Como o CoinWatch.space criptografa seus dados
O CoinWatch.space oferece um Privacy Vault opcional que usa criptografia de acesso zero do lado do cliente para proteger seus dados sensíveis. Quando ativado, seus dados são criptografados no seu navegador antes de chegar aos nossos servidores — apenas você tem a chave, então apenas você pode ler seus dados criptografados.
Criptografia de acesso zero
Todos os dados sensíveis na sua conta são armazenados com criptografia de acesso zero. Isso significa que ninguém mais pode acessar seus dados criptografados — nem mesmo o CoinWatch.space. Sua senha do vault é usada para derivar uma chave de criptografia localmente no seu navegador, e apenas texto cifrado é enviado ao servidor.
- Sua senha do vault nunca sai do seu navegador — não é transmitida ou armazenada em nossos servidores.
- O servidor armazena apenas texto cifrado e valores sentinela (zeros/NULL) para campos sensíveis.
- Sem sua senha, os dados criptografados são matematicamente irrecuperáveis.
Como funciona
Quando você ativa o Privacy Vault, uma chave criptográfica é derivada da sua senha do vault usando derivação de chave PBKDF2. Esta chave é usada para criptografar e descriptografar seus dados localmente usando criptografia autenticada AES-256-GCM — os mesmos padrões usados por bancos e governos.
Criptografia AES-256-GCM
Seus dados são criptografados com AES-256 no modo GCM, fornecendo confidencialidade e integridade. Cada campo recebe um IV (vetor de inicialização) aleatório único, garantindo que criptografar o mesmo valor duas vezes produza texto cifrado diferente.
Derivação de chave PBKDF2
Sua senha do vault é expandida em uma chave de criptografia de 256 bits usando PBKDF2-SHA256 com 600.000 iterações. Isso torna ataques de força bruta computacionalmente caros mantendo o tempo de desbloqueio em ~300ms para usuários legítimos.
O que é criptografado
Quando o Privacy Vault está ativado e desbloqueado, os seguintes dados sensíveis são criptografados do lado do cliente antes de serem enviados ao servidor:
| Tipo de dado | Campos criptografados |
|---|---|
| Entradas do portfólio | Quantidade, preço de compra, preço de venda, notas, taxa, moeda da taxa, troca, tipo de aquisição (staking/mineração/airdrop), tipo de transação |
| Entradas de empréstimo | Valores de colateral e empréstimo, total a devolver, taxa de juros, LTV, taxa de liquidação, saldo pendente, taxa de originação, notas, link do empréstimo |
| Garantias e ativos de empréstimos compostos | Valores por garantia, valores por ativo emprestado, total a devolver, saldo pendente, taxa de originação |
| Mensagens de chat IA | Mensagens do usuário, respostas do assistente, títulos de conversas |
| Memórias IA | Fatos lembrados armazenados pelo assistente de IA |
| Personalidade IA | Texto de preferência de personalidade do assistente |
| Relatórios Fiscais | Relatório PDF gerado, CSV de transações, discriminação detalhada, relatório CSV — encriptado no seu navegador após a geração; o servidor nunca armazena ficheiros de relatórios em texto simples quando o cofre está ativo |
O que NÃO é criptografado
Alguns dados devem permanecer em texto simples para que o aplicativo funcione corretamente. O seguinte não é criptografado:
- Identificadores de moedas (símbolo, nome, ID da moeda) — necessários para consultas de preços e exibição
- Metadados de empréstimos (plataforma, status, datas, período, indicadores compostos) — necessários para filtragem e lembretes
- Moeda de transação — necessária para avaliação de portfólio e consultas de preços
- Informações da conta (nome de usuário, e-mail, configurações) — necessárias para autenticação e comunicação
- Nomes de portfólios e portfólios de empréstimos — necessários para navegação e exibição
Mensagens do assistente de IA
Mensagens de chat IA usam uma abordagem especial de criptografia porque o servidor precisa de texto simples para se comunicar com o modelo de IA externo:
Mensagens do usuário
Sua mensagem é enviada como texto simples para o modelo de IA processar, mas o servidor armazena apenas a versão criptografada. O texto simples é usado efemeramente para a chamada de IA e depois substituído por texto cifrado.
Respostas do assistente
A resposta da IA é transmitida a você em texto simples. Após a conclusão da resposta, seu navegador a criptografa e envia o texto cifrado de volta ao servidor, que substitui o texto simples temporário. Isso cria uma breve janela de texto simples de ~1-5 segundos.
Inferência de IA descentralizada via Morpheus
Os chats de IA são processados através da Morpheus Inference API, que utiliza um mercado de computação descentralizado e Ambientes de Execução Confiáveis (TEEs) atestados por hardware para proteger seus dados. Projetada para rotear solicitações através de nós independentes em vez de um servidor centralizado, oferece privacidade descentralizada integrada.
- Roteamento descentralizado — Suas solicitações são enviadas a provedores de modelos de IA independentes em vez de uma única entidade corporativa.
- Dados em trânsito — As mensagens são normalmente armazenadas apenas durante o trânsito e utilizam criptografia.
- Proteção de hardware — Os Ambientes de Execução Confiáveis (TEEs) fornecem isolamento em nível de hardware, garantindo que nem mesmo o operador do nó possa acessar seus dados na memória.
- Sem retenção centralizada de dados — Ao contrário dos provedores de IA tradicionais que podem registrar e reter suas conversas, os nós Morpheus processam solicitações efemeramente sem armazenamento persistente.
Isso significa que seus dados de chat de IA se beneficiam de duas camadas de proteção: a criptografia do lado do cliente do CoinWatch.space para armazenamento e a infraestrutura TEE descentralizada do Morpheus para inferência.
Inferência de IA descentralizada via Routstr
Os chats de IA também podem ser roteados através da Routstr, um mercado de inferência de IA descentralizado pago com ecash Cashu em vez de uma conta registrada. As solicitações são retransmitidas através de um gateway Routstr autohospedado para provedores de computação independentes, de modo que nenhuma conta corporativa única processa sua conversa do início ao fim.
- Roteamento descentralizado — As solicitações são distribuídas entre provedores de IA independentes da rede Routstr em vez de roteadas para uma única entidade corporativa.
- Pagamento anônimo sem chave — O acesso é pago com tokens de ecash Cashu em vez de uma chave de API ou conta registrada, de modo que o próprio método de pagamento não está vinculado à sua identidade.
- Trânsito criptografado — As solicitações chegam ao gateway via TLS antes de serem retransmitidas ao provedor Routstr selecionado.
- Sem rastro centralizado de conta — Como o pagamento não exige o registro de uma conta, a Routstr não possui um banco de dados central de clientes que vincule solicitações a uma identidade cobrada.
Isso significa que seus dados de chat de IA se beneficiam de duas camadas de proteção: a criptografia do lado do cliente do CoinWatch.space para armazenamento e a infraestrutura descentralizada e anônima em pagamentos da Routstr para inferência.
Persistência de desbloqueio do vault
Você pode escolher por quanto tempo seu vault permanece desbloqueado entre recarregamentos de página:
- Apenas na memória (mais seguro) — a chave é perdida ao recarregar a página
- Sessão do navegador — desbloqueio automático até fechar a aba
- Armazenamento do dispositivo — desbloqueio automático entre reinícios do navegador (criptografado com uma chave de dispositivo na web ou armazenado no iOS Keychain / Android Keystore nativo no mobile)
- Segurança do chaveiro móvel — no celular, sua senha do cofre é armazenada no iOS Keychain nativo ou no Android Keystore, que utiliza criptografia suportada por hardware em repouso. A recuperação requer autenticação biométrica (Face ID, Touch ID ou PIN/padrão do dispositivo), de modo que mesmo com acesso ao sistema de arquivos a senha armazenada não pode ser descriptografada.
Desativar o vault
Você pode desativar o Privacy Vault a qualquer momento nas Configurações. Seu navegador descriptografa todos os dados localmente e envia o texto simples de volta ao servidor, que restaura os campos originais e remove todo o texto cifrado. Seus dados permanecem acessíveis sem senha após a desativação.