O cenário criptográfico de hoje mudou consideravelmente desde os primeiros anos. Milhares de novos projetos entraram no mercado. Evoluímos de uma comunidade de nicho com muita tecnologia para um ecossistema diversificado com interesse dominante. É claro que o caminho tem sido acidentado e marcado por desafios.

A indústria criptográfica está agora numa fase crítica. O mercado continuará evoluindo e atraindo mais atenção, inclusive indesejada. As empresas Web3 devem priorizar dar aos seus usuários a experiência criptográfica que eles merecem: segura, confiável e transparente.

Os usuários devem se sentir protegidos contra ameaças digitais. Eles precisam de plataformas estáveis, com recursos que funcionem. Eles devem saber exatamente o que as plataformas estão fazendo com seu dinheiro e informações pessoais.

Desde o início, a Binance sempre assumiu a responsabilidade de priorizar a segurança do usuário em detrimento do lucro. Lançamos a Binance em 2017 com um objetivo simples: levar criptomoedas ao maior número de pessoas possível. Nossa abordagem: dar aos usuários o que eles desejam e agir sempre no seu melhor interesse.

Gostaríamos de aproveitar esta oportunidade para compartilhar como protegemos os ativos dos usuários na Binance, incluindo as diversas ferramentas disponíveis para nossos usuários e os protocolos de segurança instalados em nosso backend. Imploramos que outras empresas Web3 sigam os mesmos padrões, caso ainda não o tenham feito.

Como protegemos você nos bastidores

Adotamos uma abordagem de 360 ​​graus para a segurança do usuário que abrange todas as bases, incluindo protocolos avançados de conhecimento do seu cliente (KYC), algoritmos de detecção de risco de aprendizado de máquina e treinamento interno da equipe contra possíveis violações de segurança.

Vamos mergulhar na primeira e provavelmente a mais importante medida para qualquer instituição financeira: os protocolos KYC e anti-lavagem de dinheiro (AML).

1. Protocolos Conheça seu Cliente (KYC) e Antilavagem de Dinheiro (AML)

A Binance trabalha com fornecedores em todo o mundo para criar procedimentos KYC que sejam compatíveis em diversas jurisdições. Por exemplo, certas regiões podem exigir comprovante de endereço ou outras verificações adicionais.

Nosso processo KYC padrão vai além do que as instituições financeiras normalmente oferecem. Todos os novos usuários devem passar por uma série de verificações – incluindo verificação de documentos e rosto – antes de poderem acessar qualquer serviço de criptografia em nossa plataforma.

Além do KYC, implementamos processos robustos de combate à lavagem de dinheiro (AML) por meio de serviços internos e fornecedores externos, como Chainalysis, que apoiam investigações direcionadas e esforços de recuperação de fundos.

2. Autenticação multifator (MFA)

A autenticação multifator (MFA) é essencial para oferecer uma experiência segura e fácil de usar na Binance. Apoiamos certas atividades de conta com requisitos de MFA adequados de acordo com o nível de risco.

Por exemplo, atividades de baixo risco, como fazer login para verificar seu saldo, geralmente não exigem MFA. No entanto, as atividades de alto risco — especialmente os levantamentos — desencadearão sempre etapas adicionais de verificação.

3. Monitoramento em tempo real

Usamos inteligência artificial avançada e algoritmos de aprendizado de máquina para detectar atividades suspeitas que entram e saem da plataforma em tempo real. Isso inclui, entre outros, logins ou padrões de transação anormais.

Nosso sistema pode enviar notificações em tempo real para alertar os usuários sobre riscos potenciais antes que eles cliquem em continuar. Ele também pode interceptar transações de saída para “endereços suspeitos” conhecidos antes de restringir temporariamente as retiradas dos usuários.

4. Vigilância na dark web

Estamos monitorando continuamente os fóruns e mercados da dark web em busca dos métodos de ataque mais recentes, ameaças potenciais e violações de dados de terceiros. Todas as informações que coletamos são compartilhadas proativamente com as agências de aplicação da lei. Quaisquer dados de usuários em potencial que encontrarmos na dark web são retransmitidos aos usuários afetados, com suas contas suspensas de acordo.

5. Treinamento de pessoal

Os hackers muitas vezes tentam invadir as empresas por dentro, por meio de seus funcionários. Algumas das maiores marcas do mundo sofreram violações massivas de dados apenas porque um funcionário clicou em um simples link de phishing.

O treinamento da equipe é parte integrante do compromisso da Binance com a segurança. Os membros da nossa equipe recebem educação de rotina sobre os últimos golpes e ataques de engenharia social. Também realizamos exercícios de phishing por e-mail para garantir que nossas equipes sigam as práticas recomendadas.

Quais ferramentas você pode usar para proteger seus fundos

Embora gastemos recursos significativos para proteger os usuários do backend, em última análise, a melhor defesa é você. Pense na sua conta como um cofre dentro da nossa plataforma. Basicamente, empregamos um exército de soldados para proteger o seu cofre. Todas essas medidas, no entanto, podem ser facilmente prejudicadas se você fornecer voluntariamente a senha ou o dinheiro do seu cofre a um ladrão externo.

Cada usuário da Binance tem acesso a ferramentas de segurança avançadas projetadas para impedir uma ampla gama de ameaças, desde ataques de phishing até apropriação de contas. Ferramentas notáveis ​​incluem códigos anti-phishing, listas de permissões de retirada e várias formas de autenticação de dois fatores.

1.  Autenticação de dois fatores (2FA)

Habilite a autenticação de dois fatores (2FA) em todas as suas plataformas, não apenas na Binance. Apenas usar uma senha simplesmente não será suficiente.

2FA é uma das suas linhas de defesa mais fortes contra um hacker. Conforme mencionado anteriormente, sua conta é um cofre em nossa plataforma. Com o 2FA ativado, os hackers não podem simplesmente entrar, mesmo que tenham a senha do seu cofre. Eles enfrentarão um obstáculo adicional, uma etapa extra de verificação. Isso pode ser por telefone, e-mail ou aplicativo de terceiros.

Para obter mais informações sobre como configurar 2FA, consulte nossa biblioteca de guias de perguntas frequentes. Observe que o SMS é vulnerável a táticas como falsificação de SMS. Os usuários da Binance têm acesso a uma ampla seleção de alternativas 2FA, como Passkey e nosso próprio Binance Authenticator.

2. Código antiphishing

Depois de configurado, o recurso de código antiphishing permite identificar e-mails genuínos da Binance por meio de um código exclusivo que só você conhece. Qualquer e-mail da “Binance” sem o seu código anti-phishing é um golpista.

3. Verificação Binance

Binance Verify é um banco de dados oficial que qualquer pessoa pode usar para verificar a autenticidade de domínios, endereços de e-mail, números de telefone, IDs do WeChat, contas do Twitter e IDs do Telegram relacionados à Binance.

4. Lista branca de retirada

Você pode criar uma lista de permissões de retirada para adicionar endereços de retirada confiáveis ​​para criptomoedas específicas. Isso pode ajudar a evitar transferências não autorizadas caso sua conta seja roubada.

5. Alertas e notificações

Você pode definir alertas e notificações personalizados para se manter informado sobre as atividades da sua conta. Isso inclui atualizações em tempo real sobre novos dispositivos, tentativas de login e transações suspeitas.

Pensamentos finais

Seguindo as diretrizes de segurança descritas neste artigo e fazendo uso dos diversos recursos oferecidos pela Binance, os usuários podem aproveitar ao máximo os benefícios oferecidos pela criptografia.

A indústria blockchain deve continuar a priorizar a segurança e aderir a padrões elevados. Devemos inspirar confiança não apenas nos nossos próprios usuários, mas também nos que estão de fora. A confiança é a base de qualquer sistema financeiro.

Na Binance, nos concentramos em manter os mais altos padrões de segurança porque é o futuro para uma criptoeconomia próspera. Esperamos que nossos colegas tenham a mesma crença.

Leitura adicional

• Mantenha-se protegido contra golpes de grupos comunitários

• Conheça o seu golpe: como evitar e denunciar golpes de criptografia de tapete

• Como identificar golpistas do Binance Angel Imposter