Seguridad y evidencia actual

Cómo se diseña Halyard, qué datos necesita una billetera y qué falta por verificar de forma independiente.

Los secretos y la firma se procesan localmente

Halyard está diseñada para generar o importar el material de recuperación en el cliente, cifrarlo en el dispositivo y usarlo allí para firmar. Protege tu dispositivo, contraseña, frase y copias.

Datos públicos usados en solicitudes de red

Las consultas de saldo envían direcciones públicas de cuentas o contratos al RPC elegido o al servicio de Halyard. Las comprobaciones de riesgo pueden enviar la cuenta o contrato revisado. Los precios usan identificadores de activos. La actividad blockchain es pública.

Límites de copia y recuperación

Las copias son opcionales. Antes de depender de ellas, confirma qué contraseñas y archivos necesitas.

  • Las nuevas copias en papel usan el formato v2 con versión y exigen una contraseña fuerte de al menos 12 caracteres.
  • Las copias antiguas con PIN de 4 dígitos pueden leerse para recuperar, pero no se ofrecen para nuevas exportaciones.
  • Google Drive guarda una copia cifrada en tu cuenta. Desinstalar Halyard no la elimina necesariamente. Recuperar aún requiere la contraseña de copia y la contraseña original de cada billetera.

Las protecciones del dispositivo tienen límites

Halyard usa el almacenamiento, la biometría y la protección de pantalla disponibles en el sistema. Dependen de la plataforma, el estado del dispositivo y sus ajustes; no sustituyen una contraseña fuerte ni guardar bien la frase.

Las alertas ayudan a revisar

Las alertas de transacciones y dApps resaltan señales conocidas. No prueban que un contrato, sitio, ruta o transacción sea seguro. Revisa red, destinatario, importe, aprobación y comisión antes de firmar.

Estado de auditoría y recompensas

La validación interna continúa. Halyard no publica actualmente en este sitio un informe de auditoría externa verificado de forma independiente ni un programa público de recompensas.

Contacto de seguridad

Aquí se publicará un contacto de seguridad dedicado cuando se verifique. No incluyas nunca una frase de recuperación, clave privada o contraseña de billetera en un reporte.