Keamanan dan bukti saat ini

Cara Halyard dirancang, data yang perlu digunakan dompet, dan hal yang masih memerlukan verifikasi independen.

Rahasia dan tanda tangan diproses lokal

Halyard dirancang untuk membuat atau mengimpor materi pemulihan di klien, mengenkripsinya di perangkat, lalu menggunakannya secara lokal untuk menandatangani. Lindungi perangkat, kata sandi, frasa, dan cadangan Anda.

Data publik untuk permintaan jaringan

Permintaan saldo mengirim alamat akun atau kontrak publik ke penyedia RPC pilihan atau layanan Halyard. Pemeriksaan risiko dapat mengirim akun atau kontrak yang diperiksa. Permintaan harga memakai pengenal aset. Aktivitas blockchain bersifat publik.

Batas cadangan dan pemulihan

Cadangan bersifat opsional. Sebelum mengandalkannya, pastikan Anda memahami kata sandi dan berkas yang diperlukan.

  • Cadangan kertas baru memakai format v2 berversi dan memerlukan frasa sandi kuat minimal 12 karakter.
  • Cadangan kertas lama dengan PIN 4 digit dapat dibaca untuk pemulihan, tetapi tidak ditawarkan untuk ekspor baru.
  • Google Drive menyimpan cadangan terenkripsi di akun Anda. Menghapus Halyard tidak selalu menghapus cadangan. Pemulihan tetap memerlukan kata sandi cadangan dan kata sandi asli setiap dompet.

Perlindungan perangkat memiliki batas

Halyard memakai penyimpanan, prompt biometrik, dan perlindungan layar yang tersedia di sistem operasi. Perilakunya bergantung pada platform, kondisi perangkat, dan pengaturan; ini tidak menggantikan kata sandi kuat dan penyimpanan frasa yang aman.

Peringatan membantu peninjauan

Peringatan transaksi dan dApp menyoroti sinyal risiko yang dikenal. Peringatan tidak membuktikan kontrak, situs, rute, atau transaksi aman. Periksa jaringan, penerima, jumlah, persetujuan, dan biaya sebelum menandatangani.

Status audit dan bounty

Validasi internal masih berlangsung. Halyard saat ini tidak menerbitkan laporan audit eksternal yang diverifikasi independen maupun program bounty publik di situs ini.

Kontak keamanan

Kontak keamanan khusus akan diterbitkan di sini setelah diverifikasi. Jangan pernah sertakan frasa pemulihan, kunci privat, atau kata sandi dompet dalam laporan.