Como as transações Web3 podem obter proteção abrangente? Análise completa do mecanismo de identificação de riscos da camada de segurança GoPlus.

O rápido desenvolvimento do ecossistema Web3 vem acompanhado de uma escalada simultânea nas ameaças de segurança. De ataques de phishing, contratos maliciosos a roubos de carteiras e rug pulls, os riscos on-chain estão se tornando cada vez mais complexos e ocultos. Em junho de 2026, a GoPlus Security divulgou uma série de ataques a vulnerabilidades em contratos inteligentes impulsionados por IA: em 9 de junho, o contrato Token of Power (TOP), implantado há 7 anos, foi atacado na Ethereum, resultando em perdas de aproximadamente US$ 1,5 milhão; em 25 de maio, o contrato WUSD.fi, implantado há 3 anos, foi atacado, com perdas de cerca de US$ 200 mil; em 14 e 18 de junho, a Aztec Network foi atacada duas vezes consecutivas devido a contratos antigos implantados há 2 anos, com perdas totais superiores a US$ 4 milhões. Os modelos tradicionais de auditoria de segurança têm dificuldade em cobrir efetivamente contratos legados, enquanto os atacantes estão usando tecnologia de IA para descobrir e explorar rapidamente essas vulnerabilidades.

Nesse contexto, a GoPlus Security, como a primeira camada de segurança descentralizada da Web3, desde 2022 evoluiu de provedora de infraestrutura de segurança para usuários Web3 para uma rede de segurança abrangente que cobre mais de 30 blockchains. Sua API de segurança processa dezenas de milhões de requisições diariamente, protegendo mais de 12 milhões de endereços de carteiras e identificando mais de 800 mil ativos maliciosos. Até 6 de julho de 2026, segundo dados de mercado da Gate, o preço da GoPlus Security (GPS) era de US$ 0,009350, com volume de negociação em 24 horas de US$ 2.317.500, e uma oferta total de 10 bilhões de unidades. Em torno dos quatro módulos principais da GoPlus – sistema de varredura de risco em tempo real, modelo de análise de comportamento de endereços, mecanismo de detecção de segurança DApp e rede de segurança orientada por dados –, analisamos a lógica operacional de seu mecanismo de identificação de riscos on-chain.

Sistema de varredura de risco em tempo real: o posto de segurança antes da execução da transação

Uma das capacidades centrais da rede de segurança da GoPlus é realizar a varredura e avaliação de riscos antes da execução de cada transação on-chain. Esse mecanismo depende do motor de análise de risco GoPlus Intelligence, fornecendo inteligência de segurança em tempo real para agentes de IA, usuários Web3, carteiras, aplicações, blockchains e desenvolvedores.

Cobertura de riscos por API multidimensional. A GoPlus oferece um conjunto completo de APIs de varredura de risco em tempo real, abrangendo segurança de tokens, detecção de endereços maliciosos, segurança de NFTs, análise de riscos de aprovação, informações de segurança de DApps, decodificação de dados de assinatura e detecção de sites de phishing. Entre elas, a API de segurança de tokens pode detectar tokens com risco de rug pull, fraude e taxas ocultas; a API de endereços maliciosos mantém um banco de endereços maliciosos atualizado continuamente; a API de segurança de NFTs pode verificar a autenticidade de NFTs e identificar colecionáveis falsificados.

Simulação de transações: etapa-chave para pré-avaliação de riscos. Em maio de 2026, a GoPlus lançou a API de simulação segura de transações, que suporta a simulação prévia de transações nos ecossistemas EVM e Solana. Essa funcionalidade permite avaliar o resultado da execução antes de a transação ser enviada à blockchain e detectar riscos potenciais, abrangendo pontos de risco como endereço, contrato, token, URL, slippage, e retornar resultados de segurança multidimensionais, incluindo tipo de risco, nível de risco, detalhes do risco e endereços suspeitos. Esse mecanismo permite que os usuários conheçam os riscos potenciais antes de assinar a transação, evitando efetivamente perdas de ativos causadas por contratos maliciosos ou assinaturas de phishing.

Capacidade de resposta em tempo real em escala. De acordo com um estudo do CoinDesk, a API de segurança de tokens do GoPlus Intelligence registrou uma média de 717 milhões de chamadas diárias em 2025, com pico de quase 1 bilhão em fevereiro; as requisições mensais em nível de cadeia, incluindo simulação de transações, chegaram a 350 milhões adicionais. Até 2026, as chamadas diárias de API da GoPlus atingiram 30 milhões. Essa capacidade de processamento de dados em grande escala permite que seu sistema de varredura de risco conclua a avaliação abrangente de riscos de uma transação em milissegundos.

Modelo de análise de comportamento de endereços: de rótulos estáticos a perfis dinâmicos

A análise de comportamento de endereços é outro módulo-chave no sistema de segurança da GoPlus. Diferente das soluções tradicionais que dependem de listas negras estáticas, o modelo de análise de comportamento de endereços da GoPlus constrói perfis de risco dinâmicos ao rastrear continuamente padrões de transação, objetos de interação e fluxos de fundos de endereços on-chain.

Detecção de riscos em oito dimensões. Em agosto de 2025, a GoPlus lançou a API de verificação de saúde de endereços on-chain (Address Scan API), que realiza detecção de riscos em oito dimensões para um único endereço em cenários como transferências, transações e recebimentos, incluindo: envenenamento de endereço, risco do destinatário, contrapartes de risco, taxa de gas anormal, risco de stablecoin, envenenamento de NFT, risco de aprovação e análise de risco de ativos. Entre eles, a análise de risco de ativos cobre tokens e NFTs, identificando riscos de contratos de tokens, riscos de desancoragem de stablecoins e problemas de envenenamento e roubo de NFTs.

Mecanismo de atualização dinâmica do banco de endereços maliciosos. A API de endereços maliciosos da GoPlus oferece um banco de endereços maliciosos gratuito, abrangente e atualizado em tempo real. Esse banco não é um conjunto de dados estático construído uma vez, mas sim dinamicamente iterado por meio de monitoramento contínuo de comportamento on-chain, feedback da comunidade e relatórios de incidentes de segurança. Quando um endereço é identificado como associado a eventos de ataque conhecidos, atividades de phishing ou fraudes, ele é adicionado ao banco de endereços maliciosos e aciona alertas em varreduras subsequentes de transações.

Da análise de endereço individual à análise de rede de relacionamentos. O modelo de análise de comportamento de endereços não se concentra apenas nos atributos de risco de um único endereço, mas também analisa as relações entre endereços por meio do grafo de transações on-chain. A dimensão de detecção de contrapartes de risco pode identificar endereços que possuem fluxo de fundos com endereços maliciosos conhecidos, descobrindo caminhos potenciais de transmissão de risco em estágios mais iniciais. Esse método de análise baseado em redes de relacionamento permite que a GoPlus descubra endereços que ainda não foram diretamente marcados como maliciosos, mas cujos padrões de comportamento apresentam riscos anormais.

Mecanismo de detecção de segurança DApp: filtragem de riscos na camada de aplicação

Os DApps, como principal ponto de entrada para interação dos usuários com a blockchain, têm sua segurança diretamente relacionada à segurança dos ativos dos usuários. O mecanismo de detecção de segurança DApp da GoPlus, por meio da agregação de dados de múltiplas fontes e avaliação de risco em tempo real, fornece uma barreira de segurança para a interação dos usuários com DApps.

API de informações de segurança DApp. A API de informações de segurança DApp da GoPlus pode agregar informações de segurança de vários DApps, fornecendo alertas rápidos e insights de risco para garantir a interação segura dos usuários. Essa API avalia DApps de forma abrangente a partir de múltiplas dimensões, como segurança do código do contrato, histórico de auditoria, feedback de usuários e dados de comportamento on-chain.

Prática de integração com plataformas líderes. As capacidades de segurança da GoPlus já foram integradas por várias plataformas líderes da Web3. A DexScreener construiu um sistema único de detecção de segurança de tokens com a ajuda da GoPlus Security, aumentando a confiança dos usuários com base nas capacidades de segurança da GoPlus. Os produtos da GoPlus foram integrados em plataformas mainstream como Binance, MetaMask e Trust Wallet, protegendo coletivamente dezenas de bilhões de dólares em ativos on-chain. Essa ampla rede de integrações permite que o mecanismo de detecção DApp da GoPlus cubra um espectro mais amplo de cenários de aplicação, gerando um efeito de proteção de segurança em escala.

Auditoria contínua impulsionada por IA. Diante do crescente número de ataques a vulnerabilidades em contratos inteligentes, a GoPlus propôs um plano de auditoria contínua baseada em IA (Always-on Audit). Os métodos tradicionais de auditoria têm dificuldade em cobrir efetivamente contratos legados, enquanto a auditoria contínua impulsionada por IA pode realizar verificações de segurança em contratos antigos em um curto período, equilibrando confiabilidade e custo. Esse mecanismo, combinado com a detecção de segurança DApp, permite que a GoPlus monitore continuamente o estado de segurança dos DApps sem depender de auditorias periódicas manuais.

Rede de segurança orientada por dados: de inteligência centralizada a colaboração descentralizada

A lógica subjacente da rede de segurança da GoPlus é uma infraestrutura de segurança descentralizada orientada por dados. Sua arquitetura de sistema consiste em três componentes interconectados: a camada de dados de segurança coleta inteligência de ameaças em tempo real, a camada de computação de segurança utiliza algoritmos de IA para detectar e analisar dados, e o protocolo SecWare garante a transmissão e verificação segura dos dados na rede.

Camada de dados de segurança: coleta de inteligência em escala. A camada de dados de segurança é a base inferior da rede GoPlus, responsável por coletar dados de segurança em tempo real de mais de 30 blockchains cobertas. Esses dados incluem registros de transações, informações de implantação de contratos, dados de emissão de tokens, histórico de interação de endereços, além de informações públicas on-chain e inteligência de segurança de parceiros, comunidades de segurança e operadores de nós. A amplitude e profundidade dos dados determinam diretamente a precisão e abrangência dos modelos de análise nas camadas superiores.

Camada de computação de segurança: avaliação de risco impulsionada por IA. A camada de computação de segurança é composta por vários nós de computação de segurança distribuídos (Security Compute Nodes, SCNs), responsáveis por executar cálculos e verificações relacionados à segurança, como verificar resultados de análise de segurança de transações, detectar ameaças potenciais e simular transações. Essa camada utiliza algoritmos avançados de aprendizado de máquina para realizar detecção de risco em tempo real para cada transação e concluir a análise de interação antes da execução do contrato inteligente na blockchain. O design de nós distribuídos garante a escalabilidade da capacidade computacional e a característica descentralizada do sistema.

Protocolo SecWare e colaboração do ecossistema. O protocolo SecWare é a camada intermediária na rede GoPlus que conecta provedores de serviços de segurança e demandantes. Desenvolvedores podem construir aplicações de segurança (Security Software) com base no protocolo SecWare, oferecendo aos usuários serviços de segurança especializados, como antifraude, antiphishing e anti-MEV. Essa arquitetura de ecossistema aberto permite que a rede de segurança da GoPlus se expanda continuamente – mais desenvolvedores significa fontes de dados de segurança mais ricas e capacidade de identificação de risco mais forte, formando um efeito de volante positivo.

Capacidade de auto-evolução orientada por dados. A singularidade da rede de segurança da GoPlus reside em seu mecanismo de auto-evolução orientado por dados. Cada varredura de risco, cada simulação de transação, cada endereço malicioso identificado torna-se parte da camada de dados de segurança, otimizando modelos subsequentes de identificação de risco. Esse mecanismo de aprendizado contínuo permite que a GoPlus mantenha uma velocidade de resposta relativamente rápida diante de novos tipos de ataques.

Conclusão

O desafio central da segurança Web3 não está na correção de vulnerabilidades isoladas, mas em estabelecer um sistema de segurança completo capaz de identificar riscos antes da execução da transação, proteger em tempo real durante a interação e evoluir continuamente após a ocorrência de ataques. A GoPlus Security, por meio da operação coordenada de quatro módulos – varredura de risco em tempo real, análise de comportamento de endereços, detecção DApp e rede de segurança orientada por dados –, constrói uma camada de segurança descentralizada que cobre todo o ciclo de vida das transações.

Das 30 milhões de chamadas de API diárias à proteção de 12 milhões de carteiras, da detecção de riscos de endereços em oito dimensões à auditoria contínua impulsionada por IA, a GoPlus está transformando a segurança de um componente adicional da Web3 para uma infraestrutura nativa. Com a proliferação de agentes de IA e o aumento da frequência de interações on-chain, a proteção de segurança no momento da execução se tornará cada vez mais importante. A rede de segurança descentralizada construída pela GoPlus oferece ao ecossistema Web3 um paradigma de segurança verificável, escalável e sustentável.

FAQ

P: Quais riscos a varredura de risco em tempo real da GoPlus pode detectar antes da transação?

A varredura de risco em tempo real da GoPlus pode identificar, antes da execução da transação, riscos de contratos de tokens (como rug pull, taxas ocultas), riscos de endereços maliciosos, riscos de aprovação, riscos de sites de phishing, entre outros. Por meio da API de simulação de transações, também é possível prever o resultado da execução, evitando perdas de ativos devido a anomalias de slippage ou vulnerabilidades de contrato.

P: Como o modelo de análise de comportamento de endereços determina se um endereço apresenta risco?

O modelo avalia o endereço em oito dimensões, incluindo envenenamento de endereço, risco do destinatário, contrapartes de risco, taxa de gas anormal, risco de stablecoin, envenenamento de NFT, risco de aprovação e risco de ativos. Além disso, combina um banco de endereços maliciosos atualizado dinamicamente com análise de grafos de transações on-chain para identificar endereços de risco associados a endereços maliciosos conhecidos.

P: Qual a diferença entre a detecção de segurança DApp da GoPlus e a auditoria de contratos inteligentes?

A auditoria tradicional de contratos inteligentes é uma revisão de código pontual, enquanto a detecção de segurança DApp da GoPlus realiza monitoramento contínuo por meio da API de informações de segurança DApp. Ela agrega dados de segurança de múltiplas fontes, avalia o risco do DApp em tempo real e pode combinar o mecanismo de auditoria contínua impulsionada por IA para realizar verificações dinâmicas de segurança em contratos legados.

P: Como a rede de segurança orientada por dados da GoPlus garante a confiabilidade dos dados?

A GoPlus adota uma arquitetura descentralizada de três camadas: a camada de dados de segurança coleta inteligência de ameaças em tempo real de mais de 30 blockchains; a camada de computação de segurança é composta por nós distribuídos que executam verificação e cálculo; o protocolo SecWare garante a segurança na transmissão e verificação dos dados. O design de nós distribuídos e ecossistema aberto reduz o risco de ponto único de falha e manipulação de dados.

P: Qual o papel do token GoPlus Security (GPS) na rede de segurança?

O GPS é o token utilitário do ecossistema GoPlus, usado para pagar por serviços de segurança (como chamadas de API, verificação de risco de transações), staking para garantir a segurança da rede e obter recompensas, além de participar de votações de governança do sistema. A oferta total de GPS é de 10 bilhões de unidades.