Sicherheit
Hypercall arbeitet daran, eine sichere Handelsplattform aufzubauen. Mainnet Alpha ist live. Sicherheit bleibt ein zentraler Schwerpunkt, während sich der Handelsplatz von einem bewusst begrenzten Startumfang hin zu besser verifizierbaren Protokollabläufen entwickelt.
Aktueller Status
Hypercall befindet sich derzeit im Mainnet Alpha. Nutzer können echte USDC einzahlen und Optionen sowie Hyperliquid-Perps handeln. Der Handelsplatz ist jedoch bewusst eingeschränkt, solange das Team Erfahrungen aus dem Produktivbetrieb sammelt.
Mainnet Alpha verwendet echtes Kapital. Zahlen Sie nur ein, was Sie bereit sind zu riskieren. Der Handel mit Optionen und digitalen Vermögenswerten kann zu Verlusten führen.
Aktuelle Vertrauensgrenzen
Kontoinhaberschaft, Einzahlungen, Auszahlungen und Contract-Aufrufe sind on-chain und direkt verifizierbar. Matching, Erfassung von Marktdaten, Margin-Prüfungen, Berechnung des Settlement-Preises, Ausgabe von RSM-Befehlen und operative Reaktion werden derzeit vom Hypercall-Betreiber ausgeführt. Unter Vertrauensmodell steht, worauf Sie vertrauen, was die Contracts erzwingen und wer welche Schlüssel hält. Die Dezentralisierung der RSM wird das erforderliche Vertrauen in den Betreiber mit der Zeit verringern; siehe Roadmap.
Weitere Materialien zu Audits, Verifizierung und Dezentralisierung veröffentlichen wir, sobald die jeweiligen Arbeitsbereiche so weit sind.
Sicherheit der Architektur
Die hybride Architektur von Hypercall trennt die Zuständigkeiten:
| Komponente | Sicherheitsmodell |
|---|---|
| Matching Engine | Off-chain. Jede Order ist eine per EIP-712 signierte Aktion, und jede Zustandsänderung wird in ein dauerhaftes Journal geschrieben. |
| Settlement | Der Settlement-Preis wird off-chain aus öffentlichen Hyperliquid-Oracle-Preisen berechnet. Das Cash Settlement wird im Engine-Zustand angewendet. |
| Konten | Account-Contracts pro Nutzer, die von Ihrer Manager-Wallet kontrolliert werden. Auszahlungen erfordern die Signatur des Managers und die Margin-Prüfung von Hypercall. |
| Perp-Signierung | TEE-Route (Standard der App, über die API per Opt-in): attestierte Enclave, die den Hyperliquid-Handelsschlüssel des Kontos verwahrt; signiert nur von der Engine freigegebene Orders, Stornierungen und Hebeländerungen. Smart-Contract-Route (erweiterte Einstellung): Ihr Account-Contract. |
Details finden Sie unter Architektur.
Meldung von Sicherheitslücken
Wenn Sie ein Sicherheitsproblem entdecken:
- Veröffentlichen Sie es nicht
- Senden Sie eine E-Mail mit den Details an security@hypercall.xyz
- Fügen Sie Schritte zur Reproduktion und die möglichen Auswirkungen bei
- Geben Sie uns vor einer Offenlegung angemessen Zeit zur Behebung
Wir schätzen verantwortungsvolle Offenlegung und würdigen Forschende, die zur Verbesserung unserer Sicherheit beitragen.
Contract-Adressen
Die aktuellen Mainnet-Adressen finden Sie unter Contracts.