Tapbit utilise plusieurs couches de protection pour sécuriser les fonds et les comptes des utilisateurs. Selon sa documentation officielle, celles-ci incluent la preuve des réserves, la séparation entre les portefeuilles chauds et froids, les contrôles de signature multiple, le cryptage SSL, la surveillance des risques et un fonds d'assurance.
La sécurité du compte dépend également de l'utilisateur. Des fonctionnalités telles que Google Authenticator, les codes PIN de retrait et les codes de vérification ne sont efficaces que lorsqu'elles sont activées et protégées contre les tentatives de phishing.
Les utilisateurs qui souhaitent accéder à ces contrôles peuvent créer un compte Tapbit et examiner les options disponibles dans le centre de sécurité de la plateforme avant de déposer ou de négocier.
Comment Tapbit protège-t-il les fonds des utilisateurs ?
Une plateforme centralisée détient les actifs et traite les transactions pour le compte de ses clients. Cela rend les pratiques de conservation, la gestion des réserves et les contrôles de retrait des parties importantes du modèle de sécurité.
Tapbit déclare que les actifs des clients sont maintenus sur une base 1:1 et séparés des actifs de l'entreprise. Concrètement, la plateforme affirme que les soldes des utilisateurs sont couverts par des actifs correspondants plutôt que d'être utilisés comme capital d'exploitation ordinaire.
Ces déclarations doivent être considérées conjointement avec les informations sur la preuve des réserves, les performances de retrait et les conditions actuelles de la plateforme. Aucun contrôle unique n'est suffisant en soi.
Preuve des réserves Tapbit expliquée
La preuve des réserves est un processus de vérification destiné à montrer qu'une plateforme centralisée contrôle suffisamment d'actifs pour couvrir les soldes des clients inclus dans l'évaluation.
Tapbit affirme avoir mis en œuvre un processus cryptographique de preuve des réserves avec la société de sécurité blockchain Hacken et maintient un ratio de réserve minimum de 1:1. Son annonce officielle de preuve des réserves décrit le processus comme un moyen de vérifier que les actifs détenus sur la plateforme sont entièrement garantis.
La preuve des réserves peut améliorer la transparence, mais les utilisateurs doivent en comprendre les limites. Un instantané des réserves montre les actifs contrôlés à un moment donné et dans un périmètre défini. Il peut ne pas fournir une vue complète des passifs de l'entreprise, des obligations opérationnelles ou des actifs en dehors de l'évaluation.
| Question de sécurité | Ce que les utilisateurs doivent vérifier |
|---|---|
| Les soldes des utilisateurs sont-ils couverts ? | Ratios de réserve actuels et actifs couverts |
| Les passifs sont-ils inclus ? | Portée et méthodologie de l'évaluation |
| Les utilisateurs peuvent-ils retirer ? | Disponibilité et traitement réels des retraits |
| Les informations sont-elles à jour ? | Date de la dernière mise à jour des réserves |
| La vérification est-elle indépendante ? | Identité de l'auditeur et méthodologie publiée |
Séparation des portefeuilles chauds et froids
Tapbit déclare séparer les portefeuilles chauds et froids. Les portefeuilles chauds restent connectés aux systèmes en ligne afin que les plateformes puissent traiter les dépôts et retraits de routine. Les portefeuilles froids stockent les actifs dans un environnement hors ligne ou plus isolé.
Garder une part importante des actifs à l'écart des systèmes connectés à Internet réduit la quantité potentiellement exposée si un portefeuille ou un serveur en ligne est compromis. Les portefeuilles chauds sont toujours nécessaires pour les opérations quotidiennes, les plateformes doivent donc équilibrer sécurité et liquidité des retraits.
Tapbit liste également la technologie de signature multiple parmi ses contrôles. Un processus de signature multiple nécessite plus d'une clé ou partie approuvée pour autoriser certaines transactions, réduisant ainsi la dépendance à une seule authentification.
Cryptage, pare-feu et surveillance des risques
La description officielle de la plateforme par Tapbit mentionne le cryptage SSL et une architecture de pare-feu professionnelle parmi ses protections d'infrastructure. Le cryptage aide à protéger les données transmises entre les utilisateurs et la plateforme, tandis que les pare-feu sont conçus pour filtrer le trafic réseau non autorisé ou suspect.
La plateforme signale également utiliser des systèmes de contrôle des risques pour surveiller les dépôts, l'activité de trading et les retraits. Une activité inhabituelle peut déclencher une vérification supplémentaire, un retard de traitement ou des restrictions de compte pendant qu'une transaction est examinée.
Ces contrôles peuvent empêcher certains retraits non autorisés et activités de criminalité financière, mais il peut toujours être demandé aux utilisateurs légitimes de fournir des informations sur la source des fonds ou d'effectuer des vérifications d'identité supplémentaires.
Qu'est-ce que le fonds d'assurance Tapbit ?
Tapbit déclare maintenir un fonds d'assurance dépassant 50 millions d'USDT. Ses documents publiés décrivent le fonds comme un capital appartenant à la plateforme destiné à répondre aux pertes qualifiées causées par des incidents de plateforme.
Ce type de fonds est différent de l'assurance-dépôts garantie par le gouvernement. Il ne doit pas être interprété comme une garantie que chaque perte, baisse de jeton, liquidation ou compromission de compte sera remboursée.
Tapbit maintient également un mécanisme d'assurance des contrats à terme qui aide à gérer les pertes lorsque les positions liquidées ne peuvent pas être clôturées au prix de faillite. Ce mécanisme est principalement destiné à réduire le désendettement automatique sur les marchés de dérivés et n'est pas la même chose qu'une compensation générale pour le vol de compte ou les pertes d'investissement.
Comment Tapbit protège les comptes des utilisateurs
Les contrôles de conservation de la plateforme ne peuvent pas arrêter un attaquant qui obtient le mot de passe et les codes de vérification d'un utilisateur. Tapbit fournit donc plusieurs fonctionnalités de sécurité au niveau du compte via son centre de sécurité.
Son guide de sécurité des comptes identifie cinq contrôles principaux : un mot de passe de compte, une vérification par e-mail, un code PIN, une vérification par téléphone et Google Authenticator.
Le code PIN de retrait ajoute une étape de vérification distincte lorsque les fonds quittent le compte. Les codes par e-mail et par téléphone peuvent être requis pour les retraits ou les modifications importantes. Google Authenticator génère des mots de passe à usage unique basés sur le temps sur l'appareil de l'utilisateur.
Comment les utilisateurs peuvent sécuriser un compte Tapbit
Les utilisateurs doivent commencer par un mot de passe unique qui n'est pas utilisé pour leur e-mail, leurs réseaux sociaux ou une autre plateforme. Google Authenticator doit ensuite être activé via le centre de sécurité, la clé de configuration étant stockée hors ligne et jamais partagée par chat ou formulaire de support.
Le compte e-mail lié à Tapbit doit avoir son propre mot de passe fort et une authentification à deux facteurs. Les utilisateurs doivent vérifier attentivement les adresses de retrait, effectuer une petite transaction test lors de l'utilisation d'une nouvelle destination et enquêter immédiatement sur les messages de connexion ou de vérification inattendus.
Tapbit avertit que tapbit.com est son domaine officiel. De faux sites Web et des imitateurs de support peuvent copier la marque de la plateforme pour voler des mots de passe et des codes de vérification. Le support officiel doit être contacté via les canaux vérifiés de la plateforme plutôt que par des messages non sollicités sur les réseaux sociaux.
Ce que la sécurité Tapbit ne peut pas empêcher
Les contrôles de sécurité réduisent le risque ; ils ne l'éliminent pas. Les pertes de marché, les liquidations sur marge et les transferts incorrects sur la blockchain ne sont pas des incidents de cybersécurité.
La preuve des réserves ne protège pas un utilisateur qui envoie des fonds sur le mauvais réseau ou révèle un code de vérification à un imitateur. Le stockage à froid ne peut pas empêcher les logiciels malveillants de modifier une adresse de retrait sur un appareil infecté. Un fonds d'assurance ne doit pas être considéré comme une protection illimitée contre toutes les pertes.
Les utilisateurs doivent donc séparer le risque de conservation de la plateforme, le risque de sécurité du compte personnel et le risque de trading. Chacun nécessite des précautions différentes.
Conclusion
Le modèle de sécurité de Tapbit combine des affirmations de réserves 1:1, des rapports de preuve des réserves, la séparation des portefeuilles chauds et froids, des contrôles de signature multiple, le cryptage, la surveillance des transactions et un fonds d'assurance. Au niveau du compte, les utilisateurs peuvent activer Google Authenticator, les codes de vérification et un code PIN de retrait.
Ces mesures créent plusieurs couches de protection, mais une utilisation sécurisée du compte nécessite toujours la participation de l'utilisateur. Des identifiants forts, des liens vérifiés, des appareils sécurisés et des vérifications de retrait prudentes restent essentiels même lorsque la plateforme fournit des contrôles de sécurité.
Questions fréquemment posées
Tapbit publie-t-il une preuve des réserves ?
Tapbit déclare publier des informations sur la preuve des réserves et maintenir les actifs des clients à un ratio minimum de 1:1.
Tapbit utilise-t-il des portefeuilles froids ?
La documentation officielle de Tapbit indique que la plateforme sépare les portefeuilles chauds et froids et utilise la technologie de signature multiple.
Tapbit offre-t-il l'authentification à deux facteurs ?
Oui. Les utilisateurs peuvent activer Google Authenticator et d'autres méthodes de vérification via le centre de sécurité.
Le fonds d'assurance de Tapbit est-il garanti par le gouvernement ?
Non. Tapbit le décrit comme un mécanisme financé par la plateforme. Il ne doit pas être confondu avec l'assurance-dépôts gouvernementale.
Quelle est la meilleure façon de sécuriser un compte Tapbit ?
Utilisez un mot de passe unique, activez Google Authenticator, protégez le compte e-mail lié, vérifiez le domaine officiel et ne partagez jamais les mots de passe ou les codes de vérification.
