由构造保证的安全

扩展不保存任何钱包密钥,保险库永不联网,浏览器里没有任何东西能提取或转走你的资金。每个版本只有在下方数字全绿时才会发布。

浏览器里没有钱包密钥

扩展里没有助记词,也没有钱包密钥。每一笔转账都在物理隔离的保险库中签名,并以二维码返回,这是你电脑上的恶意软件无法跨越的单向光学通道。它保存的唯一密钥是一把经保险库批准的 Hyperliquid 交易密钥,只能下单,永远不能提取或转移资金。

背后的数字

180/180

商店安装包文件逐位重建

2000+

自动化测试守护每个版本

0

CI 允许的静态分析问题数

710

dApp 接口行数,每行都需绿色测试

发现了漏洞?

发邮件给我们,主题写 SECURITY,附上复现步骤,切勿附上真实助记词或私钥。

我们会在 72 小时内确认收到,并持续通报直至解决。

协同披露:我们请求合理的修复时间,最长 90 天。

安全港:善意的研究绝不会引来法律行动。请用自己的资金,在测试网上测试。

确认属实的报告者将获得公开致谢,除非你希望匿名。