Sicherheit

Architektur-Prinzipien

• Non-custodial by contract: Abheben nur per OwnerCap (deine Wallet). Details unter Vaults.
• Frontend signiert nichts Sensibles: der Login ist eine gasfreie Nachricht; Transaktionen signiert ausschließlich deine Wallet und gehen direkt an die Sui-Fullnodes.
• Getrennter Signer: der Operator-Schlüssel lebt in einem isolierten Prozess ohne öffentliche Erreichbarkeit — die Web-API kann nicht signieren.
• Security-Gateway: die gesamte Plattform läuft hinter einem eigenen WAF-Edge (TLS, OWASP-Regelwerk, Rate-Limits, IP-Reputation).
• Fail-safe Defaults: bei RPC-Problemen oder fehlenden Preisdaten fällt das System auf die konservative Variante zurück (z. B. Tier = Lite, keine Rebalances auf stale Daten).

Contracts (Sui Mainnet)

Alle Packages sind on-chain verifizierbar:

Package	Adresse
Core (Vaults, Sessions, Policy)	0xf3c4ec1f…341d9ed3
Token ($XER, veXER, Fee-Splitter)	0xede3358f…e1c137d9
LP-Adapter (Strategie-Gateway)	0xd428166b…008861b3

Woran du echte XERION-Seiten erkennst

Zweck	Domain
Website	xerion.finance
App (nur hier wird signiert)	app.xerion.finance
Docs	docs.xerion.finance

Die Login-Nachricht beginnt immer mit app.xerion.finance. Signiere nichts, was von einer anderen Domain kommt. Wir fragen nie nach Seed-Phrasen — niemand Legitimes tut das.

Eine kurze Checkliste:

• Prüfe die URL-Zeile, nicht nur Seitentitel oder Logo.
• Lies die Sign-In-Nachricht der Wallet, bevor du bestätigst — sie muss app.xerion.finance nennen.
• Setze dir selbst ein Lesezeichen auf app.xerion.finance, statt Links aus Suchergebnissen, DMs oder Anzeigen zu folgen.
• Im Zweifel: nicht signieren. Tab schließen und die Adresse manuell eintippen.

Ehrlicher Stand: Audit und Multisig stehen auf der Roadmap

Die Move-Contracts von XERION sind live auf Sui Mainnet, aber noch nicht extern auditiert. Ein externes Audit sowie Multisig + Timelock auf Admin-Rechte (UpgradeCap, Operator-Hub) sind geplant, bevor größere Fremd-Einlagen aufgenommen werden. Bis dahin gilt: entsprechend vorsichtig einzahlen.

Was, wenn die XERION-Server ausfallen?

An deinem Geld ändert sich nichts: es liegt on-chain in deinem eigenen Vault. Was du trotzdem tun kannst, steht in der FAQ und unter Vaults.