Sicherheit

Nichts von uns, in das man einbrechen könnte.

WiSP betreibt kein Programm, hält keinen Admin-Key und unterhält keinen Server, der einen Key berühren kann. Deine Positionen sind gewöhnliche Solana-Wallets, abgeleitet auf deinem Gerät. Was zu sichern bleibt, ist der Code, der in deinem Browser läuft, also wird genau der vor jedem Release getestet, geprüft und auf Mainnet ausgeführt.

531Prüfungen bestehen, bevor ein Release ausgeliefert wirdvor jedem Release · 56 Suites
168adversariale Review-Runden, jeder Befund mit einem Regressionstest geschlossenTendenz steigend
0Keys, Phrasen oder Wallet-Zuordnungen bei WiSPdurch Konstruktion, nicht durch Richtlinie
2 von 3Signaturen, um Treasury-Mittel zu bewegen, mit einem On-Chain erzwungenen Worker-Limit von 1 SOL/TagSquads, unten prüfbar

Was wir nie haben

Fünf Dinge, die nicht leaken können, weil sie uns nie erreichen.

Jedes davon ist strukturell. Keine Einstellung, kein Versprechen und kein Mitarbeiter steht zwischen dir und ihm.

Deine Recovery-Phrase

Vierundzwanzig Wörter, erzeugt in deinem Browser. Jeder Key, den WiSP je nutzt, für den Pool und für jede Positions-Wallet, wird daraus auf deinem Gerät abgeleitet. Die Phrase ist das ganze Konto; sichere sie, und niemand sonst kann es wiederherstellen. Einmalige Receive-Adressen nutzen, wenn diese Funktion an ist, zusätzlich Indizes aus deinem verschlüsselten Backup: halte dieses Backup aktuell.

So prüfst du esBeobachte den Netzwerk-Tab, während du ein Konto anlegst oder entsperrst: Keine Anfrage enthält die Phrase, ein Passwort oder einen geheimen Key. Keys werden in einem Worker in deinem Browser abgeleitet.Pfade m/44'/501'/9281'/0' (Pool) · …/1'/i' (Positionen)

Deine Positions-Keys

Jede Position lebt in ihrer eigenen Wallet, abgeleitet an einem veröffentlichten Pfad und nur auf deinem Gerät genutzt. Der Verkauf ist deine Signatur aus dieser Wallet. Kein Key wird hochgeladen, hinterlegt, aufgeteilt oder gespiegelt.

So prüfst du esKeys-Seite → Show key bei jeder Wallet: Ihr privater Schlüssel öffnet dieselbe Wallet in Phantom oder jeder anderen Wallet-App, ohne WiSP und ohne deine Phrase. Oder baue das Konto aus der Phrase in einem zweiten Browser neu auf: Dieselben Wallets erscheinen, ohne dass ein WiSP-Server beteiligt ist.gemessen auf Mainnet: der ganze Pool gelesen und ein Konto mit Guthaben in unter zwei Minuten wiederhergestellt

Deine Wallet-Zuordnung

Welche Einzahlung welche Wallet finanziert hat und welche Wallets deine sind, steht an genau einer Stelle: im verschlüsselten Tresor auf deinem Gerät. WiSPs Server besteht aus statischen Dateien plus einem Referral-Endpunkt; er hat keine Nutzertabelle und keinen Weg, eine aufzubauen. Die Parteien, die die Datenschutzseite nennt (dein RPC-Anbieter vor allen), sehen die öffentlichen Adressen, nach denen du sie fragst, und könnten sie korrelieren; deshalb wählst du den RPC selbst.

So prüfst du esLies auf der Datenschutzseite, was der Server speichert. Es gibt keinen Geräte-Lease und keinen Session-Dienst, also zählt nichts, wer aktiv ist.

Ein Programm über deinen Mitteln

WiSP deployt kein On-Chain-Programm. Ruhende Mittel liegen in einem Shielded Pool mit zwanzig Audits, den wir nicht betreiben; offene Positionen liegen in deinen Wallets. Es gibt nichts von uns auf der Chain, das man pausieren, deckeln, upgraden oder ausnutzen könnte.

So prüfst du esSieh dir jede WiSP-Transaktion an: Die Programme sind die des Pools, der Launch-Kurve, der Routensuche und Solanas selbst. Keines ist unseres.

Ein Relayer in deinem Trade

Käufe und Verkäufe werden in deinem Browser gebaut, Instruktion für Instruktion geprüft und über den RPC gesendet, den du gewählt hast. Kein Server von uns sieht die Transaktion, bevor die Chain sie sieht, also kann keiner sie umsortieren, verzögern oder front-runnen.

So prüfst du esJeder Kauf und Verkauf zeigt vor dem Signieren eine geprüfte Quittung: Gebührenempfänger, Betrag, Guards und Handelsplatz, gelesen aus den Bytes, die du gleich signierst.

Wer dich stoppen kann

Jedes Design hat Leute, die dich stoppen können. Die ehrlichen schreiben die Liste auf.

Hier ist unsere. Positionen: niemand. Ruhende Mittel: das Team des Pools, unter den Kontrollen, die es veröffentlicht. Wir: nichts, was dein Geld berührt.

BefugnisÜber deine PositionenÜber ruhende Mittel (der Pool)Bei WiSP
Einzahlungen pausierenniemanddas Team des Pools; Bedingungen von ihm nicht veröffentlichtnein
Eine Auszahlung ablehnen oder verzögernniemandder Relayer des Pools, der Exits signiert und prüft; der Beweis bindet Empfänger und Betrag, also kann er nicht umleitennein
Eine Größe oder einen Token deckelnniemandkeine veröffentlichtnein
Eine Position einfrierenniemand, außer der Herausgeber eines Tokens für diesen Tokennicht anwendbar; der Pool hält SOLnein
Deine Route oder deinen Zeitpunkt wählenniemand; du signierst aus der Wallet, die die Position hältnicht anwendbarnein
Die Regeln ändernniemand; eine Wallet ist eine Walletdie Multisig des Pools kann sein Programm upgraden; 20 Audits und formale Verifikation stehen hinter dem aktuellennein
Die Gebühr eines Trades erhöhenniemand; die Gebühr ist eine Instruktion in der Transaktion, die du signierst, und wird vor dem Signieren angezeigtder Pool setzt seine eigene Exit-Gebührnur für künftige Trades, sichtbar
Deine Aktivität lesendein RPC sieht, wonach er gefragt wird; WiSP hat keinen Server in diesem Pfadder Indexer des Pools liefert jedem dieselben öffentlichen Notesnein
Code an deine Keys ausliefern——ja: wir liefern die App aus, wie jede Web-App. Die Abhilfe ist offen; siehe unten

Vor jedem Release geprüft

531 Prüfungen, sechs Bereiche, eine Regel: Ein Release wird nur ausgeliefert, wenn alle bestehen.

Die Suite läuft vor jedem Release. Danach prüft ein Release-Gate das ausgelieferte Bundle selbst und weist eines zurück, das einen Testschalter, ein offenes Abnahme-Gate oder ein nicht ersetztes Feature-Flag enthält.

147

Konto und Keys

Phrase zu Keys, der verschlüsselte Tresor, Entsperren per Passwort, wallet-signierte Shields, ein zweites Gerät, verknüpft und synchron gehalten, die Privatsphäre-Profile, jeder Zustand, den das Konto haben kann.

59

Transaktionsinspektion

Jede Instruktion, die ein Kauf oder Verkauf trägt, wird dekodiert und gegen den Plan geprüft, den du freigegeben hast: Gebührenempfänger und Betrag, die Guards, der Handelsplatz, die Route.

64

Referrals und Treasury

Einladungsbeweise, die Arithmetik des Auszahlungs-Workers, die On-Chain-Ausgabelimits, die Treasury-Adresse, die Holder-Gebührenstufen.

53

Pool-Notes und Beweise

Note-Kodierung, Blinding, Auswahl, Aufbau der Einzahlung, Wiederherstellung einer Auszahlung nach einem unterbrochenen Schritt, Wiederherstellungs-Angebote.

151

Review-Regressionen

Ein Test pro Befund aus den adversarialen Runden, damit ein behobener Fehler nicht unbemerkt zurückkommen kann.

53

Hosting

Host-Routing, Header, Body-Limits, der Fallback auf öffentliche RPCs, das Drosseln gegenüber einem langsamen Anbieter, der Download der Proving-Dateien, der Token-Katalog und die Token-Suche; dazu die Adress- und Angebotsprüfungen des Cross-Chain-Swaps.

Adversariales Review

168 Runden Versuche, es zu brechen.

In jeder Runde bekommt ein unabhängiger Reviewer, der unsere Fixes nicht gesehen hat, den Code und ein Ziel: einen Weg finden, die Mittel eines Nutzers zu verlieren, die Wallets eines Nutzers zu verknüpfen oder die App lügen zu lassen. Er liefert ein Urteil und gewichtete Befunde. Eine Runde endet erst, wenn jeder Befund behoben ist und einen Test hat, und die nächste Runde beginnt mit dem neuen Code. Der Reviewer ist ein separates KI-Modell ohne Zugriff auf unsere Repository-Historie; er ist kein Ersatz für das menschliche Audit unten, und wir geben ihn nicht als einen aus.

Dinge, die es gefunden hat, bevor du es konntest: ein Zwei-Geräte-Fall, der "Up to date" auf einem ausgegebenen Guthaben zeigte; eine Note-Kennung, die bei einem Refresh leakte; eine Handelsplatz-Prüfung, die eine Position stranden ließ, als ihre Launch-Kurve abgeschlossen war; eine Aufstockung, die eine Allowance als verfügbares Guthaben zählte. Alle geschlossen, alle mit Regressionstests.

Auf Mainnet ausgeführt

Getestet mit echten SOL, nicht auf einem Devnet.

Läuft auf der Live-Chain, mit der App, die du nutzen wirst. Transaktionsreferenzen werden zum Go-live veröffentlicht.

Wiederherstellung mit Mitteln im Pool

Ein frisches Konto hat SOL in den Pool eingezahlt, wurde gelöscht und aus seinen 24 Wörtern in einem sauberen Browser neu aufgebaut. Der Neuaufbau las jede Note im Pool, fand das Guthaben, finanzierte eine Position, kaufte, verkaufte und führte sie nach Hause zurück.

ErgebnisJede Pool-Note in unter zwei Minuten gelesen. Guthaben auf den Lamport genau wiederhergestellt.Mainnet · Desktop

Die Gebühr landet, wo die Seite es sagt

Jeder Kauf und Verkauf trägt seine Gebühr als zwei Transfers: 70% an die veröffentlichte Treasury, 30% an die Rückkauf-Wallet. On-Chain gemessen.

Ergebnis0.5% Basis und 0.25% mit Referral, auf den Lamport genau in der Treasury-Vault eingegangen.Mainnet

Eine Referral-Auszahlung, innerhalb ihres On-Chain-Limits

Der Auszahlungs-Worker hat die Belohnung eines Referrers aus der Referral-Vault bewegt und sie aus den Einnahmen aufgefüllt, beides über Squads-Ausgabelimits, die deckeln, was ein gestohlener Worker-Key jemals bewegen könnte.

ErgebnisAuszahlung und Auffüllung bestätigt; der Key des Workers kann höchstens 1 SOL pro Tag aus der Pool-Vault und 3 SOL pro Woche aus den Einnahmen bewegen, nur in die Pool-Vault.Mainnet

Last und Edge

Die gesamte öffentliche Oberfläche läuft auf einer kleinen Maschine hinter einem globalen Edge. Sie wurde von außen belastet, während der Limiter parallel getestet wurde.

ErgebnisEtwa 60 Seitenaufrufe pro Sekunde; p95 1.7 s bei 50 gleichzeitigen; null Serverfehler im Zeitfenster. Rate-Limits hielten einem parallelen Burst stand.von außerhalb des Hosts

Der Pool, auf dem wir stehen

Gebaut auf dem größten Shielded Pool auf Solana. Nicht unserem.

Privacy Cash

Ruhende Mittel liegen in Privacy Cash: Groth16-Beweise, gebaut in deinem Browser, ein Poseidon-Note-Baum, Nullifier gegen Doppelausgaben, öffentlicher Quellcode, eine Trusted-Setup-Zeremonie mit namentlich genannten externen Teilnehmern und Audits mehrerer Firmen mit formaler Verifikation obendrauf. Wir haben einen Pool gewählt, den eine andere Partei als wir betreibt, damit nichts von uns in der Zeile steht, auf die es ankommt. Seine Befugnisse sind in der Tabelle oben neben unseren aufgeführt.

So prüfst du esAudit-Berichte im Repository des PoolsProgramm-Quellcode und Zeremonie-Protokoll850,000+ Notes, Tendenz steigend

Gepinnte Proving-Dateien

Der Circuit und der Proving-Key, die dein Browser nutzt, werden aus dem veröffentlichten Release des Pools geladen und vor der Nutzung nach Größe und Inhalts-Hash verifiziert. Eine veränderte Datei wird abgelehnt, nicht geladen.

Gepinntcircuit2.wasm · 3,208,099 B · fe752ced413ed3a47b5bfa94199728ccb103c6eacircuit2.zkey · 16,461,496 B · 75c13038c7dff9ddeea5b43fa08fca545394bfa3Git-Blob-Hashes des Upstream-Releases

NEAR Intents, für andere Chains

Von Zcash, Bitcoin, Ether oder USDC anzukommen oder dorthin zu gehen, läuft über NEAR Intents (seinen 1Click-Dienst), aufgerufen aus deinem Browser, ohne WiSP-Key und ohne WiSP-Server dazwischen. Ein Exit ist eine gewöhnliche Pool-Auszahlung an die Einzahlungsadresse, die er nennt; eine Ankunft landet an deiner Funding-Adresse aus einem Swap. Es ist ein eigenes Unternehmen mit eigenen Bedingungen: Es kann einen Swap anhalten, prüfen oder erstatten, und WiSP kann nicht in einen eingreifen. Die App nennt es auf dem Screen, auf dem es genutzt wird, und routet nie einen Trade darüber.

So prüfst du esDokumentation und Bedingungen des Dienstesnur Angebot, Einzahlungsadresse und Status

Wohin die Gebühren gehen

Eine Multisig, die du lesen kannst, mit einem Worker, der nicht weglaufen kann.

Treasury: 2 von 3

Gebühren werden von der Transaktion, die du signierst, an Vault 0 einer Squads-Multisig gezahlt. Sie zu bewegen braucht zwei von drei Signierern. Referral-Belohnungen werden aus Vault 1 von einem automatisierten Worker gezahlt, dessen Key genau zwei Dinge darf, erzwungen vom Squads-Programm, nicht von uns: bis zu 1 SOL pro Tag aus Vault 1 an jeden, und bis zu 3 SOL pro Woche aus Vault 0 nur nach Vault 1.

So prüfst du esVault 0, die Gebühren-TreasuryDie Multisig und ihre AusgabelimitsOn-Chain, für jeden lesbar

Die Gebühr steht in den Bytes

Es gibt keine Gebühren-Einstellung auf einem Server. Die 0.5% (0.25% mit Einladung, für 30 Tage) sind zwei Transfer-Instruktionen in der Transaktion, 70% an die Treasury und 30% an die Rückkauf-Wallet, gebaut in deinem Browser und auf der Quittung angezeigt, bevor du signierst. Ein anderer Empfänger oder Betrag fällt bei der Inspektion durch und wird nie signiert.

So prüfst du esÖffne einen beliebigen WiSP-Kauf in einem Explorer: zwei System-Transfers neben dem Trade, an die Vault oben und an die Rückkauf-Wallet.

30% jeder Gebühr kaufen $WiSP zurück

Die Rückkauf-Wallet erhält 30% jeder Plattformgebühr innerhalb des Trades, der sie zahlt. Ein Dienst, der nur den Schlüssel dieser Wallet hält, kauft damit etwa alle sechs Stunden $WiSP auf PumpSwap und verbrennt jeden gekauften Token. Er kann nur ausgeben, was die Trades ihm geschickt haben.

So prüfst du esDie Rückkauf-WalletJeder Kauf und jede VerbrennungOn-Chain, für jeden lesbar

Der Token

$WiSP: ein Mint, ein Deployer, ein Lock.

Jede Adresse, die zählt, und wo du sie liest.

Der einzige WiSP-Token

Mint USEu5qroduzuvrSZfvs3xM1MwyU83joapQF5LMyWiSP, erstellt auf pump.fun über kontract.fun vom Deployer fTQGbMHMt4MeanYpZp8PoecvWCzRHWitVVJEY5aWiSP, in einer Transaktion, die zugleich 25% des Supplys gekauft hat. Mint- und Freeze-Authority: keine. Jeder andere Token namens WiSP ist nicht von uns.

So prüfst du esDer MintDie Deployer-WalletDie Launch-TransaktionOn-Chain

24.5% für hundert Jahre gesperrt

245,000,000 WiSP liegen in einem Escrow bei Jupiter Lock, den der Deployer direkt nach dem Launch erstellt hat: Cancel-Modus none, also kann ihn niemand aufheben, auch wir nicht; alles entsperrt sich an einem Cliff hundert Jahre nach der Erstellung; der Empfänger ist Vault 0 der Treasury-Multisig. Die Multisig kann den Empfänger auf eine Nachfolge-Treasury umstellen und sonst nichts daran ändern.

So prüfst du esDer EscrowDie Lock-TransaktionProgramm Locp…qjn (Jupiter Lock); lies Empfänger, Cancel-Modus und Cliff aus dem Account.On-Chain

0.5% an die Team-Wallet

5,000,000 WiSP, gesendet in derselben Transaktion wie der Lock an die Team-Wallet von fomo.family 4BepgEZjxxGtzyJBjUoxAyFh3p1HZchfdZ2sX3BvUa9A.

So prüfst du esDie Team-WalletDer TransferÖffne die Lock-Transaktion auf der Deployer-Wallet: ein Token-Transfer neben der Erstellung des Escrows.On-Chain

Die Keys der Treasury

Die Multisig CL2NZ7GpDbQkHqhwVLvAkECNopL5HvYGWKhQTiyAECF9 braucht 2 von 3 Signierern: 13mnth9zxXnT757yBhXD55Qy2gzjFeeDGCHTh3uSWiSP, LvA7V1y4DwL5o1di9k8XQERm1ju7zKEz2c4YUK1WiSP, fsFPPMxATYPyJMMRwuzaVgmHNv1Jz3AvMvhe9CaWiSP. Der Auszahlungs-Worker 2GUzPU9GxkPaN3AxoayGeppgSf2jNqCBtoASFAhZWiSP hält einen Key, dem das Squads-Programm genau zwei Dinge erlaubt: bis zu 1 SOL pro Tag aus Vault 1 Dooj5zFzeH5Qbz3gE375uJQZMhupqtsCnkYNJUTKrhRd an jeden zu zahlen und bis zu 3 SOL pro Woche von Vault 0 nach Vault 1 zu bewegen.

So prüfst du esAusgabelimit: 1 SOL pro TagAusgabelimit: 3 SOL pro WocheDie Mitglieder der MultisigOn-Chain

Noch nicht erledigt

Was diese Seite heute nicht behaupten kann.

Lieber liest du es hier, als dass du es entdeckst.

AUDITEs wurde kein Audit des WiSP-Clients durch Dritte durchgeführt. Der Pool, den er nutzt, ist auditiert; der eigene Code von WiSP nicht. Audit-Firmen werden angesprochen, sobald die Plattform Zugkraft gewinnt; bis dahin bemesse Positionen so, wie du es bei jedem nicht auditierten Client tun würdest.
QUELLCODEDer Quellcode des Clients ist noch nicht veröffentlicht, du kannst die App also nicht selbst bauen und Hashes vergleichen. Bis dahin ist "wir liefern die App aus" die eine Zeile oben, in der du uns so vertraust wie jeder Website.

Etwas gefunden?

Sag es uns zuerst.

Wenn du einen Weg findest, die Mittel eines Nutzers zu verlieren, die Wallets eines Nutzers zu verknüpfen oder die App lügen zu lassen, wollen wir die private Meldung vor der öffentlichen, und wir sagen schriftlich, was wir dagegen getan haben. Schreib an security@usewisp.trade. Die Build-Hashes werden zum Go-live veröffentlicht.

Vertrauen ist eine Quittung, kein Versprechen.

ComplianceDatenschutzStart