Fireblocks é uma plataforma institucional para operações com ativos digitais, integrando segurança de Carteira baseada em MPC, controles de política, fluxos de custódia, tokenização e conectividade para armazenar, transferir e emitir ativos digitais.
Fireblocks foi criada para atender instituições, desenvolvedores, exchanges, bancos, empresas de fintech e negócios Web3 que precisam gerenciar operações de ativos digitais de forma controlada e segura em múltiplas regiões. A plataforma não é uma carteira comum para o usuário final: ela integra infraestrutura de carteira, aprovação de transações, administração de contas e conexões com ambientes e aplicativos externos.
O principal modelo de segurança separa material de chave, regras de aprovação e conectividade das transações. Isso permite que as organizações reduzam riscos de credenciais comprometidas, endereços errados, fraudes internas e falhas operacionais, embora nenhuma solução de custódia ou plataforma elimine todos os riscos de segurança, disponibilidade ou contraparte.
Pontos principais
Fireblocks é uma plataforma institucional para proteger, gerenciar, movimentar e emitir ativos digitais, diferente de uma carteira de varejo simples.
MPC-CMP, Secure Enclaves, o Policy Engine e a Fireblocks Network respondem por diferentes estágios do fluxo de segurança das transações.
Tipo de carteira, papel do usuário, quórum de administradores e a Transaction Authorization Policy são determinantes para aprovação e controle de transações.
Fireblocks fornece infraestrutura de carteira, tokenização, tesouraria e conectividade, mas a disponibilidade dos serviços e o controle de riscos dependem da configuração e dos termos do cliente.
Fireblocks é uma plataforma para segurança de ativos digitais, desenvolvimento de produtos descentralizados e gestão de ativos dos usuários. Seus serviços atendem quem usa ativos digitais em diferentes regiões — instituições, desenvolvedores e aplicações. A solução combina criptografia MPC, isolamento de hardware, controles de políticas e ferramentas de conectividade para mitigar riscos de fraudes internas, ataques cibernéticos e falhas humanas.
Isso ocorre por meio de custódia de ativos digitais, um modelo de autocustódia com várias camadas de segurança, criado para mitigar o risco de contraparte. O modelo de custódia direta se baseia em cinco princípios centrais de custódia e risco:
Prover cenário sem risco de contraparte.
Proteger contra ataques internos e externos.
Assegurar continuidade operacional.
Garantir controle e visibilidade sobre todas as transações.
Entregar sempre produtos e serviços eficientes e de uso amigável.
A Fireblocks foi fundada por Michael Shaulov, Pavel Berengoltz e Idan Ofrat após coordenarem uma força-tarefa sobre o ataque hacker de 2017 a quatro exchanges sul-coreanas, atribuído ao Lazarus Group. Essa investigação expôs a necessidade de controles de segurança projetados para sistemas financeiros programáveis e conectados à internet.
Os três fundadores acumulavam mais de duas décadas de experiência em cibersegurança, incluindo mobilidade e infraestrutura crítica, antes de se especializarem em blockchain. Em seguida, fundaram a Fireblocks para proteger ativos digitais usando MPC.
Para garantir a segurança de ativos digitais, Fireblocks emprega um sistema multicamadas, com MPC-CMP, Secure Enclaves, Policy Engine e Fireblocks Network. Cada camada atua em uma etapa do fluxo de segurança — desde a proteção do material de assinatura, passando pela imposição de regras de aprovação, até a redução de erros de endereço.
A plataforma provê ambiente seguro para armazenar, transferir e emitir ativos digitais, sendo projetada para protegê-los contra ameaças cibernéticas, falhas humanas e eventuais fraudes internas.
A camada inicial de segurança é o MPC-CMP, que se utiliza de computação multipartidária (MPC). O MPC fraciona informações sensíveis de assinatura, distribuindo-as entre diferentes partes ou ambientes, e só permite autorização de transação quando todas as partes necessárias participam do processo de assinatura. Assim, a chave privada não é reunida integralmente em nenhum local.
A Fireblocks adota MPC porque ele opera com os esquemas de assinatura padrão das blockchains, sem alterar as redes existentes. É um recurso flexível, que realiza a assinatura off-chain antes de transmitir a transação para a rede.
A tecnologia é aplicada via camada MPC-CMP, fortalecendo assinaturas ECDSA e EdDSA usadas em diversas blockchains. Com isso, nunca há uma chave privada concentrada, impedindo hackers de sequestrar os ativos dos usuários.
Segundo a Fireblocks, a camada MPC-CMP entrega segurança superior e é até oito vezes mais rápida que o MPC tradicional, pois precisa de menos rodadas nas transações. Trata-se de uma declaração sobre a implementação exclusiva da plataforma, não uma garantia para todos os cenários. A camada ainda é compatível com fluxos de carteiras frias, mantendo as frações das chaves offline.
Ainda, Fireblocks amplia a segurança ao distribuir as frações criptográficas MPC em vários ambientes de nuvem de alto nível, reduzindo o impacto caso um data center físico seja comprometido.
A segunda camada é o Secure Enclave, viabilizada pelo Intel SGX. Essa camada de hardware protege código e dados críticos, além de garantir a integridade de algoritmos criptográficos, como MPC e provas de conhecimento zero, restringindo acesso a componentes sensíveis.
Como as frações da MPC ficam no SGX, elas permanecem criptografadas e inacessíveis a invasores mesmo que o servidor seja violado.
A camada seguinte é o Policy Engine, que permite aos usuários definirem regras para aprovação e execução de transações, estabelecendo se uma transação será liberada ou bloqueada, se requer signatários extras, e aplicando filtros de origem, destino, ativo ou quantia.
O Policy Engine também é protegido pelo SGX, enquanto a Fireblocks distribui a validação de políticas entre vários servidores MPC. As regras são assinadas por um time de administradores e armazenadas de modo criptografado no SGX. O motor de políticas é implementado dentro do enclave SGX, o que garante proteção contra adulterações tanto de hackers quanto de funcionários, mantendo a integridade das regras e da lógica embarcada.
A última camada é a Fireblocks Network, que viabiliza transferências de ativos mitigando riscos do compartilhamento manual de endereços de depósito. Utiliza autenticação de endereço, rotação, transferências de teste e whitelist para conferir segurança — nunca admitindo a validação apenas por cópia de endereço.
A rede reduz prejuízos gerados por falsos depósitos e equívocos humanos, como envios para endereços que não correspondem mais ao destinatário real.
Recursos e serviços da Fireblocks
A plataforma Fireblocks reúne, em um só ambiente, custódia, gestão de carteiras, políticas de transações, tokenização e conectividade. Suporta exchanges, bancos, fintechs, empresas Web3 e desenvolvedores em operações regionais. Os principais usos são proteger ativos, aprovar operações, conectar contrapartes e desenvolver aplicativos de blockchain.
Além das camadas de segurança, Fireblocks disponibiliza funcionalidades e serviços que otimizam o gerenciamento de aplicações, apps, carteiras e transações regionais. Entre esses recursos estão:
Carteiras hot, warm e cold MPC-CMP
Fireblocks traz três tipos de carteiras: hot wallet, cold wallet e warm wallet. A diferença está em onde a terceira fração MPC é alocada e na dinâmica de aprovação das operações. Na hot wallet, a terceira chave fica com um cosignatário via API, permitindo aprovações automatizadas.
Na cold wallet, a terceira fração MPC permanece off-line no dispositivo do usuário; para aprovar uma transação é preciso escanear QR code em ambas as pontas. Já na warm wallet, a terceira fração MPC fica on-line, e a validação da transação chega via app Fireblocks no celular.
Workspaces
O recurso Workspace permite gerenciar múltiplas contas e ativos com rastreabilidade das transações. Cada workspace utiliza uma estrutura BIP32-HD exclusiva, com níveis próprios de segurança e política transacional.
Existem três tipos de workspaces, cada qual com funções e limites distintos:
Mainnet Workspace: Opera com ativos reais, transferências, contas Vault, whitelisting de endereços, conexões de exchange e configuração de dispositivos MPC-CMP.
Testnet Workspace: Possibilita testes e integrações sem risco a ativos reais. As funcionalidades e taxas podem variar em relação ao ambiente mainnet.
Developer Sandbox: É um laboratório para desenvolvedores criarem APIs e testarem certificados necessários às integrações.
Controle de acesso por papéis
A Fireblocks emprega um controle de acesso baseado nos papéis exercidos pelos usuários, atribuindo permissões específicas a cada perfil. Isso define quais áreas da plataforma são acessíveis, quais ações podem ser realizadas e quais frações de MPC podem ser usadas para assinar transações.
Quórum de administradores
O Admin Quorum representa o número mínimo de administradores necessários por workspace para validar ações estratégicas — como aprovar conexões de rede, adicionar ou remover usuários (inclusive bloqueando atores maliciosos) ou inserir endereços em whitelist.
O mecanismo reduz o risco de decisões sensíveis sob responsabilidade de um único administrador, mas não dispensa separação de funções, dispositivos seguros e checagem independente.
Contas
Fireblocks trabalha com três tipos de contas:
Vault Account: Carteira on-chain, protegida pela arquitetura MPC-CMP, para guarda e movimentação de ativos digitais.
Exchange Account: Conta que usa credenciais de API de exchange para transferências entre exchanges e contas Fireblocks.
Fiat Account: Conta para operações com moeda fiduciária dentro de um workspace Fireblocks e via redes suportadas.
Vaults
O Vault da Fireblocks é uma solução centralizada para criação e gestão de carteiras e endereços — permitindo gerenciar várias contas Vault, cada uma composta por diferentes carteiras de ativos.
Carteiras de ativos
São carteiras especializadas para depósitos internos de diferentes tipos de ativos. Cada carteira tem ao menos um endereço de depósito específico para o ativo correspondente — atualmente são suportados mais de 1.200 ativos.
Transaction Authorization Policy (TAP)
A Transaction Authorization Policy (TAP) estabelece e controla regras para transações no workspace Fireblocks. Por meio dela, os usuários podem definir quem executa quais operações, o limite de transferência, período de execução das transações e os métodos de autorização.
As regras TAP também se aplicam a transações envolvendo smart contracts — desde deploys até upgrades e execuções contínuas.
Casos de uso: Wallet-as-a-Service, infraestrutura de autocustódia, tokenização e tesouraria
Fireblocks atende organizações que buscam operações seguras com ativos digitais, muito além de carteiras para consumidores. Seus recursos apoiam a criação de apps, gestão de contas, aprovação de operações e controle de fluxos de ativos em múltiplas regiões. Os casos de uso variam entre necessidades de custódia, pagamentos, tokenização, integração com exchanges ou controle de tesouraria.
Diversos recursos ampliam a oferta para usuários e desenvolvedores. Com eles, desenvolvedores criam apps sob medida e organizações administram múltiplos fluxos regionais. Fireblocks serve para viabilizar:
Wallet-as-a-Service
Com Wallet-as-a-Service, desenvolvedores podem criar e integrar carteiras seguras, personalizadas, diretamente em aplicativos via API. Essa abordagem proporciona carteiras robustas com MPC, sem a necessidade do time criar infraestrutura própria de segurança.
Infraestrutura de autocustódia
A infraestrutura de autocustódia oferece acesso API, controles MPC, multicamadas de segurança e proteção baseada em Intel SGX para instituições que optam por gerir os próprios ativos digitais. A autocustódia não elimina riscos operacionais, de software, regulatórios ou com chaves.
Tokenização
Fireblocks disponibiliza ferramentas para tokenização de ativos e desenvolvimento Web3. A API possibilita criar, administrar, resgatar e emitir tokens, como stablecoins e security tokens.
Com o recurso, é possível tokenizar ativos, cunhar tokens, gerenciar e operar smart contracts, garantir a custódia segura de tokens, entre outros.
Gestão de tesouraria
Com a solução de tesouraria, usuários armazenam fundos de forma segura em hot e cold wallets, conectam-se a exchanges, gerenciam operações e relacionamentos de trading. O serviço oferece visibilidade global sobre os ativos em diferentes carteiras, permitindo administrar liquidez e riscos de forma avançada.
Com Fireblocks Treasury, a equipe realiza transferências controladas, movimenta ativos entre ambientes autorizados, define regras de governança e protege toda a operação financeira.
Resumo
Fireblocks é uma plataforma institucional de operações com ativos digitais que reúne MPC-CMP, Secure Enclaves, controles de política, fluxos de custódia, tokenização e conectividade de rede. As camadas reduzem riscos selecionados, mas não eliminam a possibilidade de contas comprometidas, erros de configuração, indisponibilidade de serviço ou transferências irreversíveis. O valor prático depende dos produtos, políticas, integrações e necessidades de cada organização.
Perguntas frequentes
Fireblocks é uma exchange cripto?
Fireblocks é, acima de tudo, infraestrutura e software de segurança de ativos digitais para instituições, desenvolvedores e empresas. Ela conecta organizações a exchanges e contrapartes, mas não atua como exchange de varejo generalista.
Como a Fireblocks protege as chaves privadas?
Fireblocks emprega MPC-CMP para repartir a autoridade de assinatura em várias frações, impossibilitando a montagem da chave privada em um só local, mesmo durante operações. Além desse recurso, Secure Enclaves e políticas de acesso agregam controles de hardware e autorização — mas riscos ligados a dispositivos, contas, configurações ou insiders devem ser gerenciados de forma independente.
Para que serve a Fireblocks Network?
A Fireblocks Network é usada para criar conexões e transferências entre instituições participantes, autenticar endereços de depósito e contrapartes. Ativos, participantes e fluxos específicos vão depender da configuração do serviço contratado.
O que são as carteiras Fireblocks?
Fireblocks oferece fluxos de hot, warm e cold wallets com MPC-CMP. O principal diferencial está no local da terceira fração da chave e no processo de aprovação da transação. A escolha ideal varia conforme automação, segurança e apetite de risco da organização.
Quem utiliza Fireblocks?
Os usuários mais frequentes incluem exchanges, bancos, fintechs, empresas Web3, gestores de ativos, desenvolvedores e toda organização que demanda soluções de custódia, pagamento, tokenização, tesouraria ou integração blockchain.
Autor: Tamilore
Tradutor: Michael Shao
Revisores: SimonLiu、Matheus、Joyce、Jayne
Revisor(es) de Tradução: Ashley
Isenção de responsabilidade
* As informações não pretendem ser e não constituem aconselhamento financeiro ou qualquer outra recomendação de qualquer tipo oferecida ou endossada pela Gate.
* Este artigo não pode ser reproduzido, transmitido ou copiado sem referência à Gate. A contravenção é uma violação da Lei de Direitos Autorais e pode estar sujeita a ação legal.
Pendle e Notional figuram entre os principais protocolos do setor de retorno fixo em DeFi, cada qual adotando mecanismos próprios para geração de retornos. O Pendle disponibiliza funcionalidades de retorno fixo e negociação de rendimento por meio do modelo de divisão de rendimento PT e YT, enquanto o Notional permite que usuários travem taxas de empréstimo em um mercado de empréstimo com taxa de juros fixa. Em comparação, o Pendle atende melhor à gestão de ativos de retorno e à negociação de taxas de juros, ao passo que o Notional é especializado em cenários de empréstimo com taxa de juros fixa. Em conjunto, ambos impulsionam o mercado de retorno fixo em DeFi, cada um se destacando por abordagens exclusivas na estrutura dos produtos, no design de liquidez e nos segmentos de usuários-alvo.
PT e YT são os dois tokens de rendimento fundamentais do protocolo Pendle. O PT (Principal Token) representa o principal de um ativo de rendimento, costuma ser negociado com desconto e é resgatado por seu valor nominal na data de vencimento. O YT (Yield Token) representa o direito ao rendimento futuro do ativo e pode ser negociado para capturar retornos antecipados. Ao segmentar ativos de rendimento em PT e YT, a Pendle estruturou um mercado de negociação de rendimento no DeFi, permitindo que usuários assegurem retornos fixos, especulem sobre as oscilações do rendimento e gerenciem o risco associado ao rendimento.
A principal diferença entre Morpho e Aave está nos mecanismos de empréstimo que cada um utiliza. Aave adota o modelo de pool de liquidez, enquanto Morpho evolui esse conceito ao implementar um mecanismo de correspondência P2P, proporcionando uma melhor adequação das taxas de juros dentro do mesmo mercado. Aave funciona como um protocolo de empréstimo nativo, oferecendo liquidez básica e taxas de juros estáveis. Morpho atua como uma camada de otimização, elevando a eficiência do capital ao reduzir o spread entre as taxas de depósito e de empréstimo. Em essência, Aave é considerada infraestrutura, e Morpho é uma ferramenta de otimização de eficiência.
UNITAS (UP) é o token nativo do protocolo Unitas, utilizado principalmente para distribuição de incentivos, coordenação do ecossistema e possíveis funções de governança. A tokenomics estimula a adoção e o crescimento da stablecoin USDu ao direcionar tokens para usuários, provedores de liquidez e participantes do ecossistema. Ao contrário das stablecoins tradicionais, UNITAS não realiza ancoragem de preço diretamente. Em vez disso, atua como uma camada de incentivo que conecta mecanismos de geração de retorno à expansão do protocolo, estabelecendo um ciclo de valor “usar–incentivar–crescer”.
JTO é o token nativo de governança da Jito Network. Como componente essencial da infraestrutura de MEV no ecossistema Solana, JTO concede direitos de governança e vincula os interesses de validadores, stakers e searchers por meio dos retornos do protocolo e incentivos do ecossistema. A oferta total do token, de 1 bilhão, foi planejada para equilibrar incentivos de curto prazo com o crescimento sustentável no longo prazo.
Tanto o 0x Protocol quanto o Uniswap são projetados para a negociação descentralizada de ativos, mas cada um adota mecanismos de negociação distintos. O 0x Protocol utiliza uma arquitetura de livro de ordens off-chain com liquidação on-chain, agregando liquidez de múltiplas fontes para fornecer infraestrutura de negociação para carteiras e DEXs. Já o Uniswap segue o modelo de Maker de mercado automatizado (AMM), facilitando swaps de ativos on-chain por meio de pools de liquidez. A principal diferença entre ambos está na organização da liquidez. O 0x Protocol prioriza a agregação de ordens e o roteamento eficiente das negociações, sendo ideal para oferecer suporte de liquidez essencial a aplicações. O Uniswap utiliza pools de liquidez para proporcionar serviços diretos de swap aos usuários, consolidando-se como uma plataforma robusta para execução de negociações on-chain.
