A Pi Network está a implementar uma nova autenticação de dois fatores para reforçar a segurança da sua blockchain.

No dia 13 de março de 2025, a Pi Network implementou uma solução de autenticação a dois fatores (2FA) para garantir ainda mais a segurança das contas e ativos dos Pioneiros. Esta funcionalidade crucial acompanha a migração dos tokens Pi do ambiente de teste para a blockchain principal (Rede principal). Esta medida técnica representa um avanço significativo para a proteção dos ativos digitais na rede.

Princípios fundamentais da autenticação 2FA na Pi Network

A autenticação de dois fatores constitui um protocolo de segurança reforçada que adiciona uma camada de proteção adicional às contas de utilizadores. No contexto específico da Pi Network, esta tecnologia desempenha uma função essencial: verificar se a carteira de destino na rede principal pertence legitimamente ao utilizador que está a realizar a migração dos seus ativos.

O mecanismo baseia-se numa associação segura entre a conta do utilizador e um endereço de email verificado, criando assim um vínculo criptográfico que valida a identidade do proprietário durante operações sensíveis. Esta verificação torna-se obrigatória para completar o processo de migração dos tokens para a blockchain Rede principal.

Sem esta autenticação a dois fatores, as transações de migração correm o risco de serem interrompidas ou, no pior dos casos, os usuários podem perder o acesso permanente aos seus ativos digitais.

Configuração técnica do email seguro para 2FA

A implementação da autenticação 2FA requer um endereço de email seguro de acordo com estes parâmetros técnicos:

• Os utilizadores que já possuem um endereço de email verificado associado à sua conta Pi podem ativar imediatamente a proteção 2FA.

• Os outros utilizadores devem adicionar um endereço de email e validar a sua identidade através de um "teste de autenticação" que verifica a legitimidade do utilizador e do seu endereço.

• Apenas os utilizadores que completaram o procedimento KYC (verificação de identidade) completo ou temporário estão autorizados a configurar um endereço de e-mail seguro.

O endereço de e-mail verificado também desempenha um papel crucial no protocolo de recuperação de acesso em caso de perda de palavra-passe ou dispositivo. Portanto, é imperativo escolher um endereço de e-mail pessoal com acesso permanente. O uso de endereços temporários ou não controlados pelo utilizador poderia comprometer definitivamente a migração dos ativos ou a sua recuperação posterior.

Processo de validação da conta via 2FA

Após a configuração do endereço de email seguro, o protocolo de verificação segue estas etapas técnicas:

• Um lembrete de verificação 2FA aparece na interface do aplicativo após uma sessão de exploração. Paralelamente, uma notificação oficial é enviada do endereço "noreply@pi.email".

• Os utilizadores também podem iniciar manualmente o processo 2FA na seção dedicada à migração para a Rede principal na aplicação.

• A interface 2FA permite validar criptograficamente o endereço da conta de destino para onde os tokens serão transferidos.

• Uma confirmação final é enviada por email, exigindo uma validação explícita para finalizar o processo de autenticação.

Importante: Para prevenir ataques de phishing, as comunicações oficiais provêm exclusivamente do endereço "noreply@pi.email". Qualquer outra fonte de comunicação solicitando informações deve ser considerada potencialmente fraudulenta.

Implicações técnicas da não conclusão do processo 2FA

A migração dos tokens para a rede principal inclui um período de segurança de 14 dias durante o qual os ativos são temporariamente congelados. Este período constitui um mecanismo de proteção que permite verificar a integridade do processo antes da validação definitiva.

Para os utilizadores que iniciaram uma migração recente mas não completaram a autenticação 2FA, um mecanismo de proteção automática pode reenviar os tokens para o ambiente de teste. Esta funcionalidade de segurança protege os ativos contra transações não autorizadas. Uma vez que a autenticação 2FA esteja completa, os tokens retomarão automaticamente o processo de migração, incluindo qualquer exploração adicional realizada entretanto.

Se o utilizador finalizar a autenticação antes do término do período de 14 dias, o processo de migração continuará normalmente sem devolução dos tokens.

Aspectos técnicos relacionados com a gestão de ativos Pi

Informações técnicas importantes sobre o retorno potencial dos tokens:

• O período de espera padrão é de 14 dias, permitindo que a rede valide a autenticidade e o destino correto das transações.

• Em caso de devolução dos tokens, estes podem aparecer temporariamente na categoria "Saldo não verificado" em vez de "Saldo transferível". Esta alteração de interface não afeta a integridade dos ativos, mas reflete seu status temporário no protocolo. Após a conclusão da autenticação 2FA e a reinicialização do processo de migração, o saldo completo será restaurado.

• Esta flutuação temporária pode afetar o volume total de tokens em circulação na rede principal durante um curto período, mas o equilíbrio será restabelecido gradualmente à medida que os usuários completam seus procedimentos de autenticação.

Arquitetura de segurança e justificação técnica

A Pi Network desenvolveu esta arquitetura combinando autenticação a dois fatores e mecanismo de retorno automático para atender aos requisitos de segurança da blockchain. As transações na blockchain são irreversíveis por natureza, e as carteiras Pi funcionam em um modelo não-custodial (sem guarda), esses protocolos adicionais garantem que apenas o proprietário legítimo possa acessar seus ativos.

Protocolo de ação recomendado

Para os usuários que atenderam aos requisitos de migração e aguardam a transferência de seus tokens, o protocolo oficial recomenda as seguintes ações:

1. Configurar imediatamente um endereço de email seguro se ainda não o fez.

2. Monitorizar as notificações na aplicação e as comunicações provenientes de "noreply@pi.email" sobre a autenticação a dois fatores.

3. Completar o processo 2FA o mais rapidamente possível para evitar qualquer atraso ou retorno automático dos tokens.

Essas medidas técnicas garantem uma migração segura dos tokens para a rede principal, protegendo a integridade dos ativos digitais acumulados pelos usuários.