Futuros
Aceda a centenas de contratos perpétuos
TradFi
Ouro
Plataforma de ativos tradicionais globais
Opções
Hot
Negoceie Opções Vanilla ao estilo europeu
Conta Unificada
Maximize a eficiência do seu capital
Negociação de demonstração
Introdução à negociação de futuros
Prepare-se para a sua negociação de futuros
Eventos de futuros
Participe em eventos para recompensas
Negociação de demonstração
Utilize fundos virtuais para experimentar uma negociação sem riscos
Lançamento
CandyDrop
Recolher doces para ganhar airdrops
Launchpool
Faça staking rapidamente, ganhe potenciais novos tokens
HODLer Airdrop
Detenha GT e obtenha airdrops maciços de graça
Launchpad
Chegue cedo ao próximo grande projeto de tokens
Pontos Alpha
Negoceie ativos on-chain para airdrops
Pontos de futuros
Ganhe pontos de futuros e receba recompensas de airdrop
Investimento
Simple Earn
Ganhe juros com tokens inativos
Investimento automático
Invista automaticamente de forma regular.
Investimento Duplo
Aproveite a volatilidade do mercado
Soft Staking
Ganhe recompensas com staking flexível
Empréstimo de criptomoedas
0 Fees
Dê em garantia uma criptomoeda para pedir outra emprestada
Centro de empréstimos
Centro de empréstimos integrado
Centro de Património VIP
Aumento de património premium
Gestão de património privado
Alocação de ativos premium
Fundo Quant
Estratégias quant de topo
Staking
Faça staking de criptomoedas para ganhar em produtos PoS
Alavancagem inteligente
New
Alavancagem sem liquidação
Cunhagem de GUSD
Cunhe GUSD para retornos RWA
Mais
Não espere pela próxima ataque malicioso para perceber a necessidade de auditar o seu sistema de segurança. Agora é o momento de agir e fortalecer a defesa da cadeia de suprimentos.
Comece pelos aspectos mais diretos: adote métodos de autenticação multifator resistentes a phishing (Passkeys/WebAuthn são muito mais confiáveis do que o tradicional SMS), atualize regularmente e replaneje as permissões dos seus tokens API, e revise o acesso de aplicações de terceiros.
Pode parecer segurança básica, mas são esses trabalhos fundamentais que realmente impedem a maioria dos ataques comuns.
A questão das permissões da API é a mais fácil de ser negligenciada, a maioria das pessoas nunca verifica o que os aplicativos de terceiros instalaram.
Desta vez, vale a pena levar a sério.
---
passkey realmente é o máximo, nunca mais precisar se preocupar com troca de cartão SIM.
---
A cadeia de suprimentos realmente é fácil de ser negligenciada, uma permissão não recuperada e tudo fica complicado.
---
Só quero saber quantas pessoas realmente vão revisar as permissões de terceiros, ou se vão esperar acontecer algum problema para se arrepender.
---
O trabalho básico é o mais chato, mas também o que mais salva vidas, é assim mesmo.
---
Resumindo, é a diferença entre pessoas diligentes e preguiçosas, agora quem leva a pior é quem leva a facada depois.
---
Falando sobre a defesa da cadeia de suprimentos, não há erro, mas a maioria das pessoas ainda é preguiçosa para agir, só se arrepende quando algo acontece
---
Fazer uma boa defesa básica realmente pode economizar muitas dores de cabeça, mas ninguém quer gastar esse esforço...
---
Eu frequentemente esqueço de limpar as permissões de API regularmente, parece que preciso configurar um lembrete
---
WebAuthn realmente é ótimo, mas a experiência do usuário precisa ser melhorada, nem todas as carteiras suportam
---
Portanto, em vez de esperar que vulnerabilidades de dia zero não apareçam, é melhor manter sua casa limpa
---
A auditoria de permissões de terceiros realmente é fácil de ser negligenciada, às vezes até esqueço o que autorizei
A questão das permissões API realmente precisa de atenção, senão aplicações de terceiros podem furtivamente esvaziar sua conta sem você perceber
Passkeys são mais confiáveis que SMS, isso não é óbvio? Devia ter sido adotado de forma abrangente há muito tempo
A base do trabalho está feita, a maioria dos novatos consegue contornar ataques automaticamente, não há nada de misterioso nisso
Eu, porra, tenho que revisar as autorizações de terceiros todo mês, é um incômodo, mas certamente melhor do que ser hackeado
Parece simples, mas na prática, ninguém realmente consegue persistir até terminar, né