Carteira DeFi

O que é uma carteira DeFi?

Uma carteira DeFi é uma carteira de criptomoedas que permite aos usuários gerenciar contas blockchain e interagir diretamente com protocolos de finanças descentralizadas.

Ela pode ser usada para manter criptoativos, enviar transações, trocar tokens, fornecer liquidez, emprestar fundos, tomar empréstimos com garantia, fazer staking de ativos, transferir tokens entre blockchains, votar em decisões de governança e gerenciar outras posições on-chain.

A maioria das carteiras DeFi é de autocustódia, o que significa que o usuário controla a autoridade criptográfica necessária para movimentar ativos e aprovar ações de contratos inteligentes.

Em geral, um provedor de carteira de autocustódia não pode redefinir a conta blockchain, reverter uma transação confirmada nem recuperar ativos quando o usuário perde todos os métodos de recuperação válidos.

A criptomoeda não fica armazenada fisicamente no aplicativo da carteira.

Em vez disso, os saldos e registros de titularidade ficam na blockchain, enquanto a carteira gerencia as chaves, as contas e a interface usadas para controlá-los.

O guia oficial de carteiras da Ethereum descreve a carteira como uma interface para visualizar uma conta e fazer transações, e não como o local onde a conta fica armazenada.

Uma carteira DeFi pode ser um aplicativo móvel, extensão de navegador, programa para desktop, interface conectada a hardware, aplicativo web, conta multisig ou smart account programável.

Como funciona uma carteira DeFi?

Uma carteira DeFi cria, importa ou se conecta a uma conta blockchain.

Normalmente, a conta inclui um endereço público que pode receber criptomoedas e um método privado de autorização que pode assinar transações.

Quando um usuário abre um aplicativo descentralizado, o aplicativo pode solicitar conexão com a carteira.

Após a aprovação do usuário, a carteira pode compartilhar o endereço público e a rede selecionados.

Em seguida, o aplicativo pode solicitar transações, aprovações de tokens, mensagens, permits ou outras assinaturas.

A carteira exibe a solicitação e pede que o usuário a aprove ou rejeite.

Após a aprovação, a carteira produz uma assinatura criptográfica usando a chave privada da conta ou outro método de assinatura autorizado.

A transação assinada é transmitida à blockchain por meio de uma conexão de rede, comumente chamada de endpoint de chamada de procedimento remoto.

Validadores ou outros participantes da rede processam a transação de acordo com as regras de consenso da blockchain.

Em seguida, a carteira lê o estado atualizado da blockchain e exibe o novo saldo ou a posição DeFi.

Carteira DeFi e conta blockchain

Uma conta blockchain é o endereço e a estrutura de autorização reconhecidos por uma rede blockchain.

Uma carteira DeFi é a interface de software ou hardware usada para gerenciar essa conta.

Muitas vezes, a mesma conta compatível pode ser acessada por várias interfaces de carteira.

Excluir um aplicativo de carteira não exclui a conta blockchain nem remove os ativos registrados no endereço dela.

O usuário ainda precisa da frase de recuperação, chave privada, passkey, sistema de guardiões ou outro método de recuperação aprovado para recuperar o acesso.

Essa distinção explica por que um aplicativo de carteira pode desaparecer enquanto as criptomoedas associadas continuam visíveis on-chain.

Carteira DeFi e protocolo DeFi

Uma carteira DeFi gerencia contas blockchain e assina solicitações.

Um protocolo DeFi é um conjunto de contratos inteligentes que oferece funções financeiras, como empréstimos, swaps de tokens, staking, derivativos ou pools de liquidez.

A carteira pode se conectar ao protocolo sem controlar o código, as reservas, a governança ou a segurança dele.

Uma carteira segura ainda pode interagir com um protocolo vulnerável ou fraudulento.

Um protocolo legítimo também pode ser acessado por um site falso que apresenta solicitações de assinatura maliciosas.

Por isso, os usuários devem avaliar separadamente a carteira, o site, os contratos inteligentes, os endereços dos tokens e os riscos econômicos.

Carteira DeFi de autocustódia

Uma carteira DeFi de autocustódia dá ao usuário controle direto da autoridade de assinatura da conta.

Normalmente, o desenvolvedor da carteira não pode transferir os ativos do usuário sem uma assinatura válida ou uma permissão de contrato inteligente já existente.

A autocustódia permite que os usuários acessem aplicativos descentralizados compatíveis sem pedir que um operador central de contas aprove cada ação.

Também torna o usuário responsável pela segurança dos backups, análise de transações, aprovações maliciosas, segurança dos dispositivos e planejamento de recuperação.

O guia de criação de contas da Ethereum alerta que a autocustódia envolve riscos como phishing, sites falsos, exposição de frases de recuperação e aprovação acidental de transações.

Carteira custodial

Uma carteira custodial é controlada por uma organização que gerencia as chaves privadas ou uma autoridade de saque equivalente para os usuários.

Em geral, os clientes acessam o serviço usando nome de usuário, senha, autenticação multifator e processo de recuperação de conta.

Serviços custodiais podem facilitar a recuperação de senhas e oferecer assistência ao cliente.

Também introduzem riscos de contraparte, insolvência, congelamento de conta, privacidade, saques, cibersegurança e operação.

Um serviço pode oferecer acesso a produtos DeFi sem dar ao cliente controle direto das chaves de assinatura subjacentes.

Os usuários devem determinar quem pode autorizar transações na blockchain, em vez de confiar apenas no termo carteira.

Hot wallet DeFi

Uma hot wallet usa um celular, navegador, tablet ou computador conectado à internet para preparar e assinar transações de criptomoedas.

Hot wallets são convenientes para atividades frequentes em DeFi.

Também podem ficar expostas a malware, páginas de phishing, extensões maliciosas de navegador, sessões roubadas, softwares de acesso remoto e dispositivos comprometidos.

Em geral, uma hot wallet deve conter apenas a quantia necessária para a atividade pretendida.

Separar atividades DeFi experimentais dos ativos de longo prazo pode limitar os danos causados por uma transação maliciosa.

Carteiras frias e de hardware

Uma carteira de hardware armazena ou protege chaves de assinatura em um dispositivo dedicado.

Uma interface de carteira DeFi conectada prepara a transação proposta e a envia ao dispositivo de hardware para aprovação.

A chave privada deve permanecer dentro do ambiente de assinatura dedicado.

Essa estrutura pode reduzir o risco de roubo de chaves por um computador infectado.

Ela não impede que o titular autorize uma transação maliciosa.

Sempre que possível, o usuário deve verificar a rede, o ativo, o destino, a quantia, o contrato e a permissão solicitada na tela do dispositivo confiável.

Uma carteira de hardware protege as chaves, mas não substitui a análise cuidadosa das transações.

Carteira DeFi móvel

Uma carteira DeFi móvel é executada em um smartphone ou tablet.

Ela pode oferecer desbloqueio biométrico, leitura de códigos QR, notificações push, navegação em aplicativos descentralizados e conexões por links diretos.

Carteiras móveis são convenientes para transações frequentes, mas dependem da segurança do sistema operacional e dos aplicativos instalados.

Os usuários devem ativar uma senha forte no dispositivo, bloqueio automático, atualizações de software e autenticação específica da carteira.

Uma frase de recuperação não deve ser armazenada como uma captura de tela comum na galeria de fotos do mesmo celular ou em um backup na nuvem.

Carteira em extensão de navegador

Uma carteira em extensão de navegador oferece funções de conta blockchain dentro do navegador.

Ela pode detectar aplicativos descentralizados e exibir solicitações de conexão, assinatura, aprovação e transação.

O padrão de provedor EIP-1193 define uma interface comum pela qual aplicativos da Ethereum podem solicitar chamadas de procedimento remoto e receber eventos de conta ou rede.

Carteiras de navegador oferecem acesso conveniente a DeFi, mas compartilham o ambiente com sites, extensões, scripts e armazenamento do navegador.

Os usuários devem instalar extensões apenas por meio de uma fonte indicada pelo publicador verificado da carteira.

Uma extensão falsa pode imitar a aparência de uma carteira legítima e roubar informações de recuperação ou alterar detalhes de transações.

Uso de várias carteiras de navegador

Várias extensões de carteira instaladas podem tentar se apresentar ao mesmo aplicativo descentralizado.

O padrão de descoberta de múltiplos provedores EIP-6963 permite que carteiras compatíveis se identifiquem separadamente, para que os usuários escolham o provedor desejado.

Isso amplia as opções de carteira e reduz conflitos relacionados a um único objeto de provedor compartilhado pelo navegador.

Antes de aprovar uma solicitação, os usuários ainda precisam verificar a carteira, a conta, o domínio e a rede selecionados.

Carteira DeFi para desktop

Uma carteira para desktop é executada como um programa instalado no computador.

Ela pode oferecer visualizações avançadas de portfólio, integração com carteiras de hardware, configuração de rede, histórico de transações e ferramentas relacionadas a validadores.

Uma carteira para desktop pode ficar exposta a instaladores de software infectados, ferramentas maliciosas de acesso remoto, malware de área de transferência e programas inseguros instalados na mesma máquina.

Os arquivos de instalação devem ser obtidos de uma fonte oficial verificada.

Assinaturas de software ou hashes de arquivos publicados podem oferecer uma verificação adicional quando disponibilizados com segurança pelo desenvolvedor.

Endereço público da carteira

Um endereço público de carteira identifica uma conta blockchain que pode receber ativos e interagir com contratos inteligentes.

Compartilhar o endereço normalmente não dá a outra pessoa controle da conta.

O endereço pode revelar informações públicas sobre saldos, transferências, aprovações de tokens, atividade de governança e posições DeFi.

Associar uma identidade conhecida publicamente a um endereço de alto valor pode criar riscos de privacidade e segurança pessoal.

Um endereço público não deve ser confundido com uma chave privada ou frase de recuperação.

Chave privada

Uma chave privada é uma informação criptográfica secreta usada para autorizar atividades de uma conta blockchain.

Quem obtiver a chave poderá conseguir transferir ativos e aprovar ações de contratos inteligentes.

A senha de uma carteira pode proteger uma cópia local criptografada da chave, mas alterá-la não invalida a chave da blockchain.

Se a chave privada for exposta, os ativos restantes devem ser transferidos para uma nova conta criada com material de chave não comprometido.

Uma chave privada nunca deve ser inserida em um site DeFi, mensagem de suporte, reivindicação de token ou formulário de verificação online.

Frase de recuperação

Uma frase de recuperação é uma sequência de palavras usada por muitas carteiras para gerar e recuperar contas blockchain.

Ela também é chamada de frase de recuperação ou frase mnemônica.

Quem obtiver a frase pode conseguir recriar todas as contas derivadas dela.

A frase deve ser copiada em um backup offline e protegida contra roubo, fotografia, incêndio, água, descarte acidental e acesso não autorizado.

Um aplicativo descentralizado não precisa da frase de recuperação para se conectar a uma carteira.

A página de perguntas frequentes do suporte da Ethereum afirma que ninguém pode redefinir a senha de uma carteira de autocustódia nem restaurar o acesso pelo usuário e alerta contra o compartilhamento da frase de recuperação com supostos ajudantes.

Senha da carteira

Normalmente, a senha da carteira protege o acesso a um aplicativo ou arquivo de chave criptografado em um dispositivo.

Ela não substitui a frase de recuperação nem a chave privada.

Uma pessoa com a frase de recuperação talvez não precise da senha do aplicativo para controlar a conta.

Uma pessoa que se lembre da senha ainda pode não conseguir restaurar a conta após perder o dispositivo e as informações de recuperação.

A senha deve ser longa, exclusiva e armazenada com segurança.

Conectar uma carteira DeFi

Conectar uma carteira normalmente permite que um aplicativo descentralizado veja o endereço público e a rede selecionados.

Uma conexão básica geralmente não autoriza o aplicativo a transferir tokens.

Mais tarde, o aplicativo pode solicitar transações, aprovações de tokens, mensagens, permits ou permissões de conta.

Cada solicitação deve ser analisada separadamente.

Desconectar a carteira encerra a sessão ativa do aplicativo, mas não remove automaticamente as permissões registradas na blockchain.

Protocolos de conexão de carteiras

Um protocolo de conexão pode vincular uma carteira móvel ou de desktop a um aplicativo descentralizado executado em outro navegador ou dispositivo.

O usuário pode escanear um código QR ou abrir um link direto para criar uma sessão criptografada.

A carteira deve exibir o aplicativo solicitante, a conta, a rede e as permissões propostas.

Um código QR não comprova que o site conectado é legítimo.

Sessões antigas ou não utilizadas devem ser desconectadas para reduzir a confusão e as solicitações inesperadas de assinatura.

Assinatura de uma transação

A assinatura de uma transação comprova que uma conta autorizada aprovou uma ação na blockchain.

A ação pode transferir criptomoedas, trocar tokens, depositar garantias, tomar ativos emprestados, pagar uma dívida, transferir fundos entre blockchains ou chamar outra função de contrato inteligente.

Antes da aprovação, a carteira deve exibir a rede, o destino, a quantia, o contrato, a função e a taxa estimada.

Em geral, é difícil ou impossível para um usuário comum reverter uma transação blockchain confirmada.

As orientações oficiais do suporte da Ethereum explicam que as transações na blockchain são finais e não podem ser revertidas por uma equipe central de suporte da Ethereum.

Assinatura de mensagens

Uma carteira pode assinar uma mensagem sem enviar imediatamente uma transação on-chain.

Assinaturas de mensagens podem ser usadas para login, governança, ordens off-chain, permits de tokens, delegação de conta ou outras autorizações.

Uma assinatura sem gas ainda pode ter consequências financeiras graves.

Os usuários não devem presumir que toda mensagem descrita como login é inofensiva.

Antes da assinatura, é preciso entender o domínio solicitante, a conta, a rede, o prazo de validade, o contrato e a permissão.

Assinatura de dados tipados

A assinatura de dados tipados apresenta uma mensagem em campos organizados, em vez de uma sequência ilegível de bytes codificados.

O padrão EIP-712 define a assinatura de dados estruturados para aplicativos da Ethereum.

Os campos podem incluir um token, gastador, quantia, ordem, prazo de validade, contrato ou identificador da blockchain.

Informações legíveis aumentam a transparência, mas não tornam automaticamente confiável uma solicitação.

Uma solicitação maliciosa continua sendo maliciosa mesmo quando todos os campos são exibidos corretamente.

Assinatura clara

Assinatura clara significa exibir os efeitos de uma transação em uma linguagem compreensível ao usuário antes da aprovação.

O objetivo é reduzir as assinaturas às cegas, nas quais os usuários autorizam dados codificados sem saber o que fazem.

Em maio de 2026, a Ethereum Foundation anunciou uma iniciativa coordenada de assinatura clara, com foco em melhorar a segurança da aprovação de transações.

Uma carteira com bom suporte a assinatura clara pode identificar transferências, aprovações de tokens, solicitações de delegação e riscos importantes.

A assinatura clara é um recurso de segurança, não uma garantia de que um protocolo ou uma transação seja economicamente sensato.

Simulação de transações

Uma carteira DeFi pode simular uma transação proposta antes de o usuário assiná-la.

A simulação pode estimar movimentações de tokens, alterações de saldo, aprovações, chamadas de contratos inteligentes e possíveis erros.

Isso pode revelar uma transferência prejudicial escondida por um botão enganoso no site.

Os resultados da simulação não são garantidos, pois o estado da blockchain pode mudar antes da execução.

Um contrato também pode depender de transações posteriores, dados externos ou comportamentos que a simulação não reproduz completamente.

Aprovações de tokens

Uma aprovação de token dá a um contrato inteligente ou endereço permissão para gastar uma quantia especificada dos tokens do usuário.

As aprovações são normalmente necessárias para swaps descentralizados, empréstimos, staking e provisão de liquidez.

Uma aprovação ilimitada pode permitir que o gastador use todo o saldo atual e futuro da carteira daquele token.

Quando a carteira e o protocolo oferecerem essa opção, os usuários devem limitar as aprovações à quantia necessária.

O guia atualizado da Ethereum para revogar acesso a tokens explica que desconectar uma carteira não remove os limites de gasto dos tokens e recomenda revogar regularmente os acessos desnecessários.

Revogar uma aprovação normalmente exige uma transação separada na blockchain e o pagamento de uma taxa de rede.

Assinaturas de permit

Um permit permite que determinados tokens criem ou modifiquem um limite de gasto por meio de uma mensagem assinada.

O padrão de permit ERC-2612 permite alterar limites de gasto sem que o titular do token precise enviar pessoalmente a transação inicial de aprovação.

Um golpista pode descrever um permit como um login, uma reivindicação gratuita ou uma verificação da carteira.

A assinatura do permit pode ser enviada à blockchain posteriormente por outra parte.

Antes de assinar, os usuários devem verificar o token, o gastador, a quantia, a rede, o nonce e o prazo de validade.

Taxas de gas

Gas mede o trabalho computacional necessário para processar transações em muitas redes de contratos inteligentes.

Normalmente, o usuário paga o gas com a criptomoeda nativa da blockchain.

Uma transação de contrato inteligente com falha ainda pode consumir uma taxa porque os participantes da rede realizaram trabalho computacional antes da falha.

A carteira estima a taxa necessária com base nas condições atuais da rede e na ação proposta.

A taxa final pode ser diferente da estimativa inicial.

Uma ação patrocinada ou sem gas ainda pode conter uma assinatura ou transferência prejudicial.

Swaps de tokens

Uma carteira DeFi pode incluir uma interface para trocar uma criptomoeda por outra usando liquidez descentralizada.

A carteira pode solicitar cotações, comparar rotas disponíveis, preparar aprovações de tokens e enviar a transação de swap.

Os usuários devem analisar o token de entrada, o token de saída, o endereço do contrato, a taxa de câmbio, a quantia mínima a receber, o impacto no preço, a taxa de roteamento e a tolerância de slippage.

Uma interface de swap integrada não elimina os riscos de contratos inteligentes, liquidez, tokens, oráculos ou manipulação do mercado.

Empréstimos e tomada de empréstimos

Uma carteira DeFi pode se conectar a protocolos de empréstimo que aceitam depósitos de criptomoedas e empréstimos com garantia.

O fornecimento de ativos pode gerar um token de recibo ou uma posição de conta que representa o depósito.

Tomar um empréstimo cria uma dívida que pode aumentar com os juros.

Uma queda no valor da garantia pode provocar liquidação.

Os usuários devem entender os índices de garantia, as mudanças nas taxas de juros, a dependência de oráculos, as penalidades de liquidação, a liquidez disponível e os riscos de contratos inteligentes.

A interface da carteira não pode garantir que um protocolo de empréstimo permanecerá solvente ou seguro.

Staking por meio de uma carteira DeFi

Uma carteira DeFi pode oferecer acesso a contratos de staking nativo, staking delegado, staking em pool ou staking líquido.

As recompensas de staking podem compensar os participantes por apoiar a validação da rede ou serviços relacionados.

Os riscos podem incluir slashing, períodos de bloqueio, falhas de validadores, vulnerabilidades de contratos inteligentes, mudanças no preço do token e atrasos nos saques.

Um retorno anual exibido não representa lucro garantido em moeda fiduciária.

Os usuários devem determinar se a carteira oferece acesso direto ao protocolo ou encaminha os fundos por meio de outro serviço ou contrato.

Pools de liquidez

Uma carteira DeFi pode ser usada para depositar criptomoedas em um pool de liquidez.

O usuário pode receber um token ou uma posição on-chain que representa sua participação no pool.

Os possíveis retornos incluem taxas de transação e incentivos em tokens.

As possíveis perdas incluem divergência de preços, baixa liquidez, exploração de contratos, tokens fraudulentos e redução das taxas de recompensa.

Um botão de depósito simples não comunica todos os riscos econômicos ou técnicos da provisão de liquidez.

Bridges entre blockchains

Uma carteira DeFi pode se conectar a bridges que movimentam ou representam criptomoedas entre diferentes redes blockchain.

Uma bridge pode bloquear ativos em uma rede e emitir uma representação relacionada em outra rede.

Outros modelos usam provedores de liquidez, sistemas de mensagens, validadores ou processos de queima e emissão.

Usuários de bridges podem enfrentar riscos de contratos inteligentes, validadores, custódia, liquidez, verificação de mensagens e rede de destino.

Antes de usar uma bridge, é preciso verificar a rede, o ativo, a quantia, o endereço de destino e o contrato do token recebido.

Carteira DeFi multichain

Uma carteira DeFi multichain oferece suporte a contas e ativos em várias redes blockchain.

Ela pode reduzir a necessidade de instalar uma interface diferente para cada rede.

Também pode aumentar a chance de selecionar a rede, o contrato do token, o ativo de taxa ou a rota de bridge incorretos.

O suporte de uma carteira a uma blockchain não torna confiáveis todos os ativos ou aplicativos descentralizados dessa rede.

Redes e tokens personalizados só devem ser adicionados a partir de fontes primárias verificadas.

Smart accounts

Uma smart account usa código de contrato inteligente para controlar criptomoedas e permissões de transação.

Ela pode oferecer recursos difíceis de implementar em uma conta básica de chave única.

Entre os recursos possíveis estão agrupar transações, definir limites de gastos, usar vários signatários, patrocinar taxas, usar passkeys, conceder permissões de sessão e programar a recuperação.

O padrão de abstração de conta ERC-4337 define um sistema para contas de contratos inteligentes que usa operações de usuário e um contrato de ponto de entrada.

Smart accounts podem melhorar a usabilidade, mas introduzem riscos adicionais de contrato, atualização, retransmissor, recuperação e implementação.

EIP-7702 e carteiras DeFi

O EIP-7702 permite que uma conta Ethereum de propriedade externa autorize código de contrato inteligente para executar funções de conta.

Isso pode oferecer suporte a agrupamento de transações, patrocínio de taxas, controles programáveis e outras funções de smart account, preservando um endereço existente.

Uma autorização maliciosa também pode delegar poderes perigosos a um código não confiável.

As considerações de segurança do padrão enfatizam proteções relacionadas a repetição, valor da transação, gas, destinos e dados de chamada.

Uma solicitação apresentada como atualização, ativação ou reparo de carteira deve ser rejeitada quando não for possível verificar o destino e as consequências da delegação.

Carteira multisig

Uma carteira multisig exige a aprovação de mais de um signatário autorizado antes de executar determinadas transações.

Isso pode reduzir o risco de que uma única chave perdida ou roubada comprometa imediatamente um tesouro.

Os signatários devem usar dispositivos separados e verificar a transação de forma independente.

Mesmo assim, várias pessoas podem aprovar a mesma solicitação maliciosa se confiarem em uma mensagem enganosa ou em um computador comprometido.

A segurança multisig depende da independência dos signatários, do desenho do limite de aprovações, dos procedimentos de recuperação e da integridade do contrato.

Recuperação social

A recuperação social permite que guardiões selecionados ou mecanismos de recuperação ajudem a restaurar o controle de uma smart account.

Um limite pode exigir a aprovação de vários guardiões antes que um signatário possa ser substituído.

O sistema pode reduzir a dependência de uma única frase de recuperação.

Ele introduz riscos de conluio entre guardiões, contas comprometidas, contatos desatualizados, atrasos pouco claros e tentativas maliciosas de recuperação.

Os usuários devem entender quem pode iniciar a recuperação, quanto tempo ela leva e como interromper uma tentativa não autorizada.

Passkeys

Uma passkey usa autenticação de chave pública associada a um dispositivo, chave de segurança ou ecossistema de contas.

Uma carteira DeFi inteligente pode usar uma passkey como método de assinatura ou recuperação.

Passkeys podem reduzir a dependência de senhas reutilizáveis e resistir a muitos métodos comuns de phishing.

A carteira ainda precisa lidar com a perda de dispositivos, sincronização, migração independente, segurança de backups e compatibilidade com assinaturas de blockchain.

Os usuários devem entender se o acesso depende permanentemente do fabricante de um dispositivo ou de um provedor de contas online.

Chaves de sessão

Uma chave de sessão é uma chave temporária ou limitada, autorizada a executar ações específicas.

Ela pode reduzir solicitações repetidas de aprovação durante trading, jogos ou atividades DeFi automatizadas.

A permissão deve restringir o contrato aprovado, a quantia do ativo, a rede, a ação e o prazo de validade.

Uma chave de sessão com permissões amplas pode se tornar quase tão perigosa quanto a chave principal da carteira.

Os usuários devem poder inspecionar e revogar todas as permissões de sessão ativas.

Segurança de carteiras DeFi

A segurança de uma carteira DeFi depende da proteção das chaves, da segurança do dispositivo, da análise de transações, do planejamento de recuperação e da escolha cuidadosa dos aplicativos.

O guia de segurança da Ethereum recomenda manter as frases de recuperação em segredo, evitar permissões ilimitadas de gastos por contratos inteligentes e ficar atento a phishing e golpes de falso suporte.

As orientações Secure Our World da CISA recomendam senhas fortes e exclusivas, autenticação multifator, atualizações de software oportunas e atenção ao phishing.

A autenticação multifator pode proteger contas de e-mail, armazenamento em nuvem, redes sociais e contas custodiais associadas às atividades da carteira.

Ela não substitui a segurança das chaves blockchain de uma conta tradicional de autocustódia.

Carteiras DeFi falsas

Uma carteira DeFi falsa pode imitar um aplicativo móvel, extensão de navegador, site ou programa para desktop legítimo.

Ela pode roubar uma frase de recuperação durante a configuração ou substituir detalhes da transação antes da assinatura.

Os usuários devem baixar o software da carteira por meio de um link publicado pelo desenvolvedor verificado.

É preciso verificar a identidade do publicador, as permissões solicitadas, o histórico de lançamentos, o site e a documentação de segurança.

Design profissional, avaliações positivas e um logotipo conhecido não comprovam autenticidade.

Riscos de phishing

O phishing tenta convencer os usuários a revelar segredos, instalar malware ou autorizar atividades maliciosas na blockchain.

Um site falso pode copiar o design de um protocolo DeFi e solicitar uma aprovação de token ou frase de recuperação.

O guia de phishing da CISA alerta que criminosos usam links e anexos prejudiciais para solicitar informações ou infectar dispositivos.

Os usuários devem acessar aplicativos DeFi usados com frequência por meio de favoritos verificados.

Uma mensagem urgente que afirme que a carteira precisa ser migrada ou reparada deve ser verificada de forma independente.

Envenenamento de endereços

O envenenamento de endereços insere um endereço controlado pelo invasor no histórico de transações da carteira.

O invasor pode gerar um endereço com caracteres iniciais ou finais parecidos com os de um destino usado com frequência.

Mais tarde, o usuário pode copiar o endereço do invasor do histórico de transações e enviar criptomoedas para ele.

O endereço completo deve ser verificado, e não apenas os primeiros e os últimos caracteres.

Catálogos de endereços e listas de permissões criados com segurança podem reduzir esse risco.

Aprovações maliciosas de tokens

Um protocolo malicioso pode solicitar acesso ilimitado a um token valioso.

Os tokens podem permanecer na carteira até que o invasor use a aprovação posteriormente.

Desconectar-se do site não remove o limite de gasto.

Os usuários devem analisar as quantias aprovadas, os endereços dos gastadores, os históricos dos contratos e as regras de expiração.

Uma carteira cuja frase de recuperação foi comprometida precisa migrar para uma nova conta; apenas revogar aprovações não basta.

Tokens desconhecidos e colecionáveis digitais

Golpistas podem enviar tokens ou colecionáveis digitais não solicitados a endereços públicos de carteira.

O nome ou os metadados do ativo podem anunciar um site de phishing ou uma recompensa falsa.

O usuário não precisa reivindicar, vender, desbloquear ou aprovar um ativo desconhecido.

Em geral, ocultar ou ignorar ativos não solicitados é mais seguro do que seguir as instruções incorporadas a eles.

O valor exibido de um token pode se basear em liquidez manipulada ou metadados enganosos.

O que acontece se uma frase de recuperação for exposta?

Uma frase de recuperação exposta deve ser tratada como comprometimento total de todas as contas derivadas dela.

O usuário deve criar uma nova carteira, com informações de recuperação novas, em um dispositivo limpo.

Os ativos restantes devem ser transferidos para a nova carteira com cuidado e rapidez.

A frase exposta nunca deve ser reutilizada.

Alterar a senha da carteira ou revogar aprovações de tokens não impede que um invasor assine novas transações com as chaves expostas.

O que acontece se uma carteira DeFi for perdida?

Perder um celular ou computador não destrói automaticamente a conta blockchain.

Normalmente, a carteira pode ser restaurada quando o usuário tem uma frase de recuperação válida ou outro método de recuperação compatível.

O dispositivo perdido ainda pode representar um risco se estiver desbloqueado ou protegido por uma senha fraca.

Os usuários devem proteger as contas relacionadas, revogar sessões de aplicativos e considerar a transferência dos ativos se houver possibilidade de acesso não autorizado.

Uma smart account pode permitir que o signatário perdido seja removido por meio do processo de recuperação programado.

Como escolher uma carteira DeFi

Determine se a carteira é de autocustódia, custodial, multisig ou baseada em uma smart account.

Analise as blockchains, os tokens, os dispositivos de hardware, as conexões com aplicativos descentralizados e os métodos de recuperação compatíveis.

Verifique se o código-fonte, as auditorias, o histórico de segurança e o processo de comunicação de vulnerabilidades estão disponíveis publicamente.

Avalie a simulação de transações, a assinatura clara, os limites de aprovação, os alertas de endereço, a detecção de phishing e o gerenciamento de permissões.

Entenda todas as dependências de administradores, retransmissores, guardiões, serviços em nuvem e atualizações.

O recurso de comparação de carteiras da Ethereum avalia carteiras listadas segundo critérios publicados sobre segurança, autocustódia e suporte a redes, observando que a inclusão não representa endosso oficial.

A carteira deve ser escolhida pela segurança e adequação, e não apenas por uma recompensa promocional.

Taxas de carteiras DeFi

Uma carteira DeFi pode ser gratuita para instalar e ainda assim apresentar vários custos relacionados a transações.

Os custos possíveis incluem gas da blockchain, cobranças de swap, taxas de bridge, comissões de staking, taxas de roteamento, custos de compras com cartão e cobranças por serviços de smart account.

A carteira deve distinguir as taxas de rede dos valores retidos por um aplicativo ou provedor de serviços.

Os usuários devem comparar a quantia final de ativos recebidos, em vez de avaliar apenas uma taxa exibida.

Privacidade de carteiras DeFi

Um aplicativo de carteira pode coletar endereços IP, dados do dispositivo, relatórios de falhas, uso do aplicativo, solicitações RPC e endereços públicos de carteira.

As transações da blockchain podem revelar publicamente saldos e atividades mesmo que o aplicativo da carteira colete poucas informações.

Usar o mesmo endereço em muitos protocolos pode facilitar a associação entre atividades distintas.

Os usuários devem analisar políticas de privacidade, configurações de telemetria, opções de RPC, backups na nuvem e práticas de vinculação de contas.

Uma alegação de privacidade deve ser avaliada de acordo com os fluxos reais de dados, e não com a linguagem de marketing.

Impostos e manutenção de registros de carteiras DeFi

As atividades em uma carteira DeFi podem gerar eventos tributáveis ou sujeitos a declaração, dependendo da jurisdição do usuário.

Swaps de tokens, recompensas de staking, rendimentos de empréstimos, liquidações, tokens de incentivo, operações de bridge e alienações de ativos podem exigir registros.

As orientações da IRS sobre ativos digitais afirmam que contribuintes devem declarar rendimentos e transações de ativos digitais aplicáveis.

As atuais instruções do formulário 1099-DA de 2026 abordam a declaração de operações de ativos digitais cobertas por corretores e determinadas informações sobre custo de aquisição.

A lista de transações de uma carteira DeFi pode não explicar a finalidade econômica ou o tratamento tributário de cada interação com contratos inteligentes.

Os usuários devem guardar hashes de transações, horários, quantidades, taxas, endereços de carteira, informações sobre custo de aquisição e registros de protocolos.

Vantagens de uma carteira DeFi

Uma carteira DeFi pode oferecer acesso direto a ativos blockchain e protocolos financeiros abertos.

A autocustódia pode reduzir a dependência de uma única organização para aprovar transações e permitir o acesso aos ativos.

Uma carteira pode interagir com vários protocolos compatíveis sem criar uma conta separada para cada um.

Os registros públicos da blockchain permitem analisar saldos, permissões e transações de forma independente.

Smart accounts podem adicionar controles de gastos, execução em lote, passkeys, guardiões, patrocínio de taxas e recuperação programável.

Uma carteira DeFi pode reunir pagamentos, investimentos, governança, staking, empréstimos e gerenciamento de liquidez em uma única interface.

Limitações de uma carteira DeFi

Uma carteira DeFi normalmente não pode reverter uma transação blockchain confirmada.

A autocustódia pode causar perda permanente quando todas as chaves e todos os métodos de recuperação são perdidos.

A carteira não pode garantir a segurança dos protocolos, tokens, bridges, sites ou contratos inteligentes conectados.

As informações sobre transações podem ser incompletas, técnicas ou difíceis de entender.

Os usuários continuam expostos a phishing, malware, envenenamento de endereços, aprovações maliciosas, assinaturas fraudulentas e engenharia social.

Taxas de rede, congestionamento, transações com falha, complexidade tributária e riscos cross-chain podem dificultar o uso de DeFi.

Smart accounts e serviços de recuperação introduzem pressupostos adicionais de código e confiança.

Perguntas frequentes

O que é uma carteira DeFi, em termos simples?

Uma carteira DeFi é uma ferramenta para controlar contas de criptomoedas e usar aplicativos financeiros descentralizados.

Uma carteira DeFi armazena criptomoedas?

A blockchain registra as criptomoedas, enquanto a carteira gerencia as chaves e a interface usadas para controlá-las.

Uma carteira DeFi é de autocustódia?

Muitas carteiras DeFi são de autocustódia, mas os usuários devem verificar quem controla a autoridade de assinatura.

O que significa autocustódia?

Autocustódia significa que o usuário controla as chaves ou permissões necessárias para autorizar transações na blockchain.

Uma carteira DeFi é a mesma coisa que um protocolo DeFi?

Não. A carteira controla uma conta, enquanto um protocolo oferece funções financeiras por meio de contratos inteligentes.

O que é um endereço de carteira?

Um endereço de carteira é um identificador público que pode receber criptomoedas e interagir com aplicativos blockchain.

O que é uma chave privada?

Uma chave privada é uma informação criptográfica secreta que pode autorizar atividades de uma conta blockchain.

O que é uma frase de recuperação?

Uma frase de recuperação é uma sequência de palavras que pode recuperar uma ou mais contas de criptomoedas.

O suporte da carteira pode recuperar uma frase de recuperação?

Normalmente, um provedor tradicional de carteira de autocustódia não consegue recuperar uma frase de recuperação perdida.

Devo fornecer minha frase de recuperação ao suporte?

Não. Uma equipe legítima de suporte não precisa da frase de recuperação nem da chave privada.

O que acontece se eu excluir minha carteira DeFi?

A conta blockchain permanece, mas é necessário usar o método de recuperação correto para acessá-la novamente.

A mesma conta pode ser usada em outra carteira?

Muitas vezes, sim, se as duas carteiras forem compatíveis com a mesma conta e o mesmo formato de recuperação.

O que é uma hot wallet?

Uma hot wallet é uma carteira de criptomoedas usada em um dispositivo conectado à internet.

O que é uma carteira de hardware?

Uma carteira de hardware é um dispositivo dedicado, projetado para proteger chaves privadas e aprovar transações.

Uma carteira de hardware pode impedir todos os golpes?

Não. Ela ainda pode assinar uma transação prejudicial quando o usuário aprova instruções enganosas.

O que acontece quando conecto uma carteira DeFi?

Normalmente, o aplicativo recebe o endereço público selecionado e pode começar a solicitar assinaturas ou transações.

Um site pode retirar fundos imediatamente após a conexão?

Uma conexão básica normalmente não concede autoridade para gastar, mas aprovações ou assinaturas posteriores podem concedê-la.

Desconectar remove as aprovações de tokens?

Não. As aprovações na blockchain permanecem ativas até expirarem, serem usadas ou revogadas.

O que é uma aprovação de token?

É uma permissão que autoriza um contrato ou endereço a gastar uma quantia específica de um token.

O que é uma aprovação ilimitada?

Uma aprovação ilimitada permite que o gastador use todo o saldo atual e futuro da carteira daquele token.

O que é uma assinatura de permit?

Uma assinatura de permit pode criar um limite de gasto de token sem que o titular envie diretamente a transação inicial de aprovação.

Uma assinatura sem gas pode ser perigosa?

Sim. Ela pode autorizar gastos de tokens, uma ordem, delegação de conta ou outra ação valiosa.

O que é assinatura clara?

Assinatura clara apresenta os efeitos de uma transação em linguagem compreensível antes da aprovação.

O que é simulação de transação?

A simulação de transação estima como os saldos e as permissões podem mudar caso uma transação proposta seja executada.

A simulação pode garantir que uma transação é segura?

Não. O estado da blockchain e o comportamento do contrato podem mudar após a simulação.

O que é uma smart account?

Uma smart account é uma conta de criptomoedas controlada por uma lógica programável de contrato inteligente.

O que é abstração de conta?

A abstração de conta oferece recursos programáveis de carteira, como execução em lote, recuperação, controles de gastos e taxas patrocinadas.

O que é o EIP-7702?

É um padrão da Ethereum que permite que uma conta de propriedade externa autorize código de contrato inteligente para executar funções de conta.

A delegação de conta pode ser perigosa?

Sim. Um código delegado malicioso pode obter ampla autoridade sobre as transações e os ativos de uma conta.

O que é uma carteira multisig?

É uma carteira que exige a aprovação de vários signatários autorizados, de acordo com um limite definido.

O que é recuperação social?

A recuperação social permite que guardiões selecionados ou determinados mecanismos ajudem a restaurar o controle de uma smart account.

O que é uma carteira com passkey?

É uma carteira que usa autenticação de chave pública baseada em dispositivo como parte da assinatura ou da recuperação.

Uma carteira DeFi pode trocar tokens?

Muitas carteiras DeFi podem se conectar a fontes de liquidez descentralizada e preparar transações de troca de tokens.

Uma carteira DeFi pode gerar recompensas de staking?

Muitas carteiras podem conectar os usuários a sistemas de staking nativo ou por contratos inteligentes.

Posso tomar criptomoedas emprestadas por meio de uma carteira DeFi?

Uma carteira DeFi pode se conectar a protocolos de empréstimo que permitem tomar ativos emprestados usando garantias elegíveis.

Uma carteira DeFi pode impedir a liquidação?

Não. A liquidação depende do valor da garantia, da dívida, dos preços de oráculos, dos movimentos do mercado e das regras do protocolo.

Uma carteira DeFi pode oferecer suporte a várias blockchains?

Sim. Uma carteira multichain pode oferecer suporte a várias redes, embora cada ativo e rede precise ser verificado separadamente.

O que acontece se eu usar a rede errada?

A transação pode falhar, ou a recuperação dos ativos pode se tornar difícil ou impossível.

Tokens desconhecidos em uma carteira são seguros?

Tokens desconhecidos podem ser spam, ativos falsificados ou ferramentas de phishing e não devem ser considerados confiáveis automaticamente.

Como posso identificar uma carteira DeFi falsa?

Verifique o publicador, o link oficial de download, as permissões solicitadas, o histórico de lançamentos, o domínio e a documentação de segurança.

O que devo fazer se minha frase de recuperação for exposta?

Crie uma nova carteira em um dispositivo limpo e transfira os ativos restantes para contas geradas com novas informações de recuperação.

O que devo fazer depois de assinar uma aprovação maliciosa?

Revogue a permissão por um método confiável e considere transferir os ativos se os riscos mais amplos da conta continuarem incertos.

Como devo escolher uma carteira DeFi?

Compare a custódia, a recuperação, o suporte a redes, a clareza das transações, os controles de permissões, o suporte a hardware, a privacidade e o histórico de segurança.

Conclusão

Uma carteira DeFi é uma ferramenta de criptomoedas que gerencia contas blockchain e oferece acesso a protocolos financeiros descentralizados.

Ela pode oferecer suporte a transferências, swaps, empréstimos, staking, provisão de liquidez, bridges, governança e outras atividades on-chain.

A maioria das carteiras DeFi usa autocustódia, que dá controle direto aos usuários e também os torna responsáveis pela segurança e recuperação.

Os ativos continuam registrados na blockchain, em vez de ficarem armazenados fisicamente no software da carteira.

Conexões de carteira, transações, aprovações de tokens, assinaturas de permit e delegações de conta concedem diferentes níveis de autoridade.

Os usuários devem entender o efeito exato de cada solicitação antes de assiná-la.

Assinatura clara, simulação de transações, dispositivos de hardware, contas multisig e permissões limitadas podem reduzir riscos, mas não eliminá-los.

Frases de recuperação e chaves privadas nunca devem ser divulgadas a aplicativos descentralizados, contas de suporte, serviços de recuperação ou sites de reivindicação de tokens.

Desconectar uma carteira não revoga limites de gasto de contratos inteligentes que continuam ativos on-chain.

Smart accounts podem melhorar a usabilidade com passkeys, guardiões, execução de transações em lote, patrocínio de taxas e controles programáveis.

Elas também introduzem riscos adicionais de contratos, delegação, atualização e recuperação.

Uma segurança eficaz de carteira DeFi exige software verificado, informações de recuperação protegidas, dispositivos atualizados, aprovações limitadas, verificação completa de endereços e análise cuidadosa de cada transação.