安全设计与现有证据

秘密与签名在本地处理

哈雅旨在客户端生成或导入恢复材料，在设备上加密，并在本地用于签名。请保护好设备、钱包密码、恢复短语与备份。

网络请求使用的公开数据

余额请求会把公开账户或合约地址发送给所选 RPC 提供方或哈雅服务；风险检查可能提交待检查的账户或合约地址；价格请求使用资产标识。区块链活动本身是公开的。

备份与恢复边界

备份是可选功能。依赖备份前，请确认你了解恢复需要哪些密码和文件。

• 新纸备份使用版本化 v2 格式，并要求至少 12 字符的强口令。
• 旧版 4 位 PIN 纸备份可兼容读取以便恢复，但不再用于新导出。
• Google Drive 在你的 Google 账户下保存加密备份。卸载哈雅不一定会删除它。恢复仍需要备份密码和每个原钱包密码。

设备保护有其边界

哈雅使用操作系统提供的存储、生物识别提示和屏幕保护。具体行为受平台、设备状态和系统设置影响，不能替代强密码与安全保存恢复短语。

提示用于协助审阅

交易与 dApp 提示会标出已知风险信号，但不能证明合约、网站、路径或交易安全。签名前请核对网络、收款人、金额、授权和费用。

审计与漏洞奖励状态

内部验证仍在进行。哈雅目前未在本网站发布经独立核验的外部审计报告或公开漏洞奖励计划。