Saltar para o conteúdo principal
O sistema de gerenciamento de chaves do Blockradar representa uma abordagem revolucionária para a segurança blockchain, eliminando os riscos tradicionais associados ao armazenamento de chaves privadas, mantendo total funcionalidade e controle do usuário. Nossa arquitetura garante que as chaves privadas nunca sejam armazenadas, nunca sejam transmitidas e sejam computadas apenas quando absolutamente necessário para a assinatura de transações.

​
Princípios Básicos de Segurança

​
Sem Armazenamento de Chaves Privadas

Ao contrário das soluções custodiais tradicionais, o Blockradar nunca armazena chaves privadas em nossa infraestrutura. Esta escolha de design fundamental elimina o maior vetor de ataque em aplicações blockchain - comprometimento de chaves privadas através de violações de armazenamento.

​
Arquitetura de Caminho de Derivação

Em vez de armazenar chaves privadas, o Blockradar armazena apenas caminhos de derivação de carteiras - instruções matemáticas que podem gerar chaves privadas quando necessário. Esta abordagem fornece:
  • Zero exposição de chaves privadas em nossos sistemas
  • Impossibilidade matemática de extração de chaves de dados armazenados
  • Soberania completa do usuário sobre ativos criptográficos
  • Modelo de segurança auditável com propriedades verificáveis

​
Gerenciamento de Chaves em Nível Empresarial

​
Sistema Duplo de Frases-Semente

Cada conta empresarial opera com duas frases-semente criptografadas:

Frase-Semente Mainnet

Ambiente de Produção
  • Criptografada usando AES-256-GCM avançado
  • Gera todos os endereços de carteira mainnet
  • Protegida por criptografia de nível empresarial
  • Nunca acessível em texto puro

Frase-Semente Testnet

Ambiente de Desenvolvimento
  • Frase-semente criptografada separada
  • Operações testnet isoladas
  • Mesmos padrões de segurança da mainnet
  • Separação completa de ambiente

​
Sistema de Criptografia Avançada

O Blockradar emprega um sofisticado sistema de criptografia multi-camadas para proteção de frases-semente: Processo de Criptografia:
  1. Geração de Semente: Frases-semente criptograficamente seguras geradas
  2. Criptografia Avançada: Sementes criptografadas usando AES-256-GCM com derivação de chave personalizada
  3. Armazenamento Criptografado: Apenas sementes criptografadas armazenadas em nossa infraestrutura
  4. Controle de Acesso: Controles rigorosos de autenticação e autorização
Benefícios de Segurança:
  • Criptografia AES-256-GCM: Criptografia autenticada padrão da indústria
  • Derivação de Chave Personalizada: Derivação de chave baseada em PBKDF2 com altas contagens de iteração
  • Geração de IV Aleatório: Vetores de inicialização únicos para cada criptografia
  • Tags de Autenticação: Verificação de integridade integrada para dados criptografados

​
Computação de Chaves em Tempo Real

​
Geração de Chaves Privadas sob Demanda

As chaves privadas são computadas apenas quando as transações precisam ser assinadas:

​
Fluxo de Assinatura de Transação

// Simplified transaction signing process
async fn sign_transaction(derivation_path: &str, transaction: &Transaction) -> Result<SignedTransaction, Error> {
    // 1. Retrieve encrypted seed phrase
    let encrypted_seed = get_encrypted_seed(derivation_path).await?;

    // 2. Decrypt using advanced AES-256-GCM
    let seed_phrase = advanced_decrypt(&encrypted_seed).await?;

    // 3. Compute private key
    let private_key = derive_private_key(&seed_phrase, derivation_path)?;

    // 4. Sign transaction
    let signed_tx = sign_with_private_key(&private_key, transaction)?;

    // 5. Securely clear private key from memory
    secure_clear(&private_key);

    Ok(signed_tx)
}

​
Benefícios da Arquitetura de Segurança

​
Vetores de Ataque Eliminados

Nossa arquitetura elimina vetores de ataque comuns:

Violações de Banco de Dados

Risco Tradicional: Chaves privadas armazenadas no banco de dados Nossa Solução: Apenas caminhos de derivação criptografados armazenados Resultado: Violação do banco de dados não revela chaves privadas utilizáveis

Dumps de Memória

Risco Tradicional: Chaves privadas em dumps de memória Nossa Solução: Chaves computadas e destruídas imediatamente Resultado: Dumps de memória não contêm dados de chaves privadas

Ameaças Internas

Risco Tradicional: Funcionários com acesso a chaves Nossa Solução: Chaves computadas apenas durante transações Resultado: Sem acesso persistente a chaves privadas

Interceptação de Rede

Risco Tradicional: Chaves privadas transmitidas pela rede Nossa Solução: Chaves nunca saem do ambiente seguro Resultado: Interceptação de rede não revela chaves privadas

​
Conformidade e Auditoria

  • SOC 2 Type II: Auditoria abrangente de controles de segurança
  • ISO 27001: Certificação de gestão de segurança da informação
  • PCI DSS: Padrões de segurança da indústria de cartões de pagamento
  • Conformidade GDPR: Regulamentos de proteção de dados e privacidade
O sistema de gerenciamento de chaves do Blockradar fornece segurança de nível empresarial mantendo a flexibilidade e facilidade de uso que as aplicações modernas requerem. Nossa arquitetura garante que suas chaves privadas nunca estejam em risco, mesmo no caso de um comprometimento completo do sistema.

​
Documentação Relacionada

Nossa Abordagem

Aprenda sobre a filosofia e abordagem geral de segurança do Blockradar para proteger seus fundos.

Recuperação de Desastres

Entenda como o Blockradar garante a continuidade dos negócios e a segurança dos fundos durante desastres.

Responsabilidade Compartilhada

Aprenda sobre o modelo de responsabilidade compartilhada para segurança entre o Blockradar e sua organização.

Reportar Vulnerabilidade

Aprenda como reportar vulnerabilidades de segurança para ajudar a melhorar nossa plataforma.