Sobre os riscos de roubo de carteiras, profissionais do setor resumiram quatro vulnerabilidades comuns de segurança que devem ser observadas. Primeiro, há as falhas na arquitetura de certos produtos DEX Bot — armazenar as chaves privadas dos usuários centralizadamente em servidores, o que não difere muito do risco de exchanges centralizadas; se o servidor apresentar problemas, os ativos dos usuários ficam expostos diretamente. Em segundo lugar, há vulnerabilidades no código de carteiras de auto-hospedagem ou ações maliciosas internas das equipes de desenvolvimento, riscos relativamente ocultos, mas de maior impacto. Além disso, seu computador ou telefone podem ser hackeados, ou você pode acidentalmente divulgar a frase-semente, sendo um risco frequente do lado do usuário. Por fim, uma categoria que costuma ser negligenciada — algumas estratégias de negociação automatizada criam dependência estrutural na custódia da chave privada, parecendo convenientes, mas na verdade criando riscos de longo prazo. Em última análise, a segurança dos ativos deve ser garantida tanto na gestão das chaves privadas quanto na proteção dos terminais.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
11 Curtidas
Recompensa
11
7
Repostar
Compartilhar
Comentário
0/400
GateUser-0717ab66
· 1h atrás
Para ser honesto, o sistema DEX Bot é a mesma coisa de sempre, só muda o nome, a chave privada ainda está nas mãos deles, realmente não me atrevo a usar
Ver originalResponder0
OfflineNewbie
· 9h atrás
Eu não acredito, o sistema DEX Bot realmente se atreve a jogar assim? Deixar a chave privada no servidor é melhor ir direto para a exchange
Espera... operações automatizadas ainda precisam confiar a chave privada? Isso não é uma maneira fácil de ser enganado
Eu nunca me atrevo a guardar a frase-semente na memória do telefone, escrevo em papel e guardo no cofre
Vulnerabilidades de código são realmente difíceis de evitar... nem mesmo um insider na equipe de desenvolvimento pode fazer algo
Resumindo, não seja ganancioso por aquela conveniência, carteiras frias são o caminho, certo
Ver originalResponder0
MissedAirdropAgain
· 17h atrás
Mesmo assim, o sistema DEX Bot é uma arquitetura suicida, ainda bem que eu nunca toquei nisso...
Ver originalResponder0
RamenDeFiSurvivor
· 17h atrás
Guardar as chaves privadas do DEX Bot numa única localização é mesmo de rir, não é só uma centralização disfarçada, qual é o objetivo?
Ver originalResponder0
AirdropAnxiety
· 17h atrás
Mais uma vez, a mesma conversa de sempre, mas realmente foi uma lição sangrenta... Aqueles DEX Bot são realmente absurdos, o armazenamento de chaves privadas centralizado não passa de autoengano
Fiquei tão assustado que rapidamente revisei minha frase de recuperação, agora nem me atrevo a guardar qualquer coisa no computador
O mais doloroso ainda é aquela "dependência estrutural", parece boa, mas na verdade é uma bomba-relógio invisível, muitas pessoas caíram nessa armadilha
Resumindo, ainda é preciso ser mais rigoroso, além de si mesmo ninguém pode confiar
Ver originalResponder0
GasFeeSobber
· 17h atrás
Para ser honesto, o esquema do DEX Bot é uma configuração suicida... colocar a chave privada no servidor e ainda se gabar de descentralização
Acordem, pessoal que deixa a frase de recuperação espalhada na mesa, se for roubado, não culpe a cadeia
A automação de negociações me fez cair na armadilha, dois dias de conforto e uma falência em um segundo
Carteira fria é realmente a única saída
Falhas de código e insiders são imbatíveis, são armadilhas que ninguém consegue evitar
Esses quatro riscos juntos podem acabar com toda a sua fortuna
A chave privada na sua mão é que dá paz de espírito, tudo o resto é besteira
Ver originalResponder0
airdrop_huntress
· 17h atrás
Assistir às pessoas perderem moedas por causa desses chamados "bots de DEX convenientes" realmente não dá para rir... É mais seguro manter a sua chave privada sob seu controle.
Sobre os riscos de roubo de carteiras, profissionais do setor resumiram quatro vulnerabilidades comuns de segurança que devem ser observadas. Primeiro, há as falhas na arquitetura de certos produtos DEX Bot — armazenar as chaves privadas dos usuários centralizadamente em servidores, o que não difere muito do risco de exchanges centralizadas; se o servidor apresentar problemas, os ativos dos usuários ficam expostos diretamente. Em segundo lugar, há vulnerabilidades no código de carteiras de auto-hospedagem ou ações maliciosas internas das equipes de desenvolvimento, riscos relativamente ocultos, mas de maior impacto. Além disso, seu computador ou telefone podem ser hackeados, ou você pode acidentalmente divulgar a frase-semente, sendo um risco frequente do lado do usuário. Por fim, uma categoria que costuma ser negligenciada — algumas estratégias de negociação automatizada criam dependência estrutural na custódia da chave privada, parecendo convenientes, mas na verdade criando riscos de longo prazo. Em última análise, a segurança dos ativos deve ser garantida tanto na gestão das chaves privadas quanto na proteção dos terminais.