Segurança

A Prova de Segurança (PoSEC) divulga como os ativos da plataforma são armazenados e utiliza uma métrica para responder a uma pergunta: se todos os ativos das carteiras quentes fossem perdidos, o armazenamento a frio conseguiria cobrir todos os ativos dos utilizadores? Cobertura do armazenamento a frio = ativos em armazenamento a frio ÷ ativos dos utilizadores; a 100% ou mais, o armazenamento a frio, por si só, consegue cobrir todos os ativos dos utilizadores. A Prova de Reservas (PoR) mostra se existem ativos suficientes; a PoSEC mostra se estão armazenados em segurança — complementam-se e nenhuma substitui a outra.

Os detetores de fraudes em criptomoedas ajudam os utilizadores a identificar sites suspeitos, tokens maliciosos, contratos inteligentes de risco e transações de carteira potencialmente perigosas antes de interagir com estes.

Os utilizadores elegíveis podem ativar gratuitamente o Gate Guard na aplicação móvel ou no site da Gate após cumprirem uma pontuação de segurança de 80 ou superior, o KYC 2, as verificações de segurança necessárias e terem um estado normal da conta. A ativação inicia um Período de reforço da segurança de 30 dias — a proteção só fica ativa quando a pontuação se mantiver em 80 ou superior durante 30 dias consecutivos e forem cumpridas as condições relacionadas.

Gate Guard é o Plano de Proteção de Conta da Gate. Abrange perdas diretas resultantes de transferências não autorizadas de ativos para fora de uma conta Gate. Os utilizadores elegíveis podem solicitar um reembolso ao abrigo das Regras do Plano; a elegibilidade e o montante estão sujeitos à análise final da Gate. Gate Guard não é um produto de seguro e não constitui um contrato de seguro, qualquer forma de acordo de seguro ou uma promessa de reembolso.

Um agente de IA é um sistema de inteligência artificial capaz de planear tarefas com base em objetivos específicos, aceder a ferramentas externas e executar operações em várias etapas. Ao contrário dos chatbots tradicionais, que respondem principalmente a perguntas, os agentes de IA podem ligar-se a repositórios de código, bases de dados, serviços na nuvem, plataformas de colaboração empresarial e sistemas de automatização, indo além do processamento de informação para executar efetivamente atividades empresariais. Esta capacidade melhora a eficiência do trabalho e está também a tornar os sistemas de IA uma parte cada vez mais integrante das estruturas de controlo de acesso empresarial.

No universo das criptomoedas, prevenir é sempre melhor do que remediar. Perder o acesso a uma carteira de criptomoedas ou descobrir que ativos digitais foram roubados pode ser difícil de resolver. Ao contrário das transações financeiras tradicionais, como uma transação bancária, uma transferência de criptomoedas confirmada geralmente não pode ser revertida simplesmente contactando um banco ou prestador de serviços de pagamento. No entanto, recuperar criptomoedas perdidas pode não ser impossível, embora as probabilidades sejam reduzidas.

As transações de criptomoedas são registadas em blockchains, o que permite rastrear publicamente muitas transferências, mas as criptomoedas roubadas raramente permanecem num único local: após um roubo, passam frequentemente por várias carteiras, blockchains, pontes, exchanges descentralizadas e serviços focados na privacidade, o que torna o rastreio e a recuperação muito mais difíceis.

Como podem delegações EIP-7702 maliciosas esvaziar uma carteira de criptomoedas? Saiba como funcionam os contratos delegados, como detetar controlo não autorizado e como reagir em segurança.

É possível congelar ou recuperar criptomoedas roubadas? Saiba mais sobre a finalidade das transações na blockchain, as listas negras de stablecoins, os congelamentos por bolsas, o rastreio on-chain e a recuperação legal.

Explore de que forma o EIP-7702 altera a segurança das carteiras Ethereum, incluindo a delegação de contas, as autorizações maliciosas, os riscos de roubo de ativos e as formas de proteger os fundos.

Um ataque informático a uma bolsa de criptomoedas consiste na transferência não autorizada de criptoativos de carteiras controladas pela bolsa, depois de os atacantes contornarem os controlos de risco de levantamento e os processos de assinatura. A maioria dos incidentes de grande dimensão envolve credenciais comprometidas ou autorizações de endereços, e não chaves privadas divulgadas, e a recuperação depende de bloqueios por parte dos emissores, do rastreio e da capacidade de pagamento do operador.

Os ataques assistidos por IA podem afetar a segurança no setor das criptomoedas, abrangendo contratos inteligentes, carteiras, credenciais de conta e infraestruturas. Saiba como os projetos, as plataformas e os utilizadores podem identificar riscos e reforçar as suas defesas.

Uma exploração assistida por IA utiliza inteligência artificial para apoiar a investigação de vulnerabilidades, a preparação de ataques e a geração de conteúdo malicioso. Conheça os seus mecanismos, formas comuns, limitações e implicações de segurança.

A delegação EIP-7702 grava no campo de código de uma EOA 0xef0100 mais o endereço do delegado, pelo que a conta mantém o seu endereço e chave privada enquanto executa o código do delegado no seu próprio contexto. Uma transação do tipo 0x04 inclui a tupla de autorização, e a delegação mantém-se até ser substituída ou revogada.

A revogação de uma delegação EIP-7702 requer duas operações: chamar eth_getCode na cadeia de destino para verificar se o campo de código começa com o designador de 23 bytes 0xef0100 e, em seguida, assinar uma transação do tipo 0x04 que autorize o endereço zero a partir da carteira. Verificar todas as cadeias demora proporcionalmente ao número de cadeias envolvidas, e a própria revogação requer uma confirmação on-chain.