Recentemente, tenho ouvido muitas discussões sobre questões de segurança de certas plataformas de troca, e eu mesmo já coloquei ordens lá, então decidi aprofundar um pouco mais no sistema de gestão de riscos deles. Como resultado, percebi que muitas preocupações na verdade vêm de uma compreensão insuficiente.

No núcleo, o esquema de custódia de ativos dessa plataforma é bastante sólido — os ativos pessoais são diretamente mantidos em contratos inteligentes na Ethereum L1, o que significa que mesmo que a plataforma sofra um ataque de hackers ou enfrente problemas operacionais, os usuários ainda podem retirar seus fundos de forma completa através da lógica do contrato. Em outras palavras, o seu dinheiro não está realmente na plataforma.

No que diz respeito à segurança da conta, eles adotaram múltiplas camadas de proteção: autenticação de dois fatores, verificação por email e um processo de validação vinculando o endereço da carteira, reforçando a segurança em três níveis. Essa combinação realmente consegue filtrar a maior parte dos riscos.

Claro, nenhuma plataforma é absolutamente segura, mas, do ponto de vista da arquitetura técnica e da estratégia de proteção, esse esquema é digno da confiança dos usuários.