+

автотестов защищают каждый релиз

0

допустимых замечаний статического анализа в CI

710

строк поверхности dApp, каждая с зелёным тестом

Нашли уязвимость?

Напишите нам с темой SECURITY и шагами воспроизведения и никогда не присылайте настоящую сид-фразу или приватный ключ.

Мы подтверждаем получение в течение 72 часов и держим вас в курсе до решения.

Координированное раскрытие: мы просим разумный срок на исправление, не более 90 дней.

Safe harbor: добросовестное исследование никогда не ведёт к судебному преследованию. Тестируйте на собственных средствах, в тестовых сетях.

Подтверждённые исследователи получают публичную благодарность, если не предпочитают анонимность.