Aplicativo de carteira DeFi

O que é um aplicativo de carteira DeFi?

Um aplicativo de carteira DeFi é um aplicativo de criptomoedas que permite aos usuários gerenciar contas blockchain e interagir diretamente com protocolos de finanças descentralizadas.

Ele pode ser usado para enviar e receber criptomoedas, conectar-se a aplicativos descentralizados, assinar transações, aprovar contratos inteligentes, fornecer liquidez, tomar ativos emprestados, emprestar tokens, fazer staking de criptomoedas, votar em decisões de governança e gerenciar outras posições on-chain.

A maioria dos aplicativos de carteira DeFi é projetada para autocustódia, o que significa que o usuário controla as chaves criptográficas que autorizam as transações.

Normalmente, o provedor da carteira não pode recuperar fundos, reverter transferências na blockchain nem redefinir a conta quando o usuário perde todas as informações de recuperação.

Um aplicativo de carteira DeFi geralmente não armazena criptomoedas dentro do próprio aplicativo.

Em vez disso, a blockchain registra os ativos e saldos, enquanto a carteira gerencia as chaves e a interface necessárias para controlá-los.

O atual guia de carteiras da Ethereum explica que uma carteira é uma interface para visualizar uma conta e fazer transações, e não o local onde a conta blockchain fica armazenada.

Um aplicativo de carteira DeFi pode funcionar como aplicativo móvel, extensão de navegador, programa para desktop, interface web, smart account ou aplicativo complementar para um dispositivo de assinatura de hardware.

Como funciona um aplicativo de carteira DeFi?

Um aplicativo de carteira DeFi cria, importa ou conecta uma conta blockchain.

A conta tem um endereço público que pode receber criptomoedas e um mecanismo de assinatura privada que autoriza atividades.

Quando o usuário solicita uma transação, a carteira exibe informações como a rede, o destinatário, o token, a quantia, o contrato inteligente e a taxa estimada.

Em seguida, a carteira solicita que o usuário aprove ou rejeite a solicitação.

Após a aprovação, a carteira assina a transação com a chave privada da conta ou outro método de assinatura autorizado.

A transação assinada é enviada a um nó da blockchain por meio de uma conexão RPC (chamada de procedimento remoto).

Validadores ou outros participantes da rede processam a transação de acordo com as regras de consenso da blockchain.

A carteira monitora a blockchain e atualiza a interface depois que a transação é incluída e confirmada.

A carteira não pode garantir que uma transação será bem-sucedida, pois condições de contratos inteligentes, limites de gas, configurações de slippage, saldos da conta e mudanças no estado da blockchain podem causar falhas.

Aplicativo de carteira DeFi e conta blockchain

Uma conta blockchain é o endereço e a estrutura de autorização reconhecidos por uma rede blockchain.

Um aplicativo de carteira DeFi é o software usado para visualizar e controlar essa conta.

Muitas vezes, a mesma conta pode ser importada para mais de uma interface de carteira compatível.

Excluir um aplicativo de carteira não exclui a conta nem remove suas criptomoedas da blockchain.

Reinstalar o aplicativo também não restaura automaticamente a conta, a menos que o usuário tenha o método de recuperação necessário.

Essa distinção é importante porque alguns usuários acreditam que seus ativos ficam permanentemente vinculados a um único aplicativo.

Os ativos continuam associados à conta blockchain enquanto a rede correspondente continuar operando.

Aplicativo de carteira DeFi e protocolo DeFi

Um aplicativo de carteira DeFi gerencia contas e assina solicitações.

Um protocolo DeFi é um conjunto de contratos inteligentes que fornece um serviço financeiro, como empréstimo, troca de tokens, staking, provisão de liquidez ou negociação de derivativos.

A carteira se comunica com o protocolo, mas não necessariamente o opera ou controla.

Uma carteira segura ainda pode se conectar a um protocolo vulnerável ou fraudulento.

Um protocolo respeitável também pode ser acessado por um site falso criado para solicitar assinaturas maliciosas.

Por isso, os usuários precisam avaliar tanto o aplicativo da carteira quanto cada aplicativo descentralizado conectado a ela.

Aplicativos de carteira DeFi de autocustódia

Uma carteira de autocustódia dá ao usuário o controle da autoridade de assinatura da conta.

Em geral, o desenvolvedor não pode movimentar os ativos do usuário sem uma assinatura válida ou uma permissão de contrato inteligente concedida anteriormente.

A autocustódia pode proporcionar acesso direto a aplicativos blockchain sem exigir que outra organização aprove cada transação.

Também deixa sob responsabilidade do usuário os backups, a segurança das chaves, a análise das transações e a prevenção contra golpes.

Uma senha esquecida pode ser recuperável quando o usuário ainda tem uma frase de recuperação, passkey, sistema de guardiões ou outro método de recuperação aprovado.

A perda da frase de recuperação junto com a perda do dispositivo pode tornar uma conta tradicional de autocustódia permanentemente inacessível.

Aplicativos de carteira custodial

Um aplicativo de carteira custodial permite que outra organização controle ou gerencie as chaves privadas associadas aos saldos dos clientes.

Normalmente, o usuário acessa a conta por meio de senha, método de autenticação e processo de recuperação de conta.

Serviços custodiais podem oferecer recuperação mais fácil, triagem, suporte ao cliente e controles de transação.

Também introduzem riscos de contraparte, acesso, insolvência, privacidade, saque e operação.

Um aplicativo custodial pode oferecer acesso selecionado a DeFi, mas não proporciona o mesmo controle direto das chaves que uma carteira de autocustódia.

Os usuários devem determinar quem controla as chaves de assinatura, em vez de confiar apenas no termo carteira.

Aplicativos de hot wallet

Uma hot wallet está conectada a um dispositivo com acesso à internet.

Aplicativos de carteira para celular, extensões de navegador e programas para desktop são comumente usados como hot wallets.

São convenientes para atividades frequentes em DeFi porque permitem assinar transações rapidamente.

Suas chaves podem ser expostas a malware do dispositivo, extensões maliciosas de navegador, páginas de phishing, ataques de compartilhamento de tela ou dados de sessão roubados.

Em geral, uma hot wallet deve manter apenas a quantia necessária para a atividade pretendida.

Separar os ativos de longo prazo das atividades DeFi experimentais pode reduzir o impacto de um aplicativo ou assinatura comprometidos.

Aplicativos de carteira conectados a hardware

Um aplicativo de carteira DeFi pode se conectar a um dispositivo de assinatura de hardware que mantém as chaves privadas em um equipamento dedicado.

O aplicativo prepara a transação, enquanto o dispositivo de hardware a assina após a aprovação do usuário.

Essa configuração pode impedir que o computador ou celular acesse diretamente a chave privada.

Ela não impede que o usuário aprove uma transação prejudicial.

Sempre que o dispositivo oferecer suporte à verificação clara, os detalhes do endereço, da quantia, da rede e do contrato inteligente devem ser conferidos na tela confiável do hardware.

Um dispositivo de hardware protege as chaves, mas não protege automaticamente contra todos os golpes de DeFi.

Aplicativos móveis de carteira DeFi

Um aplicativo móvel de carteira DeFi é executado em um smartphone ou tablet.

Ele pode usar autenticação biométrica, criptografia do dispositivo, armazenamento seguro, leitura de QR codes, notificações push e links diretos.

Carteiras móveis são convenientes para pagamentos e conexões com aplicativos descentralizados.

Um dispositivo roubado e desbloqueado pode expor a carteira se a proteção no nível do aplicativo for fraca.

Os usuários devem ativar uma senha forte no dispositivo, bloqueio automático, atualizações do sistema operacional e autenticação específica da carteira.

As informações de recuperação não devem ser armazenadas como uma captura de tela comum na galeria de fotos do mesmo celular ou em um backup na nuvem.

Carteiras em extensões de navegador

Uma carteira em extensão de navegador oferece funções de conta blockchain dentro de um navegador.

Ela pode detectar aplicativos descentralizados e exibir solicitações de conexão, transação e assinatura.

O padrão de provedor EIP-1193 define uma interface comum que as carteiras podem disponibilizar a aplicativos da Ethereum para chamadas de procedimento remoto e eventos de alteração de estado.

Carteiras de navegador são convenientes porque o aplicativo descentralizado e a carteira funcionam no mesmo ambiente de navegação.

Elas também podem ficar expostas a extensões maliciosas, sites falsos, páginas comprometidas, vulnerabilidades do navegador e janelas pop-up enganosas.

Os usuários devem instalar extensões apenas de uma fonte indicada pelo publicador oficial da carteira.

Várias extensões de carteira

A instalação de várias extensões de carteira pode gerar conflitos quando mais de uma tenta se apresentar a um aplicativo descentralizado.

O padrão de descoberta de múltiplos provedores EIP-6963 permite que provedores de carteira compatíveis se identifiquem separadamente, para que os usuários escolham a carteira desejada.

Isso reduz a dependência de um único objeto compartilhado do navegador e melhora a interoperabilidade entre aplicativos de carteira.

Mesmo assim, o usuário deve verificar o nome da carteira e a conta antes de aprovar uma solicitação.

Uma extensão maliciosa pode imitar a aparência de outra carteira ou tentar interceptar a atividade de navegação.

Aplicativos de carteira DeFi para desktop

Uma carteira para desktop é executada como programa em um computador pessoal.

Ela pode oferecer ferramentas detalhadas de portfólio, histórico de transações, suporte a dispositivos de hardware, funções de validador ou configurações avançadas de rede.

Carteiras para desktop podem ficar expostas a malware, ferramentas de acesso remoto, instaladores de software infectados e navegação insegura no mesmo computador.

O instalador deve ser baixado de uma fonte oficial verificada.

Assinaturas digitais ou hashes de arquivos publicados podem oferecer uma verificação adicional da instalação quando o desenvolvedor os disponibilizar.

Interfaces de carteira baseadas na web

Uma interface de carteira web funciona por meio de um site, enquanto as chaves da conta podem estar armazenadas em outro lugar.

O site pode se conectar a uma carteira de navegador, carteira móvel, dispositivo de hardware, smart account ou signatário remoto.

Uma interface web é especialmente vulnerável à falsificação de domínios e ao comprometimento da interface.

A presença de tráfego HTTPS criptografado não comprova que o site seja legítimo.

Os usuários devem verificar o domínio completo e evitar inserir frases de recuperação em páginas web comuns.

Chaves privadas

Uma chave privada é uma informação criptográfica secreta usada para autorizar transações de uma conta blockchain.

Quem obtiver a chave normalmente poderá assinar como titular da conta.

A senha da carteira pode criptografar a chave em um dispositivo, mas alterá-la não altera a chave privada da blockchain.

Uma chave exposta exige que os ativos sejam transferidos para uma nova conta criada com material de chave não comprometido.

Chaves privadas não devem ser coladas em aplicativos descentralizados, conversas de suporte, formulários online ou páginas de reivindicação de tokens.

Frases de recuperação

Uma frase de recuperação é uma sequência de palavras usada por muitas carteiras para gerar ou recuperar várias contas blockchain.

Ela também é chamada de frase de recuperação ou frase mnemônica.

Qualquer pessoa que tenha a frase pode conseguir recriar a carteira e controlar suas contas.

A frase deve ser copiada em um backup offline e protegida contra roubo, incêndio, água, descarte acidental e fotografias não autorizadas.

Um aplicativo descentralizado legítimo não precisa da frase para se conectar à carteira.

Uma pessoa que afirme que a frase é necessária para sincronização, verificação, migração ou suporte está tentando comprometer a carteira.

Senhas de carteira

Normalmente, a senha da carteira protege o acesso a um aplicativo ou arquivo de chave criptografado em um dispositivo específico.

Ela não é o mesmo que a frase de recuperação ou a chave privada.

Um invasor com a frase de recuperação pode controlar a conta sem saber a senha do aplicativo.

Um usuário que saiba a senha, mas não tenha os dados de chave necessários, talvez não consiga restaurar a carteira em outro dispositivo.

As senhas da carteira devem ser longas, exclusivas e armazenadas com segurança.

Endereços públicos

Um endereço público identifica uma conta blockchain que pode receber ativos e interagir com contratos inteligentes.

Compartilhar um endereço normalmente não dá controle da conta a outra pessoa.

A atividade blockchain associada ao endereço pode ser visível publicamente.

O uso repetido pode revelar saldos, padrões de transação, contrapartes, posições DeFi e relações entre contas.

Os usuários devem considerar a privacidade antes de associar publicamente uma identidade pessoal a um endereço de carteira de alto valor.

Seleção da rede

Uma carteira DeFi multichain pode oferecer suporte a várias redes blockchain.

Cada rede pode ter endereços, ativos de taxa nativos, contratos de tokens, aplicativos e pressupostos de segurança diferentes.

Um token com o mesmo nome pode existir como ativo separado em várias redes.

As orientações oficiais de uso de carteira alertam que remetente e destinatário devem usar a mesma rede ao transferir tokens.

Enviar um ativo por uma rede não compatível pode tornar a recuperação difícil ou impossível.

A rede deve ser confirmada antes de cada transferência, swap, operação de bridge, aprovação ou interação com contrato.

Conexões RPC

Um aplicativo de carteira normalmente se comunica com uma blockchain por meio de um endpoint de chamada de procedimento remoto, geralmente chamado de endpoint RPC.

O serviço RPC fornece informações como saldos, dados de transações, estado de contratos inteligentes, estimativas de gas e status dos blocos.

Ele também transmite transações assinadas à rede.

Um provedor RPC desonesto ou pouco confiável pode ocultar transações, informar dados incorretos, rastrear a atividade do usuário ou atrasar a transmissão.

Em geral, o provedor não pode assinar transações sem acesso à autoridade de assinatura da carteira.

Usuários avançados podem selecionar endpoints RPC alternativos ou operar seu próprio nó blockchain.

Conectar uma carteira DeFi a um aplicativo

Um aplicativo descentralizado pode solicitar permissão para visualizar o endereço público e a rede selecionados da carteira.

A carteira deve exibir o domínio que fez a solicitação e as contas que serão compartilhadas.

Uma conexão básica normalmente não autoriza o aplicativo a transferir tokens.

Mais tarde, o aplicativo pode solicitar transações, aprovações e assinaturas que concedam autoridade adicional.

Desconectar a carteira encerra a sessão ativa, mas pode não revogar permissões já registradas on-chain.

Os usuários devem revisar separadamente as sessões antigas e as aprovações de contratos inteligentes.

Sessões WalletConnect

Um aplicativo de carteira pode usar um protocolo de conexão para se comunicar com aplicativos descentralizados em diferentes dispositivos e navegadores.

A documentação do Wallet SDK da WalletConnect descreve conexões multichain seguras que permitem aos usuários de carteiras aprovar solicitações de aplicativos, mantendo o controle do gerenciamento de chaves e das assinaturas.

Um código QR ou link direto pode estabelecer uma sessão criptografada entre a carteira e o aplicativo.

Escanear o código não comprova que o aplicativo é seguro.

Antes da aprovação da sessão, a carteira deve exibir o domínio solicitante, as redes, os métodos e as permissões da conta.

As sessões não utilizadas devem ser desconectadas para reduzir a confusão e evitar solicitações indesejadas.

Verificação de domínio

Aplicativos de carteira podem usar sistemas de reputação ou verificação para alertar os usuários sobre domínios suspeitos.

O recurso WalletConnect Verify foi projetado para ajudar as carteiras a identificar domínios de aplicativos potencialmente suspeitos ou maliciosos.

Um alerta é útil, mas a ausência de sinalização não comprova que um site seja seguro.

Domínios de phishing novos talvez ainda não apareçam nos sistemas de reputação.

Um domínio legítimo também pode ser comprometido depois de ter sido verificado.

Os usuários ainda precisam analisar os detalhes das transações e as permissões dos contratos inteligentes.

Assinatura de transações de criptomoedas

A assinatura de uma transação comprova que uma conta autorizada aprovou uma ação na blockchain.

A ação pode transferir criptomoedas, chamar um contrato inteligente, aprovar tokens, criar um empréstimo, retirar garantias ou executar várias operações em conjunto.

A carteira deve exibir a transação em um formato que o usuário consiga entender.

Depois de transmitida e confirmada, normalmente é difícil reverter a transação.

O usuário deve rejeitar qualquer transação que contenha um destinatário, token, quantia, rede, contrato ou função inesperados.

Assinatura de mensagens

Um aplicativo DeFi pode solicitar uma assinatura criptográfica sem enviar imediatamente uma transação à blockchain.

A assinatura de mensagens pode comprovar o controle de um endereço, autenticar um usuário, criar uma ordem, aprovar gastos de tokens ou autorizar outra ação futura.

Uma assinatura sem taxa de gas ainda pode ter consequências financeiras.

O usuário não deve presumir que toda solicitação de mensagem é um login inofensivo.

Antes de assinar, devem ser analisados o domínio, a finalidade, o prazo de validade, a conta, a rede e as permissões.

Assinatura de dados tipados

A assinatura de dados tipados organiza uma mensagem em campos nomeados que a carteira pode exibir com mais clareza do que bytes brutos codificados.

O padrão de dados tipados EIP-712 define um método para gerar hashes e assinar informações estruturadas.

Os dados tipados podem incluir limites de gasto de tokens, termos de ordens, informações de votação, prazos de validade e endereços de contratos.

Campos legíveis aumentam a transparência, mas não tornam automaticamente segura a ação solicitada.

O usuário ainda precisa entender o que cada campo autoriza.

Assinatura clara

Assinatura clara significa apresentar uma transação ou mensagem em uma linguagem que descreva com precisão suas consequências antes da aprovação do usuário.

Dados hexadecimais brutos criam risco de assinatura às cegas, pois os usuários não conseguem determinar facilmente o que estão autorizando.

Em maio de 2026, o ecossistema Ethereum anunciou uma iniciativa coordenada de assinatura clara, com foco em melhorar a aprovação legível de transações.

Uma carteira com bom suporte a assinatura clara pode identificar movimentações de tokens, aprovações, ações de contratos e alertas importantes.

Nenhum sistema de exibição protege quem ignora as informações ou confia em um aplicativo fraudulento sem verificá-lo.

Aprovações de tokens

Uma aprovação de token permite que um contrato inteligente ou endereço gaste uma quantia especificada dos tokens do usuário.

As aprovações são normalmente necessárias para swaps, depósitos em empréstimos, provisão de liquidez, staking e outras ações DeFi.

O padrão de token ERC-20 define um mecanismo de limite de gasto que permite a um gastador aprovado transferir tokens em nome do titular.

Uma aprovação pode continuar ativa após a conclusão da transação original.

Uma aprovação ilimitada pode expor tanto o saldo atual do token quanto os tokens recebidos posteriormente.

Quando for viável, os usuários devem escolher limites de gasto menores e revogar permissões que não forem mais necessárias.

Assinaturas de permit

Um permit permite autorizar certas aprovações de tokens por meio de uma mensagem assinada, em vez de uma transação de aprovação separada.

O padrão de permit ERC-2612 amplia os limites de gasto de tokens por meio de dados estruturados assinados.

Um site malicioso pode descrever o permit como uma reivindicação gratuita ou um login de conta.

A assinatura ainda pode autorizar um gastador a transferir tokens valiosos.

A carteira deve exibir claramente o token, o gastador, a quantia, o nonce, o prazo de validade e a rede.

Simulação de transações

Uma carteira pode simular uma transação antes da assinatura para estimar seus efeitos.

A prévia pode mostrar os ativos que devem sair ou entrar na conta, as aprovações criadas e possíveis erros.

A simulação pode revelar comportamentos suspeitos que não são óbvios pelo nome de uma função.

Ela não é uma garantia, pois o estado da blockchain pode mudar entre a simulação e a execução.

Alguns contratos também produzem resultados que dependem de transações posteriores, dados de preço externos ou condições que a simulação não reproduz completamente.

Taxas de gas

Gas é a unidade usada para medir o trabalho computacional em muitas redes de contratos inteligentes.

Normalmente, o usuário paga o ativo nativo da rede para que uma transação seja processada.

Uma transação com falha ainda pode consumir uma taxa porque os validadores realizaram trabalho computacional antes da falha.

A carteira estima o gas com base nas condições atuais da rede e na ação solicitada.

O custo final pode ser diferente da estimativa inicial.

Uma carteira que oferece transações patrocinadas pode permitir que outra parte pague a taxa, mas a ação subjacente ainda deve ser analisada com cuidado.

Swaps em um aplicativo de carteira DeFi

Um aplicativo de carteira DeFi pode incluir uma interface para troca de tokens.

A carteira pode comparar rotas, solicitar cotações, estimar o impacto no preço e preparar as transações necessárias com contratos inteligentes.

O swap pode envolver um ou mais pools de liquidez e contratos inteligentes.

Os usuários devem analisar o token de entrada, o token de saída, a quantia mínima a receber, as taxas, a rota, a aprovação e a tolerância de slippage.

Uma interface integrada não elimina os riscos de liquidez, contratos inteligentes, tokens, oráculos ou manipulação de preços.

Empréstimos e tomada de empréstimos

Um aplicativo de carteira DeFi pode exibir mercados de empréstimo e permitir que os usuários depositem garantias ou tomem criptomoedas emprestadas.

O fornecimento de um ativo pode gerar um token de recibo ou uma posição on-chain que representa o depósito.

Tomar um empréstimo cria uma dívida que pode aumentar devido aos juros.

Uma queda no valor da garantia pode provocar liquidação.

A interface da carteira não deve ser tratada como garantia de que um protocolo de empréstimo é solvente ou seguro.

Os usuários devem entender os fatores de garantia, as mudanças nas taxas de juros, os limites de liquidação, a dependência de oráculos e os riscos de contratos inteligentes.

Staking

Uma carteira pode oferecer acesso a sistemas de staking nativo, staking delegado, staking em pool ou staking líquido.

O staking pode gerar recompensas por ajudar a dar suporte à validação da blockchain ou a serviços relacionados.

Os riscos podem incluir slashing, períodos de bloqueio, falhas de validadores, vulnerabilidades de contratos inteligentes, mudanças no preço do token e atrasos nos saques.

Uma taxa anual exibida não representa um retorno em dólares garantido.

Os usuários devem determinar se a carteira oferece acesso direto ao protocolo ou encaminha os ativos por meio de outro contrato inteligente.

Provisão de liquidez

Um aplicativo de carteira pode ajudar os usuários a depositar pares de tokens ou outros ativos em um pool de liquidez.

O usuário pode receber um token ou uma posição de conta que representa uma participação no pool.

Os retornos podem vir de taxas de negociação, incentivos ou ambos.

As perdas podem resultar de divergência de preços, falha de contrato inteligente, baixa liquidez, tokens manipulados ou mudanças nas taxas de recompensa.

A interface da carteira pode simplificar a transação sem explicar todos os riscos econômicos.

Governança

Um aplicativo de carteira DeFi pode exibir propostas de governança e permitir que os usuários assinem votos.

O poder de voto pode depender dos saldos de tokens, da delegação, do staking, de snapshots ou de outro método específico do protocolo.

Uma assinatura de governança pode ser off-chain ou enviada como uma transação on-chain.

Os usuários devem verificar a origem da proposta e entender o que a votação pode alterar.

Propostas maliciosas podem tentar transferir ativos do tesouro, alterar administradores ou modificar as regras do protocolo.

Suporte multichain de carteiras

Uma carteira multichain gerencia contas e ativos em várias redes blockchain.

Essa conveniência pode reduzir a necessidade de instalar um aplicativo separado para cada rede.

Também pode facilitar erros, pois o usuário precisa acompanhar vários ativos de taxa, formatos de endereço, contratos de tokens e modelos de segurança.

O suporte de uma carteira a uma rede não significa que todos os tokens ou aplicativos descentralizados dessa rede sejam confiáveis.

Redes e tokens personalizados só devem ser adicionados a partir de fontes verificadas.

Bridges entre blockchains

Um aplicativo de carteira DeFi pode conectar os usuários a bridges que movem ou representam valor entre redes blockchain.

Uma bridge pode bloquear um ativo em uma rede e emitir sua representação correspondente em outra.

Outras bridges usam provedores de liquidez, sistemas de troca de mensagens ou mecanismos de queima e emissão.

Usuários de bridges enfrentam riscos de contratos inteligentes, validadores, custódia, mensagens, liquidez e rede de destino.

Uma carteira pode preparar a transação da bridge, mas não pode garantir que todos os sistemas conectados continuarão seguros.

Detecção de tokens

Aplicativos de carteira podem detectar saldos de tokens consultando dados da blockchain e listas de tokens.

Tokens desconhecidos podem não aparecer até que o usuário importe manualmente o endereço do contrato.

O nome e o símbolo de um token não são identificadores exclusivos.

Golpistas podem criar tokens falsificados com nomes parecidos com os de ativos legítimos.

Antes de importar, aprovar ou negociar um ativo, é preciso verificar o endereço do contrato do token e a rede blockchain.

Tokens e NFTs de spam

Invasores podem enviar tokens sem valor ou colecionáveis digitais a endereços públicos de carteira.

O nome ou os metadados do ativo podem direcionar o usuário a um site de phishing.

O titular da carteira não precisa reivindicar, vender, desbloquear nem interagir com um ativo não solicitado.

Em geral, ocultar o ativo na interface é mais seguro do que seguir as instruções dele.

Um preço exibido pode ser inventado por meio de metadados enganosos ou liquidez manipulada.

Smart accounts

Uma smart account usa a lógica de contratos inteligentes para controlar ativos e transações na blockchain.

Ela pode oferecer recursos difíceis de implementar em uma conta básica de chave única.

Entre os recursos possíveis estão agrupar transações, limites de gastos, vários signatários, recuperação com atraso, permissões de sessão, patrocínio de taxas e políticas automatizadas.

O padrão de abstração de conta ERC-4337 define um sistema paralelo de transações para contas de contratos inteligentes por meio de operações de usuário e de um contrato de ponto de entrada.

Smart accounts aumentam a flexibilidade, mas acrescentam riscos de contratos, implementação, atualização, retransmissores e recuperação.

Recursos de carteira EIP-7702

O EIP-7702 permite que uma conta tradicional de propriedade externa na Ethereum autorize código de contrato inteligente para executar funções de conta.

Isso pode oferecer suporte a operações em lote, transações patrocinadas, segurança programável e outras funções de smart account, preservando um endereço existente.

Uma autorização maliciosa também pode conceder poderes perigosos a um código não confiável.

As orientações de segurança da Ethereum sobre o EIP-7702 enfatizam que os ativos podem ficar inteiramente sob o controle de contratos inteligentes após a delegação.

Uma solicitação descrita como atualização ou ativação de carteira deve ser rejeitada quando não for possível verificar o destino da delegação.

Transações em lote

Uma carteira inteligente pode combinar várias ações em um único lote aprovado pelo usuário.

Um lote pode incluir a aprovação de um token, a troca desse token e o depósito do resultado em um protocolo de empréstimo.

A execução em lote pode economizar tempo e reduzir o custo de transações.

Também pode dificultar a compreensão de uma solicitação de assinatura.

A carteira deve exibir todas as ações do lote, em vez de mostrar apenas o resultado final pretendido.

Transações patrocinadas

Uma transação patrocinada permite que outra parte pague parte ou a totalidade da taxa da blockchain.

Isso pode facilitar o uso de aplicativos DeFi quando o usuário não possui o ativo nativo da rede necessário para as taxas.

O patrocinador pode aplicar limites, cobrar outra taxa, restringir ações compatíveis ou exigir autorização adicional.

Uma transação não é segura apenas por não cobrar gas.

Assinaturas off-chain usadas em atividades patrocinadas ainda podem autorizar transferências e permissões.

Recuperação social

A recuperação social permite que guardiões selecionados ou mecanismos de recuperação ajudem a restaurar o controle de uma smart account.

Os guardiões podem ser pessoas de confiança, dispositivos, instituições ou outras contas.

Um limite de aprovação pode impedir que um único guardião assuma o controle sozinho.

O sistema introduz novos riscos de conluio, comprometimento de guardiões, atrasos pouco claros e contatos de recuperação desatualizados.

Os usuários devem entender quem pode iniciar a recuperação, quanto tempo ela leva e como impedir uma recuperação fraudulenta.

Passkeys

Uma passkey usa autenticação de chave pública vinculada ao dispositivo do usuário, ao ecossistema da conta ou a uma chave de segurança.

Uma carteira inteligente pode usar passkeys como parte do sistema de assinatura ou recuperação.

Passkeys podem reduzir a dependência de senhas e resistir a muitos ataques tradicionais de phishing.

As implementações de carteira ainda precisam lidar com perda de dispositivos, sincronização na nuvem, recuperação de conta, compatibilidade com blockchain e segurança de backups.

Uma carteira baseada em passkey deve explicar se o usuário pode migrar a conta sem depender do provedor da carteira.

Chaves de sessão e permissões limitadas

Uma carteira inteligente pode autorizar uma chave temporária a executar um conjunto limitado de ações.

Uma chave de sessão pode reduzir solicitações repetidas de aprovação durante jogos, trading ou atividades DeFi automatizadas.

A permissão deve limitar o contrato permitido, a quantia de tokens, o tipo de ação, a rede e o prazo de validade.

Uma chave de sessão com autoridade ampla ou permanente pode se tornar quase tão perigosa quanto a chave principal.

Os usuários devem conseguir revisar e revogar facilmente as sessões ativas.

Recuperação de carteira

Uma carteira tradicional geralmente é recuperada por meio da frase de recuperação.

Uma smart account pode usar, em vez disso, guardiões, passkeys, vários dispositivos, recuperação com atraso ou outro processo programável.

O método de recuperação deve ser testado antes de depositar um valor significativo.

Um backup nunca verificado pode conter erro de ortografia, frase incompleta, caminho de conta incorreto ou credencial de dispositivo inutilizável.

O teste deve ser feito com cuidado, sem expor o segredo de recuperação ativo a um dispositivo inseguro.

O que acontece quando um dispositivo é perdido?

A perda de um dispositivo não significa automaticamente que as criptomoedas foram perdidas.

Normalmente, a conta pode ser restaurada se o usuário mantiver o método de recuperação correto.

O dispositivo perdido ainda pode representar um risco se estiver desbloqueado ou insuficientemente protegido.

O usuário deve revogar sessões de aplicativos, alterar as senhas relacionadas e transferir os ativos caso seja possível um acesso não autorizado.

Uma smart account pode permitir que o signatário perdido seja removido por meio do processo de recuperação.

O que acontece quando uma frase de recuperação é exposta?

Uma frase de recuperação exposta deve ser tratada como comprometimento total da carteira.

O usuário deve criar uma nova carteira com informações de recuperação novas em um dispositivo limpo.

Os ativos restantes devem ser transferidos para a nova carteira da maneira mais cuidadosa e rápida possível.

Alterar a senha do aplicativo da carteira não é suficiente.

Revogar aprovações de tokens também não é suficiente, pois o invasor pode assinar novas transações diretamente.

Aplicativos de carteira DeFi falsos

Um aplicativo de carteira falso pode copiar o nome, o logotipo, as capturas de tela e a interface de um produto legítimo.

Ele pode roubar frases de recuperação durante a configuração ou modificar detalhes de transações antes da assinatura.

Os usuários devem obter o aplicativo por meio de um link publicado pelo desenvolvedor verificado.

O nome do publicador, as permissões, o histórico de lançamentos, o site e as avaliações devem ser analisados cuidadosamente.

Notas altas e design profissional não comprovam que um aplicativo seja autêntico.

Proteção contra phishing

O phishing tenta enganar os usuários para que visitem sites falsos, revelem segredos ou autorizem ações maliciosas.

As orientações da CISA sobre phishing recomendam cautela com links, anexos e solicitações urgentes de informações confidenciais.

Usuários de carteiras devem acessar aplicativos DeFi por meio de favoritos salvos ou da documentação oficial verificada.

Uma mensagem que afirma que os fundos precisam ser transferidos imediatamente deve ser confirmada por um canal independente.

Nenhum funcionário legítimo de suporte precisa da frase de recuperação ou da chave privada de uma carteira.

Risco de envenenamento de endereços

O envenenamento de endereços insere um endereço controlado pelo invasor no histórico de transações do usuário.

O invasor escolhe um endereço parecido com um destino usado com frequência.

Mais tarde, a vítima pode copiar o endereço errado depois de conferir apenas os primeiros e os últimos caracteres.

O endereço completo deve ser verificado antes de cada transferência importante.

Um catálogo de endereços ou uma lista de permissões pode reduzir erros quando a inclusão original foi feita com segurança.

Risco de malware

Um malware pode procurar arquivos de carteira, frases de recuperação, senhas, capturas de tela, dados da área de transferência, sessões do navegador e chaves privadas.

Ele pode substituir endereços copiados ou alterar informações exibidas em um dispositivo infectado.

Usuários de carteiras devem manter os sistemas operacionais e aplicativos atualizados.

Extensões de navegador desconhecidas, softwares pirateados, programas para reivindicar tokens e anexos não solicitados devem ser evitados.

Um aplicativo de carteira limpo não consegue proteger uma chave privada exposta pelo dispositivo ao redor.

Gerenciamento de aprovações

Os usuários devem revisar quais contratos inteligentes têm permissão para gastar seus tokens.

Permissões antigas podem continuar ativas por meses ou anos.

Revogar uma aprovação normalmente exige uma transação na blockchain e uma taxa de rede.

A revogação reduz o risco de uso futuro do limite de gasto, mas não reverte transferências já concluídas.

Também não protege uma carteira cuja chave privada ou frase de recuperação tenha sido roubada.

Privacidade

Um aplicativo de carteira pode coletar endereços IP, identificadores de dispositivo, uso do aplicativo, solicitações RPC, relatórios de falhas e endereços de conta.

A própria blockchain pode revelar publicamente o histórico de transações.

Os usuários devem analisar a política de privacidade do aplicativo e as configurações de telemetria.

Conectar várias contas por meio de um único aplicativo ou serviço de rede pode facilitar a associação entre elas.

As alegações de privacidade devem ser avaliadas de acordo com os fluxos reais de dados, e não apenas com a linguagem de marketing.

Como escolher um aplicativo de carteira DeFi

Determine se a carteira é de autocustódia, custodial ou uma combinação das duas.

Analise as redes, os tokens, as smart accounts, os dispositivos de hardware e os métodos de conexão a aplicativos descentralizados compatíveis.

Verifique se o código-fonte é público e se há análises de segurança independentes.

Avalie a simulação de transações, a assinatura clara, os controles de aprovação, a verificação de endereços e os alertas de phishing.

Entenda o processo de recuperação antes de depositar ativos valiosos.

Analise o histórico de atualizações, os procedimentos de divulgação de vulnerabilidades, as práticas de privacidade e as dependências de administradores.

A carteira deve ser escolhida por sua segurança e adequação, e não apenas por recompensas promocionais.

Taxas de aplicativos de carteira DeFi

O download de um aplicativo de carteira pode ser gratuito mesmo que ele cobre ou receba taxas de serviços integrados.

Os custos possíveis incluem gas da blockchain, taxas de swap, taxas de bridge, comissões de staking, custos de roteamento e taxas de serviços de compra.

O aplicativo deve informar quais cobranças vêm da blockchain e quais são retidas pelos provedores de serviços.

Uma estimativa de gas mais alta nem sempre significa que o desenvolvedor da carteira receberá a diferença.

Os usuários devem comparar a quantia final de ativos recebidos, em vez de observar apenas uma taxa exibida.

Impostos e manutenção de registros

O uso de um aplicativo de carteira DeFi pode gerar muitas transações de criptomoedas que precisam ser declaradas.

Swaps, recompensas, rendimentos de empréstimos, liquidações, operações de bridge, staking, incentivos de governança e alienações de tokens podem ter consequências tributárias.

As orientações da IRS sobre ativos digitais afirmam que rendimentos e transações de ativos digitais podem precisar ser declarados nos Estados Unidos.

A lista de transações de uma carteira pode não identificar a finalidade econômica nem o tratamento tributário de cada interação com contratos inteligentes.

Os usuários devem guardar datas e horários, hashes de transações, quantidades de ativos, valores de mercado, taxas, endereços de carteira e registros de protocolos.

Vantagens de um aplicativo de carteira DeFi

Um aplicativo de carteira DeFi pode oferecer acesso direto a ativos blockchain e protocolos financeiros.

A autocustódia pode reduzir a dependência de uma única organização para aprovar transações.

Os usuários podem alternar entre aplicativos compatíveis sem abrir uma conta separada para cada protocolo.

Os registros públicos da blockchain permitem que transações e posições sejam analisadas de forma independente.

Smart accounts podem adicionar recuperação programável, controles de gastos, execução em lote e taxas patrocinadas.

Os aplicativos de carteira também podem reunir gerenciamento de ativos, acesso a DeFi, governança e histórico de transações em uma única interface.

Limitações de um aplicativo de carteira DeFi

Uma carteira não pode reverter uma transação irreversível na blockchain.

A autocustódia pode resultar em perda permanente quando as chaves e os métodos de recuperação são perdidos.

Uma carteira não pode garantir que os protocolos, bridges, tokens ou contratos inteligentes conectados sejam seguros.

As informações exibidas sobre transações podem ser incompletas ou difíceis de entender.

Os usuários continuam expostos a phishing, malware, aprovações maliciosas, delegação de conta, envenenamento de endereços e engenharia social.

Taxas de rede, congestionamento, transações com falha e registros tributários complexos podem dificultar o gerenciamento de DeFi.

Recursos de recuperação e automação de smart accounts introduzem código e pressupostos de confiança adicionais.

Perguntas frequentes

O que é um aplicativo de carteira DeFi, em termos simples?

É um aplicativo que gerencia uma conta de criptomoedas e permite ao usuário interagir com protocolos de finanças descentralizadas.

Um aplicativo de carteira DeFi armazena criptomoedas?

A blockchain registra as criptomoedas, enquanto o aplicativo da carteira gerencia as chaves e a interface usadas para controlá-las.

Um aplicativo de carteira DeFi é a mesma coisa que uma conta blockchain?

Não. A conta existe na blockchain, enquanto o aplicativo é uma das ferramentas para acessá-la.

Um aplicativo de carteira DeFi é de autocustódia?

Muitos são de autocustódia, mas os usuários devem verificar quem controla as chaves privadas.

O que é autocustódia?

Autocustódia significa que o usuário controla a autoridade de assinatura necessária para movimentar ativos e interagir com contratos inteligentes.

O que é uma chave privada?

Uma chave privada é uma informação criptográfica secreta usada para autorizar transações de uma conta blockchain.

O que é uma frase de recuperação?

Uma frase de recuperação é uma sequência de palavras que pode recuperar contas e deve ser protegida como os próprios ativos.

O suporte da carteira pode recuperar minha frase de recuperação?

Normalmente, um provedor legítimo de carteira de autocustódia não consegue recuperar uma frase perdida, a menos que a carteira use outro sistema de recuperação.

Devo fornecer minha frase de recuperação ao suporte?

Não. Uma equipe de suporte legítima não precisa da frase de recuperação nem da chave privada.

O que acontece se eu excluir o aplicativo da carteira?

A conta blockchain permanece, mas o usuário precisa do método de recuperação correto para acessá-la novamente.

Posso usar a mesma conta em outro aplicativo de carteira?

Muitas vezes, sim, se os dois aplicativos forem compatíveis com a mesma conta e o mesmo formato de recuperação.

O que é uma hot wallet?

Uma hot wallet é uma carteira conectada a um dispositivo com acesso à internet, destinada à assinatura conveniente de transações.

O que é uma carteira de hardware?

É um dispositivo dedicado que protege chaves privadas e assina transações após a aprovação do usuário.

Uma carteira de hardware pode impedir aprovações maliciosas?

Não. Ela pode assinar uma aprovação prejudicial se o usuário a confirmar sem analisar os detalhes.

O que acontece quando conecto uma carteira?

Normalmente, o endereço público selecionado é compartilhado, e o aplicativo pode solicitar assinaturas e transações.

Um site pode retirar tokens imediatamente após a conexão?

Uma conexão básica normalmente não concede autoridade para gastar, mas aprovações ou assinaturas posteriores podem concedê-la.

Desconectar a carteira revoga aprovações de tokens?

Não. As aprovações on-chain permanecem até expirarem, serem usadas ou revogadas.

O que é uma aprovação de token?

É uma permissão que autoriza um contrato inteligente ou endereço a gastar uma quantia específica de tokens.

O que é uma aprovação ilimitada?

Ela permite que o gastador aprovado use todo o saldo atual e futuro da carteira daquele token.

O que é uma assinatura de permit?

É uma mensagem assinada que pode criar ou alterar o limite de gasto de um token sem uma transação de aprovação separada.

Uma assinatura sem taxa de gas pode ser perigosa?

Sim. Ela pode autorizar gastos de tokens, ordens, delegação de conta ou outras ações com consequências financeiras.

O que é assinatura clara?

É a apresentação das consequências de uma transação em linguagem compreensível antes da aprovação.

O que é simulação de transação?

É uma estimativa do que uma transação proposta pode fazer antes de o usuário assiná-la.

A simulação garante segurança?

Não. O estado da blockchain e o comportamento do contrato podem mudar após a simulação.

O que é um endpoint RPC?

É um serviço por meio do qual a carteira lê dados da blockchain e transmite transações assinadas.

O que é uma smart account?

É uma conta blockchain controlada por uma lógica programável de contrato inteligente.

O que é abstração de conta?

A abstração de conta permite que carteiras usem recursos programáveis, como execução em lote, recuperação, vários signatários e taxas patrocinadas.

O que é o EIP-7702?

Ele permite que uma conta tradicional da Ethereum autorize código de contrato inteligente para funções avançadas de conta.

Uma autorização EIP-7702 pode ser perigosa?

Sim. Delegar o comportamento da conta a um código malicioso pode dar amplo controle sobre ativos e transações.

O que é recuperação social?

É um método de recuperação em que guardiões selecionados ou determinados mecanismos ajudam a restaurar o acesso a uma smart account.

O que é uma carteira com passkey?

É uma carteira que usa autenticação de chave pública do dispositivo como parte da assinatura ou da recuperação da conta.

Uma carteira DeFi pode trocar tokens?

Muitos aplicativos de carteira podem preparar swaps por meio de protocolos de liquidez conectados.

Uma carteira DeFi pode oferecer staking?

Muitos aplicativos de carteira conectam os usuários a sistemas de staking nativo ou por contrato inteligente.

Posso tomar criptomoedas emprestadas por meio de uma carteira?

Uma carteira pode se conectar a protocolos de empréstimo que permitem tomar ativos emprestados usando garantias elegíveis.

Uma carteira pode impedir a liquidação?

Não. A liquidação depende do valor da garantia, da dívida, dos preços de oráculos e das regras do protocolo.

Posso usar uma carteira em várias blockchains?

Uma carteira multichain pode oferecer suporte a várias redes, mas cada rede e ativo deve ser verificado separadamente.

O que acontece se eu usar a rede errada?

A transferência ou interação com contrato pode falhar, ou a recuperação dos ativos pode se tornar difícil.

Tokens desconhecidos na minha carteira são seguros?

Tokens desconhecidos podem ser spam ou ferramentas de phishing e não devem ser considerados confiáveis apenas por aparecerem na carteira.

Como reconheço um aplicativo de carteira falso?

Confira o link do publicador oficial, a identidade do desenvolvedor, as permissões, o histórico do aplicativo, o domínio e as informações de segurança independentes.

O que devo fazer se minha frase de recuperação for exposta?

Crie uma nova carteira em um dispositivo limpo e transfira os ativos restantes para contas geradas com um novo segredo de recuperação.

O que devo fazer se assinei uma aprovação maliciosa?

Revogue a permissão por meio de uma interface confiável e transfira os ativos valiosos se houver dúvidas sobre os riscos mais amplos da conta.

Como devo escolher um aplicativo de carteira DeFi?

Avalie a custódia, a recuperação, as redes compatíveis, a clareza das transações, o suporte a hardware, a privacidade, o histórico de segurança e as permissões de contratos inteligentes.

Conclusão

Um aplicativo de carteira DeFi é uma interface para gerenciar contas blockchain e interagir com protocolos de finanças descentralizadas.

Ele pode oferecer suporte a transferências, swaps de tokens, empréstimos, staking, provisão de liquidez, governança, bridges e outras atividades on-chain.

A maioria dos aplicativos de carteira DeFi é de autocustódia, ou seja, os usuários controlam a autoridade de assinatura e são responsáveis por protegê-la.

As criptomoedas continuam registradas na blockchain, em vez de serem armazenadas fisicamente no aplicativo.

As carteiras se comunicam com aplicativos descentralizados por meio de padrões de provedores, protocolos de conexão, serviços RPC, transações e mensagens assinadas.

Smart accounts modernas podem adicionar execução em lote, transações patrocinadas, passkeys, guardiões, limites de gastos e recuperação programável.

Esses recursos podem melhorar a usabilidade, mas também introduzem riscos adicionais de contratos inteligentes e delegação.

Os usuários precisam distinguir conexões de conta inofensivas de aprovações de tokens, assinaturas de permit, transações e autorizações no nível da conta.

Assinatura clara e simulação de transações podem melhorar a tomada de decisões, mas não garantem segurança.

Frases de recuperação e chaves privadas nunca devem ser compartilhadas com aplicativos descentralizados, contas de suporte ou serviços de recuperação.

Uma segurança robusta de carteira exige software verificado, backups protegidos, aprovações limitadas, verificação completa de endereços, dispositivos atualizados e análise cuidadosa de cada solicitação.

Um aplicativo de carteira DeFi oferece acesso direto a mercados abertos de criptomoedas, mas esse acesso é mais seguro quando o usuário entende tanto a tecnologia quanto as consequências de cada assinatura.