Como obter proteção abrangente para transações Web3? Análise completa do mecanismo de identificação de riscos da camada de segurança GoPlus

O rápido desenvolvimento do ecossistema Web3 tem sido acompanhado por uma escalada simultânea das ameaças de segurança. Desde ataques de phishing, contratos maliciosos e roubo de carteiras até Rug Pulls, os riscos on-chain estão a tornar-se cada vez mais complexos e dissimulados. Em junho de 2026, a GoPlus Security divulgou uma série de ataques a vulnerabilidades de contratos inteligentes impulsionados por IA: a 9 de junho, o contrato Token of Power (TOP), implementado há 7 anos, foi atacado na Ethereum, com perdas de cerca de 1,5 milhões de dólares; a 25 de maio, o contrato WUSD.fi, implementado há 3 anos, sofreu um ataque, com perdas de cerca de 200 mil dólares; a 14 e 18 de junho, a Aztec Network foi atacada duas vezes consecutivas devido a contratos antigos implementados há 2 anos, com perdas totais superiores a 4 milhões de dólares. Os modelos tradicionais de auditoria de segurança têm dificuldade em cobrir eficazmente contratos legados, enquanto os atacantes utilizam a tecnologia de IA para descobrir e explorar rapidamente estas vulnerabilidades.

Neste contexto, a GoPlus Security, como a primeira camada de segurança descentralizada da Web3, evoluiu desde 2022 de um fornecedor de infraestrutura de segurança para utilizadores Web3 para uma rede de segurança abrangente que cobre mais de 30 blockchains. A sua API de segurança processa dezenas de milhões de pedidos diariamente, protege mais de 12 milhões de endereços de carteiras e identifica mais de 800 mil ativos maliciosos. Em 6 de julho de 2026, de acordo com os dados de mercado da Gate, o preço do GoPlus Security (GPS) era de 0,009350 dólares, com um volume de negociação em 24 horas de 2,3175 milhões de dólares e uma oferta total de 10 mil milhões de tokens. Em torno dos quatro módulos principais da GoPlus — sistema de verificação de riscos em tempo real, modelo de análise de comportamento de endereços, mecanismo de deteção de segurança para DApps e rede de segurança orientada por dados — analisamos a lógica operacional do seu mecanismo de identificação de riscos on-chain.

Sistema de verificação de riscos em tempo real: posto de controlo de segurança antes da execução de transações

Uma das principais capacidades da rede de segurança da GoPlus é realizar a verificação e avaliação de riscos antes da execução de cada transação on-chain. Este mecanismo baseia-se no motor de análise de riscos GoPlus Intelligence, fornecendo informações de segurança em tempo real para agentes de IA, utilizadores Web3, carteiras, aplicações, blockchains e programadores.

Cobertura de riscos API multidimensional. A GoPlus oferece um conjunto completo de APIs de verificação de riscos em tempo real, abrangendo múltiplas dimensões como segurança de tokens, deteção de endereços maliciosos, segurança de NFTs, análise de riscos de autorizações, informações de segurança de DApps, descodificação de dados de assinaturas e deteção de sites de phishing. Entre estas, a API de segurança de tokens consegue detetar tokens com Rug Pull, fraudes e riscos fiscais ocultos; a API de endereços maliciosos mantém uma base de dados de endereços de carteiras maliciosas em constante atualização; a API de segurança de NFTs permite verificar a autenticidade de NFTs e identificar coleções falsificadas.

Simulação de transações: passo crucial na antecipação de riscos. Em maio de 2026, a GoPlus lançou a API de Simulação Segura de Transações, que permite simular transações nos ecossistemas EVM e Solana. Esta funcionalidade avalia o resultado da execução antes de a transação ser submetida on-chain e deteta riscos potenciais, abrangendo endereços, contratos, tokens, URLs, slippage, entre outros, devolvendo resultados de deteção multidimensionais como tipo de risco, nível de risco, detalhes do risco e endereços suspeitos. Este mecanismo permite que os utilizadores tomem conhecimento de riscos potenciais antes de assinarem a transação, evitando eficazmente perdas de ativos causadas por contratos maliciosos ou assinaturas de phishing.

Capacidade de resposta em tempo real à escala. De acordo com um estudo da CoinDesk, a API de segurança de tokens do GoPlus Intelligence registou uma média diária de 717 milhões de chamadas em 2025, com pico próximo de mil milhões em fevereiro; as solicitações mensais adicionais a nível de cadeia, incluindo simulação de transações, totalizaram 350 milhões. Em 2026, as chamadas diárias à API da GoPlus atingem 30 milhões. Esta capacidade de processamento de dados a esta escala permite que o seu sistema de verificação de riscos complete uma avaliação abrangente do risco de uma transação em milissegundos.

Modelo de análise de comportamento de endereços: de etiquetas estáticas a perfis dinâmicos

A análise do comportamento de endereços é outro módulo essencial no sistema de segurança da GoPlus. Ao contrário das soluções de segurança tradicionais que dependem de listas negras estáticas, o modelo de análise de comportamento de endereços da GoPlus constrói perfis de risco dinâmicos através do rastreio contínuo dos padrões de transação on-chain, dos objetos de interação e dos fluxos de fundos de cada endereço.

Deteção de riscos em oito dimensões. Em agosto de 2025, a GoPlus lançou a API de verificação de endereços on-chain (Address Scan API), que realiza uma deteção de riscos em oito dimensões para um único endereço em cenários como transferências, transações e recebimentos. As dimensões incluem envenenamento de endereços, risco do recetor, contrapartes de risco, taxas de Gas anómalas, risco de stablecoins, envenenamento de NFTs, riscos de autorização e análise de riscos de ativos. A análise de riscos de ativos abrange tanto tokens como NFTs, podendo identificar riscos em contratos de tokens, riscos de desancoragem de stablecoins, envenenamento de NFTs e roubo.

Mecanismo de atualização dinâmica da base de dados de endereços maliciosos. A API de endereços maliciosos da GoPlus fornece uma base de dados gratuita, abrangente e atualizada em tempo real. Esta base não é um conjunto de dados estático construído de uma só vez, mas sim iterado dinamicamente através da monitorização contínua do comportamento on-chain, feedback da comunidade e relatórios de incidentes de segurança. Quando um endereço é identificado como estando associado a eventos de ataque conhecidos, atividades de phishing ou comportamentos fraudulentos, esse endereço é incluído na base de dados de endereços maliciosos e desencadeia alertas em verificações de transações subsequentes.

Da análise de endereços individuais à análise de redes de relações. O modelo de análise de comportamento de endereços não se foca apenas nos atributos de risco de um único endereço, mas também analisa as relações entre endereços através de grafos de transações on-chain. A dimensão de deteção de contrapartes de risco identifica endereços que têm fluxos de fundos com endereços maliciosos conhecidos, permitindo descobrir potenciais caminhos de propagação de riscos numa fase mais precoce. Esta abordagem baseada na análise de redes de relações permite à GoPlus detetar endereços que ainda não foram marcados diretamente como maliciosos, mas cujos padrões de comportamento apresentam riscos anómalos.

Mecanismo de deteção de segurança para DApps: filtragem de riscos ao nível da aplicação

Os DApps, enquanto principal porta de entrada para os utilizadores interagirem on-chain, têm a sua segurança diretamente relacionada com a segurança dos ativos dos utilizadores. O mecanismo de deteção de segurança para DApps da GoPlus fornece uma barreira de segurança para as interações dos utilizadores com DApps, através da agregação de dados de múltiplas fontes e da avaliação de riscos em tempo real.

API de informações de segurança para DApps. A API de informações de segurança para DApps disponibilizada pela GoPlus agrega informações de segurança de vários DApps, fornecendo alertas rápidos de risco e perceções, garantindo interações seguras para os utilizadores. Esta API avalia os DApps de forma abrangente com base em múltiplas dimensões, como a segurança do código do contrato, histórico de auditorias, feedback dos utilizadores e dados de comportamento on-chain.

Integração prática com plataformas líderes. As capacidades de segurança da GoPlus já foram integradas por várias plataformas Web3 de topo. A DexScreener, com recurso à GoPlus Security, construiu um sistema único de deteção de segurança de tokens, aumentando a confiança dos utilizadores graças às capacidades de segurança da GoPlus. Os produtos da GoPlus foram integrados em plataformas como Binance, MetaMask e Trust Wallet, protegendo coletivamente ativos on-chain no valor de milhares de milhões de dólares. Esta vasta rede de integrações permite que o mecanismo de deteção de DApps da GoPlus cubra um leque mais alargado de cenários de aplicação, criando um efeito de proteção de segurança à escala.

Auditoria contínua orientada por IA. Face ao crescente número de ataques a vulnerabilidades em contratos inteligentes, a GoPlus propôs uma solução de auditoria contínua baseada em IA (Always-on Audit). Os métodos tradicionais de auditoria têm dificuldade em cobrir eficazmente contratos legados, enquanto a auditoria contínua orientada por IA consegue realizar verificações de segurança em contratos antigos num curto espaço de tempo, equilibrando fiabilidade e custos. Este mecanismo, combinado com a deteção de segurança para DApps, permite à GoPlus monitorizar continuamente o estado de segurança dos DApps sem depender de auditorias humanas periódicas.

Rede de segurança orientada por dados: de informações centralizadas a colaboração descentralizada

A lógica subjacente à rede de segurança da GoPlus é uma infraestrutura de segurança descentralizada orientada por dados. A sua arquitetura de sistema é composta por três componentes interligados: a camada de dados de segurança, responsável pela recolha de informações de ameaças em tempo real; a camada de computação de segurança, que utiliza algoritmos de IA para detetar e analisar os dados; e o protocolo SecWare, que garante a transmissão e verificação seguras dos dados na rede.

Camada de dados de segurança: recolha de informações à escala. A camada de dados de segurança é a base da rede GoPlus, responsável pela recolha de dados de segurança em tempo real a partir de mais de 30 blockchains abrangidas. Estes dados incluem registos de transações, informações de implementação de contratos, dados de emissão de tokens, históricos de interação de endereços e outras informações públicas on-chain, bem como informações de segurança de parceiros, da comunidade de segurança e de operadores de nós. A amplitude e profundidade dos dados determinam diretamente a precisão e cobertura dos modelos de análise nas camadas superiores.

Camada de computação de segurança: análise de riscos orientada por IA. A camada de computação de segurança é composta por vários nós de computação de segurança distribuídos (Security Compute Nodes, SCNs), responsáveis por executar tarefas de computação e verificação relacionadas com a segurança, tais como validar os resultados da análise de segurança de transações, detetar ameaças potenciais e simular transações. Esta camada utiliza algoritmos avançados de aprendizagem automática para detetar riscos em tempo real em cada transação e concluir a análise de interação antes de o contrato inteligente ser executado on-chain. O design de nós distribuídos garante a escalabilidade da capacidade de computação e as características descentralizadas do sistema.

Protocolo SecWare e ecossistema de colaboração. O protocolo SecWare é a camada intermédia na rede GoPlus que liga os fornecedores de serviços de segurança aos recetores. Os programadores podem construir aplicações de segurança (Security Software) com base no protocolo SecWare, fornecendo aos utilizadores serviços de segurança especializados, como antifraude, antiphishing e anti-MEV. Esta arquitetura de ecossistema aberto permite que a rede de segurança da GoPlus se expanda continuamente — a entrada de mais programadores significa fontes de dados de segurança mais ricas e capacidades de identificação de riscos mais fortes, criando um efeito de volante positivo.

Capacidade de auto-evolução orientada por dados. A singularidade da rede de segurança da GoPlus reside no seu mecanismo de auto-evolução orientado por dados. Cada verificação de risco, cada simulação de transação, cada endereço malicioso identificado torna-se parte da camada de dados de segurança, sendo utilizado para otimizar os modelos de identificação de riscos subsequentes. Este mecanismo de aprendizagem contínua permite à GoPlus manter uma velocidade de resposta relativamente rápida face a novos tipos de ataques.

Conclusão

O principal desafio da segurança Web3 não reside na correção de vulnerabilidades isoladas, mas na criação de um sistema de segurança completo que seja capaz de identificar riscos antes da execução de transações, proteger em tempo real durante as interações e evoluir continuamente após a ocorrência de ataques. A GoPlus Security, através da operação coordenada dos quatro módulos — verificação de riscos em tempo real, análise de comportamento de endereços, deteção de DApps e rede de segurança orientada por dados — construiu uma camada de segurança descentralizada que cobre todo o ciclo de vida das transações.

Das 30 milhões de chamadas diárias à API à proteção de segurança que abrange 12 milhões de carteiras, da deteção de riscos de endereços em oito dimensões à auditoria contínua orientada por IA, a GoPlus está a transformar a segurança de um componente adicional da Web3 numa infraestrutura nativa. Com a proliferação de agentes de IA e o aumento da frequência das interações on-chain, a proteção de segurança no momento da execução tornar-se-á cada vez mais importante. A rede de segurança descentralizada construída pela GoPlus oferece ao ecossistema Web3 um paradigma de segurança verificável, escalável e sustentável.

FAQ

Pergunta: Que riscos pode a verificação de riscos em tempo real da GoPlus detetar antes de uma transação?

A verificação de riscos em tempo real da GoPlus pode identificar riscos em contratos de tokens (como Rug Pull, riscos fiscais ocultos), riscos de endereços maliciosos, riscos de autorização, riscos de sites de phishing, entre outros. Através da API de Simulação Segura de Transações, também é possível prever o resultado da execução da transação, evitando perdas de ativos devido a slippage anómalo ou vulnerabilidades no contrato.

Pergunta: Como é que o modelo de análise de comportamento de endereços determina se um endereço apresenta risco?

O modelo avalia o endereço em oito dimensões, incluindo envenenamento de endereços, risco do recetor, contrapartes de risco, taxas de Gas anómalas, risco de stablecoins, envenenamento de NFTs, riscos de autorização e análise de riscos de ativos. Combina ainda uma base de dados de endereços maliciosos atualizada dinamicamente com a análise de grafos de transações on-chain para identificar endereços de risco associados a endereços maliciosos conhecidos.

Pergunta: Em que difere a deteção de segurança para DApps da GoPlus da auditoria de contratos inteligentes?

A auditoria tradicional de contratos inteligentes é uma revisão de código pontual, enquanto a deteção de segurança para DApps da GoPlus realiza uma monitorização contínua através da API de informações de segurança para DApps. Agrega dados de segurança de múltiplas fontes, avalia o risco em tempo real para os DApps e pode combinar o mecanismo de auditoria contínua orientada por IA para efetuar verificações de segurança dinâmicas em contratos legados.

Pergunta: Como garante a rede de segurança orientada por dados da GoPlus a fiabilidade dos dados?

A GoPlus adota uma arquitetura descentralizada de três camadas: a camada de dados de segurança recolhe informações de ameaças em tempo real de mais de 30 blockchains; a camada de computação de segurança executa validação e computação através de nós distribuídos; o protocolo SecWare garante a segurança da transmissão e verificação dos dados. O design de nós distribuídos e do ecossistema aberto reduz o risco de pontos únicos de falha e de manipulação de dados.

Pergunta: Qual é o papel do token GoPlus Security (GPS) na rede de segurança?

O GPS é o token utilitário do ecossistema GoPlus, utilizado para pagar serviços de segurança (como chamadas à API, verificação de riscos de transações), para fazer staking e garantir a segurança da rede, recebendo recompensas, e para participar em votações de governação do sistema. A oferta total de GPS é de 10 mil milhões de tokens.