Bảo mật từ thiết kế
Tiện ích không giữ khóa ví nào và két không bao giờ chạm vào internet, nên không gì trong trình duyệt có thể rút hay gửi tiền của bạn. Mỗi bản phát hành chỉ ra mắt khi các con số bên dưới đều xanh.
Không có khóa ví trong trình duyệt
Tiện ích không chứa seed lẫn khóa ví. Mỗi lần chuyển tiền được ký trong két cách ly mạng và trở về dưới dạng mã QR, một kênh quang học một chiều mà mã độc trên máy tính của bạn không thể vượt qua. Khóa duy nhất nó giữ là khóa giao dịch Hyperliquid do két phê duyệt, có thể đặt lệnh nhưng không bao giờ rút hay chuyển tiền.
Những con số phía sau
180/180
tệp trong gói store được dựng lại chính xác từng bit
2000+
bài kiểm thử tự động canh giữ mỗi bản phát hành
0
cảnh báo phân tích tĩnh được chấp nhận trong CI
710
hàng bề mặt dApp, mỗi hàng cần một bài test xanh
Phát hiện lỗ hổng?
Gửi email với SECURITY ở tiêu đề kèm các bước tái hiện, và tuyệt đối không gửi cụm từ khôi phục thật hay khóa riêng.
Chúng tôi xác nhận trong vòng 72 giờ và cập nhật cho bạn đến khi xử lý xong.
Công bố có phối hợp: chúng tôi cần thời gian hợp lý để phát hành bản vá, tối đa 90 ngày.
Safe harbor: nghiên cứu thiện chí không bao giờ dẫn đến kiện tụng. Hãy thử với tiền của chính bạn, trên testnet.
Người báo cáo được xác nhận sẽ được ghi công công khai, trừ khi muốn ẩn danh.