Безопасность при работе с Hyperliquid

Защитите вход и подтверждения#

Большинство полезных действий занимает секунды. Открывайте Hyperliquid из своей закладки, используйте отдельный пароль для email, обновляйте кошелёк из официального магазина и проверяйте, какое действие вызвало запрос подписи.

Не нужно становиться специалистом по кибербезопасности. Важно различать три уровня:

1. Доступ — email, пароль, seed-фраза и устройство.
2. Действие — подключение сайта, подпись или перевод.
3. Торговля — размер позиции, маржа и цена ликвидации.

Для каждого уровня есть своя простая проверка. Так понятнее, чем пытаться защититься от всего сразу.

Как проверить адрес#

Основной веб-интерфейс Hyperliquid находится на app.hyperliquid.xyz. В адресе важна часть перед окончанием .xyz. Похожее слово в длинном чужом домене не имеет отношения к платформе.

1. 01
   Откройте адрес

   Используйте сохранённую закладку или ссылку из официальной документации.

2. 02
   Нажмите на адресную строку

   На мобильном экране домен может быть сокращён, поэтому разверните его полностью.

3. 03
   Сверьте окончание

   Адрес интерфейса должен быть app.hyperliquid.xyz без дополнительных слов после .xyz.

4. 04
   Сохраните закладку

   После первой проверки дальнейший вход займёт один клик.

HTTPS защищает соединение, но знакомое название домена всё равно стоит прочитать. Это полезно для любого криптосервиса, не только Hyperliquid.

Email, seed-фраза и приватный ключ#

При входе по email защищайте сам почтовый ящик: используйте уникальный пароль, включите двухфакторную аутентификацию и проверьте способы восстановления. Одноразовый код из письма вводится только в интерфейсе, который вы открыли сами.

При входе через DeFi-кошелёк главным секретом остаётся seed-фраза. Она восстанавливает полный контроль над адресом и поэтому хранится у владельца. Запишите её офлайн и не вставляйте в сайты, формы поддержки или сообщения.

Пароль расширения защищает кошелёк на устройстве, а seed-фраза — сам адрес. Смена пароля не отменяет необходимость хранить seed отдельно.

Как читать запросы подписи#

Запрос должен появляться после понятного действия: подключения, включения торговли или подтверждения конкретной операции. Посмотрите, какой сайт открыт, какой адрес выбран и что написано в окне кошелька.

Подключение сайта само по себе не равно переводу. Но отдельная транзакция или разрешение смарт-контракту может менять баланс. Если окно появилось неожиданно, отмените его и повторите действие из проверенной вкладки.

Для обычного входа Hyperliquid не требуется отправлять seed-фразу или приватный ключ. Кошелёк подписывает запрос внутри своего окна, не раскрывая эти данные сайту.

Проверяйте сделку и перевод#

Безопасность аккаунта и параметры позиции — разные темы. Правильный домен защищает доступ, но не выбирает за вас размер ордера. Перед perpetual-сделкой смотрите полный объём, плечо, funding и цену ликвидации.

При переводе активов сверяйте сеть и адрес. Для сторонних приложений HyperEVM проверяйте их домен и запрашиваемые разрешения отдельно — наличие в одной экосистеме не делает все приложения одинаковыми.

Если появилось незнакомое действие#

Отмените запрос, закройте вкладку и снова откройте платформу из закладки. Если вы уже подключали кошелёк к незнакомому приложению, отключите соединение в настройках кошелька и проверьте выданные разрешения через знакомый инструмент.

При проблеме с депозитом или выводом сохраните адрес, сеть, сумму и хэш транзакции. Эти публичные данные помогают поддержке найти операцию. Seed-фраза для поиска транзакции не нужна.

Если вопрос относится к email-входу, проверьте доступ к почте и официальную справку. Не устанавливайте программу удалённого управления для человека, который написал вам первым.

Куда обратиться#

По работе самой платформы используйте ссылки на поддержку из официальной документации Hyperliquid. По ошибке в нашем материале напишите на contact@hyperliquid.guru. Поддельную копию Hyperliquid.guru можно отправить на abuse@hyperliquid.guru, а техническую проблему нашего сайта — на security@hyperliquid.guru.

В письме достаточно указать URL, время и короткое описание. Скриншот должен быть без кодов, ключей и других секретных данных.

Для продолжения откройте официальный адрес Hyperliquid, инструкцию по входу или центр частых ошибок.