A segurança é uma daquelas coisas que funciona melhor quando ninguém precisa de pensar nela.

Infelizmente, as criptomoedas passaram os últimos anos a dar a todos muitos motivos para pensar nisso.

A CoinGecko publicou recentemente o seu Relatório sobre o Estado da Segurança das Criptomoedas em 2026, analisando a evolução dos ataques e o que as exchanges estão a fazer em resposta. A Toobit é mencionada no relatório como parte da análise à segurança das exchanges centralizadas, incluindo a nossa estrutura Bee-Safe, custódia em carteiras frias, Prova de Reservas, monitorização em tempo real e o Fundo Toobit Shield.

Temos gosto em ser incluídos. Mais importante ainda, o relatório aborda algo em que acreditamos firmemente: a segurança não é uma única funcionalidade. É um conjunto de salvaguardas que precisam de funcionar em conjunto.

Um único fecho não chega

Não existe um botão mágico de segurança.

A nossa estrutura Bee-Safe começa ao nível da conta, com proteções que incluem autenticação de dois fatores, verificação anti-phishing, lista de permissões para endereços de levantamento e salvaguardas adicionais para endereços de levantamento adicionados recentemente.

Depois, há a custódia. Mais de 90% dos ativos detidos na Toobit são armazenados offline em carteiras frias com múltiplas assinaturas, reduzindo o montante de capital exposto a sistemas ligados à Internet.

Por detrás disso existe outra camada de proteção da infraestrutura, incluindo encriptação de dados, proteção contra DDoS, arquitetura multi-cloud, monitorização de riscos em tempo real e avaliações de segurança contínuas.

E, porque testar o próprio trabalho só permite ir até certo ponto, também recorremos a especialistas externos.

Em agosto de 2026, a Hacken concluiu testes de penetração alargados em toda a nossa infraestrutura web e de API, bem como nas nossas aplicações para iOS e Android. As avaliações não registaram quaisquer conclusões de severidade Crítica ou Alta, e as sete conclusões de severidade Média identificadas durante os testes foram resolvidas.

A segurança é um processo. De preferência, repetitivo.

A confiança é melhor com provas

Proteger os ativos é um dos lados da segurança de uma exchange. Demonstrar que esses ativos estão realmente lá é outro.

A Toobit mantém uma Prova de Reservas de 1:1+, com rácios de reserva de BTC, ETH, USDT e USDC superiores a 100%. Através da verificação por árvore de Merkle, os traders podem confirmar de forma independente que os seus saldos estão incluídos nas nossas reservas.

Essa distinção é importante. "Confiem em nós" nunca foi um modelo de segurança particularmente convincente. A verificação dá aos traders algo melhor: a possibilidade de confirmarem por si próprios.

O mesmo princípio aplica-se ao nosso Shield Fund.

Lançámos o Toobit Shield Fund em outubro de 2025, com um valor inicial de 50 milhões de dólares, para cobrir perdas elegíveis resultantes de incidentes técnicos ou de segurança com origem na exchange.

Não existe qualquer processo de candidatura baseado no tamanho da sua conta ou no volume das suas transações. A proteção aplica-se automaticamente aos operadores elegíveis.

Os ativos que suportam o fundo também estão distribuídos por quatro carteiras públicas dedicadas, para que qualquer pessoa possa monitorizar a sua composição e valor on-chain em tempo real.

Mais uma vez, provas.

As ameaças não estão a tornar-se mais simples

Há uma razão para o setor continuar a adicionar mais camadas.

A CoinGecko registou 3,63 mil milhões de dólares em perdas resultantes de 245 incidentes de segurança entre janeiro de 2025 e julho de 2026. Mais de 72% dessas perdas resultaram apenas dos 10 maiores incidentes.

A TRM Labs identificou outro desequilíbrio interessante. Registou 207 ataques durante o primeiro semestre de 2026, o número mais elevado que observou em qualquer período de seis meses. Os comprometimentos de infraestruturas e operações representaram apenas cerca de 15% dos incidentes, mas foram responsáveis por aproximadamente 76% dos 972 milhões de dólares perdidos.

Por outras palavras, os atacantes não precisam de vencer muitas vezes, desde que as vitórias sejam suficientemente grandes.

Isto altera a forma como as exchanges precisam de pensar sobre segurança. Proteger contas individuais é importante, mas também o são os sistemas de custódia, as chaves privadas, as infraestruturas, os controlos operacionais, a monitorização, os testes externos, as reservas e os fundos de contingência.

Nenhuma salvaguarda isolada cobre tudo isso.

A segurança deve ser construída para durar

A inclusão da Toobit no relatório de 2026 da CoinGecko é um reconhecimento bem-vindo do trabalho realizado por detrás do ecrã de negociação.

Mas a segurança não é algo que consideremos concluído só porque apareceu num relatório.

As ameaças mudam. Os sistemas mudam. Os atacantes mudam de tática. As salvaguardas à sua volta também têm de continuar a evoluir.

Por isso, continuaremos a testar as nossas infraestruturas, a monitorizar a atividade, a manter reservas transparentes e a adicionar camadas sempre que forem necessárias.

Porque, quando a segurança está a cumprir corretamente a sua função, não deverá haver muito drama.

Estamos perfeitamente satisfeitos com isso.