A Gate lançou a Gate Security Academy, uma série dedicada à segurança de ativos digitais. Na primeira sessão, a equipa de segurança da plataforma e a empresa de segurança blockchain CertiK discutiram como as instituições podem proteger grandes posições em criptoativos. A conclusão central é que proteger as chaves privadas não basta: aprovações, permissões de acesso, ferramentas de terceiros, planos de recuperação e operações diárias têm de funcionar em conjunto. Uma falha em qualquer etapa pode comprometer os restantes controlos.
Os riscos institucionais não se limitam ao roubo de chaves
Para quem utiliza uma carteira individual, a segurança costuma centrar-se na proteção das chaves privadas e das frases-semente, na identificação de tentativas de phishing e na confirmação das transações. Nas instituições, é também necessário coordenar permissões entre trabalhadores, sistemas e prestadores externos, sem comprometer a custódia, a continuidade do negócio ou o cumprimento das regras. À medida que os ativos sob gestão aumentam, uma falha operacional aparentemente pequena pode ter consequências maiores.
Entre os riscos mais comuns estão a concentração excessiva de permissões, diferenças entre a transação aprovada e a que acaba por ser executada, dispositivos ou software de terceiros comprometidos, conluio entre trabalhadores e erros operacionais. Numa investigação, é preciso apurar não só se uma chave foi roubada, mas também como o atacante obteve acesso ou levou um sistema a assinar uma transação maliciosa.
A CertiK apontou um incidente de 2025 em que a interface de uma carteira Safe foi comprometida. Os signatários viram uma operação que parecia ser uma transferência rotineira, mas a transação assinada substituiu o contrato de implementação da carteira, permitindo o roubo de ativos. O caso mostra que várias assinaturas, por si só, não garantem proteção: os signatários têm de ver a mesma transação que será aprovada e executada.
A equipa de segurança da Gate organiza os riscos institucionais em três categorias: ferramentas, pessoas e processos. Software de código aberto adulterado, serviços na cloud ou ferramentas de desenvolvimento podem expor carteiras. Entre os riscos relacionados com pessoas estão a usurpação de identidade, o uso indevido de privilégios por trabalhadores e a demora a revogar acessos após a saída de um funcionário. Os atacantes também podem estudar a infraestrutura tecnológica de uma empresa e visar trabalhadores com acesso. As falhas de processo incluem contornar aprovações em situações de emergência, manter permissões temporárias ativas, usar dados reais em ambientes de teste e expor ferramentas internas à internet por conveniência.
Multisig, MPC e aprovações exigem controlos independentes
As carteiras multisig exigem autorização de várias chaves, limitando o impacto de uma única chave comprometida. A computação multipartidária, ou MPC, distribui a capacidade de assinatura por várias partes, em vez de guardar ou utilizar uma chave privada completa num único local. Os processos internos de aprovação respondem a uma questão diferente: se a transação tem uma finalidade empresarial legítima.
A CertiK defende que as instituições devem verificar se estes controlos são realmente independentes. Se várias chaves estiverem sob o controlo da mesma equipa ou grupo de administradores, uma aparente descentralização pode esconder uma concentração de autoridade. E, se a transação apresentada no ecrã for diferente daquela que o sistema de assinatura recebe, o processo de aprovação pode não impedir uma transferência não autorizada.
Na análise técnica do incidente da Gnosis Pay, a CertiK identificou uma falha num módulo de validação de autorizações que permitiu a passagem de uma transação não autorizada. O caso evidencia que as avaliações de segurança devem ir além das chaves privadas e dos algoritmos de assinatura: também devem abranger a verificação de identidade, a validação das transações, as alterações de permissões e os procedimentos de recuperação.
A Gate afirma que mantém a maioria dos seus ativos em carteiras frias multisig, offline e isoladas da rede. As carteiras quentes combinam multisig e MPC e têm limites de saldo; os fundos acima desses limites são transferidos para armazenamento frio. O Gate Vault, produto de custódia da empresa para clientes institucionais, utiliza MPC e um modelo de assinatura 2 de 3. As três partes da chave ficam nos dispositivos do cliente, na Gate e junto de um terceiro independente; são necessárias duas das partes para concluir uma transação. Cada levantamento através do Gate Vault está ainda sujeito a um período de espera de 48 horas, durante o qual os utilizadores podem congelar a transferência se detetarem uma operação suspeita ou incorreta.
Controlos de transação e permissões de conta
A CertiK recomenda uma cadeia contínua de controlos para cada transação. No início, a instituição deve confirmar a finalidade comercial, a contraparte, o endereço do destinatário e o montante. Na fase de aprovação, deve verificar se a operação analisada corresponde à transação enviada para assinatura. Os procedimentos de assinatura e custódia têm de proteger as chaves, os dispositivos e os direitos de acesso. Após a execução, as equipas devem acompanhar operações invulgares e reconciliar os registos na blockchain com as contas internas. Cada etapa deve ter um responsável designado e registos que possam ser verificados de forma independente.
Alguns riscos importantes não transferem ativos diretamente, mas podem alterar quem tem controlo sobre eles. É o caso da alteração de uma lista de endereços autorizados para levantamentos, do aumento de limites de transação, da substituição de signatários ou da atualização do software da carteira. As instituições devem também testar regularmente os planos de recuperação. Se trabalhadores-chave saírem, os dispositivos falharem ou um prestador de serviços ficar indisponível, a organização tem de conseguir recuperar o controlo com autorização de várias pessoas, sem transformar a recuperação numa forma de contornar as permissões habituais.
A Gate afirma que a sua plataforma permite definir níveis de permissão para contas principais e subcontas, incluindo direitos de consulta, negociação e aprovação. As subcontas de custódia destinadas a gestores de ativos permitem que equipas delegadas executem estratégias acordadas, mas não lhes dão direitos de levantamento. Neste modelo, os investidores não podem criar chaves de API para operações automatizadas nem consultar as posições, ordens em aberto ou o histórico de negociação da equipa durante o período de delegação. A Gate acrescenta que as suas chaves de API podem ter permissões separadas de leitura, negociação e levantamento. Como a negociação institucional é frequentemente automatizada, separar estes direitos é uma componente importante da gestão das contas.
Prova de reservas e verificações regulatórias
A CertiK afirma que, ao avaliar plataformas, os reguladores analisam a custódia dos ativos dos clientes, a reconciliação de contas, a gestão de acessos, as medidas de combate ao branqueamento de capitais e a resposta a incidentes. Os sistemas de moeda digital de banco central também exigem verificações da integridade da emissão e dos registos contabilísticos, da continuidade dos pagamentos e da recuperação correta após uma falha. A CertiK indica que assinou um memorando de entendimento com o Banco Nacional da República do Quirguistão para explorar avaliações de segurança do som digital, verificação formal, cibersegurança e resiliência operacional, bem como regulação de ativos digitais, controlos contra o branqueamento de capitais e custódia.
A equipa de segurança da Gate considera que as avaliações de plataformas também devem verificar se os ativos dos clientes estão separados dos fundos da empresa e se a titularidade pode ser determinada em caso de problema. A Gate diz que o seu sistema de prova de reservas combina árvores de Merkle com provas de conhecimento zero, permitindo aos utilizadores confirmar que os seus ativos estão incluídos nas reservas sem divulgar informação pessoal.
Os dados mais recentes divulgados pela Gate indicam reservas totais de 8,688 mil milhões de dólares e um rácio global de reservas de 118,49%. As reservas de Bitcoin ascendiam a 25.727 BTC, com um rácio de 121,60%; as de Ethereum totalizavam 449.042 ETH, com um rácio de 123,78%. Um rácio superior a 100% significa que as reservas divulgadas para os ativos em causa excedem os saldos correspondentes dos clientes.
Na avaliação de uma plataforma de negociação, a CertiK recomenda que as instituições confirmem que serviços, sistemas e versões de software estão abrangidos pelas auditorias de segurança, se as vulnerabilidades identificadas foram corrigidas e quem pode movimentar ativos ou alterar permissões críticas. Nos serviços de custódia, devem ainda analisar o controlo das chaves, a reconciliação de ativos, os mecanismos de cópia de segurança e recuperação e a dependência de terceiros. A CertiK afirma que o seu serviço Skynet reúne sinais on-chain e off-chain e atualiza as classificações de segurança ao longo do tempo. A descrição disponível indica que a pontuação abrange seis dimensões, mas não as enumera na íntegra.