Segurança de Ativos

A CoinW gerencia ativos digitais por meio de uma arquitetura de carteiras em três níveis composta por carteiras frias, mornas e quentes, integrando Módulos de Segurança de Hardware, Computação Multipartidária e mecanismos de assinatura múltipla para distribuir a autoridade de gerenciamento de chaves. Operações envolvendo grandes volumes de ativos exigem aprovação de múltiplos papéis em múltiplos níveis, mitigando riscos de ponto único de falha e salvaguardando os ativos dos usuários.

Controle de Acesso

Os sistemas essenciais, incluindo o motor de negociação, motor de correspondência, serviços de carteira, sistemas de liquidação e compensação, e portais operacionais, implementam uma arquitetura de segurança Zero Trust. Todo acesso é verificado dinamicamente com base na identidade, status do dispositivo e risco em tempo real, seguindo o princípio do menor privilégio para proteger recursos críticos.

Proteção do Sistema

Para responder a volatilidades extremas do mercado, listagens de novos tokens e períodos de pico de negociação, a CoinW implementa capacidades de mitigação de DDoS em escala de terabits, Web Application Firewalls e controle inteligente de tráfego. Para resiliência adicional, os sistemas fundamentais de negociação e saque utilizam uma arquitetura de recuperação de desastres ativo-ativo para manter operações estáveis mesmo sob condições extremas.

Segurança de Código e Contratos

A CoinW adota uma abordagem de segurança shift-left, integrando testes estáticos de segurança de aplicações, análise de composição de software e verificações de segurança de dependências diretamente nos pipelines de CI/CD para identificar e remediar vulnerabilidades potenciais antes do lançamento. Além disso, a CoinW realiza auditorias de segurança com terceiros e monitora continuamente os contratos on-chain para fortalecer ainda mais a segurança geral.

Segurança de Dispositivos e Pessoal

Pontos de acesso críticos envolvidos em negociação, compensação, liquidação e aprovações de chaves são gerenciados por meio de Gerenciamento Unificado de Endpoints, com criptografia de dispositivo, controles de acesso, detecção de comportamento anômalo e gerenciamento de segurança remota implementados. Exercícios regulares de combate ao phishing ajudam a mitigar o risco de ataques de engenharia social.

Monitoramento e Resposta a Incidentes

A CoinW opera um Centro de Operações de Segurança 24/7, utilizando plataformas de Gerenciamento de Informações e Eventos de Segurança e sistemas de inteligência contra ameaças para analisar logs on-chain, de sistema, de endpoints e de acessos em tempo real, gerando alertas instantâneos. A CoinW também mantém procedimentos de resposta a incidentes para congelamento de fundos, revogação de chaves e isolamento de sistemas, aprimorando continuamente suas capacidades de resposta por meio de simulações com equipes Red Team e Blue Team.