No mundo das criptomoedas, a escolha de uma exchange adequada deve ir além de ficar com aquela que oferece as melhores taxas ou a maior variedade de criptomoedas. A segurança dos ativos dos clientes é um dos fatores essenciais na hora de escolher uma exchange. As criptomoedas continuam sendo uma forma de dinheiro eletrônico, portanto, ao realizar operações, é vital saber que seus ativos estão protegidos e garantidos.
Uma exchange confiável deve contar com medidas de proteção legal aos clientes, como ter uma sede fiscal física em um país com regulamentações claras e longe de paraísos fiscais, ser transparente com suas contas e ter um forte compromisso com o cumprimento das regulamentações.
Além de garantir a proteção legal, uma exchange confiável também deve zelar ativamente pela segurança dos ativos de seus clientes. Somente dessa forma é possível promover a confiança no ecossistema criptográfico.
Fatores que Garantem a Segurança dos ativos dos Clientes
Cibersegurança
Uma plataforma de criptomoedas deve estar protegida contra ataques cibernéticos. Hackers tentam vulnerabilizar esse tipo de plataforma e aproveitam qualquer falha de segurança para tentar se apropriar dos ativos dos clientes. Ao escolher uma exchange confiável, é crucial avaliar suas medidas de cibersegurança e verificar se são suficientes.
Na Bit2Me, levamos a cibersegurança a sério. Fomos a primeira exchange europeia a obter a ISO 22301, que endossa nosso sistema de gestão de segurança da informação, e renovamos a ISO 27001. Também possuímos a CSA STAR, uma das distinções mais destacadas do setor, que atesta nossa capacidade de proteção de ambientes na nuvem.
Além disso, a Bit2Me trabalha com um modelo de cibersegurança multinível:
- Nível 1: Ao nível da Zona de Trabalho, cuidando até do último detalhe em nossos recursos humanos.
- Nível 2: Ao nível do desenvolvimento de software, com revisões de QA, comunicações criptografadas e os mais altos padrões de qualidade.
- Nível 3: Ao nível da comunicação, utilizando os melhores padrões de proteção (WAF, execução de serviços isolada, SIEM, SOC interno e externo, monitorização de IDS).
- Nível 4: Ao nível da gestão de criptomoedas com custódia a frio, seguro de proteção, análise automática, análise de integridade, MPC avançado, assinatura múltipla distribuída por países, etc.
- Nível 5: Ao nível do acesso à conta, com senha, 2FA em operações, IP autorizado por validação de dispositivo, análise de conexão/operações e acesso biométrico.
- Nível 6: Ao nível da proteção ao cliente, por meio de análises PBC, verificação de pagamentos com cartão 3DS, dados criptografados 100% em repouso e em trânsito, suporte e políticas ativas de formação.
Custódia de Dinheiro Fiat
Outro fator importante é a custódia do dinheiro fiat. Os custodiantes de dinheiro fiat são entidades independentes e regulamentadas responsáveis por proteger e gerenciar ativos na forma de moeda fiduciária, como dólares, euros ou outras moedas tradicionais, em nome de seus clientes. Desempenham um papel crucial em garantir a segurança e integridade dos ativos, evitando perdas, roubos ou má administração.
Ao assumirem a responsabilidade pela custódia, essas entidades contribuem para manter a confiança no sistema, proporcionando um ambiente seguro para o armazenamento de ativos, apoiando assim a estabilidade e eficiência das transações econômicas globais.
Além disso, os ativos são protegidos por um fundo de salvaguarda. Isso significa que todos os ativos dos clientes são depositados em uma conta designada dentro de uma Entidade de Dinheiro Eletrônico regulamentada pelo Banco da Espanha (no caso da Bit2Me, esta entidade é a Pecunia Cards EDE S.L). Os ativos dessas contas são separados dos da Bit2Me, assim como acontece em um banco tradicional, garantindo que estejam sempre disponíveis quando o usuário desejar.
Custódia para ativos Cripto
Da mesma forma que o dinheiro fiat precisa ser protegido, também é necessário garantir a segurança das criptomoedas. Estas devem ser armazenadas a frio e contar com um custodiante de criptomoedas. A custódia de criptomoedas é o processo de assegurar os ativos contra roubos e ataques, realizado por empresas terceirizadas contratadas para supervisionar e atuar como guardiãs.
Os custodiantes de criptomoedas não armazenam os ativos, pois tanto os dados das criptomoedas quanto às informações de suas transações são armazenados na blockchain, que é um livro de contabilidade digital e público. Em vez disso, os custodiantes protegem as chaves privadas dos usuários, informações cruciais que permitem o acesso aos ativos.
No caso da Bit2Me, contamos com a Ledger Enterprise como parceira para a custódia dos ativos cripto de nossos clientes. A Ledger Enterprise é uma das empresas de custódia mais conceituadas no setor cripto.
Cobertura de Seguro de Ativos
Junto com a custódia de criptoativos, é muito importante contar com um seguro que garanta a maior parte dos ativos. Esses seguros protegem todos os ativos ou uma grande parte deles no caso de algum evento (por exemplo, um ataque cibernético) provocar a perda dos mesmos.
No caso da Bit2Me, os ativos cripto dos clientes estão protegidos por um seguro de cobertura de 150 milhões de euros, oferecido pela Lloyd’s, como parte do acordo de custódia que temos com a Ledger Enterprise.
Provas de Reservas
Além de oferecer a máxima proteção e todas as garantias possíveis, uma exchange confiável deve ser transparente. Para isso, deve realizar algum tipo de Prova de Reservas, que demonstre que possui realmente os ativos que afirma ter.
As Provas de Reservas ou Proof of Reserve
erves são relatórios que permitem aos usuários verificar que a plataforma em que operam realmente possui os ativos em custódia. Uma das melhores formas de realizar essa prova é por meio de uma árvore de Merkle (Merkle Tree), que é nada mais do que uma estrutura de dados que respeita a privacidade dos usuários ao separar as informações em “ramos” e “folhas”.
As Provas de Reservas oferecem aos usuários transparência sobre a existência dos ativos, gerando maior confiança na plataforma. No caso da Bit2Me, as Provas de Reservas foram realizadas pela Hacken, uma empresa independente responsável por realizar esse tipo de auditoria.
Na Bit2Me, levamos muito a sério a segurança dos acivos de nossos clientes, fazendo tudo o que está ao nosso alcance para garantir isso; desde um modelo de cibersegurança multicamada até a realização de Provas de Reservas por meio da Merkle Tree.
Trabalhamos arduamente todos os dias para oferecer aos nossos clientes uma exchange na qual possam se sentir seguros e onde tenham a garantia de que seus direitos estarão sempre protegidos.
Se você deseja aprofundar o motivo pelo qual a Bit2Me é uma exchange confiável, não perca este artigo, onde analisamos os pontos que nos destacam em áreas como proteção ao consumidor, segurança e atendimento ao cliente.
