Rewards Hub 
A indústria cripto perdeu US$ 3,4 bilhões em violações de segurança em 2025. Só o incidente da Bybit representou US$ 1,4 bilhão, enquanto grupos patrocinados pelo Estado norte-coreano foram responsáveis por mais de US$ 2 bilhões em ativos roubados ao longo do ano.
Esses números não são mais exceções. Eles descrevem o ambiente em que as exchanges operam atualmente.
Para os traders, a dúvida deixou de ser se uma exchange afirma ser segura para se essa segurança pode ser verificada de forma independente. A Phemex foi construída em torno dessa mudança. Sua arquitetura de custódia e segurança foi projetada para ser auditável, transparente e testável – não apenas baseada em confiança.
Veja como esse sistema funciona.
Verifique as Reservas da Phemex Agora
Custódia de Nível Institucional com Fireblocks
A maioria das discussões sobre segurança em exchanges foca na resposta a incidentes. A Phemex dá mais ênfase à prevenção.
A Phemex faz parceria com a Fireblocks, uma provedora institucional de custódia de ativos digitais que protege mais de US$ 10 trilhões em transações por 120+ blockchains. A Fireblocks é utilizada por mais de 2.400 organizações, incluindo bancos, gestores de ativos e custodians regulados.
A base da custódia Fireblocks é a computação multipartidária (MPC). Com MPC, nenhum dispositivo ou indivíduo possui uma chave privada completa. Em vez disso, fragmentos criptográficos da chave são distribuídos em ambientes seguros separados. Mesmo que um componente seja comprometido, a chave não pode ser reconstruída.
Esse modelo elimina o risco de ponto único de falha que causou algumas das maiores quebras em exchanges. É o mesmo padrão utilizado por provedores de ETF e instituições financeiras tradicionais.
Para usuários da Phemex, isso significa que os ativos são protegidos por uma infraestrutura já comprovada no setor institucional.
Arquitetura de Carteiras Fria-Morna-Quente
A tecnologia de custódia é uma camada. A arquitetura de armazenamento é outra.
A Phemex opera um sistema de três camadas de carteiras projetado para equilibrar segurança e eficiência operacional:
Carteiras frias armazenam mais de 70% dos ativos dos usuários. Essas carteiras ficam totalmente offline e exigem autorização multiassinatura e verificação manual para qualquer movimentação. Nenhum indivíduo pode acessar fundos sozinho.
Carteiras mornas funcionam como uma camada intermediária controlada, mantendo saldos limitados para dar suporte às operações sem exposição direta à internet.
Carteiras quentes contêm menos de 8% dos ativos a qualquer momento, limitando a exposição enquanto suportam depósitos e saques.
Essa estrutura garante que, mesmo em um comprometimento da carteira quente, a maioria dos fundos dos usuários permanece isolada e protegida.
Prova de Reservas: Não Confie, Verifique
Após o colapso da FTX, confiar sem verificação se tornou inaceitável. A Phemex foi uma das primeiras a adotar a Prova de Reservas com Árvore de Merkle, e o sistema continua evoluindo.
O que a Phemex Publica
A Phemex oferece tanto a Prova de Reservas quanto a Prova de Passivos, permitindo aos usuários confirmar que os ativos mantidos excedem os saldos devidos. Os endereços das carteiras frias são publicados publicamente, possibilitando a verificação on-chain sem depender de terceiros.
Como os Usuários Verificam
Cada saldo de conta é hasheado com um nonce aleatório e incluído em uma Árvore de Merkle. Os usuários podem inserir seu ID de Cliente Hasheado na página de Prova de Reservas para confirmar sua inclusão.
Os dados das reservas são atualizados mensalmente, geralmente em torno do dia 25. Os ativos cobertos incluem BTC, ETH, USDT, USDC, USD, TRON, BNB, XRP, SOL, SUI e AVAX.
A Phemex declarou publicamente que não empresta, toma emprestado nem reipoteca fundos de clientes. Os depósitos são totalmente garantidos de forma 1:1.
Verifique Seus Fundos na Phemex
Proteção Criptográfica das Chaves
A gestão das chaves privadas é central para a segurança da exchange. A Phemex aplica várias salvaguardas independentes.
O Shamir Secret Sharing divide cada chave privada em múltiplos fragmentos armazenados em locais seguros separados. Um limiar predefinido de fragmentos é necessário para reconstruir a chave, tornando componentes individuais inúteis sozinhos.
Essas operações rodam em AWS Nitro Enclaves, ambientes computacionais confidenciais que impedem a exposição completa da chave, inclusive para funcionários internos.
Além disso, para movimentações significativas de fundos, é exigida autorização multiassinatura, reduzindo tanto o risco de ataques externos quanto de mau uso interno.
Combinado com o MPC da Fireblocks, esses controles criam uma proteção em camadas das chaves, onde comprometer um sistema não compromete o todo.
Defesa em Profundidade por Toda a Plataforma
Custódia e reservas são apenas parte do modelo de segurança. A Phemex aplica defesa em profundidade em toda sua infraestrutura.
Segurança de rede: Firewalls empresariais, mitigação de DDoS, firewalls de aplicativos web e monitoramento contínuo
Proteção de dados: Criptografia, controles de acesso rígidos e isolamento de sistemas
Desenvolvimento seguro: Conformidade com OWASP, varredura automática de vulnerabilidades e revisões de segurança obrigatórias
Defesa proativa: Testes Red Team, treinamento de segurança para funcionários e auditorias independentes
Monitoramento em tempo real: Análise comportamental em todos os níveis de carteiras, atuando continuamente
Aprendendo com a Experiência
Em janeiro de 2025, a Phemex passou por um incidente de segurança envolvendo suas carteiras quentes. Protocolos de emergência foram imediatamente ativados. As operações foram pausadas, a Prova de Reservas foi publicada mostrando que as carteiras frias estavam intactas, e todas as perdas dos usuários foram cobertas com fundos da empresa. Os saques foram retomados em poucos dias.
O incidente acelerou melhorias de segurança já planejadas, incluindo a integração com Fireblocks, expansão da infraestrutura MPC e melhorias nos sistemas de monitoramento atualmente em produção.
A violação foi real. A resposta e a reconstrução definem a postura de segurança atual da plataforma.
Controles de Segurança ao Nível de Conta
A segurança da plataforma é reforçada por proteções ao nível do usuário:
Autenticação de dois fatores (2FA)
Lista de endereços autorizados para saque
Códigos anti-phishing por e-mail
Delays para inclusão de novos endereços de saque
Política de senha forte
Esses controles reduzem o risco ao nível da conta e complementam a infraestrutura da plataforma.
Perguntas Frequentes
Como posso verificar se meus fundos estão seguros?
Acesse a página de Prova de Reservas, insira seu ID de Cliente Hasheado (disponível no seu painel) e o sistema mostrará seu saldo e posição na Árvore de Merkle.
Qual percentual dos ativos a Phemex mantém em armazenamento frio?
Mais de 70% de todos os ativos dos usuários são mantidos em carteiras frias offline, isoladas fisicamente de qualquer conexão em rede. Menos de 8% permanece em carteiras quentes a qualquer momento.
Quem é a Fireblocks?
A Fireblocks é uma plataforma institucional de custódia de ativos digitais usada por mais de 2.400 organizações, incluindo bancos, custodians de ETF e gestoras de ativos. Ela protege mais de US$ 10 trilhões em transações digitais por 120+ blockchains.
Com que frequência as reservas são atualizadas?
Os dados da Prova de Reservas são atualizados mensalmente, por volta do dia 25, abrangendo BTC, ETH, USDT, USDC, USD, TRON, BNB, XRP, SOL, SUI e AVAX.
A Phemex empresta fundos dos usuários?
Não. A Phemex mantém reservas de 100% e declarou publicamente que não toma empréstimos nem possui dívidas corporativas em aberto.
Principais Pontos
Segurança em cripto não é um recurso. É infraestrutura.
A abordagem da Phemex em 2026 combina custódia institucional via Fireblocks, arquitetura de três camadas com maioria dos ativos offline, Prova de Reservas verificável, proteção avançada de chaves criptográficas e mecanismos de defesa em camadas.
O padrão não é mais tranquilizar. É verificar.
