セキュリティと現在の証拠

秘密情報と署名は端末内で処理

Halyard はクライアントで復元情報を生成または読み込み、端末上で暗号化し、署名にローカル利用する設計です。端末、パスワード、リカバリーフレーズ、バックアップを保護してください。

ネットワーク要求に使う公開データ

残高要求では公開アカウントまたはコントラクトアドレスを選択した RPC 提供者か Halyard サービスへ送ります。リスク確認では対象アカウントやコントラクトを送る場合があります。価格要求は資産識別子を使います。ブロックチェーン活動は公開情報です。

バックアップと復元の境界

バックアップは任意です。利用する前に、必要なパスワードとファイルを理解していることを確認してください。

• 新しい紙バックアップはバージョン付き v2 形式を使い、12 文字以上の強いパスフレーズが必要です。
• 旧 4 桁 PIN の紙バックアップは復元のために読み取れますが、新規エクスポートには提供しません。
• Google Drive は利用者のアカウントに暗号化バックアップを保存します。Halyard を削除しても必ず消えるわけではありません。復元にはバックアップのパスワードと各元ウォレットのパスワードが必要です。

端末保護には限界があります

Halyard は OS が提供するストレージ、生体認証、画面保護を利用します。動作はプラットフォーム、端末状態、設定に依存し、強いパスワードや安全なフレーズ保管の代わりにはなりません。

警告は確認を支援します

取引と dApp の警告は既知のリスク兆候を示しますが、コントラクト、サイト、経路、取引の安全を証明しません。署名前にネットワーク、受取人、金額、承認、手数料を確認してください。

監査と報奨金の状況

内部検証を継続しています。Halyard は現在、このサイトで独立確認済みの外部監査報告や公開バグ報奨金制度を掲載していません。