Desde que a Cloudbet foi lançada, em 2013, como a primeira casa de apostas esportivas com criptomoedas e cassino da história, a segurança de seus fundos e informações tem sido nossa prioridade.
Casos de grande repercussão envolvendo invasões e explorações de vulnerabilidades no setor de criptomoedas, incluindo o ataque hacker ao Stake.com em setembro de 2023, são um excelente tema para manchetes, mas também apontam para uma verdade simples: esses ataques são casos isolados que poderiam ser evitados com a implementação de protocolos adequados.
Na Cloudbet, fizemos tudo o que estava ao nosso alcance para implementar os protocolos adequados.
Medidas de segurança da Cloudbet
A segurança da Cloudbet baseia-se em um sistema de proteções em múltiplas camadas, sustentado pelo armazenamento em carteiras quentes e frias, aprovações por assinaturas múltiplas e computação multipartidária (MPC), além de várias outras medidas que utilizamos para proteger seus fundos.
Armazenamento em carteiras quentes e frias
Quando você faz um depósito, o valor é transferido diretamente para o armazenamento offline em nossas carteiras frias da Cloudbet, independentemente do valor. Os pagamentos são feitos a partir de carteiras quentes dedicadas, nas quais mantemos apenas uma pequena quantia de fundos. Reabastecemos essas carteiras várias vezes ao dia, conforme necessário.
Esse sistema garante que tenhamos sempre recursos suficientes para os saques do dia a dia, ao mesmo tempo em que minimiza a exposição a possíveis ameaças à segurança.
As chaves privadas e os códigos de recuperação de todas as nossas carteiras são mantidos em locais diferentes, sendo necessárias várias aprovações distintas para acessar cada carteira.
Cálculo Multipartidário (MPC)
Nosso sistema de armazenamento de carteiras é protegido pelo MPC, um protocolo criptográfico que distribui o risco associado à posse de chaves privadas, eliminando um ponto-chave de vulnerabilidade para carteiras de criptomoedas.
O MPC é uma norma que existe desde a década de 1980, mas que só recentemente passou a ser aplicada à custódia de ativos digitais. Devido à sua eficácia, está se tornando rapidamente o padrão de referência pelo qual os operadores de criptomoedas protegem seus ativos.
Com o MPC, as chaves privadas não precisam mais ser armazenadas em um único local ou em um “ponto único de vulnerabilidade”. As chaves privadas das carteiras da Cloudbet são divididas em partes, criptografadas e distribuídas entre os membros da nossa equipe de segurança.
Cada membro da equipe calcula, de forma independente, a parte da chave privada que possui para gerar uma assinatura, sem revelar a criptografia aos demais membros da equipe. Isso significa que nunca há um momento em que a chave privada seja gerada em um único local.
Sempre que a chave é necessária para um saque, o MPC é acionado para confirmar se a equipe de segurança da Cloudbet, ou um determinado número de membros da equipe, aprova a solicitação. Dessa forma, um possível hacker agora enfrenta uma tarefa muito mais difícil: para assumir o controle de nossas carteiras, ele precisa atacar várias partes simultaneamente.
A solução MPC, então, resolve o problema do armazenamento seguro de chaves.
Aprovações com múltiplas assinaturas
Aplicamos um sistema de aprovação por múltiplas assinaturas em todas as nossas movimentações de fundos, o que muitas vezes exige que três ou mais indivíduos aprovem uma transação. O número de aprovações (e, às vezes, de reaprovações) depende do valor da transação, e os aprovadores são obrigados a utilizar a autenticação de dois fatores (2FA) durante todo o processo.
Já houve momentos em que essas aprovações adicionais causaram atrasos nas transferências de fundos, mas estamos confiantes de que essa verificação extra vale a pena para a segurança dos usuários.
Reconciliação de fundos em tempo real
Implementamos um protocolo de segurança que realiza a reconciliação em tempo real dos saques com nossas contas e bloqueia toda movimentação de fundos em caso de tentativas não reconciliadas.
Na prática, isso significa que há um mecanismo de proteção adicional em nossas transações que interrompe tudo caso algo pareça suspeito.
Programa de recompensa por bugs
Agradecemos o apoio da comunidade para testar rigorosamente nossa segurança e nossos sistemas. Pagamos recompensas generosas às pessoas que identificarem falhas em nossas medidas de segurança. Dessa forma, identificamos e corrigimos quaisquer falhas na segurança do nosso site antes que se tornem um problema grave.
Para obter mais informações sobre nosso Programa de Recompensa por Bugs, clique aqui.
Seus fundos são seus
Os fundos dos clientes são mantidos em carteiras exclusivas e separadas. Não há absolutamente nenhuma mistura entre os fundos dos clientes e os fundos que a Cloudbet utiliza para financiar suas próprias operações.
Como você pode se proteger
Embora adotemos as medidas de segurança mais rigorosas no site, também incentivamos veementemente todos os nossos jogadores a seguirem as melhores práticas gerais da Internet para proteger suas próprias contas. Você pode nos ajudar a proteger seus recursos.
Ative a autenticação de dois fatores (2FA)
Para proteger sua conta na Cloudbet, comece ativando a autenticação de dois fatores, também conhecida como 2FA. Basta acessar a página da sua conta e abrir a página de segurança. Na seção “AUTENTICAÇÃO DE DOIS FATORES”, siga as etapas rápidas para se cadastrar. Uma pesquisa de segurança do Google mostra que 99% de todas as invasões de contas são evitadas com esse recurso de segurança de grande impacto.
Não caia em golpes de phishing
Fique atento ao “phishing”, uma ameaça cibernética que tenta induzi-lo a revelar suas informações de acesso a terceiros. Pessoas mal-intencionadas também podem tentar se passar por um representante da Cloudbet em fóruns da internet ou por e-mail.
Vamos deixar bem claro: nunca enviaremos a você nenhum arquivo nem link para nenhum arquivo, e nunca pediremos sua senha. Caso receba algum pedido desse tipo de alguém que afirme representar a Cloudbet, seja em qualquer fórum da web, e-mail ou serviço de mensagens, não atenda: encaminhe a mensagem para [email protected] para que possamos investigar.
A melhor proteção contra golpes de phishing é verificar se o endereço de e-mail do remetente pertence ao domínio @cloudbet.com. Nunca entraremos em contato com você por meio de nenhum outro domínio de e-mail, e a maioria das comunicações com os clientes virá de [email protected]. Ao acessar o site da Cloudbet, certifique-se de que o endereço exibido na barra de endereços do navegador seja cloudbet.com, acompanhado do símbolo de cadeado: 🔒.
Mantenha seus dispositivos atualizados
Não importa onde você acesse a sua conta da Cloudbet, ela só estará segura se você instalar todas as atualizações disponíveis para o dispositivo e para o seu navegador. As atualizações de software às vezes parecem incômodas, mas contêm correções de segurança essenciais que você não deve deixar de instalar.
Considere o “armazenamento a frio”
Para maior segurança fora da Cloudbet, sugerimos que você utilize carteiras offline, do tipo armazenamento frio, para todos os seus fundos pessoais em criptomoedas. Existem várias opções no mercado. Por isso, pesquise por conta própria e escolha a que for mais adequada para você.
Resumo
O compromisso da Cloudbet com a sua segurança fica evidente em nossas medidas abrangentes, que vão desde nossa tecnologia de ponta de Computação Multipartidária (MPC) até sistemas robustos de armazenamento de carteiras e mecanismos de proteção para a reconciliação de contas separadas. No entanto, o seu papel ativo nas práticas de segurança, como ativar a autenticação de dois fatores e manter-se atualizado, é igualmente importante.
Seus fundos são seus, e trabalhamos incansavelmente para protegê-los.
