Proof of Security (PoSEC)

O PoSEC divulga como os ativos da plataforma são armazenados, usando uma métrica para responder a uma pergunta: se todos os ativos da carteira quente fossem perdidos, o armazenamento frio poderia cobrir todos os ativos dos usuários?

Instantâneo de dados (UTC)
Cobertura do armazenamento frio
104.58%

Ativos em armazenamento a frio ÷ Ativos dos usuários

Acima de 100%: apenas o armazenamento frio pode cobrir todos os ativos dos usuários

Armazenamento a frio vs. Ativos dos usuários

A barra da esquerda representa a Prova de Reservas (ativos dos usuários + ativos da plataforma), enquanto a barra da direita representa o snapshot do período atual (armazenamento a frio + carteiras quentes).

As duas barras se baseiam em snapshots obtidos em momentos diferentes: a Prova de Reservas e a estrutura de armazenamento em carteiras frias e quentes. Apenas os percentuais dos ativos são comparados; as variações de preço e os fluxos de fundos entre os dois snapshots não são considerados.

Como o PoSEC é calculado

Uma proporção. O que entra no numerador e no denominador e o que significa 100%.

Numerador

Armazenamento frio

Ativos que não são usados para depósitos e saques diários, são mantidos offline ou por um custodiante independente e exigem autorização de várias partes para transferência. Isso inclui ativos digitais em carteira fria e ativos tradicionais custodiados.

Denominador

Ativos dos usuários

Os saldos de todos os ativos dos usuários na Gate no momento do snapshot.

Cobertura maior ou igual a 100%

Ativos em armazenamento a frio ≥ Ativos dos usuários

Quando o armazenamento a frio sozinho é pelo menos igual aos ativos dos usuários, os ativos dos usuários permanecem cobertos mesmo que toda a carteira quente seja perdida.

O que o armazenamento a frio inclui

Somente os ativos que atendem a todas as quatro condições a seguir contam como armazenamento a frio.

  1. Não usado diretamente para depósitos e saques dos usuários.

    A carteira quente opera online, o que a torna o principal alvo de ataques online.

  2. Custódia offline ou independente

    Mantido em um ambiente de assinatura offline ou por um custodiante independente.

  3. Autorização de várias partes para transferências

    Nenhuma pessoa ou permissão única pode concluir uma transferência.

  4. Verificável

    A propriedade, os saldos e os critérios de avaliação são todos totalmente verificáveis.

On-chain

Ativos digitais em carteira fria

As chaves privadas são armazenadas offline, e o conteúdo de cada transferência é verificado de forma independente antes de ser assinado por várias partes.

  • Chaves privadas offline
  • Assinatura múltipla
  • Verificação pré-assinatura
Off-chain

Ativos tradicionais custodiados

Os ativos que a plataforma mantém para seus negócios, como ações e títulos do Tesouro dos EUA, são mantidos por custodiantes independentes.

  • Custódia independente
  • Transferência autorizada
  • Mantido off-chain

Os ativos tradicionais custodiados contam para o armazenamento a frio, mas não são carteiras frias de blockchain, portanto o valor do armazenamento a frio pode ser maior que o saldo visível on-chain.

Auditoria de terceiros

Em andamento

Verificação independente de terceiros

Os dados deste período estão sendo verificados por um auditor independente terceirizado. O relatório será publicado aqui quando a auditoria for concluída.

  1. Autenticidade e controle dos ativos

    Os ativos existem e são controlados pela Gate.

  2. Base de avaliação e relatórios

    A avaliação, a classificação dos ativos e o escopo dos dados estão corretos.

  3. Cálculo de cobertura

    O índice de cobertura é calculado corretamente.

Prova de reservas

A Gate segue uma política de reserva de 100% para manter os fundos dos usuários seguros e reduzir o risco de escassez em caso de corrida por saques.

Há ativos suficientes?

Prova

Ativos totais da plataforma maiores ou iguais aos ativos dos usuários

Método

Merkle Tree + zk-SNARKs

Os usuários podem confirmar

Se os saldos foram contabilizados e se as reservas são suficientes

Os ativos são armazenados com segurança?

Prova

Ativos em armazenamento a frio ≥ Ativos dos usuários

Método

Auditoria independente por uma entidade terceira reconhecida

Os usuários podem confirmar

Se os ativos continuam cobertos após a perda total dos ativos das carteiras quentes

A Prova de Reservas mostra se há ativos suficientes. A Prova de Segurança dos Ativos mostra se eles são armazenados com segurança.

proof-reserves
Verificando 100% das reservas com Merkle Tree e zk-SNARKs

Usamos Merkle Tree e zk-SNARKs para oferecer verificação transparente de nossas reservas de 100%, ao mesmo tempo em que protegemos a privacidade do usuário e a confidencialidade do negócio.

O poder do zk-SNARK

Com a tecnologia zk-SNARK, fornecemos prova matematicamente rigorosa da autenticidade e integridade de nossas reservas, sem revelar nenhum dado sensível.

Com a tecnologia zk-SNARK, fornecemos prova matematicamente rigorosa da autenticidade e integridade de nossas reservas, sem revelar nenhum dado sensível.

Empoderamento do usuário por meio da autoverificação

A Gate permite que os usuários verifiquem de forma independente os saldos de suas contas dentro da árvore Merkle, garantindo total controle e confiança sobre a integridade dos ativos. Eles também podem verificar a validade da raiz Merkle e da prova zk-SNARK.

A Gate permite que os usuários verifiquem de forma independente os saldos de suas contas dentro da árvore Merkle, garantindo total controle e confiança sobre a integridade dos ativos. Eles também podem verificar a validade da raiz Merkle e da prova zk-SNARK.

Proteção de Ativos

A Gate emprega uma estratégia de separação de carteira fria e quente para garantir o armazenamento seguro dos fundos do usuário. A plataforma utiliza algoritmos de aprendizado de máquina para avaliar os riscos de saque em tempo real. Quando ocorrem alterações nas configurações de segurança da conta, o sistema congela a funcionalidade de saque em 24 horas, ajusta dinamicamente os limites de saque e bloqueia ativamente quaisquer atividades suspeitas.

Solução de armazenamento de separação de carteira fria/quente

Configure uma estratégia razoável para armazenar a maioria dos ativos em carteiras frias

Carteira Fria

Guarda a grande maioria dos ativos. Armazenamento offline, multisig, aprovação de várias pessoas

Participação do armazenamento a frio neste período88.26%
Qualquer valor acima do limite vai imediatamente para a carteira fria.
Reposto após aprovação de vários administradores.
Carteira Quente

Processa depósitos e saques diários. MPC, limites dinâmicos, saldos mínimos

Participação da carteira quente neste período11.74%
Depósitos de usuários
Saques após várias verificações de segurança
Usuário

Interage apenas com a carteira quente, nunca com a carteira fria.

Carteira Multisig (backup da carteira)

Operações da carteira
Canal de API seguro

Plataforma de negociação

  • Gerenciamento de limite de saldo
  • Pontuação de risco por aprendizado de máquina
  • Bloqueio de transações suspeitas
  • Saques congelados por 24h após alterações nas configurações de segurança

Arquitetura multicamadas de carteiras quentes e frias

A Gate mantém carteiras frias e quentes separadas. A grande maioria dos ativos fica em carteiras frias com múltiplas assinaturas, gerenciadas off-line e fisicamente isoladas.

Tecnologia de assinatura múltipla e MPC

As carteiras quentes da Gate usam assinatura múltipla e computação multipartidária (MPC).

As chaves privadas são gerenciadas de forma distribuída, para que nenhum ponto único de falha possa expô-las.

Avaliação de risco de saque em tempo real

A Gate usa aprendizado de máquina e monitoramento em tempo real para avaliar o risco de cada solicitação de saque e ajustar os limites dinamicamente, mantendo os fundos seguros.

Limites e monitoramento inteligentes de negociação

A Gate ajusta dinamicamente os limites de negociação e saque com base no comportamento do usuário e no nível de risco.

Atividades de negociação incomuns são monitoradas e bloqueadas em tempo real para evitar perdas.

Segurança da plataforma

Da proteção interna de confiança zero e das operações de segurança orientadas por IA ao DevSecOps e ao investimento contínuo em segurança, a Gate protege a plataforma e os ativos dos usuários desde a base.

>90%
Análise automatizada de alertas
60%
Tratamento de incidentes gerenciado por IA
5 minutos
Padrão de resposta para incidentes de prioridade máxima (P0)
AA
Classificação de segurança de terceiros CER

Nunca confie, sempre verifique: proteção em camadas para dispositivos, acessos e chaves.

Estrutura de defesa em profundidade

Todos os dispositivos internos executam detecção e resposta de endpoint (EDR), com o suporte de firewalls corporativos e IDS/IPS. Uma plataforma de proteção de aplicações nativas em nuvem (CNAPP) reúne linhas de base de ativos, monitoramento de superfície de ataque, varredura de vulnerabilidades por IA e proteção web/API, formando um ciclo fechado de identificar, defender, responder e recuperar.

Controle de acesso de confiança zero

Toda solicitação de acesso passa por verificação de identidade, autenticação multifator e avaliação dinâmica de risco. Privilégio mínimo, revisões regulares e acesso temporário sob demanda bloqueiam movimentação lateral e abuso de privilégios.

Proteção de chaves em nível de hardware

Os dados são classificados e controlados por nível de sensibilidade. As chaves principais são armazenadas em módulos de segurança de hardware (HSMs) fisicamente isolados da rede, com controle duplo e sem exportação em texto simples.

Conscientização de segurança em toda a empresa

Novos funcionários concluem treinamento obrigatório de segurança ao ingressar. Toda a equipe recebe treinamento e avaliação regulares, além de simulações rotineiras de phishing.

Nunca confie, sempre verifique: proteção em camadas para dispositivos, acessos e chaves.

Estrutura de defesa em profundidade

Todos os dispositivos internos executam detecção e resposta de endpoint (EDR), com o suporte de firewalls corporativos e IDS/IPS. Uma plataforma de proteção de aplicações nativas em nuvem (CNAPP) reúne linhas de base de ativos, monitoramento de superfície de ataque, varredura de vulnerabilidades por IA e proteção web/API, formando um ciclo fechado de identificar, defender, responder e recuperar.

Controle de acesso de confiança zero

Toda solicitação de acesso passa por verificação de identidade, autenticação multifator e avaliação dinâmica de risco. Privilégio mínimo, revisões regulares e acesso temporário sob demanda bloqueiam movimentação lateral e abuso de privilégios.

Proteção de chaves em nível de hardware

Os dados são classificados e controlados por nível de sensibilidade. As chaves principais são armazenadas em módulos de segurança de hardware (HSMs) fisicamente isolados da rede, com controle duplo e sem exportação em texto simples.

Conscientização de segurança em toda a empresa

Novos funcionários concluem treinamento obrigatório de segurança ao ingressar. Toda a equipe recebe treinamento e avaliação regulares, além de simulações rotineiras de phishing.

Proteção de infraestrutura

Sistema de negociação próprio

Design modular com auditorias de segurança regulares

Detecção inteligente de ameaças

A IA identifica e bloqueia comportamentos anormais em tempo real

Criptografia de ponta a ponta

A transmissão de dados usa o protocolo TLS mais recente

Proteção contra DDoS

Limpeza global e distribuída de tráfego

WAF orientado por IA

Bloqueia novos ataques em tempo real e aprende com eles

Segurança de DNS

Anycast e DNSSEC protegem o acesso

Segurança da conta

A Gate prioriza sua segurança implementando autenticação multifator em todas as etapas, desde login, negociação, saque e configurações de segurança, para garantir uma experiência segura e contínua.

Login

  • Senha de login
  • Verificação por SMS / e-mail
  • Google OTP
  • Monitoramento de endereço IP

Transação

  • Senha do fundo
  • Google OTP
  • Gate Ukey/Yubikey
  • Interruptor de negociaçãoNEW
  • Limite de negociaçãoNEW

Saque

  • Lista de permissões de saque
  • Autenticação multifator
  • Registros de segurança
  • Interruptor de saqueNEW
  • Limite de saqueNEW

Configurações de segurança

  • Código antiphishing
  • Saques congelados por 24 horas após alterações
  • Registros de segurança

Os recursos de negociação e saque podem ser desativados individualmente ou ter limites definidos.

A ativação de recursos, o aumento ou a remoção de limites entra em vigor após 24 horas.

Interruptor e limites de negociação

  • Negociação spot
  • Negociação de previsões
  • Negociação de previsões
  • Negociação de contratos de eventos
  • Negociação de futuros
  • Negociação de opções de cripto
  • Negociação de ações
  • Negociação de CFDs

Interruptor e limites de saque

  • Transferência interna da Gate
  • GateCode
  • Saque on-chain
  • Vender P2P
  • Saque de moeda fiduciária
  • Moedas de presente
  • Gorjeta
  • Comprar e vender (vender cripto)
  • Saque de moeda fiduciária
  • Saída de fiat via OTC

Suporta configurações de limite além do interruptor

Segurança do contrato

Na Gate, tomamos medidas abrangentes para garantir a segurança dos ativos do usuário protegendo contratos inteligentes. Nossa abordagem inclui auditorias de contrato automatizadas, monitoramento on-chain em tempo real, seleção cuidadosa de projetos e avaliações de segurança contínuas. Também estabelecemos acordos de não-malfeitorias com equipes de projeto para manter a responsabilidade e proteger seus ativos.

Segurança do contrato
Monitoramento em tempo real

A Gate implementa auditorias de contrato automatizadas e monitora continuamente as atividades do contrato no blockchain para detectar quaisquer riscos potenciais em tempo real.

Auditorias de segurança regulares

Selecionamos cuidadosamente projetos de alta qualidade e realizamos auditorias de segurança regulares para garantir que os contratos inteligentes sejam seguros e confiáveis.

Selecionamos cuidadosamente projetos de alta qualidade e realizamos auditorias de segurança regulares para garantir que os contratos inteligentes sejam seguros e confiáveis.

Responsabilidade por meio de acordos assinados

A Gate trabalha em estreita colaboração com as equipes de projeto, assinando acordos para garantir que elas ajam com integridade e cumpram seus compromissos, salvaguardando os interesses de nossos usuários.

A Gate trabalha em estreita colaboração com as equipes de projeto, assinando acordos para garantir que elas ajam com integridade e cumpram seus compromissos, salvaguardando os interesses de nossos usuários.

Resposta de segurança

A Gate está comprometida em garantir um ambiente de negociação seguro para seus usuários. Nosso sistema de resposta de segurança é projetado em torno de monitoramento 24 horas por dia, 7 dias por semana, resposta rápida a incidentes, recuperação de desastres e plano de continuidade de negócios e um programa de recompensa por bugs para proteger proativamente ativos e dados.

Monitoramento de segurança e Resposta 24 horas por dia, 7 dias por semana

A equipe de segurança da Gate monitora continuamente a plataforma em busca de ameaças potenciais. Com recursos de resposta rápida, lidamos prontamente com incidentes de segurança para minimizar riscos e garantir a segurança dos ativos do usuário.

Sistema de recuperação de desastres

Estabelecemos um plano completo de recuperação de desastres (DRP) e um plano de continuidade de negócios (BCP). Nosso sistema inclui backups externos, redundância de dados e protocolos de emergência, garantindo que os ativos e dados do usuário permaneçam seguros mesmo em situações extremas.

Programa de recompensa por bugs

A Gate tem um programa de recompensa por bugs para incentivar pesquisadores de segurança globais a ajudar a identificar e abordar vulnerabilidades potenciais. Essa iniciativa nos ajuda a melhorar continuamente a segurança da plataforma e a manter os padrões líderes do setor.

Envie um e-mail para sec@gate.com

Enviar agora 

Envie um ticket para relatar um problema

Enviar agora 

Reportar um relatório de bug via Hackenproof

Reportar agora 

Armazenamento de ativos

Na Gate, a segurança dos ativos do usuário é nossa principal prioridade. Oferecemos soluções de segurança avançadas como Gate Ukey, Gate Wallet e Gate Wallet Touch para aprimorar a verificação de identidade e a proteção de ativos.

Gate Ukey
Gate Ukey

Uma chave de hardware premium projetada para autenticação segura. É usada para verificação de segurança para login, saques e alterações nas configurações de segurança, fornecendo uma camada extra de proteção para sua conta Gate e ativos digitais.

Gate Wallet S3
Gate Wallet S3

A primeira carteira de hardware a integrar tecnologia avançada de verificação de impressão digital. Usando reconhecimento de impressão digital de ponta, a Gate Wallet oferece proteção de nível superior para seus ativos.

Gate Wallet Touch
Gate Wallet Touch

Uma carteira conveniente do tamanho de um cartão que suporta vários blockchains e milhares de ativos digitais. Por meio do NFC, ela se conecta perfeitamente ao aplicativo Gate Web3, permitindo a criação rápida de carteiras, transferências de ativos e negociações. Com recursos de segurança abrangentes, ela garante a segurança de seus ativos digitais, proporcionando tranquilidade em todas as transações.

Perguntas frequentes

Como é calculado o índice de cobertura do armazenamento a frio (com base nos percentuais dos ativos)?

Percentual de armazenamento a frio ÷ percentual de ativos dos usuários. Percentual de armazenamento a frio = armazenamento a frio ÷ (armazenamento a frio + carteiras quentes) (snapshot deste relatório); percentual de ativos dos usuários = ativos dos usuários ÷ reservas da plataforma (valor divulgado na Prova de Reservas). Como os dois valores vêm de snapshots diferentes e têm totais distintos, eles são comparados por percentual. Um resultado igual ou superior a 100% significa que o armazenamento a frio, sozinho, consegue cobrir todos os ativos dos usuários.

Por que as reservas excedentes e os ativos das carteiras quentes são medidos em momentos diferentes?

O valor das reservas excedentes vem da Prova de Reservas publicada (verificada por Merkle Tree e zk-SNARKs) e pode ser verificado de forma independente; os ativos das carteiras quentes são calculados com base no snapshot deste relatório. As variações de preço e os fluxos de fundos durante o intervalo podem afetar o resultado da comparação.

Por que nem todos os endereços de carteira são divulgados?

Por motivos de segurança, os endereços individuais das carteiras não são divulgados no momento. O armazenamento a frio é protegido por chaves privadas offline e autorização de várias partes. Consulte “Auditoria independente por uma entidade terceira” acima para saber como os ativos são verificados.

O que significa um índice de cobertura inferior a 100%?

Significa que o percentual de armazenamento a frio é inferior ao percentual de ativos dos usuários: se todos os ativos das carteiras quentes fossem perdidos, o armazenamento a frio, sozinho, não seria suficiente para cobrir todos os ativos dos usuários.

Por que os ativos tradicionais sob custódia são contabilizados como armazenamento a frio?

Os ativos necessários às operações da plataforma, como ações e títulos do Tesouro dos EUA, são mantidos por custodiantes independentes. As transferências exigem autorização; esses ativos estão fora da blockchain e não dependem de chaves privadas on-chain, atendendo assim aos quatro critérios de armazenamento a frio. No entanto, eles não são mantidos em carteiras frias de blockchain, portanto o valor declarado em armazenamento a frio pode superar o saldo visível on-chain.

Gate na vanguarda da Prova de Segurança de Ativos

A Gate foi pioneira no PoSEC, combinando reservas de 100% com uma estrutura transparente de armazenamento de ativos para tornar verificável a proteção dos ativos dos usuários.