Безопасность
Hypercall строит безопасную торговую платформу. Mainnet Alpha уже запущена, и безопасность остаётся одним из главных приоритетов по мере того, как площадка переходит от ограниченного стартового функционала к более верифицируемой работе протокола.
Текущий статус
Сейчас Hypercall работает в режиме Mainnet Alpha. Пользователи могут вносить реальные USDC и торговать опционами и перпами Hyperliquid, но функционал площадки намеренно ограничен, пока команда накапливает данные о работе в продакшене.
В Mainnet Alpha используются реальные средства. Вносите только ту сумму, риск потери которой для вас приемлем. Торговля опционами и цифровыми активами может привести к убыткам.
Текущие границы доверия
Владение аккаунтом, депозиты, выводы средств и вызовы контрактов выполняются в блокчейне и поддаются прямой проверке. Матчинг, приём рыночных данных, проверки маржи, расчёт цены расчёта, выпуск команд RSM и операционное реагирование сейчас на стороне оператора Hypercall. В разделе Модель доверия описано, чему вы доверяете, что обеспечивают контракты и у кого какие ключи. Децентрализация RSM со временем снизит зависимость от оператора; см. Дорожная карта.
Мы будем публиковать дополнительные материалы по аудитам, верификации и децентрализации по мере готовности этих направлений.
Безопасность архитектуры
Гибридная архитектура Hypercall разделяет зоны ответственности:
| Компонент | Модель безопасности |
|---|---|
| Движок сопоставления | Вне блокчейна. Каждый ордер является действием, подписанным по EIP-712, а каждое изменение состояния записывается в надёжный журнал. |
| Расчёт | Цена расчёта вычисляется вне блокчейна на основе публичных оракульных цен Hyperliquid. Денежный расчёт применяется в состоянии движка. |
| Аккаунты | Индивидуальные контракты Account для каждого пользователя под управлением вашего управляющего кошелька. Для вывода средств нужны подпись управляющего кошелька и проверка маржи Hypercall. |
| Подпись перпов | Маршрут TEE (по умолчанию в приложении, через API подключается по желанию): аттестованный анклав, хранящий торговый ключ Hyperliquid аккаунта; подписывает только одобренные движком ордера, отмены и изменения кредитного плеча. Маршрут через смарт-контракт (продвинутая настройка): контракт вашего аккаунта. |
Подробнее см. Архитектура.
Сообщение об уязвимостях
Если вы обнаружили проблему безопасности:
- Не раскрывайте её публично
- Напишите на security@hypercall.xyz с подробностями
- Укажите шаги воспроизведения и возможные последствия
- Дайте разумное время на устранение до раскрытия
Мы ценим ответственное раскрытие и отмечаем исследователей, которые помогают повысить нашу безопасность.
Адреса контрактов
Актуальные адреса в основной сети см. в разделе Контракты.