セキュリティ
WiSPはプログラムを運用せず、管理キーを持たず、鍵に触れられるサーバーを置いていません。あなたのポジションは、あなたのデバイス上で導出された通常のSolanaウォレットです。守るべきものとして残るのは、あなたのブラウザで動くコードです。だからこそ、そのコードがすべてのリリース前にテストされ、レビューされ、メインネットで実行されます。
私たちが決して持たないもの
どれも構造的なものです。あなたとそれとの間に、設定も、約束も、従業員も存在しません。
ブラウザ内で生成される24の単語。WiSPが使うすべての鍵は、プール用もすべてのポジションウォレット用も、あなたのデバイス上でそこから導出されます。フレーズがアカウントのすべてです。バックアップしてください。他の誰にも再構築はできません。使い切りの Receive アドレスは、その機能が有効なとき、暗号化バックアップに記録されたインデックスも使います。バックアップを最新に保ってください。
すべてのポジションは、公開されたパスで導出され、あなたのデバイス上でのみ使われる専用のウォレットにあります。売却は、そのウォレットからのあなたの署名です。鍵がアップロード、エスクロー、分割、複製されることはありません。
どの入金がどのウォレットに資金を入れたか、どのウォレットがあなたのものかは、一か所にだけ記されています。あなたのデバイス上の暗号化された金庫です。WiSP のサーバーは静的ファイルと一つの紹介エンドポイントだけで、ユーザーの一覧も、それを作る手段もありません。プライバシーページに挙げた当事者（まず RPC プロバイダー）は、あなたが照会する公開アドレスを見て関連付けることができます。RPC をあなたが選べるのはそのためです。
WiSPはオンチェーンプログラムをデプロイしていません。待機中の資金は、20件の監査を受けた、私たちが運営していないシールドプールにあり、保有中のポジションはあなたのウォレットにあります。チェーン上に、一時停止、上限設定、アップグレード、悪用の対象となる私たちのものは何もありません。
買いと売りはあなたのブラウザで組み立てられ、命令ごとに検査され、あなたが選んだRPCを通じて送信されます。チェーンより先にトランザクションを見る私たちのサーバーは存在しないため、並べ替え、遅延、フロントランはできません。
あなたを止められるのは誰か
これが私たちのリストです。ポジション：誰も。待機中の資金：プールのチームが、公開している管理権限の範囲で。私たち：あなたの資金に触れるものは何もありません。
すべてのリリース前に検査
テストスイートはリリースのたびに事前に実行されます。その後リリースゲートが出荷されるバンドルそのものを検査し、テスト用スイッチ、開いたままの受け入れゲート、置き換えられていない機能フラグを含むものを拒否します。
フレーズから鍵への導出、暗号化された保管庫、パスワードによるロック解除、ウォレット署名によるシールド、リンクされ同期される2台目のデバイス、プライバシープロファイル、アカウントが取りうるすべての状態。
買いや売りが運ぶすべての命令がデコードされ、あなたが承認した計画と照合されます。手数料の受取先と金額、ガード、取引場所、ルート。
招待の証明、支払いワーカーの計算、オンチェーンの支出上限、トレジャリーアドレス、保有者の手数料ティア。
ノートのエンコード、ブラインディング、選択、入金の構築、中断されたステップ後の出金の復旧、復旧の見積もり。
敵対的レビューラウンドの指摘ごとに1つのテスト。修正済みの欠陥が気づかれずに再発することはありません。
ホストのルーティング、ヘッダー、ボディサイズの上限、公開RPCへのフォールバック、遅いプロバイダーに対するペース調整、証明ファイルのダウンロード、トークンカタログ、トークン検索。クロスチェーンスワップのアドレスと見積もりの検査も含みます。
敵対的レビュー
各ラウンドでは、私たちの修正を見ていない独立したレビュアーにコードと1つの目標が与えられます。ユーザーの資金を失わせる、ユーザーのウォレットを結びつける、またはアプリに嘘をつかせる方法を見つけることです。レビュアーは判定と順位付けされた指摘を返します。ラウンドは、すべての指摘が修正され、テストを備えたときにのみ終了し、次のラウンドは新しいコードから始まります。レビュアーは、私たちのリポジトリ履歴にアクセスできない別のAIモデルです。下記の人間による監査の代わりにはならず、私たちもそのように提示することはありません。
あなたより先に見つけたもの：使用済みの残高に「Up to date」と表示した2デバイスのケース、更新時にノート識別子が漏れていた問題、ローンチカーブ完了時にポジションを身動きできなくした取引場所の検査、許容枠を使える現金として数えてしまったトップアップ。すべて解決済みで、すべてに回帰テストがあります。
メインネットで実行
あなたが使うアプリで、本番チェーン上で実行しています。トランザクションの参照は本稼働時に公開されます。
新規アカウントでSOLをシールドし、消去し、クリーンなブラウザで24の単語から再構築しました。再構築ではプール内のすべてのノートを読み取り、残高を見つけ、ポジションに資金を供給し、買い、売り、プールへスイープしました。
すべての買いと売りは、手数料を2つの送金で運びます。70%は公開されたトレジャリーへ、30%は買い戻しウォレットへ。チェーン上で計測しました。
支払いワーカーが紹介者の報酬を紹介ボールトから送金し、収益から補充しました。どちらもSquadsの支出上限を通じて行われ、ワーカーの鍵が盗まれても動かせる額はその上限に制限されます。
公開面全体は、グローバルエッジの背後にある1台の小さなマシンで動いています。外部から負荷をかけながら、並行してリミッターを検査しました。
私たちが立つプール
待機中の資金はPrivacy Cashにあります。あなたのブラウザで構築されるGroth16証明、Poseidonノートツリー、二重支払いを防ぐヌリファイア、公開されたソース、外部の寄与者が名前を連ねるトラステッドセットアップのセレモニー、複数の企業による監査、その上に形式検証。私たちは、私たち以外の主体が運営するプールを選びました。肝心な行に私たちのものが何も置かれないようにするためです。そのプールの権限は、上の表で私たちのものと並べて記載しています。
あなたのブラウザが使う回路と証明鍵は、プールの公開リリースから取得され、使用前にサイズとコンテンツハッシュで検証されます。変更されたファイルは読み込まれず、拒否されます。
Zcash、Bitcoin、Ether、USDCからの入金、またはそれらへの出金は、NEAR Intents（その1Clickサービス）を通じて行われ、WiSPの鍵もWiSPのサーバーも介さずにあなたのブラウザから呼び出されます。出金は、同サービスが提示する入金アドレスへの通常のプール出金であり、入金はスワップからあなたの資金アドレスに届きます。同サービスは独自の利用規約を持つ別の事業体であり、スワップを保留、スクリーニング、返金することができ、WiSPはそれに介入できません。アプリは使用する画面でその名前を明示し、取引をそこ経由でルーティングすることは決してありません。
手数料の行き先
手数料は、あなたが署名するトランザクションによってSquadsマルチシグのボールト0に支払われます。それを動かすには3名の署名者のうち2名が必要です。紹介報酬は、ボールト1から自動化されたワーカーによって支払われます。そのワーカーの鍵に許されているのは、私たちではなくSquadsプログラムによって強制される、ちょうど2つのことだけです。ボールト1から誰宛てでも1日最大1 SOL、そしてボールト0からボールト1宛てのみ週に最大3 SOL。
サーバー上に手数料の設定はありません。0.5%（招待があれば30日間0.25%）は、トランザクション内の2つの送金命令（70%はトレジャリーへ、30%は買い戻しウォレットへ）で、あなたのブラウザで組み立てられ、署名前にレシートに表示されます。受取先や金額が異なれば検査に失敗し、決して署名されません。
買い戻しウォレットは、手数料を支払うその取引の中で、すべてのプラットフォーム手数料の30%を受け取ります。このウォレットの鍵だけを持つサービスが、約6時間ごとにそれでPumpSwap上の$WiSPを買い、買ったトークンをすべてバーンします。使えるのは取引が送ってきた分だけです。
トークン
重要なすべてのアドレスと、その確認場所。
ミントUSEu5qroduzuvrSZfvs3xM1MwyU83joapQF5LMyWiSPは、デプロイヤーfTQGbMHMt4MeanYpZp8PoecvWCzRHWitVVJEY5aWiSPによりkontract.funを通じてpump.funで作成され、同じ1つのトランザクションで供給量の25%も購入されました。ミント権限と凍結権限：なし。WiSPと名乗る他のトークンは、私たちのものではありません。
245,000,000 WiSPは、デプロイヤーがローンチ直後に作成したJupiter Lockのエスクローにあります。キャンセルモードはnoneで、私たちを含め誰もキャンセルできません。すべては作成から100年後のクリフで一度にアンロックされ、受取先はトレジャリーマルチシグのボールト0です。マルチシグは受取先を後継のトレジャリーに変更できますが、それ以外には何もできません。
5,000,000 WiSPが、ロックと同じトランザクションでfomo.familyのチームウォレット4BepgEZjxxGtzyJBjUoxAyFh3p1HZchfdZ2sX3BvUa9Aへ送られました。
マルチシグCL2NZ7GpDbQkHqhwVLvAkECNopL5HvYGWKhQTiyAECF9には3名の署名者のうち2名が必要です：13mnth9zxXnT757yBhXD55Qy2gzjFeeDGCHTh3uSWiSP、LvA7V1y4DwL5o1di9k8XQERm1ju7zKEz2c4YUK1WiSP、fsFPPMxATYPyJMMRwuzaVgmHNv1Jz3AvMvhe9CaWiSP。支払いワーカー2GUzPU9GxkPaN3AxoayGeppgSf2jNqCBtoASFAhZWiSPが持つ鍵にSquadsプログラムが許しているのは、ちょうど2つのことだけです。ボールト1Dooj5zFzeH5Qbz3gE375uJQZMhupqtsCnkYNJUTKrhRdから誰宛てでも1日最大1 SOLを支払うこと、そしてボールト0からボールト1へ週に最大3 SOLを移すこと。
まだ終わっていないこと
自分で気づくより、ここで読んでいただきたいのです。
何か見つけましたか？
ユーザーの資金を失わせる、ユーザーのウォレットを結びつける、またはアプリに嘘をつかせる方法を見つけた場合は、公開より先に非公開の報告をお願いします。私たちはそれに対して何をしたかを書面で示します。security@usewisp.tradeまでご連絡ください。ビルドハッシュは本稼働時に公開されます。