セキュリティ
Hypercallは安全な取引プラットフォームの構築に取り組んでいます。Mainnet Alphaは稼働中であり、限定的なローンチ範囲からより検証可能なプロトコル運用へと拡大していく中でも、セキュリティは引き続き最重要課題です。
現在のステータス
Hypercallは現在 Mainnet Alpha 段階にあります。ユーザーは実際のUSDCを入金し、オプションおよびHyperliquidのパーペチュアルを取引できますが、チームが本番環境での実績を蓄積する間、取引所の機能は意図的に制限されています。
Mainnet Alphaでは実際の資金を使用します。 失っても構わない金額のみを入金してください。オプションおよびデジタル資産の取引は損失につながる可能性があります。
現在の信頼境界
アカウントの所有権、入金、出金、コントラクト呼び出しはオンチェーンで行われ、直接検証できます。マッチング、マーケットデータの取り込み、証拠金チェック、決済価格の算出、RSMコマンドの発行、運用上の対応は、現時点でHypercallのオペレーターが運用しています。何を信頼するのか、コントラクトが何を強制するのか、誰がどの鍵を保有しているのかは信頼モデルをご覧ください。RSMの分散化により、オペレーターへの信頼依存は段階的に軽減されます。ロードマップをご覧ください。
監査、検証、分散化に関する追加資料は、各取り組みの準備が整い次第公開します。
アーキテクチャのセキュリティ
Hypercallのハイブリッドアーキテクチャは、責務を次のように分離しています。
| コンポーネント | セキュリティモデル |
|---|---|
| マッチングエンジン | オフチェーン。すべての注文はEIP-712署名付きアクションであり、すべての状態変更は永続的なジャーナルに書き込まれます。 |
| 決済 | 決済価格は、公開されているHyperliquidのオラクル価格からオフチェーンで算出されます。現金決済はエンジンの状態に反映されます。 |
| アカウント | ユーザーごとのAccountコントラクトは、お客様のマネージャーウォレットによって管理されます。出金にはマネージャーの署名とHypercallの証拠金チェックが必要です。 |
| パーペチュアルの署名 | TEEルート(アプリのデフォルト、APIではオプトイン): アカウントのHyperliquid取引鍵を保持するアテステーション済みエンクレーブが、エンジンが承認した注文、キャンセル、レバレッジ変更にのみ署名します。スマートコントラクトルート(上級者向け設定): お客様のアカウントコントラクト。 |
詳しくはアーキテクチャをご覧ください。
脆弱性の報告
セキュリティ上の問題を発見した場合は、次の手順に従ってください。
- 公に開示しないでください
- 詳細を記載のうえ security@hypercall.xyz までメールでご連絡ください
- 再現手順と想定される影響を含めてください
- 開示前に、修正のための十分な時間を確保してください
責任ある開示にご協力いただけることに感謝いたします。当社のセキュリティ向上にご貢献いただいた研究者の方々には謝意を表します。
コントラクトアドレス
現在のメインネットのアドレスについては、コントラクトをご覧ください。