YamahaBlue

#Web3SecurityGuide
Guia de segurança Web3 para traders profissionais e detentores de longo prazo, com os melhores exemplos e em grande detalhe
A camada da carteira é a primeira linha de defesa
Utilize uma carteira de hardware para fundos avultados e uma carteira quente para o uso diário de pequenas quantias, mantendo-as separadas e devidamente identificadas
Utilize uma configuração com vários dispositivos: um portátil limpo para o cofre e outro portátil para uso diário em DeFi e trading
Bloqueie o dispositivo com um PIN forte e adicione uma passphrase para um cofre oculto; desative a assinatura cega quando não for necessária
Utilize uma lista de permissões para levantamentos e bloqueie os levantamentos durante 24h após adicionar um novo endereço
A camada da seed é a origem de todos os riscos
Mantenha a frase seed offline numa placa de metal e nunca a guarde na cloud, nas notas do telemóvel, no browser ou no email
Divida a seed em duas partes e guarde-as em locais seguros separados, se necessário, e teste a recuperação uma vez através de um ensaio
Nunca introduza a seed em qualquer site, aplicação ou formulário e nunca partilhe um ecrã onde a seed esteja visível
Utilize a divisão de Shamir para um cofre de grande dimensão se precisar de uma cópia de segurança distribuída
O melhor exemplo de falha relacionada com a seed é o de um utilizador que guardou a seed nas notas do telemóvel; o telemóvel foi infetado com malware e os fundos foram drenados em poucos minutos
Outro exemplo é o de um utilizador que tirou uma fotografia da seed; a fotografia foi sincronizada automaticamente com a cloud, a cloud foi comprometida através de phishing e o cofre foi esvaziado
A camada de phishing é o principal risco
Um site falso, um airdrop falso e uma mensagem privada falsa do suporte são os principais vetores de ataque
Verifique sempre o URL, guarde o domínio oficial nos favoritos e nunca clique em links recebidos por mensagem privada, email ou banners publicitários
Utilize um perfil de browser separado para Web3, bloqueie pop-ups e publicidade agressiva e desative a ligação automática
Verifique o endereço do contrato na documentação oficial, faça uma verificação cruzada num explorador e confirme o número de detentores do token e a antiguidade
O melhor exemplo é um site falso de reivindicação que parece o lançamento real de um token, pede uma aprovação e depois drena a carteira
O segundo exemplo é um falso membro do suporte que pede acesso remoto e depois rouba o ficheiro do cofre do browser
O terceiro exemplo é uma atualização falsa de uma extensão de carteira que injeta código malicioso e troca o endereço do destinatário através do sequestro da área de transferência
A camada das aprovações representa um risco de drenagem silenciosa
Muitas dapps pedem uma aprovação ilimitada para gastar tokens, e essa aprovação permanece ativa até ser revogada
Utilize aprovações limitadas, defina um limite baixo e revogue semanalmente as aprovações não utilizadas através de uma ferramenta de revogação
Verifique se o destinatário da aprovação é o contrato correto, e não uma EOA nem um contrato acabado de implementar com poucas transações
Evite assinar permissões e meta-transações que concedam a movimentação de tokens sem gas e evite assinar dados tipados aleatórios que não consiga ler
O melhor exemplo é o de um utilizador que aprovou USDT ilimitado para farming; o protocolo de farming foi explorado e o atacante utilizou a aprovação aberta para drenar todos os USDT
O segundo exemplo é o de um utilizador que assinou uma permissão para obter um NFT gratuito; a permissão concedeu ao contrato do atacante autorização para gastar todos os USDC
A camada dos contratos inteligentes exige cuidado
Uma auditoria não significa que seja seguro, mas a ausência de auditoria significa um risco elevado
Verifique o valor total bloqueado, a antiguidade, o histórico da equipa de desenvolvimento, o programa de recompensas por bugs, o proprietário da multisig, o timelock e o indicador de atualização do proxy
Evite forks recentes com rendimentos elevados, pouca liquidez, equipa anónima e uma única chave de proprietário
Utilize uma ferramenta de simulação para pré-visualizar o resultado da transação antes de assinar e verifique a alteração do saldo e das aprovações
O melhor exemplo é um fork que copia o código, mas adiciona uma função de emissão oculta; o programador emite tokens e vende-os
O segundo exemplo é um cofre que utiliza uma fonte de preços com pouca liquidez, é manipulado e drenado através de um empréstimo flash
A camada das bridges e das operações cross-chain acarreta riscos adicionais
Uma bridge detém um grande fundo e é um alvo prioritário para ataques, além de ter um relayer off-chain complexo
Faça primeiro uma pequena transação de teste, aguarde a finalização, verifique a chegada na chain de destino e confirme o ID da chain e o formato do endereço
Evite bridges recentes com poucas auditorias, TVL reduzido e um conjunto de validadores único
O melhor exemplo é uma bridge que foi explorada através de uma prova falsa; o atacante emitiu tokens wrapped sem suporte e trocou-os por fundos reais
O segundo exemplo é o de um utilizador que enviou fundos para o ID de chain errado e perdeu os fundos devido à existência do mesmo endereço noutra chain
A camada de segurança operacional para o fluxo diário
Utilize um dispositivo separado para trading e outro para redes sociais e email
Utilize um email único, uma palavra-passe forte e 2FA através de uma aplicação, não de SMS, e utilize uma chave de hardware para contas de elevado valor
Rode as chaves de API, limite o IP e a lista de levantamentos e desative os futuros e a margem se não forem utilizados
Termine sessão após a utilização, limpe a cache e bloqueie a carteira quando estiver inativa
O melhor exemplo é o de um trader que reutilizou a mesma palavra-passe nas redes sociais e numa exchange; as redes sociais foram comprometidas e a exchange foi drenada através da chave de API
O segundo exemplo é o de um trader que instalou um bot de trading crackeado e o bot roubou o ficheiro da chave privada
Plano de recuperação
Mantenha um contacto de emergência e uma carteira de reserva pronta, com um pequeno fundo para gas
Se ocorrer uma drenagem, transfira rapidamente os fundos restantes para uma carteira limpa através de um RPC privado para evitar bots de front-running e revogue as aprovações a partir de um dispositivo limpo
Registe o hash da transação, o endereço e o fluxo dos tokens, comunique o incidente à equipa e adicione uma etiqueta no explorador de blocos
Mantenha um registo offline das carteiras, transações e contactos para análise forense
Lista de verificação do trader profissional antes de qualquer assinatura
Um: este é o domínio oficial e o contrato oficial?
Dois: o que faz esta assinatura, que alteração haverá no saldo e que alteração haverá nas aprovações?
Três: qual é o limite e posso definir um limite baixo ou utilizar uma única vez?
Quatro: qual é a relação risco-recompensa e consigo suportar a perda se o contrato for malicioso?
Cinco: testei primeiro com uma pequena quantia?
No geral, a segurança Web3 é um hábito, não uma configuração única
Uma higiene diária simples, juntamente com hardware, aprovações limitadas, verificação, baixo nível de confiança e revogação rápida, mantém os fundos seguros e permite-lhe fazer trading com clareza de espírito

Os reguladores europeus assinalaram um aumento genuíno dos esquemas de fraude por usurpação de identidade diretamente ligado às consequências do prazo de licenciamento da MiCA, e o mecanismo por detrás disso é bastante simples quando se compreende o que mudou realmente em 1 de julho.
O período de transição da MiCA, que tinha permitido às empresas de criptoativos continuar a operar ao abrigo da legislação nacional enquanto a sua autorização para toda a UE ainda estava pendente, terminou completamente nessa data. Qualquer prestador sem uma licença MiCA completa passou a ser legalmente obrigado a deixar de aceitar novos clientes, cessar o marketing e encerrar gradualmente as operações na UE, instruindo os clientes existentes a levantar os seus fundos ou a transferi-los para um prestador autorizado. O próprio registo da ESMA mostrava cerca de 320 a 323 empresas com licenças válidas no final de julho e início de agosto, enquanto o fornecedor de dados VASPnet estimava que mais de 1.700 empresas sem licença teriam de abandonar totalmente o mercado da UE, incluindo alguns nomes bastante conhecidos, entre os quais uma empresa que não conseguiu obter uma licença e teve de sair.
Essa lacuna — milhares de empresas a dizerem simultaneamente a milhões de clientes para transferirem os seus ativos para outro lugar — é precisamente a condição em que os burlões prosperam. Responsáveis da AMF francesa descreveram um padrão consistente, e não um único esquema: os burlões contactam clientes de plataformas sem licença fazendo-se passar por funcionários de entidades reguladoras ou representantes de exchanges licenciadas, orientando-os depois a transferir os seus ativos para o que acaba por ser um site ou uma conta falsos controlados pelos criminosos. Um diretor executivo da AMF foi claro: a mudança regulamentar criou mais oportunidades para os burlões do que é habitual, precisamente porque tantos utilizadores estavam simultaneamente, e de forma legítima, a ser instruídos a transferir os seus fundos para outro lugar.
A própria ESMA tornou-se alvo desta usurpação de identidade, tendo comunicado que o seu nome, logótipo e até documentos oficiais falsificados estão a ser utilizados para conferir uma aparência de legitimidade a operações fraudulentas. O regulador neerlandês, a AFM, alertou separadamente para o facto de os burlões poderem visar especificamente pessoas que estão a meio da procura de uma alternativa licenciada, intercetando essencialmente os utilizadores no exato momento em que estão mais recetivos a instruções sobre para onde transferir as suas criptomoedas.
Isto insere-se num problema muito mais amplo e crescente. A empresa de análise de blockchain Chainalysis estimou que as perdas resultantes de burlas e fraudes com criptoativos atingiram $17 mil milhões no ano passado, contra $6 mil milhões cinco anos antes, tendo a fraude por usurpação de identidade sido identificada especificamente como uma das categorias de crescimento mais rápido dentro desse total. A MiCA não criou a fraude por usurpação de identidade enquanto categoria, mas deu claramente aos burlões acesso a uma grande população de pessoas, delimitada no tempo e altamente previsível, que precisavam todas de transferir fundos na mesma altura.
Para quem está a gerir esta transição na Gate ou noutro local do mercado da UE, a defesa prática é simples e vale a pena repeti-la: nenhum regulador contactará diretamente clientes individuais para lhes pedir que transfiram criptoativos para uma conta ou carteira específica, e qualquer mensagem que alegue ser da ESMA, de um regulador nacional ou de uma exchange e que peça uma transferência urgente deve ser tratada, por defeito, como fraudulenta. Verificar diretamente o estado da licença de uma plataforma através do próprio registo público da ESMA, em vez de confiar numa ligação ou num contacto que lhe tenha sido enviado, continua a ser a forma mais segura de confirmar se um prestador está genuinamente autorizado antes de transferir quaisquer fundos.

Perspetiva técnica: XRP mantém-se sob pressão abaixo da resistência principal
O XRP está a ser negociado em torno de $1.05, continuando a consolidar-se perto dos mínimos recentes após uma tendência descendente prolongada. Apesar de se manter acima da zona de suporte de julho, o preço permanece abaixo de todas as principais médias móveis, sugerindo que a tendência geral continua bearish.
📈 Estrutura das EMA
EMA 20: $1.0813
EMA 50: $1.1146
EMA 100: $1.1950
EMA 200: $1.3879
O XRP está a ser negociado abaixo das EMA 20, 50, 100 e 200, indicando que os vendedores continuam a dominar a tendência nos períodos superiores. Os touros precisam de recuperar as EMA 20 e 50 para melhorar o momentum de curto prazo.
📐 Fibonacci e estrutura de mercado
O XRP continua bem abaixo do nível de Fibonacci 0.236, em $1.5656, confirmando que a estrutura corretiva mais ampla permanece intacta.
Objetivos bullish
$1.0813 (EMA 20)
$1.1146 (EMA 50)
$1.1950 (EMA 100)
$1.3879 (EMA 200)
$1.5656 (Fibonacci 0.236)
Uma rutura sustentada acima do conjunto de EMA reforçaria as perspetivas de recuperação e faria o momentum pender a favor dos touros.
Cenário bearish
Suporte imediato: $1.03–1.05
Suporte principal: $1.005
Uma quebra abaixo de $1.03 poderá expor o nível de suporte de $1.005. A perda dessa zona aumentaria o risco de uma correção mais profunda.
🧠 Perspetiva ICT / Smart Money
O XRP continua a consolidar-se dentro de um intervalo estreito após defender a sua zona de procura recente. O preço está a respeitar o suporte local, mas as rejeições repetidas junto da resistência de curto prazo e da linha de tendência descendente sugerem que os vendedores continuam no controlo. É necessária uma rutura confirmada acima da resistência próxima para fazer a estrutura de mercado pender a favor dos touros.
📉 Momentum do RSI
RSI (14): 39.87
O RSI permanece abaixo do nível neutro de 50, indicando um momentum fraco e uma força compradora limitada. Um movimento de regresso acima de 50–55 proporcionaria uma confirmação mais forte de que o momentum bullish está a regressar.
📊 Níveis principais
🔴 Resistência
$1.0813 (EMA 20)
$1.1146 (EMA 50)
$1.1950 (EMA 100)
$1.3879 (EMA 200)
$1.5656 (Fibonacci 0.236)
🟢 Suporte
$1.03–1.05
$1.005
📌 Perspetiva final
O XRP mantém-se acima da sua zona de suporte recente, mas continua limitado abaixo de todas as principais EMA e da linha de tendência descendente. A perspetiva geral permanece neutra a bearish, salvo se os compradores recuperarem as EMA 20 e 50. Uma rutura bem-sucedida acima destes níveis de resistência poderá sinalizar uma recuperação mais forte, enquanto a perda de $1.03 aumentaria o risco de uma nova queda em direção a $1.005.
$XRP ‌

Sorteio de Pontos de Crescimento
Convide amigos para participar e ganhe prémios fantásticos!
https://www.gate.com/activities/pointprize/?now_period=21&refUid=11796723

🎁 Já viu um sorteio com uma taxa de vitória de 100%?
O Sorteio da Comunidade Gate Square Growth 2️⃣ 1️⃣ está ao rubro!
Ganhe vouchers para Previsões de Esports e negociação de ações em alta, com uma taxa de vitória de 100%!
Acumule 300 Pontos de Crescimento ao publicar ou gostar de publicações no Gate Square e, depois, participe no sorteio!
Teste a sua sorte agora 👉️ https://www.gate.com/activities/pointprize?now_period=21
‍#BTC #ETH #PI

#AMDQ2RevenueHitsRecord11.5B
Receita da AMD no 2.º trimestre atinge um recorde de $11.54 mil milhões, mas as ações afundam 8% devido ao choque das despesas de capital e às expectativas elevadíssimas
A AMD apresentou um segundo trimestre recorde, com receitas de $11.54 mil milhões, mais 50% em termos homólogos, e resultados ajustados de $1.66 por ação, superando ambos as estimativas dos analistas . Ainda assim, as ações caíram mais de 8% nas negociações após o fecho . Eis o que assustou o mercado.
O desempenho positivo: força dos centros de dados e impulso da IA
Os resultados foram inegavelmente fortes. As receitas dos centros de dados, o principal motor de crescimento da empresa, mais do que duplicaram para $6.72 mil milhões, representando 58% das receitas totais . Este crescimento foi impulsionado por um aumento superior a 70% nas vendas de CPUs para servidores EPYC, enquanto as receitas dos aceleradores de IA Instinct mais do que duplicaram em termos homólogos .
A CEO Lisa Su apresentou o trimestre como parte de uma expansão mais ampla, afirmando: "Ainda estamos nas primeiras fases de um ciclo plurianual de adoção da IA" . A empresa anunciou também uma importante parceria com a Anthropic, que irá implementar até dois gigawatts de GPUs da série MI450 na plataforma Helios da AMD, à escala de rack, e ampliou a sua colaboração com a Microsoft .
Os três números que assustaram o mercado
Apesar do desempenho positivo, três fatores impulsionaram a venda:
1. As despesas de capital quase triplicaram: A AMD gastou $808 milhões no trimestre, quase três vezes o consenso dos analistas de $299 milhões . Este aumento das despesas afetou o fluxo de caixa livre, que caiu para $1.56 mil milhões, face a $2.57 mil milhões no trimestre anterior . A CEO Lisa Su defendeu a decisão, apontando para a próxima plataforma Helios como prova de que a empresa está a investir para se posicionar a longo prazo .
2. As projeções eram fortes, mas não foram suficientes: A AMD projetou receitas de aproximadamente $13 mil milhões no 3.º trimestre, superando o consenso de $12.52 mil milhões . No entanto, ficou aquém de algumas expectativas agressivas dos investidores em IA, com alguns analistas a preverem $135-$140 mil milhões . Os comentários cautelosos da CFO Jean Hu durante a chamada não conseguiram dissipar estas preocupações .
3. A armadilha da valorização: As ações já tinham subido mais de 140% desde o início do ano, e o mercado tinha incorporado um trimestre "perfeito" nos preços . Como observou um analista, "o mercado incorporou a perfeição nos preços, e a perfeição é um padrão elevado, mesmo quando o alcançamos" . A descida após o fecho ocorre também na sequência de uma venda generalizada no setor dos chips e do anúncio de Elon Musk de que a SpaceX utilizará exclusivamente chips da Nvidia em futuros projetos de IA, aumentando a pressão competitiva .
A conclusão
Os resultados da AMD mostram uma empresa com uma boa execução, mas a reação do mercado realça o peso de expectativas elevadas. As enormes despesas de capital representam uma aposta a longo prazo no crescente mercado dos aceleradores de IA, que a AMD espera que atinja $1.4 biliões até 2030 . Por agora, as ações estão divididas entre um desempenho recorde e a ansiedade dos investidores quanto ao custo desse crescimento.
NFA 👉 DYOR 🔎

‍#StrategySells1637BTCAndBuysBackSTRC
A mudança de capital da Bitcoin para uma estratégia de ações preferenciais constituiu um movimento claro de tesouraria esta semana A empresa vendeu 1637 BTC e utilizou as receitas para recomprar as suas ações preferenciais perpétuas STRC A dimensão das duas operações está quase exatamente alinhada A mensagem não é uma saída da Bitcoin É um controlo ativo do balanço O que foi divulgado
A empresa comunicou vendas em mercado aberto no total de 1637 BTC Aos níveis atuais do mercado essa venda desbloqueia bem mais de cem milhões de dólares em dinheiro Pouco depois confirmou uma recompra de STRC A recompra reduz os encargos futuros com dividendos e aumenta o valor do capital próprio comum

$SPCXX ‌SpaceX Regista Receitas Recorde de 7,8 Mil Milhões de Dólares no 2.º Trimestre, Mas as Ações Caem 6-8% Após o Fecho com o Aumento dos Gastos em IA
A SpaceX apresentou os seus primeiros resultados como empresa cotada em 4 de agosto, registando receitas recorde de 7,81 mil milhões de dólares, um aumento de 92% face ao ano anterior e claramente acima do consenso de 6,93 mil milhões de dólares. Os resultados foram fortes nos seus três segmentos de negócio, mas as ações caíram cerca de 6-8% nas negociações após o fecho.
As Manchetes: Receitas Acima das Expectativas e Redução das Perdas
Os números principais foram inegavelmente sólidos. O prejuízo líquido diminuiu significativamente para 541 milhões de dólares, face a mais de 1 mil milhões de dólares há um ano, superando o prejuízo esperado de 0,26 dólares por ação, com um prejuízo efetivo de apenas 0,09 dólares por ação. O EBITDA ajustado quase triplicou, para 3,5 mil milhões de dólares.
O Núcleo: Aumento das Receitas da Starlink e da IA
Starlink (Conectividade): O negócio de internet por satélite continua a ser o principal motor de lucros, gerando receitas de 4,29 mil milhões de dólares, mais 66% face ao ano anterior, e um lucro operacional de 1,66 mil milhões de dólares. Este crescimento foi impulsionado pela conquista de 12 milhões de subscritores e por um aumento líquido trimestral recorde de 1,7 milhões de utilizadores.
Segmento de IA: O segmento de IA foi o destaque, tendo mais do que triplicado as suas receitas para 2,56 mil milhões de dólares, um aumento de 247% face ao ano anterior. Este crescimento foi impulsionado por novos acordos de computação na nuvem, e o segmento alcançou um EBITDA ajustado positivo pela primeira vez.
Segmento Espacial: O negócio de lançamentos gerou receitas de 962 milhões de dólares, ligeiramente acima das expectativas.
A Preocupação do Mercado: Despesas de Capital em IA e o Período de Restrição à Venda
Apesar dos fortes números de receitas, dois fatores impulsionaram a liquidação nas negociações após o fecho:
1. As Despesas de Capital em IA (Capex) Mais do que Duplicaram: Os investidores ficaram apreensivos com a intensidade de capital necessária para impulsionar o crescimento das receitas de IA. As despesas de capital da empresa quase triplicaram, para 18,4 mil milhões de dólares no 2.º trimestre, face a 10,1 mil milhões de dólares no 1.º trimestre. Só o segmento de IA representou 15,8 mil milhões de dólares desse investimento.
O CEO Elon Musk defendeu a estratégia de investimento durante a chamada de resultados, afirmando que os investimentos da empresa em infraestruturas acabarão por conduzir a “melhorias radicais” no desempenho e nas capacidades dos seus modelos e serviços de IA.
2. O Impacto do Fim do Período de Restrição à Venda: A divulgação dos resultados trimestrais também desencadeou a abertura de uma cláusula de restrição à venda, que permitirá aos acionistas anteriores à OPI começar a vender uma parte das suas participações. Um lote ainda maior de ações ficará disponível para venda após o próximo relatório trimestral, ainda este ano.
A Tensão Subjacente: Uma História de Duas Narrativas
A reação ao relatório do 2.º trimestre da SpaceX destaca a mesma tensão que afeta outras empresas tecnológicas impulsionadas pela IA. Por um lado, está uma empresa com um crescimento explosivo das receitas e uma melhoria dos resultados. Por outro, está um mercado que demonstrou pouca tolerância para os enormes gastos de capital necessários para construir e expandir infraestruturas de IA. A queda imediata de 6-8% mostra que, por agora, a componente dos gastos está a pesar mais junto dos investidores do que o aumento das receitas acima das expectativas.
#SpaceXQ2RevenueBeatsAt7.8B
NFA 👉 DYOR 🔎

【$BTC Sinal】Expansão da banda superior em 4H, rutura de alta iminente
$BTC O momentum de 4H mantém-se forte, o histograma MACD continua a expandir-se e o preço negoceia junto à banda superior de Bollinger. O momentum de baixa do MACD em 1H está a diminuir, com uma disputa recorrente em torno de 64400, enquanto as compras continuam a suportar o preço perto de 64200. A concentração de ordens de venda no livro de ordens mantém-se intacta, enquanto os mínimos sobem gradualmente.
🎯Direção: Comprar
⚡Entrada/ordens pendentes: 64210.82 - 64400.00
🛑Stop-loss: 63756.00
🚀Objetivo 1: 65366.00
🚀Objetivo 2: 65849.00
🛡Gestão da transação:
- Estratégia de execução: ao atingir o objetivo 1, reduzir a posição em 50% e subir o stop-loss para o ponto de equilíbrio. Se o preço voltar a cair até ao preço de entrada, sair automaticamente para proteger o capital.
O OI mantém-se estável e a taxa de financiamento de 0.0041% não está excessivamente elevada. O RSI de 4H está em 60.5, com margem de subida ainda disponível. As bandas de Bollinger em 1H estão comprimidas entre 63926-64421, com uma mudança iminente. O desequilíbrio da profundidade do livro de ordens é de -89.64%, com a pressão vendedora concentrada. O volume à vista acima de 64200 continua a aumentar, e a pressão vendedora está a ser rapidamente absorvida. A atual relação risco/retorno é de 1.5, tornando esta uma oportunidade clara de entrada antecipada.
Ver cotações em tempo real 👇 $BTC
---
Segue-me: obtém mais análises e informações em tempo real sobre o mercado de criptomoedas!
#Gate上线宇树科技盘前合约 #美股芯片股全线大涨 #GateCard消费返现最高8% $BTC $ETH $SOL