Güvenlik
Hypercall, güvenli bir alım satım platformu inşa etmeye kararlıdır. Mainnet Alpha yayında ve platform sınırlı lansman kapsamından daha doğrulanabilir protokol operasyonlarına doğru genişlerken güvenlik temel odak noktası olmaya devam ediyor.
Mevcut Durum
Hypercall şu anda Mainnet Alpha aşamasındadır. Kullanıcılar gerçek USDC yatırabilir, opsiyon ve Hyperliquid perp işlemleri yapabilir. Ancak ekip üretim ortamından kanıt toplarken platform bilinçli olarak sınırlı tutulmaktadır.
Mainnet Alpha gerçek fonlar kullanır. Yalnızca riske atmaya hazır olduğunuz tutarı yatırın. Opsiyon ve dijital varlık alım satımı kayıpla sonuçlanabilir.
Mevcut Güven Sınırları
Hesap sahipliği, para yatırma, para çekme ve kontrat çağrıları zincir üzerindedir ve doğrudan doğrulanabilir. Eşleştirme, piyasa verisi alımı, teminat kontrolleri, uzlaşma fiyatı hesaplaması, RSM komutlarının verilmesi ve operasyonel müdahale bugün Hypercall operatörü tarafından yürütülür. Neye güvendiğiniz, kontratların neyi uyguladığı ve hangi anahtarların kimde olduğu için bkz. Güven Modeli. RSM merkeziyetsizleştirme zamanla operatöre duyulan güven ihtiyacını azaltacaktır; bkz. Yol Haritası.
İlgili çalışmalar hazır oldukça ek denetim, doğrulama ve merkeziyetsizleştirme materyallerini yayımlayacağız.
Mimari Güvenliği
Hypercall'ın hibrit mimarisi sorumlulukları birbirinden ayırır:
| Bileşen | Güvenlik Modeli |
|---|---|
| Eşleştirme Motoru | Zincir dışı. Her emir EIP-712 ile imzalanmış bir işlemdir ve her durum değişikliği kalıcı bir günlüğe yazılır. |
| Uzlaşma | Uzlaşma fiyatı, herkese açık Hyperliquid oracle fiyatlarından zincir dışında hesaplanır. Nakit uzlaşma motor durumunda uygulanır. |
| Hesaplar | Yönetici cüzdanınız tarafından kontrol edilen, kullanıcıya özel Account kontratları. Para çekme işlemleri yöneticinin imzasını ve Hypercall'ın teminat kontrolünü gerektirir. |
| Perp imzalama | TEE rotası (uygulama varsayılanı, API üzerinden isteğe bağlı): hesabın Hyperliquid alım satım anahtarını tutan doğrulanmış enclave; yalnızca motorun onayladığı emirleri, iptalleri ve kaldıraç değişikliklerini imzalar. Akıllı kontrat rotası (gelişmiş ayar): hesap kontratınız. |
Ayrıntılar için Mimari sayfasına bakın.
Güvenlik Açıklarını Bildirme
Bir güvenlik sorunu keşfederseniz:
- Kamuya açık şekilde paylaşmayın
- Ayrıntılarla birlikte security@hypercall.xyz adresine e-posta gönderin
- Yeniden üretme adımlarını ve olası etkiyi ekleyin
- Açıklamadan önce düzeltme için makul bir süre tanıyın
Sorumlu açıklamayı takdir ediyor ve güvenliğimizi geliştirmeye yardımcı olan araştırmacılara teşekkür ediyoruz.
Kontrat Adresleri
Güncel ana ağ adresleri için Kontratlar sayfasına bakın.