Segurança
A Hypercall tem o compromisso de construir uma plataforma de negociação segura. A Mainnet Alpha está no ar, e a segurança continua sendo um foco central à medida que a plataforma se expande de um escopo de lançamento restrito para operações de protocolo mais verificáveis.
Status Atual
A Hypercall está atualmente na Mainnet Alpha. Você pode depositar USDC real e negociar opções e perpétuos da Hyperliquid, mas a plataforma é intencionalmente restrita enquanto a equipe coleta evidências de produção.
A Mainnet Alpha usa fundos reais. Deposite apenas o que você está preparado para arriscar. A negociação de opções e de ativos digitais pode resultar em perdas.
Limites de Confiança Atuais
A titularidade de contas, os depósitos, os saques e as chamadas de contrato são on-chain e diretamente verificáveis. Matching, ingestão de dados de mercado, verificações de margem, cálculo do preço de liquidação, emissão de comandos do RSM e resposta operacional são executados hoje pelo operador da Hypercall. Veja Modelo de confiança para saber em que você confia, o que os contratos garantem e quem detém quais chaves. A descentralização do RSM reduzirá a confiança no operador ao longo do tempo; veja o Roadmap.
Publicaremos materiais adicionais de auditoria, verificação e descentralização à medida que essas frentes de trabalho estiverem prontas.
Segurança da Arquitetura
A arquitetura híbrida da Hypercall separa responsabilidades:
| Componente | Modelo de Segurança |
|---|---|
| Motor de Matching | Off-chain. Cada ordem é uma ação assinada via EIP-712, e cada mudança de estado é gravada em um journal durável. |
| Liquidação | Preço de liquidação calculado off-chain a partir dos preços públicos do oráculo da Hyperliquid. A liquidação financeira é aplicada no estado do motor. |
| Contas | Contratos Account por usuário, controlados pela sua carteira gestora. Saques exigem a assinatura da carteira gestora e a verificação de margem da Hypercall. |
| Assinatura de perpétuos | Rota TEE (padrão do app, opcional via API): enclave atestado que guarda a chave de negociação da Hyperliquid da conta; assina apenas ordens, cancelamentos e alterações de alavancagem aprovados pelo motor. Rota de smart contract (configuração avançada): o contrato da sua conta. |
Veja Arquitetura para mais detalhes.
Reportando Vulnerabilidades
Se você descobrir um problema de segurança:
- Não divulgue publicamente
- Envie um e-mail para security@hypercall.xyz com os detalhes
- Inclua os passos para reprodução e o impacto potencial
- Conceda um prazo razoável para a correção antes da divulgação
Valorizamos a divulgação responsável e daremos reconhecimento aos pesquisadores que ajudarem a melhorar nossa segurança.
Endereços dos Contratos
Veja Contratos para os endereços atuais na mainnet.