보안
Hypercall은 안전한 거래 플랫폼을 구축하기 위해 노력하고 있습니다. 메인넷 알파가 운영 중이며, 거래소가 제한된 출시 범위에서 더 검증 가능한 프로토콜 운영으로 확장되는 동안에도 보안은 핵심 과제로 남아 있습니다.
현재 상태
Hypercall은 현재 메인넷 알파 단계입니다. 사용자는 실제 USDC를 입금하여 옵션과 Hyperliquid 퍼프를 거래할 수 있지만, 팀이 실제 운영 데이터를 확보하는 동안 거래소 기능은 의도적으로 제한되어 있습니다.
메인넷 알파는 실제 자금을 사용합니다. 감당할 수 있는 금액만 입금하십시오. 옵션 및 디지털 자산 거래는 손실을 초래할 수 있습니다.
현재 신뢰 경계
계정 소유권, 입금, 출금, 컨트랙트 호출은 온체인에서 이루어지며 직접 검증할 수 있습니다. 매칭, 시장 데이터 수집, 증거금 점검, 결제 가격 산출, RSM 명령 발행, 운영 대응은 현재 Hypercall 운영자가 수행합니다. 무엇을 신뢰하는지, 컨트랙트가 무엇을 강제하는지, 누가 어떤 키를 보유하는지는 신뢰 모델을 참고하십시오. RSM 탈중앙화를 통해 운영자에 대한 신뢰 의존도는 시간이 지남에 따라 줄어듭니다. 로드맵을 참고하십시오.
추가 감사, 검증 및 탈중앙화 자료는 각 작업이 준비되는 대로 공개할 예정입니다.
아키텍처 보안
Hypercall의 하이브리드 아키텍처는 역할을 다음과 같이 분리합니다.
| 구성 요소 | 보안 모델 |
|---|---|
| 매칭 엔진 | 오프체인. 모든 주문은 EIP-712 서명 액션이며, 모든 상태 변경은 영속 저널에 기록됩니다. |
| 결제 | 결제 가격은 공개된 Hyperliquid 오라클 가격을 바탕으로 오프체인에서 산출됩니다. 현금 결제는 엔진 상태에 반영됩니다. |
| 계정 | 사용자별 Account 컨트랙트로, 사용자의 매니저 지갑이 제어합니다. 출금에는 매니저의 서명과 Hypercall의 증거금 점검이 필요합니다. |
| 퍼프 서명 | TEE 경로(앱 기본값, API에서는 선택 사용): 계정의 Hyperliquid 거래 키를 보유한 증명된 엔클레이브가 엔진이 승인한 주문, 취소, 레버리지 변경에만 서명합니다. 스마트 컨트랙트 경로(고급 설정): 사용자의 계정 컨트랙트. |
자세한 내용은 아키텍처를 참고하십시오.
취약점 신고
보안 문제를 발견한 경우:
- 공개적으로 공개하지 마십시오
- 상세 내용을 security@hypercall.xyz 로 이메일 보내 주십시오
- 재현 절차와 잠재적 영향을 포함해 주십시오
- 공개하기 전에 수정에 필요한 합리적인 시간을 허용해 주십시오
책임 있는 공개에 감사드리며, 보안 개선에 기여한 연구자에게는 감사의 뜻을 표하겠습니다.
컨트랙트 주소
현재 메인넷 주소는 컨트랙트를 참고하십시오.