Sécurité
Hypercall s'engage à construire une plateforme de trading sécurisée. Le Mainnet Alpha est en ligne, et la sécurité reste une priorité centrale à mesure que la plateforme passe d'un périmètre de lancement restreint à des opérations de protocole plus vérifiables.
Statut actuel
Hypercall est actuellement en Mainnet Alpha. Les utilisateurs peuvent déposer de vrais USDC et trader des options et des perpétuels Hyperliquid, mais la plateforme est volontairement restreinte pendant que l'équipe accumule des preuves en conditions de production.
Le Mainnet Alpha utilise des fonds réels. Ne déposez que ce que vous êtes prêt à risquer. Le trading d'options et d'actifs numériques peut entraîner des pertes.
Périmètres de confiance actuels
La propriété des comptes, les dépôts, les retraits et les appels de contrats sont on chain et directement vérifiables. L'appariement des ordres, l'ingestion des données de marché, les contrôles de marge, le calcul du prix de règlement, l'émission des commandes RSM et la réponse opérationnelle sont aujourd'hui gérés par l'opérateur Hypercall. Consultez Modèle de confiance pour savoir à quoi vous faites confiance, ce que les contrats imposent et qui détient quelles clés. La décentralisation du RSM réduira progressivement la confiance accordée à l'opérateur ; consultez la Feuille de route.
Nous publierons des documents supplémentaires d'audit, de vérification et de décentralisation à mesure que ces chantiers seront prêts.
Sécurité de l'architecture
L'architecture hybride de Hypercall sépare les responsabilités :
| Composant | Modèle de sécurité |
|---|---|
| Moteur d'appariement | Off-chain. Chaque ordre est une action signée EIP-712, et chaque changement d'état est écrit dans un journal durable. |
| Règlement | Prix de règlement calculé off-chain à partir des prix publics de l'oracle Hyperliquid. Le règlement en espèces est appliqué dans l'état du moteur. |
| Comptes | Contrats Account par utilisateur, contrôlés par votre portefeuille gestionnaire. Les retraits nécessitent la signature du gestionnaire et le contrôle de marge de Hypercall. |
| Signature des perpétuels | Route TEE (par défaut dans l'application, activable via l'API) : enclave attestée détenant la clé de trading Hyperliquid du compte ; ne signe que les ordres, annulations et changements de levier approuvés par le moteur. Route via smart contract (paramètre avancé) : le contrat de votre compte. |
Consultez Architecture pour plus de détails.
Signaler une vulnérabilité
Si vous découvrez un problème de sécurité :
- Ne le divulguez pas publiquement
- Envoyez un e-mail détaillé à security@hypercall.xyz
- Incluez les étapes de reproduction et l'impact potentiel
- Laissez un délai raisonnable pour la correction avant toute divulgation
Nous apprécions la divulgation responsable et remercierons publiquement les chercheurs qui contribuent à améliorer notre sécurité.
Adresses des contrats
Consultez Contrats pour les adresses actuelles sur le réseau principal.