安全
Hypercall 致力于打造安全的交易平台。Mainnet Alpha 已上线，随着平台从受限的上线范围逐步迈向更可验证的协议运营，安全始终是我们的核心关注点。
当前状态
Hypercall 目前处于 Mainnet Alpha 阶段。您可以存入真实的 USDC 并交易期权和 Hyperliquid 永续合约，但在团队收集生产环境数据期间，平台的功能范围是有意受限的。
Mainnet Alpha 使用真实资金。 请仅存入您愿意承担风险的金额。期权和数字资产交易可能导致亏损。
当前信任边界
账户所有权、存款、提款和合约调用在链上进行，可直接验证。撮合、市场数据接入、保证金检查、结算价格计算、RSM 命令下发以及运维响应目前由 Hypercall 运营方执行。您需要信任什么、合约强制执行什么、谁持有哪些密钥，见信任模型。RSM 去中心化将逐步降低对运营方的信任依赖；参见路线图。
待相关工作就绪后，我们将发布更多审计、验证和去中心化方面的材料。
架构安全
Hypercall 的混合架构实现了职责分离：
| 组件 | 安全模型 |
|---|---|
| 撮合引擎 | 链下。每笔订单都是经过 EIP-712 签名的操作，每次状态变更都会写入持久化日志。 |
| 结算 | 结算价格基于公开的 Hyperliquid 预言机价格在链下计算。现金结算在引擎状态中执行。 |
| 账户 | 每位用户拥有独立的 Account 合约，由您的管理钱包控制。提款需要管理钱包签名并通过 Hypercall 的保证金检查。 |
| 永续合约签名 | TEE 路由（应用默认，通过 API 需主动启用）：经过认证的 Enclave 持有账户的 Hyperliquid 交易密钥，仅对引擎批准的订单、撤单和杠杆调整进行签名。智能合约路由（高级设置）：通过您的账户合约。 |
详情请参阅架构。
报告漏洞
如果您发现安全问题：
- 请勿公开披露
- 将详细信息发送至 security@hypercall.xyz
- 附上复现步骤和潜在影响
- 在公开披露前，请给予合理的修复时间
我们感谢负责任的披露，并将对帮助我们提升安全性的研究人员致谢。
合约地址
当前主网地址请参阅合约。