Sécurité et preuves actuelles

Les secrets et la signature sont traités localement

Halyard est conçue pour créer ou importer les éléments de récupération côté client, les chiffrer sur l’appareil et les utiliser localement pour signer. Protégez appareil, mot de passe, phrase et sauvegardes.

Données publiques utilisées par les requêtes réseau

Les demandes de solde envoient les adresses publiques de compte ou de contrat au fournisseur RPC choisi ou au service Halyard. Les contrôles de risque peuvent envoyer le compte ou contrat examiné. Les prix utilisent des identifiants d’actifs. L’activité blockchain est publique.

Limites de sauvegarde et de récupération

Les sauvegardes sont facultatives. Avant d’en dépendre, vérifiez quels mots de passe et fichiers sont nécessaires.

• Les nouvelles sauvegardes papier utilisent le format v2 versionné et exigent une phrase secrète forte d’au moins 12 caractères.
• Les anciennes sauvegardes papier à PIN de 4 chiffres peuvent être lues pour récupération, mais ne sont plus proposées pour de nouveaux exports.
• Google Drive conserve une sauvegarde chiffrée sous votre compte. Désinstaller Halyard ne la supprime pas forcément. La récupération exige toujours le mot de passe de sauvegarde et le mot de passe original de chaque portefeuille.

Les protections de l’appareil ont des limites

Halyard utilise le stockage, les invites biométriques et les protections d’écran disponibles dans le système. Leur comportement dépend de la plateforme, de l’état de l’appareil et des réglages ; ils ne remplacent pas un mot de passe fort ni la conservation sûre de la phrase.

Les alertes facilitent votre vérification

Les alertes de transaction et de dApp signalent des risques connus. Elles ne prouvent pas qu’un contrat, site, itinéraire ou transaction est sûr. Vérifiez réseau, destinataire, montant, autorisation et frais avant de signer.

État de l’audit et des primes

La validation interne se poursuit. Halyard ne publie actuellement sur ce site ni rapport d’audit externe vérifié indépendamment, ni programme public de primes aux bugs.