An ninh GaiaEx: cách chúng tôi bảo vệ tài sản của bạn

Đa số các vụ mất mát thảm khốc của sàn giao dịch có chung một hình dạng: một nơi giữ toàn bộ coin của mọi người. GaiaEx tiếp thị bản thân là không lưu ký (non-custodial) để cái honeypot cụ thể đó không được cho là tồn tại — giao dịch được thanh toán từ các ví do người dùng kiểm soát, không phải từ một ví nóng khổng lồ với một lời hứa trên bảng tính.

Khóa được chia tách giữa các bên, chữ ký ngưỡng (threshold signing), làm mới định kỳ — cùng bộ từ vựng như bài đào sâu về MPC. Chi tiết triển khai thuộc về tài liệu của GaiaEx; điểm mang về cho người dùng là: không có cụm từ khôi phục (seed phrase) nào nằm dưới dạng văn bản thô trên một mảnh giấy nhớ, và không có khóa hoàn chỉnh nào nằm trên một máy chủ duy nhất.

Thanh toán on-chain nghĩa là các trình khám phá khối (block explorer) có thể đối chiếu số dư mà không cần tin vào một cơ sở dữ liệu riêng tư. "Nguyên tử" (atomic) không phải là điều gì thần kỳ — nó chỉ là việc các giao dịch hoán đổi hoàn tất hoặc bị hủy hoàn toàn, không có bên trung gian nào ngồi giữ token của bạn trong cả một kỳ nghỉ cuối tuần.

Kiểm định hình thức (formal verification) và bug bounty đều hữu ích; chúng không thay thế việc đọc các diff khi có nâng cấp. Nếu quản trị có thể đẩy đi một hợp đồng độc hại, bạn lại trở về với sự tin tưởng — chỉ với những người đóng vai multisig.

Giám sát, quy trình xử lý sự cố, và quyền truy cập theo nguyên tắc đặc quyền tối thiểu là nơi các đội ngũ trưởng thành tách biệt khỏi những bản whitepaper. Người dùng hiếm khi thấy lớp này cho đến khi nó thất bại.

Bật 2FA trên ứng dụng cho tài khoản, dùng khóa cứng (hardware key) khi cần thiết, đánh dấu (bookmark) đúng domain thật, và mặc định coi các tin nhắn riêng từ "hỗ trợ" là thù địch. GaiaEx có thể siết chặt phía của mình; nhưng nó không thể bấm nút "xác nhận" thay bạn.