Sicherheit
Hypercall hat sich dem Aufbau einer sicheren Handelsplattform verschrieben. Das Mainnet Alpha ist live, und Sicherheit bleibt ein zentraler Fokus, während sich der Handelsplatz vom eingeschränkten Startumfang hin zu besser verifizierbaren Protokolloperationen weiterentwickelt.
Aktueller Status
Hypercall befindet sich derzeit im Mainnet Alpha. Nutzer können echtes USDC einzahlen und den Startmarkt handeln, aber der Handelsplatz ist bewusst eingeschränkt, während das Team Erkenntnisse aus dem Produktivbetrieb sammelt.
Das Mainnet Alpha verwendet echte Gelder. Zahlen Sie nur ein, was Sie bereit sind zu riskieren. Der Handel mit Optionen und digitalen Vermögenswerten kann zu Verlusten führen.
Aktuelle Vertrauensgrenzen
Hypercall verwendet ein hybrides Modell. Einige Operationen finden on-chain statt und sind direkt verifizierbar, während andere derzeit vom Hypercall-Betreiber abhängen.
- On-chain: Kontoinhaberschaft, Einzahlungen, Auszahlungen, Contract-Aufrufe sowie unterstützte Settlement-/Liquidationsaktionen.
- Derzeit vom Betreiber betrieben: Matching, Einspeisung von Marktdaten, Margin-Prüfungen, Ausgabe von RSM-Befehlen und operative Reaktion.
- Roadmap: Die Arbeiten zur Dezentralisierung und Vertrauensminimierung des RSM werden das Betreibervertrauen im Laufe der Zeit reduzieren. Siehe Architektur und Roadmap.
Wir werden zusätzliche Materialien zu Audits, Verifizierung und Dezentralisierung veröffentlichen, sobald diese Arbeitsbereiche bereit sind.
Architektursicherheit
Die hybride Architektur von Hypercall trennt die Zuständigkeiten:
| Komponente | Sicherheitsmodell |
|---|---|
| Smart Contracts | On-chain, auditierbar, aufrüstbar über Timelock |
| Matching Engine | Off-chain, kryptografisch signierte Aktionen |
| Settlement | On-chain-Finalität, Verifizierung der Margin-Root |
| Verwahrung | Nicht-verwahrend, nutzerkontrollierte Konten |
Siehe Architektur für Details.
Melden von Sicherheitslücken
Wenn Sie ein Sicherheitsproblem entdecken:
- Veröffentlichen Sie es nicht öffentlich
- Senden Sie eine E-Mail mit Details an [email protected]
- Fügen Sie Schritte zur Reproduktion und die potenziellen Auswirkungen bei
- Räumen Sie vor der Offenlegung eine angemessene Frist zur Behebung ein
Wir schätzen verantwortungsvolle Offenlegung und werden Forschende würdigen, die zur Verbesserung unserer Sicherheit beitragen.
Contract-Adressen
Siehe Contracts für die aktuellen Mainnet-Adressen.