Bảo mật
Hypercall cam kết xây dựng một nền tảng giao dịch an toàn. Mainnet Alpha đã đi vào hoạt động, và bảo mật vẫn là trọng tâm cốt lõi khi sàn mở rộng từ phạm vi ra mắt có giới hạn hướng tới vận hành giao thức có thể kiểm chứng nhiều hơn.
Trạng thái hiện tại
Hypercall hiện đang ở giai đoạn Mainnet Alpha. Người dùng có thể nạp USDC thật và giao dịch quyền chọn cũng như perp trên Hyperliquid, nhưng sàn được chủ động giới hạn trong khi đội ngũ thu thập bằng chứng vận hành thực tế.
Mainnet Alpha sử dụng tiền thật. Chỉ nạp số tiền mà bạn sẵn sàng chấp nhận rủi ro. Giao dịch quyền chọn và tài sản số có thể dẫn đến thua lỗ.
Ranh giới tin cậy hiện tại
Quyền sở hữu tài khoản, nạp tiền, rút tiền và các lệnh gọi hợp đồng diễn ra on-chain và có thể kiểm chứng trực tiếp. Khớp lệnh, thu thập dữ liệu thị trường, kiểm tra ký quỹ, tính toán giá thanh toán, phát lệnh RSM và phản ứng vận hành hiện do nhà vận hành Hypercall thực hiện. Xem Mô hình tin cậy để biết bạn tin tưởng điều gì, các hợp đồng thực thi điều gì và ai nắm khóa nào. Phi tập trung hóa RSM sẽ giảm dần sự phụ thuộc vào nhà vận hành theo thời gian; xem Lộ trình.
Chúng tôi sẽ công bố thêm tài liệu kiểm toán, kiểm chứng và phi tập trung hóa khi các hạng mục công việc đó sẵn sàng.
Bảo mật kiến trúc
Kiến trúc kết hợp của Hypercall phân tách các mối quan tâm:
| Thành phần | Mô hình bảo mật |
|---|---|
| Công cụ khớp lệnh | Off-chain. Mỗi lệnh là một hành động được ký theo EIP-712, và mọi thay đổi trạng thái đều được ghi vào một nhật ký bền vững. |
| Thanh toán | Giá thanh toán được tính off-chain từ giá oracle công khai của Hyperliquid. Thanh toán bằng tiền mặt được áp dụng trong trạng thái của engine. |
| Tài khoản | Hợp đồng Account riêng cho từng người dùng, do ví quản lý (manager wallet) của bạn kiểm soát. Rút tiền cần chữ ký của ví quản lý và bước kiểm tra ký quỹ của Hypercall. |
| Ký lệnh perp | Tuyến TEE (mặc định trên ứng dụng, chủ động chọn qua API): enclave đã được chứng thực lưu giữ khóa giao dịch Hyperliquid của tài khoản; chỉ ký các lệnh, lệnh hủy và thay đổi đòn bẩy đã được engine phê duyệt. Tuyến hợp đồng thông minh (cài đặt nâng cao): hợp đồng tài khoản của bạn. |
Xem Kiến trúc để biết chi tiết.
Báo cáo lỗ hổng
Nếu bạn phát hiện một vấn đề bảo mật:
- Không công bố công khai
- Gửi email đến security@hypercall.xyz kèm chi tiết
- Bao gồm các bước tái hiện và tác động tiềm ẩn
- Dành thời gian hợp lý để khắc phục trước khi công bố
Chúng tôi trân trọng việc công bố có trách nhiệm và sẽ ghi nhận các nhà nghiên cứu giúp cải thiện bảo mật của chúng tôi.
Địa chỉ hợp đồng
Xem Hợp đồng để biết các địa chỉ mạng chính hiện tại.