TRUSTFIELD / SECURITY COMMAND
Simule um saque e veja a camada de proteção decidir antes da assinatura.
01 / LIVE DEMO
Ambiente fictício. Nenhuma carteira, rede ou operação real.
02 / ARQUITETURA TÉCNICA · PT-BR
Trate recrutamento falso, suporte impostor e urgência de tesouraria como portas de entrada. Confirme a solicitação por um canal conhecido e confira o conteúdo que será assinado em outro dispositivo. FIDO/WebAuthn protege a autenticação; a autorização do saque tem controle próprio.
Fixe rede, ativo, destino, valor e tipo de operação. Um limite por operação e outro acumulado ajudam a detectar saques grandes e fracionados. IA pede revisão; um assinador independente faz cumprir as regras.
Para autocustódia compatível, BIP39 usa entropia aleatória e checksum para formar 12 a 24 palavras de uma lista padronizada. A passphrase é opcional, separada e altera a carteira derivada. BIP32 deriva a árvore de chaves; BIP44 organiza caminhos onde adotado.
Isole a rota, suspenda novas assinaturas, confira autorizações que já estão na rede, rotacione credenciais e reconcilie o estado. Retome com quórum separado e um teste de baixo impacto. Meça tempo de contenção, recuperação e perda de estado.
Em Ethereum e redes EVM, a política pode ser aplicada por uma conta programável ou guarda que revise chamadas e módulos. Em Solana, uma multisig baseada em programa pode controlar propostas e limites. Em Bitcoin, scripts e bloqueios por tempo ajudam a desenhar saídas; a política da tesouraria fica no fluxo de assinatura.
Separe movimentação para custódia fria, saída externa e evidência insuficiente. A comparação com passivos exige escopo, entidade e data compatíveis. Abrir Radar de Reservas ↗
Uma passphrase digitada de outro jeito gera outra seed. Teste a recuperação offline e compare o endereço esperado. Esta central não pede seed ou chaves. O SHIELD Live Lab usa chaves P-256 efêmeras no navegador.
Carteiras, consenso, pontes e sistemas de provas têm dependências distintas. A adoção em blockchain depende das regras de cada rede. Uma multisig clássica continua usando assinaturas clássicas.
A corretora precisa colocar a política antes do assinador ou no caminho obrigatório do contrato. Um painel externo só observa e alerta. A política deve proteger mudanças de configuração, impedir aprovação repetida, vincular cada aprovação à solicitação, verificar todos os caminhos de assinatura e limitar exposição por carteira. O protótipo público simula essa lógica e as duas aprovações.
Fontes: BIP39 · BIP32 · BIP44 · NIST pós-quântico · NIST incidentes · Safe Guards · Bitcoin BIP112 · Squads em Solana · EIP-7702.
03 / IDENTIDADE E AUTORIZAÇÃO · PT-BR
Vincular a conta a uma pessoa ou função institucional por um processo de cadastro proporcional ao risco. Se houver captura de imagem para identificação, testar apresentação falsa, injeção de vídeo e falsos positivos, com revisão humana e alternativa acessível.
O servidor valida desafio único, origem, domínio, assinatura e verificação local do usuário. Rosto, impressão digital ou PIN podem desbloquear o autenticador. O serviço recebe uma assinatura, sem receber o molde biométrico.
Para saque crítico, outra pessoa aprova o resumo exato em um dispositivo independente. As aprovações valem apenas para aquele destino, rede, valor e prazo. Uma troca de dados exige nova validação.
Gêmeos parecidos, deepfakes, coação e dispositivos comprometidos têm riscos diferentes. Face ID tem taxa de falso aceite maior para gêmeos e irmãos parecidos segundo a Apple. A proposta combina credenciais independentes e teste de recuperação. Um PIN local ou chave física dá uma opção acessível sem biometria centralizada.
Este teste consulta a capacidade do navegador. Não solicita biometria, não cadastra uma passkey e não confirma identidade.
Padrões e código: W3C WebAuthn · NIST identidade e ataques de apresentação · Apple Face ID · SimpleWebAuthn · Yubico WebAuthn.
04 / GUIA INTERATIVO · PT-BR
O guia procura a resposta mais próxima na base local do TRUSTFIELD. As perguntas ficam nesta aba. Use perguntas gerais, sem inserir chaves, credenciais ou dados pessoais.
Guia de respostas revisáveis, sem modelo generativo ou acesso ao assinador.