Confiança Centro
Infraestrutura & parceiros, por função
Cada logótipo descreve o serviço que um fornecedor presta à Coinstancy. Não significa que o fornecedor garanta, audite ou segure os produtos da Coinstancy.
-
Circle: Infraestrutura de carteira do utilizador. A Circle também emite USDC.
-
Safe: Carteiras multifirma para operações de tesouraria e de estratégia.
-
OpenCover: Facilita o acesso à cobertura opcional do protocolo. A cobertura em si é fornecida pelo provedor.
-
Sumsub: Verificação de identidade (KYC).
-
Scorechain: Triagem e monitoramento de transações (AML).
-
Coinme: Fluxos de entrada/saída para usuários elegíveis nos EUA.
-
Cloudflare: Roteamento de tráfego, HTTPS e proteção contra ameaças comuns da web.
-
AWS: Hospedagem em nuvem do aplicativo Coinstancy.
Segurança da conta
Sua conta Coinstancy está protegida com autenticação forte em toda a plataforma.
A autenticação de dois fatores é obrigatória em todas as contas. Ações sensíveis (saques, alterações de e-mail, senha ou 2FA, exclusão de conta) exigem uma nova confirmação com uma passkey ou um código 2FA, para que apenas o proprietário da conta possa validá-las.
Sua conta é protegida por 2FA obrigatório, com confirmação por passkey ou código 2FA antes de ações sensíveis.
O que implementamos
-
2FA obrigatório em todas as contas - Autenticação por chave de acesso ou código 2FA
- Reautenticação antes de saques e alterações de segurança
- Códigos de recuperação caso você perca seu dispositivo
- Verificação de identidade com Sumsub
Prova
- Aplicado no aplicativo
- A inscrição em 2FA é obrigatória (autenticador TOTP ou passkey, com códigos de recuperação).
- Confirmação step-up
- Obrigatória para levantamentos, alterações de email, palavra-passe e 2FA, e eliminação de conta.
- Função do fornecedor
- A Sumsub realiza a verificação de identidade (KYC).
Verificado em .
Segurança da infraestrutura
A Coinstancy funciona numa infraestrutura cloud AWS atrás da Cloudflare, com HTTPS imposto em todas as ligações e monitorização e alertas automáticos de erros.
Nossa pilha tecnológica foi projetada para detectar incidentes, reduzir riscos operacionais e manter um ambiente seguro para os usuários.
A nossa infraestrutura está protegida pela Cloudflare, servida apenas através de HTTPS e monitorizada por alertas automáticos.
O que implementamos
- Infraestrutura cloud profissional (AWS)
- Proteção Cloudflare contra ameaças web
- HTTPS imposto com HSTS
- Criptografia AES-256 de segredos sensíveis da aplicação
- Rastreamento automatizado de erros e alarmes
Prova
- Criptografia em trânsito
- O tráfego passa pela Cloudflare; HSTS (um ano, subdomínios incluídos) e cookies de sessão seguros são aplicados.
- Criptografia em repouso
- Segredos sensíveis, como chaves 2FA, tokens de provedores e payloads de webhook, são criptografados com AES-256 pela aplicação.
- Monitoramento
- Rastreamento de erros do Sentry e alarmes do CloudWatch em eventos críticos, com alertas enviados à equipe.
Verificado em .
Segurança de carteira e ativos criptográficos
As carteiras dos usuários são alimentadas pela infraestrutura da Circle, permitindo que a Coinstancy gerencie fluxos de criptomoedas através de uma pilha de carteiras profissional.
Para tesouraria, execução de estratégia e operações multisig, a Coinstancy também usa o Safe para adicionar controle estruturado sobre movimentos sensíveis na cadeia.
Your USDC first enters a secure multisignature wallet operated by Coinstancy before being deployed into the selected on-chain strategies. For USDC x Tangent, the option available in Dollar Savings: all USDC deposited in USDC x Tangent is then allocated to Tangent.
As carteiras dos usuários são alimentadas pela Circle, enquanto o Safe é usado para operações de tesouraria, estratégia e multisig.
O que implementamos
- Infraestrutura Circle para todas as carteiras dos usuários
- Safe para operações de tesouraria
- Safe para execução de estratégia
- Safe para operações multisig
- Os depósitos de poupança entram numa multifirma antes da alocação da estratégia
- Reconciliação automatizada e alertas sobre movimentos de fundos
- Controle reforçado em operações sensíveis
Prova
- Funções do fornecedor
- A Circle fornece a infraestrutura da carteira do utilizador; a Safe fornece as carteiras multifirma.
- Fluxos de fundos
- Os pagamentos são reconciliados automaticamente a cada minuto, e os depósitos e levantamentos acionam notificações internas.
Verificado em .
Seleção de estratégia e protocolo
A Coinstancy não seleciona estratégias apenas com base no rendimento.
Antes de uma estratégia ser utilizada, a nossa equipa analisa o protocolo, o seu histórico, o seu perfil de risco, as suas auditorias, a sua liquidez e a sua resiliência operacional. As estratégias são revistas ao longo do tempo e podem ser reduzidas, pausadas ou removidas se o seu perfil de risco mudar.
Cada estratégia passa por diligência interna antes de ser disponibilizada através da Coinstancy.
O que implementamos
- Revisão antes de qualquer integração
- Verificação de auditorias de protocolo
- Análise de liquidez
- Análise de risco econômico
- Revisão contínua ao longo do tempo
- Capacidade de reduzir ou pausar uma estratégia
- Sem dependência apenas do rendimento
Prova
- USDC x Tangent
- Todos os USDC depositados em USDC x Tangent são então alocados à Tangent.
Verificado em .
Cobertura adicional para riscos de protocolo selecionados
A Coinstancy pode classificar um protocolo como sensível e decidir, caso a caso, se deve adquirir ou manter uma cobertura compatível através da OpenCover, com a Nexus Mutual ou outro fornecedor de cobertura. Classificar um protocolo como sensível não significa automaticamente que ele esteja coberto.
Quando uma apólice está ativa, ela pode ajudar a resolver incidentes elegíveis do protocolo dentro dos seus termos, limites e datas. Dependendo do protocolo, do montante e do período, a parcela coberta de uma exposição pode variar de 0%, quando nenhuma cobertura é adquirida, a 100%. Nenhuma cobertura mínima é prometida.
A OpenCover facilita o acesso à cobertura; a cobertura em si é suportada pelo prestador. O seu custo é suportado pela Coinstancy, e os clientes não têm qualquer direito direto contra a OpenCover ou o prestador. A cobertura adicional não constitui uma garantia do seu capital ou dos seus depósitos.
Incidentes de protocolo que podem afetar uma estratégia incluem bugs em contratos inteligentes, manipulação ou falha de oráculos, falha de liquidação e tomadas de controle maliciosas de governança. Se um incidente específico é elegível depende dos termos da apólice em vigor, se houver.
Selected protocol exposures may benefit from additional coverage arranged through OpenCover, subject to the applicable policy terms, conditions, and coverage limits.
O que implementamos
- Cobertura direcionada em exposições selecionadas de protocolo
- Decisão caso a caso, nunca automática
- De 0% a 100% de uma exposição, dependendo do protocolo, do montante e do período
- Nenhuma cobertura mínima prometida
- Custo da cobertura suportado pela Coinstancy
- Incidentes elegíveis, limites e exclusões definidos por cada apólice
- Não é uma garantia do seu capital
Prova
- Apólices ativas
- Uma apólice só é listada aqui quando o seu âmbito, limites e datas podem ser publicados.
- Função do fornecedor
- A OpenCover facilita o acesso à cobertura; não garante os produtos da Coinstancy.
Verificado em .
Riscos a conhecer
Risco de stablecoin
O USDC é emitido pela Circle. Uma stablecoin pode perder temporária ou duradouramente a sua paridade com o dólar americano.
Risco de protocolo
Os protocolos on-chain utilizados por uma estratégia podem ser afetados por bugs de código, exploits, falhas de oráculo ou incidentes de governança, o que pode levar a uma perda parcial ou total.
Risco de liquidez
Em mercados em stress, um protocolo pode não ter liquidez disponível suficiente para processar levantamentos imediatamente, o que pode atrasar a liquidação.
Risco de rede
Congestionamento da blockchain, interrupções ou picos de taxas podem atrasar transações e confirmações.
Risco de mercado
Quando um pool detém um ativo diferente de uma stablecoin lastreada em dólar, seu valor em dólares americanos varia conforme o preço de mercado desse ativo e pode cair. O rendimento não compensa uma queda de preço.
Conformidade e monitoramento de transações
Sumsub
Verificação de identidade (KYC)
Scorechain
Monitoramento de transações
Coinme
Fluxos de entrada/saída para usuários elegíveis nos EUA
Contato de segurança
A cobertura de segurança e as proteções descritas nesta página dependem dos termos e condições aplicáveis e podem evoluir ao longo do tempo.