Seguridad y evidencia actual
Cómo se diseña Halyard, qué datos necesita una billetera y qué falta por verificar de forma independiente.
Los secretos y la firma se procesan localmente
Halyard está diseñada para generar o importar el material de recuperación en el cliente, cifrarlo en el dispositivo y usarlo allí para firmar. Protege tu dispositivo, contraseña, frase y copias.
Datos públicos usados en solicitudes de red
Las consultas de saldo envían direcciones públicas de cuentas o contratos al RPC elegido o al servicio de Halyard. Las comprobaciones de riesgo pueden enviar la cuenta o contrato revisado. Los precios usan identificadores de activos. La actividad blockchain es pública.
Límites de copia y recuperación
Las copias son opcionales. Antes de depender de ellas, confirma qué contraseñas y archivos necesitas.
- Las nuevas copias en papel usan el formato v2 con versión y exigen una contraseña fuerte de al menos 12 caracteres.
- Las copias antiguas con PIN de 4 dígitos pueden leerse para recuperar, pero no se ofrecen para nuevas exportaciones.
- Google Drive guarda una copia cifrada en tu cuenta. Desinstalar Halyard no la elimina necesariamente. Recuperar aún requiere la contraseña de copia y la contraseña original de cada billetera.
Las protecciones del dispositivo tienen límites
Halyard usa el almacenamiento, la biometría y la protección de pantalla disponibles en el sistema. Dependen de la plataforma, el estado del dispositivo y sus ajustes; no sustituyen una contraseña fuerte ni guardar bien la frase.
Las alertas ayudan a revisar
Las alertas de transacciones y dApps resaltan señales conocidas. No prueban que un contrato, sitio, ruta o transacción sea seguro. Revisa red, destinatario, importe, aprobación y comisión antes de firmar.
Estado de auditoría y recompensas
La validación interna continúa. Halyard no publica actualmente en este sitio un informe de auditoría externa verificado de forma independiente ni un programa público de recompensas.
Contacto de seguridad
Aquí se publicará un contacto de seguridad dedicado cuando se verifique. No incluyas nunca una frase de recuperación, clave privada o contraseña de billetera en un reporte.