Sécurité GaiaEx : comment nous protégeons vos actifs

La plupart des pertes catastrophiques subies par les plateformes d'échange partagent une même structure : un seul endroit détenait les jetons de tout le monde. GaiaEx se présente comme non-custodial précisément pour que ce pot de miel (honeypot) n'existe pas — les trades se règlent depuis des portefeuilles que les utilisateurs contrôlent, et non depuis un portefeuille chaud géant adossé à une simple promesse sur tableur.

Clés réparties entre plusieurs parties, signature à seuil (threshold signing), rafraîchissement périodique — le même vocabulaire que dans l'article dédié au MPC. Les détails d'implémentation relèvent de la documentation de GaiaEx ; ce qu'il faut retenir côté utilisateur : aucune phrase de récupération ne traîne en clair sur un post-it, et aucune clé complète ne réside sur un seul serveur.

Le règlement on-chain signifie que les explorateurs de blocs peuvent réconcilier les soldes sans faire confiance à une base de données privée. « Atomique » n'a rien de magique — cela signifie simplement que les swaps s'exécutent entièrement ou s'annulent, sans qu'un intermédiaire garde vos jetons en otage pendant tout un week-end.

La vérification formelle et les primes aux bugs (bug bounty) aident, mais ne remplacent pas la lecture des diffs lors des mises à jour. Si la gouvernance peut faire passer un contrat malveillant, vous retombez dans la confiance aveugle — simplement grimée en multisignature.

La surveillance, les procédures d'incident (runbooks) et l'accès à privilège minimal sont ce qui distingue les équipes matures des simples whitepapers. Les utilisateurs voient rarement cette couche — jusqu'à ce qu'elle échoue.

Activez la 2FA par application sur votre compte, utilisez des clés matérielles là où cela compte, mettez le vrai domaine en favori, et considérez par défaut tout message privé du support comme hostile. GaiaEx peut renforcer son côté de l'équation ; elle ne peut pas cliquer sur « confirmer » à votre place.