Segurança

A Prova de Segurança (PoSEC) divulga como os ativos da plataforma são armazenados e usa uma métrica para responder a uma pergunta: se todos os ativos das carteiras quentes fossem perdidos, o armazenamento a frio cobriria todos os ativos dos usuários? Cobertura do armazenamento a frio = ativos em armazenamento a frio ÷ ativos dos usuários; em 100% ou mais, o armazenamento a frio, por si só, pode cobrir todos os ativos dos usuários. A Prova de Reservas (PoR) mostra se há ativos suficientes; a PoSEC mostra se eles são armazenados com segurança. Elas se complementam, e nenhuma substitui a outra.

Detectores de golpes com criptomoedas ajudam os usuários a identificar sites suspeitos, tokens maliciosos, contratos inteligentes arriscados e transações de carteira potencialmente perigosas antes de interagir com eles.

Usuários elegíveis podem ativar gratuitamente o Gate Guard no App ou site da Gate após atender aos requisitos de pontuação de segurança de 80 ou mais, KYC 2, verificações de segurança exigidas e status normal da conta. A ativação inicia um Período de Reforço de Segurança de 30 dias. A proteção só será ativada quando a pontuação permanecer em 80 ou mais por 30 dias consecutivos e as condições relacionadas forem atendidas.

O Gate Guard é o Plano de Proteção de Conta da Gate. Ele cobre perdas diretas decorrentes de transferências não autorizadas de ativos para fora de uma conta Gate. Usuários elegíveis podem solicitar reembolso conforme as Regras do Plano; a elegibilidade e o valor estão sujeitos à análise final da Gate. O Gate Guard não é um produto de seguro e não constitui um contrato de seguro, qualquer forma de acordo de seguro ou uma promessa de reembolso.

Um agente de IA é um sistema de inteligência artificial capaz de planejar tarefas com base em objetivos específicos, acionar ferramentas externas e realizar operações em várias etapas. Diferentemente dos chatbots tradicionais, que respondem principalmente a perguntas, os agentes de IA podem se conectar a repositórios de código, bancos de dados, serviços em nuvem, plataformas de colaboração empresarial e sistemas de automação, indo além do processamento de informações para executar atividades empresariais de fato. Essa capacidade aumenta a eficiência do trabalho e também torna os sistemas de IA uma parte cada vez mais essencial das estruturas de controle de acesso das empresas.

No universo das criptomoedas, prevenir é sempre melhor do que remediar. Perder o acesso a uma carteira de criptomoedas ou descobrir que ativos digitais foram roubados pode ser difícil de resolver. Diferentemente de transações financeiras tradicionais, como uma transação bancária, transferências de criptomoedas confirmadas geralmente não podem ser revertidas simplesmente entrando em contato com um banco ou provedor de pagamentos. No entanto, recuperar criptomoedas perdidas pode não ser impossível, embora as chances sejam pequenas.

As transações de criptomoedas são registradas em blockchains, o que torna muitas transferências rastreáveis publicamente. No entanto, as criptomoedas roubadas raramente permanecem em um único lugar: após um roubo, elas costumam passar por diversas carteiras, blockchains, pontes, exchanges descentralizadas e serviços voltados à privacidade, o que dificulta significativamente o rastreamento e a recuperação.

Criptomoedas roubadas podem ser congeladas ou recuperadas? Entenda a finalidade das transações na blockchain, listas de bloqueio de stablecoins, bloqueios por corretoras, rastreamento on-chain e recuperação legal.

Como delegações maliciosas da EIP-7702 podem esvaziar uma carteira de criptomoedas? Saiba como os contratos delegados funcionam, como detectar controle não autorizado e como agir com segurança.

Explore como a EIP-7702 altera a segurança das carteiras Ethereum, incluindo delegação de contas, autorizações maliciosas, riscos de roubo de ativos e formas de proteger fundos.

Um hack em uma exchange de criptomoedas é uma transferência não autorizada de criptoativos de carteiras controladas pela exchange após invasores contornarem os controles de risco para saques e os processos de assinatura. A maioria dos grandes incidentes envolve credenciais comprometidas ou autorizações de endereço, e não o vazamento de chaves privadas. A recuperação depende de congelamentos por parte dos emissores, rastreamento e da capacidade de pagamento da operadora.

Um exploit assistido por IA utiliza inteligência artificial para apoiar a pesquisa de vulnerabilidades, a preparação de ataques e a geração de conteúdo malicioso. Conheça seus mecanismos, formas comuns, limitações e implicações para a segurança.

A revogação de uma delegação EIP-7702 exige duas etapas: chame eth_getCode na cadeia de destino para verificar se o campo de código começa com o designador de 23 bytes 0xef0100 e, em seguida, assine uma transação do tipo 0x04 que autorize o endereço zero de dentro da carteira. Verificar todas as cadeias leva um tempo proporcional ao número de cadeias envolvidas, e a própria revogação exige uma confirmação on-chain.

A delegação EIP-7702 grava o campo de código de uma EOA como 0xef0100 mais o endereço do delegado, de modo que a conta mantém seu endereço e sua chave privada enquanto executa o código do delegado em seu próprio contexto. Uma transação do tipo 0x04 contém a tupla de autorização, e a delegação permanece válida até ser substituída ou revogada.

Uma hot wallet usada para interações diárias pode habilitar a delegação EIP-7702, enquanto uma cold wallet mantida para armazenamento de longo prazo deve permanecer uma EOA simples, mantendo a complexidade em um endereço fácil de substituir. Duas perguntas determinam isso: se o dispositivo de assinatura consegue assinar uma lista de autorizações e se o delegado é imutável, sem proxy e implantado a partir de initcode padrão.