Безпека
Hypercall прагне побудувати безпечну торгову платформу. Mainnet Alpha вже працює, і безпека залишається ключовим пріоритетом, поки майданчик розширюється від обмеженого стартового обсягу до більш верифікованих операцій протоколу.
Поточний статус
Наразі Hypercall перебуває в режимі Mainnet Alpha. Користувачі можуть вносити реальні USDC і торгувати опціонами та перпами Hyperliquid, але майданчик навмисно обмежений, поки команда збирає дані з реальної експлуатації.
Mainnet Alpha використовує реальні кошти. Вносьте лише ту суму, якою готові ризикнути. Торгівля опціонами та цифровими активами може призвести до збитків.
Поточні межі довіри
Володіння акаунтом, депозити, виведення коштів і виклики контрактів відбуваються в мережі й піддаються прямій перевірці. Зведення заявок, отримання ринкових даних, перевірки маржі, обчислення ціни розрахунку, видача команд RSM та операційне реагування наразі під керуванням оператора Hypercall. У розділі Модель довіри описано, чому ви довіряєте, що забезпечують контракти і в кого які ключі. Децентралізація RSM з часом зменшить залежність від оператора; дивіться Дорожня карта.
Ми публікуватимемо додаткові матеріали щодо аудитів, верифікації та децентралізації в міру готовності відповідних напрямів роботи.
Безпека архітектури
Гібридна архітектура Hypercall розділяє зони відповідальності:
| Компонент | Модель безпеки |
|---|---|
| Рушій зведення заявок | Поза мережею. Кожен ордер є дією з підписом EIP-712, а кожна зміна стану записується в довговічний журнал. |
| Розрахунок | Ціна розрахунку обчислюється поза мережею на основі публічних цін оракула Hyperliquid. Грошовий розрахунок застосовується в стані рушія. |
| Акаунти | Окремі контракти Account для кожного користувача, якими керує ваш гаманець-менеджер. Для виведення коштів потрібні підпис менеджера та перевірка маржі з боку Hypercall. |
| Підписання перпів | Маршрут TEE (типовий у застосунку, через API за бажанням): атестований анклав, що зберігає торговий ключ Hyperliquid акаунта; підписує лише схвалені рушієм ордери, скасування та зміни кредитного плеча. Маршрут смарт-контракту (розширене налаштування): контракт вашого акаунта. |
Докладніше див. у розділі Архітектура.
Повідомлення про вразливості
Якщо ви виявили проблему безпеки:
- Не розголошуйте її публічно
- Надішліть подробиці на security@hypercall.xyz
- Додайте кроки для відтворення та можливий вплив
- Дайте розумний час на усунення перед розкриттям
Ми цінуємо відповідальне розкриття і відзначатимемо дослідників, які допомагають покращити нашу безпеку.
Адреси контрактів
Актуальні адреси в основній мережі див. у розділі Контракти.