Autor | Dr. Han, fundador e CEO da Gate
Compilado por | WuBlockchain
Link original:
https://x.com/Han_Gate/status/2116069907821699347?s=19
Uma questão de segurança que o setor evita há mais de uma década: onde é possível manter seus ativos digitais realmente seguros?
Só no último mês, o setor voltou a ser notícia por ataques de hackers. Até agora, foram mais de 600 incidentes de segurança em 2026, com prejuízos superiores a US$ 8 bilhões. Setembro foi o pior mês do ano, com US$ 768 milhões em perdas — até outubro chegar. Já ultrapassamos os US$ 6 bilhões, e o mês nem acabou.
Mas o número mais importante: mais de 60% das perdas no primeiro semestre do ano foram causadas pelo comprometimento de chaves privadas e por ataques de phishing, enquanto vulnerabilidades no código representaram pouco mais de 10%.
No mundo das criptomoedas, seu dinheiro nunca esteve realmente seguro.
Se você mantém seus ativos em uma corretora, confia totalmente a sua segurança à plataforma. As corretoras reúnem os ativos de milhões de usuários em um só lugar — tornando-se o alvo mais atraente do planeta para os melhores atacantes do mundo. Quando a plataforma é atacada, todos pagam o preço.
Se você guarda seus ativos por conta própria: pode perder sua chave privada, ter a frase-semente exposta, assinar uma transação de phishing ou ter seu dispositivo infectado por malware — sem suporte ao cliente, sem como desfazer e sem uma segunda chance. As capacidades de segurança do usuário médio simplesmente não são páreo para atacantes profissionais.
Até mesmo as carteiras de hardware já não são um porto seguro. Em outubro, um ataque à cadeia de suprimentos que teve como alvo os canais de distribuição custou aos usuários quase US$ 100 milhões. Os atacantes aprenderam a instalar chips espiões antes mesmo de a carteira chegar às suas mãos.
Uma causa fundamental: um ponto único de falha.
Há mais de uma década, a resposta do setor tem sido “escolha um”: corretora ou autocustódia. Mas os dois caminhos compartilham a mesma falha fundamental: um ponto único de falha.
Ponto único na plataforma — a plataforma é comprometida, acabou. Ponto único no indivíduo — um erro pessoal, acabou.
Continuávamos nos perguntando: e se você não precisasse escolher?
Nossa resposta: nenhuma parte deve poder movimentar seus fundos sozinha.
A Gate está propondo uma abordagem Vault. Um princípio fundamental: nenhuma parte detém, sozinha, a capacidade de movimentar seus fundos.
Sua chave privada é dividida em três fragmentos por meio de MPC, mantidos separadamente pelo seu dispositivo, pela Gate e por um parceiro de recuperação. A chave privada completa nunca existe em lugar algum, em momento algum.
A plataforma é comprometida? Mesmo que um atacante invada o lado da Gate, só conseguirá obter um fragmento. Não poderá tocar em um único centavo.
Acontece algo com você? Perdeu o celular, esqueceu a senha do backup — a Gate e o terceiro podem ajudar você a recuperar seus fundos, mas somente depois que você concluir pessoalmente a verificação de identidade. Nenhuma das partes pode agir em seu nome sem você.
Mais uma camada: os saques do Vault têm um período de espera de 48 horas, durante o qual você pode congelá-los a qualquer momento. Mesmo que alguém obtenha acesso simultaneamente ao seu dispositivo e à sua conta, os fundos ainda não poderão ser movimentados.
Em um cenário extremo — mesmo que os serviços da Gate ficassem indisponíveis — você pode recuperar seus ativos usando o fragmento do seu dispositivo e o fragmento do terceiro por meio de ferramentas de código aberto, sem precisar da participação da Gate.
Um ponto importante: se a plataforma for atacada, você estará protegido. Se cometer um erro, a plataforma estará lá para ajudar.
O único cenário que representa um risco é o de ambas falharem ao mesmo tempo — e essa probabilidade é muito menor do que a de qualquer ponto único de falha.
MPC não é novidade. Torná-lo acessível a todos, sim.
MPC e multisig não são conceitos novos. Instituições os utilizam há anos. O que fizemos foi transformar o gerenciamento de chaves de nível institucional em algo que qualquer usuário pode configurar em poucas etapas, com controles de risco de nível de corretora integrados.
Não é “uma corretora mais segura”. Não é “uma carteira melhor”. É a camada que faltava entre as corretoras e a autocustódia — algo de que o setor precisa há anos.
Essa abordagem não deveria pertencer somente à Gate.
Quando uma plataforma é invadida ou um usuário perde fundos, toda a confiança no setor é prejudicada. Estamos dispostos a compartilhar a arquitetura por trás disso — os princípios de design e as lições difíceis aprendidas em situações reais com usuários — com qualquer pessoa que queira conversar sobre o assunto.
Se mais plataformas adotarem uma abordagem semelhante para a custódia, o nível básico de segurança do setor aumentará para todos.
A segurança não tem linha de chegada. Confira o que construímos e vamos melhorá-lo juntos.
Siga-nos
Twitter: https://twitter.com/WuBlockchain
Telegram: https://t.me/wublockchainenglish