Безопасность Hopivia
Hopivia не хранит средства. Сайт никогда не видит ваш приватный ключ и не может двинуть токены без транзакции, которую вы подписываете в своём кошельке. Эта страница объясняет, что это значит на практике.
Чего Hopivia никогда не делает
- Не просит приватный ключ, сид-фразу или пароль. Аккаунтов нет.
- Не подписывает за вас. Каждая транзакция и каждая подпись сообщения показывается в кошельке до того, как произойдёт.
- Не проводит средства через свой сервер. Сайт — это статические файлы; сделка идёт из вашего кошелька в контракт биржи.
- Для ИИ-агентов API возвращает неподписанные транзакции. Агент подписывает их своим кошельком.
Разрешения на токены
Чтобы обменять токен ERC-20, кошелёк выдаёт разрешение контракту, который исполняет обмен. Hopivia просит разрешение только на тот токен, который вы собираетесь обменять. Для делегированного доступа разрешение ставится равным «дневной лимит × дни до окончания», а не безлимитным. Проверить и отозвать любое разрешение можно в кошельке или в обозревателе блоков в любой момент.
Контракты
- Обмены исполняют публичные роутеры бирж, которые сравнивает Hopivia, например PancakeSwap и Uniswap, или контракт-агрегатор Hopivia там, где он развёрнут. Адреса видны в деталях обмена до подписи.
- Делегированный доступ — контракт Hopivia без владельца и админ-функций; список бирж, которые он может вызывать, фиксируется при деплое. Адреса и сети перечислены на странице ИИ-агентов и в документации API.
- Разрешения на токены проходят через Permit2 — канонический контракт разрешений, которым пользуются Uniswap и другие.
Сторонние сервисы
Обмены между сетями котируют и исполняют LI.FI, Symbiosis и deBridge. Цены и описания — CoinGecko. Проверка токенов — GoPlus. Аренда энергии в Tron покупается у TronSave или TronNRG напрямую из вашего кошелька. Каждый из них обрабатывает запрос на своих серверах; ни один не получает ваших ключей.
Как оставаться в безопасности
- Проверяйте адресную строку: единственный сайт — hopivia.com. У Hopivia нет расширения для браузера, мобильного приложения и сотрудников поддержки, которые пишут первыми.
- Читайте, что показывает кошелёк, прежде чем подтвердить. Обмен показывает вход, минимальный результат и получателя; разрешение — токен, кому и сколько.
- Давайте ИИ-агентам лимит, а не ключ. См. гайд про ограниченный доступ для ИИ-агентов.
- Нашли уязвимость? Сообщите через каналы проекта на странице «О нас» до публичного раскрытия.
Обновлено: