Insights da Trust Wallet e da BNB Chain sobre segurança da Crypto Wallet

Por

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Como um entusiasta experiente de criptomoedas que navegou no cenário de ativos digitais durante anos, posso dizer com segurança que escolher a carteira criptografada certa é o mesmo que selecionar um companheiro confiável em uma longa jornada. Minha preferência pessoal inclina-se para carteiras de software como a Trust Wallet, que oferece uma combinação perfeita de funcionalidade e acessibilidade – perfeita para traders como eu, que estão sempre em movimento.

A segurança dos tokens deve ser a prioridade número um de todos os usuários de criptografia. Incidentes recentes, como o incidente de segurança DEXX, onde foram perdidos pelo menos US$ 21 milhões em fundos de usuários, são evidências dos riscos inerentes ao mundo criptográfico. Neste cenário, os invasores comprometeram mais de 1.000 usuários simplesmente aproveitando as deficiências existentes no gerenciamento de chaves privadas da plataforma.

A única regra de ouro da criptografia: nem suas chaves, nem suas moedas

Para começar, selecione uma carteira adequada e siga as medidas de segurança de alto nível fornecidas. As carteiras para criptomoedas vêm em três variedades: carteiras quentes, online e conectadas à internet, carteiras frias, armazenadas offline e carteiras de contratos inteligentes, que podem ser programadas de forma personalizada.

Vamos nos aprofundar nas opiniões da BNB Chain e Trust Wallet em relação à segurança das carteiras de criptomoedas e aprender como fazer escolhas bem informadas usando seus insights.

Lições aprendidas com o problema de segurança da DEXX.

Para compreender totalmente o conceito de segurança de carteira de criptomoeda, vamos primeiro nos aprofundar nos detalhes do último problema de segurança discutido anteriormente.

Em 16 de novembro de 2024, a conhecida plataforma de negociação on-chain, DEXX, sofreu um ataque que impactou predominantemente os ativos de Solana. Este incidente levou a uma perda de aproximadamente US$ 21 milhões em fundos de usuários, com cerca de 1.000 contas sendo afetadas negativamente.

Ao descobrir mais de 9.000 transações não autorizadas utilizadas no recente ataque, me vejo compartilhando o crescente desconforto da comunidade. Aprofundando esta questão, investigações subsequentes sobre endereços comprometidos revelaram que os fundos roubados ainda não foram retirados do poder do perpetrador. Esta forte indicação sugere que um único indivíduo orquestrou este incidente e mantém o controlo dos ganhos ilícitos.

Como analista, identifiquei o problema subjacente que levou ao incidente: uma vulnerabilidade no armazenamento de chaves privadas no cofre de chaves privadas do nosso servidor. A API para exportar carteiras de DEXX expôs involuntariamente chaves privadas não criptografadas. Esta descoberta sugere que a DEXX realmente armazenou essas chaves confidenciais em seus servidores, o que contradiz seu status autoproclamado de carteira sem custódia. Bastante irônico, não é?

Várias medidas podem ser tomadas para evitar esse tipo de violação.

  • Evitando o armazenamento de chaves privadas: As chaves privadas nunca deveriam ter sido armazenadas nos servidores da DEXX, pois esta prática contradiz diretamente suas reivindicações de não custódia.
  • Criptografia: Os dados confidenciais devem ser criptografados durante a transmissão e o armazenamento para proteger informações delicadas do usuário.
  • Auditorias regulares de segurança: Auditorias regulares de segurança deveriam ter sido realizadas para identificar vulnerabilidades antes que elas fossem exploradas.

Garantir que as carteiras digitais escolhidas tenham sido submetidas a auditorias minuciosas é crucial para os utilizadores, pois proporciona segurança ao investir quantias significativas de dinheiro. Geralmente é aconselhável optar por plataformas bem estabelecidas e comprovadas para minimizar perdas potenciais.

O que procurar em uma carteira segura?

Considere os seguintes recursos ao procurar uma carteira de criptomoeda segura.

Gerenciamento seguro de chaves

Carteiras confiáveis ​​devem priorizar a segurança robusta das chaves. É crucial que todas as chaves privadas sejam criadas, mantidas e manuseadas da forma mais segura possível. Os elementos-chave do gerenciamento seguro de chaves abrangem:

Backup e restauração: é essencial que os usuários recebam soluções de armazenamento seguras para seus dados. Além disso, eles devem possuir a capacidade de recuperar suas chaves privadas ou frases de recuperação sempre que necessário.

Criptografia de frase-semente: Garanta que a carteira tenha medidas de criptografia fortes para frases-semente.

Opte por carteiras que mantenham suas chaves privadas longe de servidores centralizados, garantindo que o usuário mantenha controle total sobre esses detalhes confidenciais.

Histórico da carteira e licenças de segurança

Escolher uma carteira digital segura pode ser a tarefa mais complicada para um usuário novato do Web3. Freqüentemente, os usuários têm dificuldade para decidir se uma carteira é segura e segue as práticas e diretrizes de segurança ideais.

Dito isto, siga estes passos para escolher uma carteira segura.

  • Comece verificando os registros anteriores da carteira e optando por uma com histórico comprovado e boa reputação. É provável que sigam protocolos de segurança rígidos.
  • Verifique se a carteira passou por várias auditorias e possui uma licença de segurança válida.

Siga estas etapas acima para tomar decisões informadas.

Scanners e alertas de segurança

Os usuários muitas vezes têm dificuldade para compreender totalmente as implicações de uma transação ou do uso de dApps. Isto se deve ao fato de que os usuários devem depositar uma confiança significativa nas informações fornecidas pelo dApp, pois pode ser um desafio prever todos os resultados potenciais de uma transação com base apenas nas instruções na tela.

Felizmente, a ferramenta Security Scanner da Trust Wallet resolve esse problema de forma eficaz. Ele examina as transações em busca de padrões duvidosos antes que os fundos sejam transferidos, reduzindo a probabilidade de os usuários aprovarem ou verificarem, sem saber, transações fraudulentas ou indesejadas. Esta medida de segurança impediu com sucesso que impressionantes 450 milhões de dólares caíssem em mãos erradas.

As carteiras equipadas com esta função imitam as transações, entregando os resultados diretamente aos usuários, em vez de simplesmente mostrar uma mensagem ou a transação solicitada de um DApp. Dessa forma, as ações realizadas pelo cliente vão ao encontro das suas expectativas, garantindo consistência.

As carteiras criptográficas são conhecidas como a porta de entrada para a interação com dApps. Mas como os usuários não entendem totalmente as imitações de transações, o recurso de scanner de segurança deve ser usado.

Guia passo a passo para escolher uma carteira

A principal ferramenta para interagir com o ecossistema criptográfico é a carteira criptografada. Funciona como porta de entrada para dApps e redes blockchain. Isso torna a escolha da carteira certa muito importante, mesmo se alguém estiver tentando jogar jogos blockchain em vez de armazenar ativos ou executar transações.

Antes de selecionar uma carteira, faça estas perguntas a si mesmo.

  • Você deseja manter ativos de longo prazo ou é simplesmente um day trader?
  • Qual é o risco máximo que você pode correr?
  • Você deseja interagir com dApps ou precisa de recursos básicos de armazenamento ou transação?

Tipos de carteira criptografada

As carteiras criptográficas podem vir em duas formas – carteiras de software e carteiras de hardware.

As carteiras de software podem ser abertas através de smartphones, navegadores da web ou computadores. Os usuários podem interagir facilmente com aplicativos Web3 descentralizados ou obter acesso aos seus bens digitais apenas clicando em um botão.

As carteiras de software são apreciadas pelos comerciantes de criptomoedas porque oferecem um alto grau de funcionalidade e disponibilidade instantânea. Sua flexibilidade permite que eles se conectem facilmente a aplicativos descentralizados (dApps) e podem ser utilizados em vários cenários, como fazer transações de criptomoeda ou servir como identidades digitais.

Um bom exemplo de carteira de software é a Trust Wallet. É compatível com desktops e dispositivos móveis. 

Para proteger seu computador ou dispositivo móvel ao utilizar uma carteira quente, é essencial instalar um software antivírus como precaução contra possíveis ameaças de malware. Por outro lado, as carteiras de hardware são dispositivos tangíveis projetados para manter suas chaves privadas offline em um ambiente seguro. Geralmente são considerados o método mais seguro para gerenciar e armazenar criptomoedas devido à falta de conectividade com a Internet.

As carteiras de hardware são ideais para usuários que preferem uma camada extra de segurança física ou desejam armazenar seus ativos criptográficos sem transações frequentes. Eles também são adequados para quem gosta de armazenar suas criptomoedas por um longo prazo. No entanto, a compensação não é conveniente, pois coisas como a execução de transações podem demorar mais.

As carteiras de hardware e software podem ser usadas simultaneamente?

Você pode utilizar simultaneamente carteiras de hardware, como Ledger, e carteiras de software, como Trust Wallet, vinculando seu dispositivo Ledger à funcionalidade de extensão do navegador da Trust Wallet.

As carteiras de contratos inteligentes são seguras?

As carteiras de contratos inteligentes operam usando contratos autoexecutáveis ​​que se comportam como carteiras digitais, oferecendo recursos como verificação de assinaturas, gerenciamento de propriedade de ativos e execução de transações. Normalmente, essas carteiras são desenvolvidas de acordo com o padrão da indústria ERC-4337 para carteiras de contratos inteligentes, embora métodos alternativos também estejam disponíveis.

Em vez de carteiras padrão, as carteiras de contratos inteligentes oferecem segurança aprimorada e recursos fáceis de usar. Essas carteiras avançadas permitem contas de múltiplas propriedades, administração de chaves personalizáveis, pagamento de taxas de transação usando tokens, restauração de contas, transações agrupadas e uma interface sofisticada apoiada por análises de segurança completas.

Conclusão

Navegar pela criptomoeda envolve oportunidades lucrativas e perigos ocultos. O aspecto crucial é permanecer informado e vigilante. Priorize a segurança selecionando carteiras que ofereçam os recursos de segurança necessários. Tenha em mente que é vital fazer escolhas criteriosas com base em suas necessidades antes de escolher um tipo específico de carteira.

Concluindo, é crucial priorizar a segurança pessoal. Permaneça sempre alerta, seja cauteloso ao compartilhar detalhes confidenciais e utilize várias soluções de armazenamento para sua segurança.

2024-12-18 13:50