Seguridad
Hypercall está comprometido con construir una plataforma de trading segura. Mainnet Alpha ya está en funcionamiento, y la seguridad sigue siendo una prioridad central a medida que la plataforma pasa de un alcance de lanzamiento acotado hacia operaciones de protocolo más verificables.
Estado actual
Hypercall se encuentra actualmente en Mainnet Alpha. Los usuarios pueden depositar USDC real y operar opciones y perpetuos de Hyperliquid, pero la plataforma está limitada de forma intencional mientras el equipo recopila evidencia en producción.
Mainnet Alpha utiliza fondos reales. Deposite solo lo que esté dispuesto a arriesgar. El trading de opciones y activos digitales puede generar pérdidas.
Límites de confianza actuales
La titularidad de cuentas, los depósitos, los retiros y las llamadas a contratos son on chain y directamente verificables. El matching, la ingesta de datos de mercado, las verificaciones de margen, el cálculo del precio de settlement, la emisión de comandos del RSM y la respuesta operativa están hoy a cargo del operador de Hypercall. Consulte Modelo de confianza para ver en qué confía, qué imponen los contratos y quién tiene cada clave. La descentralización del RSM reducirá con el tiempo la dependencia del operador; consulte el Roadmap.
Publicaremos materiales adicionales de auditoría, verificación y descentralización a medida que esas líneas de trabajo estén listas.
Seguridad de la arquitectura
La arquitectura híbrida de Hypercall separa responsabilidades:
| Componente | Modelo de seguridad |
|---|---|
| Motor de matching | Off-chain. Cada orden es una acción firmada con EIP-712, y cada cambio de estado se escribe en un journal durable. |
| Settlement | El precio de settlement se calcula off-chain a partir de los precios públicos del oráculo de Hyperliquid. La liquidación en efectivo se aplica en el estado del motor. |
| Cuentas | Contratos Account por usuario controlados por su manager wallet. Los retiros requieren la firma del manager y la verificación de margen de Hypercall. |
| Firma de perpetuos | Ruta TEE (predeterminada en la app, opcional vía API): enclave atestado que guarda la clave de trading de Hyperliquid de la cuenta; firma solo órdenes, cancelaciones y cambios de apalancamiento aprobados por el motor. Ruta de smart contract (configuración avanzada): el contrato de su cuenta. |
Consulte Arquitectura para más detalles.
Reporte de vulnerabilidades
Si descubre un problema de seguridad:
- No lo divulgue públicamente
- Envíe un correo a security@hypercall.xyz con los detalles
- Incluya los pasos para reproducirlo y el impacto potencial
- Conceda un plazo razonable para la corrección antes de divulgarlo
Agradecemos la divulgación responsable y reconoceremos a los investigadores que ayuden a mejorar nuestra seguridad.
Direcciones de contratos
Consulte Contratos para ver las direcciones actuales en mainnet.