Segurança no mercado de criptomoedas: definição dos principais conceitos
A segurança é a raiz do crescimento contínuo do mercado de c8a2fcd5-a4c5-4326-b496-65be8bf16f80s. Para os investidores, a segurança de seus ativos é uma prioridade máxima. Para melhorar o conhecimento sobre segurança, a gestão de riscos e a conscientização dos investidores sobre a segurança dos ativos, compilamos uma lista de termos e explicações comuns para ajudá-lo a compreender melhor esse aspecto do investimento.
Autenticação multifatorial (MFA)
A autenticação multifatorial (MFA) é uma medida de segurança que exige que os usuários forneçam dois ou mais fatores de autenticação distintos para verificar sua identidade. Esses fatores podem incluir senhas, impressões digitais, reconhecimento facial, cartões inteligentes, entre outros. A MFA aumenta a segurança da conta, pois mesmo que um invasor saiba a senha do usuário, ele ainda precisará de fatores de autenticação adicionais para acessá-la.
Ataque de phishing
Nos ataques de phishing, os invasores se fazem passar por partes confiáveis, tornando difícil para os usuários perceberem a diferença. Os usuários podem, sem saber, compartilhar dados confidenciais, como nomes de usuário, senhas e códigos 2FA, que podem ser usados para explorar e acessar dispositivos e contas, o que pode levar a transferências não autorizadas de ativos. Portanto, é importante ter cautela e evitar ser vítima desses golpes.
Canais oficiais de verificação
As corretoras de criptomoedas contam com canais oficiais de verificação para evitar que agentes mal-intencionados se façam passar por funcionários da empresa. Os usuários podem verificar suas identidades por e-mail, números de telefone, WhatsApp e outras formas.
AML (combate à lavagem de dinheiro)
O combate à lavagem de dinheiro é o ato de adotar medidas relevantes para evitar qualquer atividade de lavagem de dinheiro para ocultar ou disfarçar as fontes e a natureza dos recursos criminosos gerados por qualquer tipo de ação fora da lei. O combate à lavagem de dinheiro é essencial para a operação estável do sistema financeiro, justiça social, concorrência justa no mercado, combate à corrupção e a outros crimes econômicos.
Verificação de identidade (KYC)
A verificação de identidade (KYC) é um meio eficaz de evitar o roubo de identidade. Além disso, ela melhora muito a segurança dos ativos do usuário e evita fraudes, lavagem de dinheiro, golpes e financiamento do terrorismo, entre outros. O KYC ajuda a proteger as informações da conta e dos ativos do usuário e, no caso destes estarem em risco, a verificação das informações de KYC pode ajudar a recuperar rapidamente o controle da conta.
Licenças financeiras
As licenças financeiras são credenciais concedidas por uma autoridade financeira a uma empresa ou pessoa para prestar serviços financeiros ou de trading. Os tipos de licenças financeiras podem variar de um país ou região para outra e incluem licenças bancárias, licenças de títulos e licenças de seguros. Os requisitos para receber essas licenças também podem ser diferentes. A obtenção de uma licença financeira exige normalmente o cumprimento de um conjunto de requisitos e padrões específicos, bem como a conformidade com a legislação e regulamentações relevantes. O mercado cripto, por ser relativamente novo, ainda não estabeleceu um conjunto unificado de estruturas e padrões regulatórios. As atitudes regulatórias variam entre diferentes países e regiões. Na região da Ásia-Pacífico, Hong Kong iniciou seu sistema de licenciamento para corretoras de ativos virtuais em 1º de junho de 2023.
Merkle Tree
Uma Merkle tree é uma estrutura de dados em forma de árvore usada para verificar a integridade e a segurança dos dados. Na parte inferior de cada conta, há um nó com o saldo e nome da conta, ambas informações criptografadas com SHA256. O valor de hash obtido pode ser recalculado com os valores de hash adjacentes e, em seguida, computado camada por camada para cima até que o cálculo de hash atinja a raiz da estrutura da Merkle tree. Para verificar se o ledger foi alterado, os usuários só precisam seguir as etapas para realizar um cálculo de hash em sua conta, localizar sua posição na árvore com os nós adjacentes e, em seguida, calcular os valores de hash camada por camada até chegar à raiz da árvore que o usuário calculou. Essa estrutura de dados é amplamente usada em muitos setores, como blockchain, bancos de dados, sistemas de arquivos, entre outros.
Prova de Reservas (PoR)
Prova de reservas (PoR) se refere a um procedimento de auditoria que verifica os saldos de uma corretora por meio de provas criptográficas, propriedade de carteiras públicas e auditorias recorrentes. O custodiante garante a transparência e fornece prova de que as reservas on-chain são iguais ou superiores à soma de todos os saldos dos usuários. Se o valor total verificado for maior ou igual a 100%, isso significa que a plataforma pode fornecer proteção total para todos os ativos do usuário.
Auditoria de contrato inteligente
Uma auditoria de contrato inteligente envolve uma inspeção e análises detalhadas do código de um contrato inteligente em uma blockchain para identificar vulnerabilidades, falhas ou outros possíveis problemas de segurança. Este tipo de auditoria se concentra na segurança, correção, confiabilidade e escalabilidade dos contratos inteligentes para garantir que a funcionalidade e a lógica de operação do contrato inteligente atendam às expectativas e não sejam exploradas por hackers ou outras ameaças à segurança. As auditorias de código de contrato inteligente são normalmente conduzidas por auditores profissionais ou empresas de segurança.
Nansen
A Nansen é uma plataforma de análise de dados de blockchain que monitora as alterações em endereços on-chain e contratos inteligentes. Isso possibilita que os usuários acessem instantaneamente os movimentos e as tendências mais recentes do mercado, possibilitando que eles tomem decisões de investimento bem informadas.
ISO/IEC 22301:2019
ISO/IEC 22301:2019 é uma norma internacional para gestão de continuidade de negócios (BCM) publicada pela Organização Internacional de Normalização (em inglês: International Organization for Standardization - ISO). Essa norma fornece uma estrutura para ajudar as organizações a manter a continuidade dos negócios quando confrontadas com eventos inesperados. Ela inclui uma série de requisitos e práticas recomendadas para ajudar as organizações a responder, recuperar e proteger rapidamente suas funções comerciais essenciais quando ocorrem desastres. Esta norma se aplica a organizações de todos os tipos e tamanhos, independentemente do setor ou da localização geográfica.
ISO/IEC 27701:2019
ISO/IEC 27701:2019 é uma norma de sistema de gerenciamento de informações de privacidade (PIMS) desenvolvida com base na estrutura do sistema de gerenciamento de segurança da informação (ISMS) ISO/IEC 27001. A norma fornece uma estrutura para ajudar as organizações a gerenciar com eficácia as informações privadas e garantir sua conformidade com as regras e leis de privacidade (como LGPD) e requisitos legais relevantes. Ele também fornece algumas práticas recomendadas para que as organizações mantenham a eficácia e a sustentabilidade de seus sistemas de gerenciamento de informações privadas.
ISO/IEC 27001:2013
ISO/IEC 27001:2013 é uma norma para sistemas de gerenciamento de segurança da informação (ISMS) que fornece uma estrutura para ajudar as organizações a proteger a confidencialidade, a integridade e a disponibilidade de suas informações. Também garante a eficácia e a sustentabilidade de seu sistema de gerenciamento de segurança da informação. A norma inclui uma série de práticas recomendadas, como avaliações de risco, controles de segurança e auditorias internas, para garantir que as organizações possam identificar e gerenciar seus riscos de segurança da informação. Além disso, a norma fornece orientação para que as organizações garantam que seus sistemas de gerenciamento de segurança da informação sejam capazes de melhorar e se adaptar continuamente a ambientes em constante mudança.
PCI DSS v3.2.1
PCI DSS v3.2.1 é um padrão de segurança de dados do setor de cartões de pagamento (PCI DSS) criado para garantir que todas as organizações que lidam com dados de cartões de pagamento sigam um conjunto de padrões de segurança e práticas recomendadas. Seu objetivo é proteger as informações dos cartões de pagamento dos clientes contra roubo ou uso indevido. Esse padrão inclui um conjunto de requisitos, como configurações de rede seguras, armazenamento criptografado, controle de acesso e monitoramento, além de testes regulares para garantir que as organizações possam proteger a segurança dos dados de seus cartões de pagamento. A norma também exige que as organizações realizem autoavaliações e auditorias regulares e demonstrem conformidade com a norma por meio de auditorias independentes de terceiros.
Estrutura de segurança cibernética do NIST
A estrutura de segurança cibernética do NIST é uma estrutura eficaz de gerenciamento de segurança da informação que ajuda as organizações a estabelecer e manter sistemas eficazes de gerenciamento de segurança da informação. Nos EUA, o Instituto Nacional de Padrões e Tecnologia (em inglês: National Institute of Standards and Technology - NIST) na sigla em inglês) fornece estruturas, metodologias e diretrizes técnicas para ajudar as organizações a realizar avaliações de risco, controles de segurança e gerenciamento de segurança. A estrutura de segurança cibernética do NIST também engloba áreas importantes, como autenticação, controle de acesso, criptografia, gerenciamento de vulnerabilidades, resposta a incidentes e monitoramento contínuo.
A segurança é um conceito amplo, com muitos aspectos que não podem ser abordados em um único artigo. Esperamos que este artigo ajude você a compreender os fundamentos da segurança de ativos no mundo das criptomoedas e a navegar no setor de criptoativos com mais segurança.
Aviso Legal: as opiniões expressas neste artigo são apenas para fins informativos. Este artigo não tem o intuito de sugerir nenhum dos produtos e serviços mencionados, nem se trata de uma recomendação de investimento, financeira ou de trading. Antes de tomar qualquer decisão financeira, é recomendável buscar orientação de profissionais qualificados.
