Segurança e evidências atuais

Segredos e assinatura são processados localmente

A Halyard foi projetada para gerar ou importar material de recuperação no cliente, criptografá-lo no dispositivo e usá-lo localmente para assinar. Proteja dispositivo, senha, frase e backups.

Dados públicos usados nas solicitações de rede

Consultas de saldo enviam endereços públicos de conta ou contrato ao RPC escolhido ou ao serviço Halyard. Verificações de risco podem enviar a conta ou contrato analisado. Preços usam identificadores de ativos. A atividade blockchain é pública.

Limites de backup e recuperação

Backups são opcionais. Antes de depender deles, confirme quais senhas e arquivos são necessários.

• Novos backups em papel usam o formato v2 versionado e exigem senha forte com pelo menos 12 caracteres.
• Backups antigos com PIN de 4 dígitos podem ser lidos para recuperação, mas não são oferecidos em novas exportações.
• O Google Drive guarda um backup criptografado na sua conta. Desinstalar a Halyard não o remove necessariamente. A recuperação ainda exige a senha do backup e a senha original de cada carteira.

As proteções do dispositivo têm limites

A Halyard usa armazenamento, biometria e proteção de tela disponíveis no sistema. O comportamento depende da plataforma, estado do dispositivo e ajustes; isso não substitui senha forte nem armazenamento seguro da frase.

Alertas ajudam na sua revisão

Alertas de transação e dApp destacam sinais conhecidos. Eles não provam que contrato, site, rota ou transação seja seguro. Confira rede, destinatário, valor, aprovação e taxa antes de assinar.

Status de auditoria e recompensas

A validação interna continua. A Halyard não publica atualmente neste site um relatório de auditoria externa verificado de forma independente nem um programa público de recompensas.