Segurança

A segurança não é uma opção. É a nossa base.

Incorporamos a segurança em todas as camadas — para que a proteção esteja sempre ativa, seja verificada continuamente e seja concebida para reduzir o erro humano.

A nossa filosofia de segurança

Concebido para ser seguro. Desde o primeiro dia.

Segurança desde a conceção - proteção integrada desde o primeiro dia. Os ativos, os dados e os contratos permanecem seguros, mesmo sem qualquer configuração manual.

Total transparência: contratos abertos, auditorias públicas e painéis de controlo na cadeia de blocos. Nada fica oculto.

Armazenamento em frio + Multi-Sig: Todos os ativos estão protegidos em carteiras com assinatura múltipla e controlo distribuído.

Auditorias pré-lançamento: Todos os contratos inteligentes são analisados por auditores externos antes de entrarem em funcionamento.

Programa de Recompensas por Vulnerabilidades: Os hackers éticos são recompensados por identificarem vulnerabilidades numa fase inicial.

Segurança como Código

Automação > Erro humano

Encaramos a segurança como código. Desde a implementação até à monitorização, tudo é automatizado, atualizado de forma centralizada e verificado continuamente.

Menos margem para erros: a lógica de segurança não depende da memória humana.

Monitorização em tempo real: todas as transações, registos e anomalias são monitorizados.

Resposta imediata: Os nossos sistemas detetam e reagem às ameaças mais rapidamente do que os seres humanos.

Gestão de riscos

Concentramo-nos nos riscos reais — não em hipóteses

Não tentamos proteger contra «tudo». Em vez disso, mantemos uma matriz de riscos dinâmica que evolui com a plataforma, para que possamos lidar com as ameaças que realmente importam.

Avaliações internas de risco atualizadas regularmente.

Acesso livre a registos de auditoria, relatórios de erros e repositórios de código (através do GitHub).

As operações de custódia e as ações sensíveis são sempre verificadas por observadores independentes.

Auditorias que nunca param

Não nos limitamos a «passar» numa auditoria e seguir em frente. Em vez disso, realizamos auditorias internas e externas regulares, campanhas de recompensa por falhas de segurança e verificações de código aberto para manter a nossa plataforma segura e responsável.

O nosso processo de auditoria inclui