Gate PoSEC

O PoSEC (Proof of Security) divulga a forma como os ativos da plataforma são armazenados, utilizando uma métrica para responder a uma pergunta: se todos os ativos das carteiras quentes fossem perdidos, o armazenamento a frio conseguiria cobrir todos os ativos dos utilizadores?

Instantâneo de dados (UTC)
Cobertura do armazenamento a frio
104.58%

Ativos em armazenamento a frio ÷ Ativos dos utilizadores

Acima de 100%: o armazenamento a frio, por si só, pode cobrir todos os ativos dos utilizadores

Armazenamento a frio vs. Ativos dos utilizadores

A barra da esquerda representa a Prova de Reservas (ativos dos utilizadores + ativos da plataforma), enquanto a barra da direita representa o instantâneo do período atual (armazenamento a frio + carteiras quentes).

As duas barras baseiam-se em instantâneos obtidos em momentos diferentes: a Prova de Reservas e a estrutura de armazenamento em carteiras frias e quentes. Apenas são comparadas as percentagens dos ativos; as variações de preço e os fluxos de fundos entre os dois instantâneos não são considerados.

Como o PoSEC é calculado

Um rácio. O que entra no numerador e no denominador e o que significa 100%.

Numerador

Armazenamento a frio

Ativos que não são utilizados para depósitos e levantamentos diários, são mantidos offline ou por um custodiante independente e exigem autorização de várias partes para serem transferidos. Isto inclui ativos digitais em carteiras frias e ativos tradicionais sob custódia.

Denominador

Ativos dos utilizadores

Os saldos de todos os ativos dos utilizadores na Gate no momento do instantâneo.

Cobertura ≥ 100%

Ativos em armazenamento a frio ≥ Ativos dos utilizadores

Quando o armazenamento a frio, por si só, é pelo menos igual aos ativos dos utilizadores, os ativos dos utilizadores permanecem cobertos mesmo que toda a carteira quente seja perdida.

O que o armazenamento a frio inclui

Só contam como armazenamento a frio os ativos que cumpram simultaneamente as quatro condições seguintes.

  1. Não é utilizado diretamente para depósitos e levantamentos dos utilizadores.

    A carteira quente funciona online, o que a torna o principal alvo de ataques online.

  2. Custódia offline ou independente

    Mantido num ambiente de assinatura offline ou por um custodiante independente.

  3. Autorização de várias partes para transferências

    Nenhuma pessoa ou permissão única pode concluir uma transferência.

  4. Verificável

    A titularidade, os saldos e os critérios de avaliação são totalmente verificáveis.

On-chain

Ativos digitais em carteiras frias

As chaves privadas são guardadas offline e o conteúdo de cada transferência é verificado de forma independente antes de ser assinado por várias partes.

  • Chaves privadas offline
  • Assinatura múltipla
  • Verificação pré-assinatura
off-chain

Ativos tradicionais sob custódia

Os ativos que a plataforma detém para o seu negócio, como ações e títulos do Tesouro dos EUA, são mantidos por custodiantes independentes.

  • Custódia independente
  • Transferência autorizada
  • Mantido off-chain

Os ativos tradicionais sob custódia contam para o armazenamento a frio, mas não são carteiras frias de blockchain, pelo que o montante de armazenamento a frio pode ser superior ao saldo visível on-chain.

Auditoria externa

Em curso

Verificação independente por terceiros

Os dados deste período estão a ser verificados por um auditor externo independente. O relatório será publicado aqui assim que a auditoria estiver concluída.

  1. Autenticidade e controlo dos ativos

    Os ativos existem e são controlados pela Gate.

  2. Base de avaliação e reporte

    A avaliação, a classificação dos ativos e o âmbito dos dados estão corretos.

  3. Cálculo da cobertura

    O rácio de cobertura é calculado corretamente.

Prova de reservas

A Gate segue uma política de reservas de 100% para manter os fundos dos utilizadores seguros e reduzir o risco de escassez caso ocorra uma corrida aos levantamentos.

Há ativos suficientes?

Prova

Ativos totais da plataforma ≥ ativos dos utilizadores

Método

Merkle Tree + zk-SNARKs

Os utilizadores podem confirmar

Se os saldos foram contabilizados e se as reservas são suficientes

Os ativos são armazenados em segurança?

Prova

Ativos em armazenamento a frio ≥ Ativos dos utilizadores

Método

Auditoria independente por uma entidade terceira de referência

Os utilizadores podem confirmar

Se os ativos continuam cobertos após a perda total dos ativos das carteiras quentes

A prova de reservas mostra se existem ativos suficientes. A prova de segurança dos ativos mostra se estes são armazenados em segurança.

proof-reserves
Verificação de 100% das reservas com Merkle Tree e zk-SNARKs

Utilizamos Merkle Tree e zk-SNARKs para oferecer verificação transparente das nossas reservas a 100%, enquanto protegemos a privacidade do utilizador e a confidencialidade do negócio.

O poder do zk-SNARK

Com a tecnologia zk-SNARK, fornecemos prova matematicamente rigorosa da autenticidade e integridade das nossas reservas, sem revelar nenhum dado sensível.

Com a tecnologia zk-SNARK, fornecemos prova matematicamente rigorosa da autenticidade e integridade das nossas reservas, sem revelar nenhum dado sensível.

Capacitação do utilizador através da verificação independente

A Gate permite que os utilizadores verifiquem de forma independente os saldos das suas contas dentro da árvore Merkle, garantindo total controlo e confiança sobre a integridade dos ativos. Também podem verificar a validade da raiz Merkle e da prova zk-SNARK.

A Gate permite que os utilizadores verifiquem de forma independente os saldos das suas contas dentro da árvore Merkle, garantindo total controlo e confiança sobre a integridade dos ativos. Também podem verificar a validade da raiz Merkle e da prova zk-SNARK.

Proteção de ativos

A Gate emprega uma estratégia de separação de carteira fria e quente para garantir o armazenamento seguro dos fundos do utilizador. A plataforma utiliza algoritmos de aprendizagem de máquina para avaliar os riscos de levantamento em tempo real. Quando ocorrem alterações nas configurações de segurança da conta, o sistema congela a funcionalidade de levantamento em 24 horas, ajusta dinamicamente os limites de levantamento e bloqueia ativamente quaisquer atividades suspeitas.

Solução de armazenamento de separação de carteira fria/quente

Crie uma estratégia razoável para armazenar a maioria dos ativos em carteiras frias

Carteira fria

Detém a grande maioria dos ativos. Armazenamento offline, multissinatura, aprovação por várias pessoas

Quota de armazenamento a frio neste período88.26%
Qualquer montante acima do limite é transferido de imediato para a carteira fria.
Reposta após aprovação de vários administradores.
Carteira quente

Processa os depósitos e levantamentos do dia a dia. MPC, limites dinâmicos, saldos mínimos

Quota da carteira quente neste período11.74%
Depósitos dos utilizadores
Levantamentos após múltiplas verificações de segurança
Utilizador

Interagir apenas com a carteira quente, nunca com a carteira fria.

Carteira multissinatura (cópia de segurança da carteira)

Operações da carteira
Canal API seguro

Plataforma de negociação

  • Gestão do limiar de saldo
  • Avaliação de risco por aprendizagem automática
  • Bloqueio de transações suspeitas
  • Levantamentos congelados durante 24 h após alterações nas definições de segurança

Arquitetura de carteiras quentes e frias em várias camadas

A Gate mantém as carteiras frias e quentes separadas. A grande maioria dos ativos encontra-se em carteiras frias com assinatura múltipla, geridas offline e fisicamente isoladas.

Tecnologia de assinatura múltipla e MPC

As carteiras quentes da Gate utilizam assinatura múltipla e computação multipartidária (MPC).

As chaves privadas são geridas de forma distribuída, para que nenhum ponto único de falha as possa expor.

Avaliação de risco de levantamentos em tempo real

A Gate utiliza aprendizagem automática e monitorização em tempo real para avaliar o risco de cada pedido de levantamento e ajustar dinamicamente os limites, mantendo os fundos seguros.

Limites de negociação Smart e monitorização

A Gate ajusta dinamicamente os limites de negociação e de levantamento com base no comportamento do utilizador e no nível de risco.

A atividade de negociação invulgar é monitorizada e bloqueada em tempo real para evitar perdas.

Segurança da plataforma

Desde a proteção interna baseada no princípio de confiança zero e das operações de segurança orientadas por IA até ao DevSecOps e ao investimento contínuo em segurança, a Gate protege a plataforma e os ativos dos utilizadores desde a base.

>90%
Análise automatizada de alertas
60%
Gestão de incidentes por IA
5 minutos
Padrão de resposta para incidentes de prioridade máxima (P0)
AA
Classificação de segurança de terceiros da CER

Nunca confiar, verificar sempre: proteção em camadas para dispositivos, acessos e chaves.

Estrutura de defesa em profundidade

Todos os dispositivos internos executam deteção e resposta nos terminais (EDR), com o apoio de firewalls de nível empresarial e de IDS/IPS. Uma plataforma de proteção de aplicações nativa da cloud (CNAPP) reúne linhas de base de ativos, monitorização da superfície de ataque, análise de vulnerabilidades por IA e proteção de Web/API, formando um ciclo fechado de identificação, defesa, resposta e recuperação.

Controlo de acesso baseado no princípio de confiança zero

Cada pedido de acesso passa por verificação de identidade, autenticação multifator e avaliação dinâmica de risco. O princípio do menor privilégio, as revisões regulares e o acesso temporário a pedido impedem a movimentação lateral e o abuso de privilégios.

Proteção de chaves ao nível do hardware

Os dados são classificados e controlados de acordo com o nível de sensibilidade. As chaves principais são armazenadas em módulos de segurança de hardware (HSM) fisicamente isolados da rede, com controlo duplo e sem exportação em texto simples.

Sensibilização para a segurança em toda a empresa

Os novos colaboradores concluem a formação obrigatória em segurança quando ingressam na empresa. Todos os colaboradores recebem formação e avaliação regulares, juntamente com simulações periódicas de phishing.

Nunca confiar, verificar sempre: proteção em camadas para dispositivos, acessos e chaves.

Estrutura de defesa em profundidade

Todos os dispositivos internos executam deteção e resposta nos terminais (EDR), com o apoio de firewalls de nível empresarial e de IDS/IPS. Uma plataforma de proteção de aplicações nativa da cloud (CNAPP) reúne linhas de base de ativos, monitorização da superfície de ataque, análise de vulnerabilidades por IA e proteção de Web/API, formando um ciclo fechado de identificação, defesa, resposta e recuperação.

Controlo de acesso baseado no princípio de confiança zero

Cada pedido de acesso passa por verificação de identidade, autenticação multifator e avaliação dinâmica de risco. O princípio do menor privilégio, as revisões regulares e o acesso temporário a pedido impedem a movimentação lateral e o abuso de privilégios.

Proteção de chaves ao nível do hardware

Os dados são classificados e controlados de acordo com o nível de sensibilidade. As chaves principais são armazenadas em módulos de segurança de hardware (HSM) fisicamente isolados da rede, com controlo duplo e sem exportação em texto simples.

Sensibilização para a segurança em toda a empresa

Os novos colaboradores concluem a formação obrigatória em segurança quando ingressam na empresa. Todos os colaboradores recebem formação e avaliação regulares, juntamente com simulações periódicas de phishing.

Proteção da infraestrutura

Sistema de negociação interno

Conceção modular com auditorias de segurança regulares

Deteção inteligente de ameaças

A IA identifica e bloqueia comportamentos anómalos em tempo real

Encriptação ponto a ponto

A transmissão de dados utiliza o protocolo TLS mais recente

Proteção contra DDoS

Limpeza global e distribuída do tráfego

WAF orientado por IA

Bloqueia novos ataques em tempo real e aprende com eles

Segurança DNS

Anycast e DNSSEC protegem o acesso

Segurança da conta

A Gate dá prioridade à sua segurança implementando autenticação multifator em todas as etapas, desde início de sessão, negociação, levantamento e configurações de segurança, para garantir uma experiência segura e contínua.

Início de sessão

  • Palavra-passe de início de sessão
  • Verificação por SMS / E-mail
  • Google OTP
  • Monitorização de endereço IP

Transação

  • Palavra-passe do fundo
  • Google OTP
  • Gate Ukey/Yubikey
  • Interruptor de negociaçãoNEW
  • Limite de negociaçãoNEW

Levantamento

  • Lista de permissões de levantamento
  • Autenticação multifator
  • Registos de segurança
  • Interruptor de levantamentoNEW
  • Limite de levantamentoNEW

Configurações de segurança

  • Código antiphishing
  • Levantamentos congelados durante 24 horas após alterações
  • Registos de segurança

As funcionalidades de negociação e levantamento podem ser desativadas individualmente ou ter limites definidos.

A ativação de funcionalidades, o aumento ou a remoção de limites produz efeito após 24 horas.

Interruptor e limites de negociação

  • Negociação à vista
  • Negociação de previsões
  • Negociação de previsões
  • Negociação de contratos de eventos
  • Negociação de futuros
  • Negociação de opções de criptomoedas
  • Negociação de ações
  • Negociação de CFD

Interruptor e limites de levantamento

  • Transferência interna na Gate
  • GateCode
  • Levantamento on-chain
  • Venda P2P
  • Levantamento de moeda fiduciária
  • Moedas de oferta
  • Gorjeta
  • Comprar e vender (vender criptomoedas)
  • Levantamento de moeda fiduciária
  • Rampa de saída fiduciária OTC

Suporta definições de limites para além do interruptor

Segurança do contrato

Na Gate, tomamos medidas abrangentes para garantir a segurança dos ativos do utilizador protegendo contratos inteligentes. A nossa abordagem inclui auditorias de contrato automatizadas, monitorização on-chain em tempo real, seleção cuidadosa de projetos e avaliações de segurança contínuas. Também estabelecemos acordos de no-malfeasance com equipas de projeto para manter a responsabilidade e proteger os seus ativos.

Segurança do contrato
Monitorização em tempo real

A Gate implementa auditorias de contrato automatizadas e monitoriza continuamente as atividades do contrato no blockchain para detetar quaisquer riscos potenciais em tempo real.

Auditorias de segurança regulares

Selecionamos cuidadosamente projetos de alta qualidade e realizamos auditorias de segurança regulares para garantir que os contratos inteligentes sejam seguros e fiáveis.

Selecionamos cuidadosamente projetos de alta qualidade e realizamos auditorias de segurança regulares para garantir que os contratos inteligentes sejam seguros e fiáveis.

Responsabilidade através de acordos assinados

A Gate trabalha em estreita colaboração com as equipas de projeto, assinando acordos para garantir que ajam com integridade e cumpram oss seus compromissos, salvaguardando os interesses de nossos utilizadores.

A Gate trabalha em estreita colaboração com as equipas de projeto, assinando acordos para garantir que ajam com integridade e cumpram oss seus compromissos, salvaguardando os interesses de nossos utilizadores.

Resposta de segurança

A Gate está comprometida em garantir um ambiente de negociação seguro para os seus utilizadores. O nosso sistema de resposta de segurança é concebido em torno de monitorização 24 horas por dia, 7 dias por semana, resposta rápida a incidentes, recuperação de desastres e plano de continuidade de negócios e um programa de recompensa por bugs para proteger proativamente ativos e dados.

Monitorização de segurança e Resposta 24 horas por dia, 7 dias por semana

A equipa de segurança da Gate monitoriza continuamente a plataforma em busca de ameaças potenciais. Com recursos de resposta rápida, lidamos rapidamente com incidentes de segurança para minimizar riscos e garantir a segurança dos ativos do utilizador.

Sistema de recuperação de desastres

Estabelecemos um plano completo de recuperação de desastres (DRP) e um plano de continuidade de negócios (BCP). O nosso sistema inclui backups externos, redundância de dados e protocolos de emergência, garantindo que os ativos e dados do utilizador permanecem seguros mesmo em situações extremas.

Programa de recompensa por bugs

A Gate tem um programa de recompensa por bugs para incentivar investigadores de segurança globais a ajudar a identificar e abordar vulnerabilidades potenciais. Essa iniciativa ajuda-nos a melhorar continuamente a segurança da plataforma e a manter os padrões líderes do setor.

Envie um e-mail para sec@gate.com

Enviar agora 

Envier um ticket para comunicar um problema

Enviar agora 

Reportar um relatório de bug via Hackenproof

Comunicar agora 

Armazenamento de ativos

Na Gate, a segurança dos ativos do utilizador é a nossa principal prioridade. Oferecemos soluções de segurança avançadas como Gate Ukey, Gate Wallet e Gate Wallet Touch para melhorar a verificação de identidade e a proteção de ativos.

Gate Ukey
Gate Ukey

Uma chave de hardware premium concebida para autenticação segura. É utilizada para verificação de segurança para início de sessão, levantamentos e alterações nas configurações de segurança, fornecendo uma camada extra de proteção para a sua conta Gate e ativos digitais.

Gate Wallet S3
Gate Wallet S3

A primeira carteira de hardware a integrar tecnologia avançada de verificação de impressão digital. Utilizando reconhecimento de impressão digital de ponta, a Gate Wallet oferece proteção de nível superior para os seus ativos.

Gate Wallet Touch
Gate Wallet Touch

Uma carteira conveniente do tamanho de um cartão que suporta várias blockchains e milhares de ativos digitais. Através de NFC, liga-se perfeitamente à aplicação Gate Web3, permitindo a criação rápida de carteiras, transferências de ativos e negociações. Com recursos de segurança abrangentes, garante a segurança dos seus ativos digitais, proporcionando tranquilidade em todas as transações.

Perguntas frequentes

Como é calculado o rácio de cobertura do armazenamento a frio (com base nas percentagens dos ativos)?

Percentagem de armazenamento a frio ÷ percentagem de ativos dos utilizadores. Percentagem de armazenamento a frio = armazenamento a frio ÷ (armazenamento a frio + carteiras quentes) (instantâneo deste relatório); percentagem de ativos dos utilizadores = ativos dos utilizadores ÷ reservas da plataforma (valor divulgado na Prova de Reservas). Como os dois valores provêm de instantâneos diferentes e têm totais distintos, são comparados por percentagem. Um resultado igual ou superior a 100% significa que o armazenamento a frio, por si só, consegue cobrir todos os ativos dos utilizadores.

Porque são as reservas excedentárias e os ativos das carteiras quentes medidos em momentos diferentes?

O valor das reservas excedentárias provém da Prova de Reservas publicada (verificada através de Merkle Tree e zk-SNARKs) e pode ser verificado de forma independente; os ativos das carteiras quentes são calculados com base no instantâneo deste relatório. As variações de preço e os fluxos de fundos durante o intervalo podem afetar o resultado da comparação.

Porque não são divulgados todos os endereços das carteiras?

Por motivos de segurança, os endereços individuais das carteiras não são atualmente divulgados. O armazenamento a frio é protegido através de chaves privadas offline e de autorização por várias partes. Consulte «Auditoria independente por uma entidade terceira» acima para saber como os ativos são verificados.

O que significa um rácio de cobertura inferior a 100%?

Significa que a percentagem de armazenamento a frio é inferior à percentagem de ativos dos utilizadores: se todos os ativos das carteiras quentes fossem perdidos, o armazenamento a frio, por si só, não seria suficiente para cobrir todos os ativos dos utilizadores.

Porque são os ativos tradicionais sob custódia contabilizados como armazenamento a frio?

Os ativos necessários às operações da plataforma, como ações e títulos do Tesouro dos EUA, são detidos por entidades de custódia independentes. As transferências requerem autorização; estes ativos estão fora da cadeia e não dependem de chaves privadas na cadeia, cumprindo assim os quatro critérios do armazenamento a frio. Contudo, não são mantidos em carteiras frias de blockchain, pelo que o montante declarado em armazenamento a frio pode ser superior ao saldo visível na cadeia.

Gate na vanguarda da Prova de Segurança de Ativos

A Gate foi pioneira no PoSEC, combinando reservas a 100% com uma estrutura transparente de armazenamento de ativos para tornar verificável a proteção dos ativos dos utilizadores.