Безопасность и текущие доказательства

Секреты и подпись обрабатываются локально

Halyard спроектирована для создания или импорта материалов восстановления на клиенте, шифрования на устройстве и локального использования при подписи. Защищайте устройство, пароль, фразу и копии.

Публичные данные в сетевых запросах

Запросы баланса отправляют публичные адреса аккаунтов или контрактов выбранному RPC-провайдеру либо сервису Halyard. Проверка риска может отправить проверяемый аккаунт или контракт. Запросы цен используют идентификаторы активов. Активность блокчейна публична.

Границы резервного копирования и восстановления

Резервные копии необязательны. До использования убедитесь, что понимаете, какие пароли и файлы потребуются.

• Новые бумажные копии используют версионный формат v2 и требуют сильную фразу-пароль не короче 12 символов.
• Старые бумажные копии с 4-значным PIN можно прочитать для восстановления, но новые копии в таком формате не создаются.
• Google Drive хранит зашифрованную копию в вашем аккаунте. Удаление Halyard не обязательно удаляет её. Для восстановления всё ещё нужны пароль копии и исходный пароль каждого кошелька.

У защиты устройства есть пределы

Halyard использует доступное хранилище ОС, биометрические запросы и защиту экрана. Их работа зависит от платформы, состояния устройства и настроек; они не заменяют сильный пароль и безопасное хранение фразы.

Предупреждения помогают проверке

Предупреждения транзакций и dApp выделяют известные признаки риска. Они не доказывают безопасность контракта, сайта, маршрута или транзакции. Перед подписью проверьте сеть, получателя, сумму, разрешение и комиссию.

Статус аудита и вознаграждений

Внутренняя проверка продолжается. Halyard сейчас не публикует на этом сайте независимо подтверждённый отчёт внешнего аудита или публичную программу вознаграждений за ошибки.