A Open Network (TON), uma plataforma blockchain baseada no Telegram, teve um crescimento recorde em 2024. O número de carteiras ativadas onchain aumentou de aproximadamente um milhão em janeiro para mais de nove milhões em junho.

No entanto, o enorme fluxo de novos usuários da TON não foi esquecido pelos golpistas. Em junho de 2024, a empresa de segurança blockchain SlowMist emitiu um alerta sobre o aumento dos ataques de phishing no ecossistema TON.

Como a Fundação TON espera ambiciosamente integrar 500 milhões de utilizadores até 2028, levanta-se a questão de como proteger adequadamente os utilizadores contra ataques de todos os vectores possíveis, sem impedir a rápida adopção.

O Cointelegraph contatou vários executivos e empresas — incluindo a Fundação TON — para entender melhor a natureza dos riscos no ecossistema TON e identificar etapas para manter os ativos dos usuários seguros.

Telegram não é responsável pela segurança de miniaplicativos, diz executivo da Hacken

Ao identificar os riscos no ecossistema TON, deve-se perceber que o Telegram não é responsável pela segurança dos miniaplicativos TON.

O número de miniaplicativos no Telegram — como Notcoin ou Hamster Kombat — tem aumentado significativamente nos últimos meses. No entanto, nem todos esses aplicativos aderem às melhores práticas de segurança para garantir a segurança dos fundos de seus usuários, disse Stepan Chekhovskoi, auditor-chefe de contratos inteligentes da empresa de segurança cibernética Hacken, ao Cointelegraph.

“Vale ressaltar que isso não é culpa do Telegram”, enfatizou Chekhovskoi, acrescentando que a segurança dos usuários em miniaplicativos depende dos fundadores e das equipes de projeto. Ele adicionou:

“No entanto, o Telegram tem que cuidar da segurança da própria plataforma e garantir que sua funcionalidade permita aos usuários proteger suas contas de maneira transparente; tem pouco ou nada a ver com a segurança de um miniaplicativo desenvolvido por terceiros.”

Um porta-voz da Fundação TON confirmou que os usuários e projetos são os únicos responsáveis ​​pela segurança, afirmando:

“Como o blockchain TON é de código aberto e sem permissão, usuários e projetos individuais devem ter cuidado para garantir sua própria segurança ao realizar atividades de rede.”

Fundação TON “impressionada” com medidas de segurança de alguns mini-aplicativos

A Fundação TON incentiva fortemente medidas de segurança adotadas por miniaplicativos na TON.

“Ficamos impressionados com as ações de muitos projetos que buscam proteger seus usuários”, disse um representante da Fundação TON ao Cointelegraph.

Por exemplo, Tonkeeper, uma das carteiras TON mais populares, permitiu aos usuários marcar se um token não fungível (NFT) enviado é legítimo.

O porta-voz também destacou a importância de uma comunidade ativa e engajada como uma das melhores salvaguardas contra maus atores. O representante acrescentou:

“Os usuários devem sempre ter cuidado ao fazer transações on-chain. Lembre-se de que qualquer transação onchain é irreversível. Aconselhamos fortemente nossos usuários a não clicarem em links suspeitos e verificarem todos os detalhes antes de assinar qualquer transação on-chain.”

Miniaplicativos de autocustódia e custódia no Telegram

De acordo com Chekhovskoi de Hacken, os miniaplicativos do Telegram “não são diferentes” dos aplicativos desenvolvidos em outras plataformas do ponto de vista da segurança. Como tal, deve-se aplicar as mesmas medidas de segurança web e criptográfica a esses aplicativos.

De acordo com Chekhovskoi, os miniaplicativos do Telegram têm duas maneiras de gerenciar as chaves privadas do usuário, que podem ser comparadas a carteiras com e sem custódia em criptografia.

“A maioria dos miniaplicativos do Telegram são de custódia, portanto, como qualquer outro provedor de carteira de custódia, eles devem identificar adequadamente seus usuários usando senhas adicionais, mecanismos 2FA e outros”, disse o especialista.

Para aplicativos de autocustódia, os usuários devem garantir uma criptografia forte para armazenamento de chaves privadas. “Se o aplicativo não exigir uma senha de oito caracteres, incluindo números e símbolos especiais, ou pelo menos uma impressão digital, isso significa que a chave privada não está criptografada com segurança”, observou Chekhovskoi.

Relacionado: Bybit lista o token do Hamster Kombat para negociação pré-mercado

Os usuários também devem variar os riscos associados ao login automatizado em todos os dispositivos. Se o registro automatizado estiver ativado, qualquer pessoa que tenha acesso ao dispositivo do usuário por padrão terá acesso aos seus miniaplicativos.

Ameaças não técnicas no ecossistema TON

A natureza descentralizada e a facilidade de uso do ecossistema TON atraem naturalmente os golpistas, e “não há solução mágica para proteger os usuários”, de acordo com Hacken.

Para evitar fraudes não técnicas no TON, os indivíduos devem ter cautela ao interagir com aplicativos não oficiais e aqueles lançados por desenvolvedores menos conhecidos.

De acordo com Steve Milton, cofundador e CEO da carteira de criptomoedas Fintopio, uma maneira de evitar possíveis ataques de phishing é verificar se os miniaplicativos possuem uma marca de verificação.

O Telegram oferece verificação para figuras públicas e organizações para que os usuários possam identificar facilmente as fontes oficiais. A equipe do Telegram geralmente verifica bots, bem como canais oficiais ou grupos públicos.

“Projetos que passaram por esse processo rigoroso, como o Fintopio, demonstraram compromisso com a transparência e a confiabilidade”, disse Milton.

Chekhovskoi de Hacken também alertou contra esquemas de enriquecimento rápido no Telegram, enfatizando que queijo grátis só é encontrado em uma ratoeira. Ele afirmou:

“Sempre permaneça cético em relação às ofertas de dinheiro grátis. Se você abraçar uma oportunidade suspeita, é melhor não arriscar sua carteira criptografada principal e criar uma nova conta para esse fim.”

Para obter mais dicas sobre como se manter seguro no TON e no Telegram, os usuários também podem seguir as orientações relevantes da Fundação TON.

Revista: À medida que o phishing Ethereum fica mais difícil, os drenadores migram para TON e Bitcoin