#GateGuardNowAvailableForFree

Gate Guard já está disponível gratuitamente: a segurança da conta exige mais do que uma palavra-passe forte

No mundo das criptomoedas, proteger uma conta é tão importante como proteger uma estratégia de trading. Uma posição lucrativa pode ser gerida com ordens stop-loss e limites de risco, mas a invasão de uma conta pode pôr tudo em risco antes mesmo de o titular se aperceber de que algo está errado.

O Gate Guard disponibiliza um mecanismo adicional de proteção da conta para utilizadores elegíveis. Pode ser ativado sem custos de compra, mas o mais importante é compreender o que cobre, quando a proteção começa efetivamente e o que os utilizadores têm de manter para continuarem elegíveis.

A que tipos de risco responde?

O plano foi concebido para determinados casos de transferências não autorizadas de ativos resultantes da invasão de contas. Alguns exemplos são ataques de phishing, malware, controlo remoto de dispositivos, roubo de telemóveis, roubo de cartões SIM e substituição fraudulenta de cartões SIM.

Estes riscos são reais, porque os atacantes nem sempre precisam de descobrir diretamente uma palavra-passe. Podem visar contas de e-mail, números de telemóvel, dispositivos ou métodos de autenticação para obter o controlo de uma conta.

No entanto, é importante distinguir uma transferência não autorizada de uma transferência aprovada pessoalmente pelo titular da conta. De acordo com o plano publicado, as transferências iniciadas ou autorizadas pelo utilizador, incluindo as efetuadas depois de este ter sido enganado por terceiros, não estão cobertas. Os erros operacionais e as perdas de mercado também estão fora do âmbito do plano.

A ativação gratuita não significa proteção imediata

Os utilizadores elegíveis têm de cumprir várias condições:

Concluir a verificação KYC de nível 2.

Manter uma pontuação de segurança de, pelo menos, 80.

Concluir a verificação de segurança exigida.

Cumprir os requisitos aplicáveis relativos à conta, à jurisdição e a outros critérios de elegibilidade.

Após a ativação, a conta entra num período de reforço da segurança de 30 dias. Durante este período, não se aplica qualquer proteção. A pontuação tem de se manter igual ou superior a 80 durante 30 dias consecutivos para que o estado passe a Proteção ativa.

Há outro pormenor importante: se a pontuação de segurança descer abaixo de 80, a proteção pode ser suspensa. Por isso, os utilizadores devem encarar a pontuação de segurança como uma responsabilidade contínua, e não como um requisito que só têm de cumprir uma vez para ativar o serviço.

O que devem os utilizadores reforçar para além das palavras-passe?

Uma palavra-passe forte e a autenticação de dois fatores são um ponto de partida, não uma estratégia de segurança completa.

As passkeys, uma aplicação de autenticação, uma conta de e-mail protegida, códigos antiphishing, limites de levantamento e uma palavra-passe específica para fundos podem acrescentar camadas de proteção importantes. Manter as permissões de escrita da API desativadas quando não são necessárias é outra precaução sensata.

A segurança dos dispositivos também é importante. Evite instalar aplicações não oficiais, mantenha os sistemas operativos atualizados e nunca partilhe códigos de verificação nem aprove pedidos de início de sessão que não tenha iniciado.

As letras pequenas são importantes

O plano da Gate não é um produto de seguro nem uma promessa incondicional de reembolsar todas as perdas. Só poderão ser considerados os incidentes elegíveis ocorridos enquanto a proteção estiver ativa. Os pedidos exigem provas, o cumprimento das condições de segurança e a sua apresentação dentro do prazo indicado. As decisões finais sobre a elegibilidade e o reembolso continuam sujeitas aos termos do plano e à respetiva análise.

Por isso, os utilizadores devem ler as regras completas antes de confiarem nesta proteção. Uma camada adicional de segurança é útil, mas não substitui uma gestão cuidadosa da conta.

A minha opinião

Considero o Gate Guard uma camada adicional útil, sobretudo porque o phishing e a invasão de dispositivos continuam a representar riscos graves para os utilizadores de criptomoedas. Mas o seu verdadeiro valor depende de os utilizadores compreenderem claramente as exclusões e manterem as definições de segurança exigidas.

Prefiro ver os utilizadores a criar várias camadas de segurança independentes do que a depender de uma única funcionalidade para proteger toda a sua conta.

Qual é o risco para a segurança da conta que mais o preocupa: phishing, malware, roubo de cartões SIM ou invasão de dispositivos? E, para além das palavras-passe e da 2FA, que medidas de segurança utiliza pessoalmente?

Não constitui aconselhamento financeiro.