Atualização do ecossistema
Lançamos mais de 360 melhorias. Depois pagamos profissionais para tentar quebrá-las.
Mais de 360 melhorias implantadas em todo o ecossistema da Tratok em um único fim de semana, um teste de intrusão completo por red team e um processamento de transações que, nos testes de desempenho, agora é mais de 700% mais eficiente do que antes.
Carol
Gerente de comunidade, Tratok
Eis algo que a maioria das plataformas nunca admitirá em voz alta: o fim de semana em que você lança uma versão enorme é o fim de semana em que você tem mais chance de quebrar alguma coisa.
Gostamos de fazer diferente. Por isso, depois de lançarmos mais de 360 melhorias no ecossistema da Tratok em um único fim de semana, em vez de comemorar a vitória, entregamos tudo a um red team profissional e pedimos que desmontasse tudo.
Eles tentaram. Com vontade.
Esse era exatamente o objetivo.
360+
melhorias implantadas em um fim de semana
1
avaliação completa por um red team profissional
700%+
de ganho de eficiência nas transações, ao vivo na blockchain
2
blockchains ativas: Ethereum e BNB Smart Chain
Como são, na prática, 360 melhorias
Esse número parece uma promessa de marketing. Não é. É um registro de alterações.
Parte delas é o que dá para ver. Fluxos de reserva de hospedagens, atividades e restaurantes. Telas da carteira. As respostas da Tara. O painel do provedor. Uma busca que para de exigir esforço de você.
Muito mais é o que não se vê. Tratamento de erros para os casos extremos em que ninguém pensa até topar com um à meia-noite, em uma cidade desconhecida. Textos de localização que estavam tecnicamente corretos e, na prática, soavam estranhos. Latência reduzida em telas que você nem sabia que eram lentas, porque não tinha com o que compará-las.
A maioria dessas melhorias você nunca vai notar.
É o maior elogio que posso fazer a elas. Software que você percebe costuma ser software que está falhando.
Obrigada. De coração.
Aos engenheiros que passaram um fim de semana implantando em vez de descansar. Ao público que enviou comentários e pedidos de recursos. Aos nossos parceiros de hospitalidade que apontaram as arestas do portal do provedor em vez de contorná-las em silêncio.
E a cada membro da comunidade que nos mandou um print de algo que parecia errado.
Vocês são o motivo de essa lista ter chegado a 360 itens e não a 30. Continuem mandando.
Depois contratamos gente cujo trabalho é nos quebrar
Um teste de intrusão padrão do setor não é um scanner de vulnerabilidades. Não é uma caixinha a ser marcada, nem um PDF que você emoldura e pendura na recepção.
Um red team é um grupo de profissionais que atacam você como faria um adversário sofisticado de verdade, com a mesma paciência e modos consideravelmente piores. Eles mapeiam sua infraestrutura. Testam a autenticação. Procuram a brecha entre o que seu sistema deveria fazer e o que ele realmente faz sob pressão. Escalonamento de privilégios. Manipulação de sessão. Injeção. Abuso da lógica de negócio. Todas aquelas técnicas chatas e sem glamour que continuam funcionando no mundo real justamente por serem chatas.
Acabamos de submeter o ecossistema da Tratok a exatamente isso.
O ciclo da avaliação
01
Escopo
Tudo em jogo. Carteira, reservas, Tara, portal do provedor, APIs.
02
Reconhecimento
Mapear o sistema de fora para dentro, exatamente como um invasor faria.
03
Ataque
Tentar ativamente burlar a autenticação, escalar privilégios e abusar da lógica.
04
Correção
Cada achado classificado por gravidade. Os mais graves primeiro. Sem exceções.
05
Reteste
Mesma equipe, mesmos ataques. Uma correção que ninguém voltou a atacar é só um palpite.
As histórias de terror que não queremos protagonizar
Deixo claro o espírito desta seção, porque não a escrevo para assustar ninguém. Ela existe para explicar por que gastamos dinheiro de verdade com pessoas cujo trabalho é fazer nossos engenheiros suarem.
O mundo cripto tem um longo histórico de falhas de segurança. Vale percorrer algumas delas, porque as causas se repetem com uma consistência quase tediosa.
US$ 1,5 bilhão
Bybit, 2025
O maior roubo de criptomoedas da história. Os invasores comprometeram a interface de assinatura, e por isso o que os aprovadores viam na tela não era a transação que de fato estavam aprovando. Cerca de 401.000 ETH saíram de uma transferência de carteira fria que parecia totalmente rotineira.
US$ 625 milhões
Ronin Bridge, 2022
Um e-mail de phishing direcionado levou às chaves privadas dos validadores. Cinco de nove assinaturas bastavam para forjar saques. Ninguém percebeu por seis dias, e só porque um usuário não conseguiu sacar.
US$ 611 milhões
Poly Network, 2021
Uma falha em um caminho privilegiado de contrato permitiu que um invasor simplesmente mandasse o protocolo entregar seus fundos. A maior parte acabou sendo devolvida.
US$ 530 milhões
Coincheck, 2018
Uma quantia enorme parada em uma única carteira quente, sem multisig, sem armazenamento a frio. É o argumento clássico para separar carteira quente e carteira fria.
US$ 320 milhões
Wormhole, 2022
Um desvio da verificação de assinaturas. Pediram ao sistema que verificasse se uma aprovação era real, e ele disse que sim a algo que não era.
US$ 190 milhões
Nomad Bridge, 2022
Uma atualização de rotina tornou, sem alarde, todas as mensagens válidas. Não foram precisos hackers de elite. Desconhecidos copiaram e colaram a mesma transação até a ponte ficar vazia.
Agora repare no que falta nessa lista
Quase nenhum desses casos envolveu criptografia exótica. Ninguém quebrou a matemática das curvas elípticas. Ninguém superou uma blockchain em poder de computação. As falhas foram operacionais. Chaves no lugar errado. Dinheiro demais parado em ambiente quente. Uma tela de assinatura que mentiu para quem clicava em aprovar. Uma atualização que ninguém testou de novo. Permissões concedidas temporariamente e nunca revogadas.
A Chainalysis estimou o total de criptomoedas roubadas em 2024 em cerca de 2,2 bilhões de dólares, em 303 incidentes distintos, com chaves privadas comprometidas como a maior causa isolada. 2025 foi pior: cerca de 3,4 bilhões de dólares.
E às vezes nem é uma invasão. A Mt. Gox perdeu cerca de 850.000 bitcoins ao longo de vários anos, e a FTX colapsou sem ter sido invadida.
É justamente por isso que o sistema menos glamoroso que operamos é aquele de que mais nos orgulhamos.
Cinco camadas entre um invasor e o seu saldo
Camada 1
Testes independentes com red team
Profissionais nos atacando de propósito, em um cronograma. Encontrar, corrigir, verificar, repetir.
Camada 2
Passkey ou código do autenticador em cada transação
Aprovação resistente a phishing e vinculada ao dispositivo. A chave privada nunca sai do seu dispositivo, e não há senha em um servidor esperando para ser roubada.
Camada 3
Fundo operacional quente, reservas frias
Apenas um pequeno fundo operacional fica exposto em ambiente quente. A maior parte das reservas fica em armazenamento a frio, offline. Veja o item da Coincheck acima para saber o que acontece quando isso é ignorado.
Camada 4
Depósitos liberados só após a finalização, livro-razão idempotente
Seu saldo só é reconhecido depois que a rede confirma, o que protege contra reorganizações da cadeia. Cada lançamento do livro-razão é idempotente, então o mesmo evento nunca pode ser aplicado duas vezes. Um toque duplo não gera envio duplo.
Camada 5
Conciliação contínua de solvência
Um conciliador automatizado verifica continuamente que o total dos saldos dos usuários nunca excede os ativos reais na blockchain e emite um alerta muito antes de uma insuficiência poder chegar a um saque.
O núcleo
UM ECOSSISTEMA SEGURO
Cada TRAT refletido é um TRAT mantido.
Isso não é um slogan que colocamos em um banner. É uma verificação que roda com ou sem alguém olhando, e é a única coisa que separa uma plataforma de uma manchete.
As transações estão ativas. E ficaram muito mais rápidas.
A função de transações está agora totalmente habilitada em todo o ecossistema. Só isso já seria a manchete que esperávamos escrever.
Então medimos o desempenho. Não em laboratório, nem contra uma blockchain simulada, mas em condições reais na blockchain, em Ethereum e BNB Smart Chain.
A eficiência do processamento de transações ficou mais de 700% melhor que nossa referência anterior.
EFICIÊNCIA DO PROCESSAMENTO DE TRANSAÇÕES (INDEXADA)
Referência anterior
100
Depois desta atualização
800+
+700%
medido em testes reais na blockchain
Na prática, isso significa, às seis da manhã, em um aeroporto, com 4% de bateria:
- Reservas que são concluídas enquanto você ainda olha para a tela.
- Reembolsos que voltam para o seu saldo em vez de cair em uma fila.
- Saques processados sem você ficar atualizando a página como se ela lhe devesse dinheiro.
- Envios internos entre usuários da Tratok que continuam sendo o que sempre foram: movimentações instantâneas no livro-razão, sem espera da blockchain, sem taxa.
O trabalho na blockchain ficou mais rápido. O que acontece fora dela já era instantâneo. Somando tudo, o conjunto se move a uma velocidade maior do que qualquer um poderia esperar.
E agora, o que vem a seguir
Após novos ajustes concluídos na segunda-feira, 13 de julho de 2026, foi agendado outro teste de intrusão. Nossa filosofia é que um teste de intrusão é um ponto de controle, não uma linha de chegada. Como lançamos atualizações o tempo todo e abrimos cada vez mais partes do ecossistema, a segurança continua entre as nossas principais prioridades e responsabilidades. Esse é o trabalho. Fiquem de olho!
Carol
Gerente de comunidade, Tratok
Sobre o TRAT. O TRAT é um token de utilidade usado para resgatar viagens, hospedagens, atividades e refeições dentro do ecossistema da Tratok. Nada neste post é aconselhamento de investimento, e nada aqui deve ser lido como afirmação, projeção ou sugestão a respeito do valor do token.
Sobre os números. As perdas de incidentes de terceiros são as informadas pela Chainalysis, pela Elliptic e pela cobertura da imprensa da época, avaliadas no momento de cada incidente. Os resultados dos testes de desempenho refletem os testes reais da própria Tratok na blockchain e variam conforme as condições da rede.
Sobre o teste. Os achados específicos do teste de intrusão não são divulgados, conforme a prática padrão de segurança responsável.
Não perca nenhuma novidade
Receba os novos artigos da Tratok por e-mail: assim que forem publicados ou em um único resumo semanal.