Carteira Web3

O que é uma carteira Web3?

Uma carteira Web3 é uma carteira de criptomoedas que permite aos usuários manter ativos digitais, controlar contas de blockchain, assinar transações, conectar-se a aplicativos descentralizados e interagir com contratos inteligentes.

Em termos simples, uma carteira Web3 é a porta de entrada do usuário para atividades on-chain.

Ela pode armazenar o acesso a criptomoedas, tokens, NFTs, posições DeFi, direitos de governança e identidades blockchain.

O guia de carteiras Ethereum explica que as carteiras ajudam usuários a comprar, armazenar e enviar cripto e que muitas carteiras fornecem uma frase de recuperação que deve ser anotada e guardada com segurança para recuperação.

Uma carteira Web3 não armazena literalmente moedas dentro do aplicativo.

Os ativos de cripto existem na blockchain.

A carteira armazena ou controla as chaves que permitem ao usuário comprovar a propriedade e autorizar ações.

Essa distinção é importante porque perder o aplicativo da carteira nem sempre é o mesmo que perder os fundos.

Perder a chave privada ou a frase de recuperação pode significar perder o acesso permanentemente.

Uma carteira Web3 pode ser uma extensão de navegador, aplicativo móvel, aplicativo para desktop, dispositivo de hardware, carteira de contrato inteligente, carteira incorporada ou ferramenta de custódia institucional.

Para iniciantes, a definição mais simples é: uma carteira Web3 é a ferramenta que permite controlar contas blockchain e usar aplicativos descentralizados.

Por que carteiras Web3 são importantes em cripto

As carteiras Web3 são importantes porque dão aos usuários acesso direto a redes blockchain.

Sem uma carteira, um usuário pode conseguir apenas visualizar dados da blockchain.

Com uma carteira, o usuário pode assinar mensagens, enviar transações, manter tokens, emitir NFTs, votar em governança, usar protocolos DeFi, transferir ativos por bridges e gerenciar a identidade on-chain.

Uma carteira também é uma das camadas de segurança mais importantes em cripto.

Se um usuário controla as chaves da carteira, controla os ativos vinculados a essas chaves.

Se um invasor controla as chaves, geralmente pode mover os ativos.

O guia de segurança do Ethereum explica que uma frase de recuperação, também chamada seed phrase, é a chave mestra de uma carteira e que chaves privadas funcionam de forma semelhante para contas individuais.

Isso significa que a segurança da carteira não é um detalhe pequeno.

Ela é a base da autocustódia.

Uma carteira Web3 é poderosa porque dá controle aos usuários, mas esse controle também cria responsabilidade.

Carteira Web3 vs. carteira de criptomoedas

Uma carteira Web3 é um tipo de carteira de criptomoedas, mas a expressão normalmente enfatiza o acesso a dApps e a interação com contratos inteligentes.

Uma carteira de criptomoedas básica pode se concentrar no envio, recebimento e armazenamento de moedas.

Uma carteira Web3 normalmente vai além.

Ela se conecta a aplicativos descentralizados.

Ela assina transações de contratos inteligentes.

Ela gerencia tokens e NFTs em várias redes.

Ela pode oferecer suporte a DeFi, staking, governança, swaps, bridges, identidade e recursos de abstração de conta.

Na linguagem cotidiana, muitas pessoas usam carteira de criptomoedas e carteira Web3 de forma intercambiável.

No entanto, carteira Web3 é mais específica quando se discute o uso de aplicativos descentralizados.

Se uma carteira consegue se conectar a dApps, exibir ativos on-chain, assinar mensagens e interagir com contratos inteligentes, ela geralmente é considerada uma carteira Web3.

Como funciona uma carteira Web3

Uma carteira Web3 funciona gerenciando chaves criptográficas e usando essas chaves para autorizar ações na blockchain.

No Ethereum e em redes compatíveis com EVM, os usuários geralmente interagem por meio de contas de propriedade externa, também chamadas EOAs, ou por contas de contratos inteligentes.

A documentação sobre contas Ethereum explica que o Ethereum possui contas de propriedade externa controladas por chaves privadas e contas de contrato controladas por código.

Quando um usuário envia cripto, aprova um token, reivindica um NFT ou interage com um protocolo DeFi, a carteira prepara ou recebe os dados da transação.

Em seguida, a carteira pede que o usuário revise e assine.

A transação assinada é enviada à rede blockchain por meio de um nó ou provider RPC.

Se a transação for válida e incluída em um bloco, o estado da blockchain será alterado.

A carteira não precisa conhecer por conta própria todos os detalhes da blockchain.

Ela usa conexões de rede, providers, indexadores e chamadas de contratos inteligentes para mostrar saldos e atividades.

A tarefa mais importante da carteira é proteger a autoridade de assinatura e tornar as ações do usuário compreensíveis.

Chaves privadas

Uma chave privada é o valor secreto que controla uma conta blockchain.

Se alguém possui a chave privada, pode assinar transações a partir da conta.

Uma carteira Web3 protege chaves privadas diretamente ou usa outro sistema para controlar assinaturas com segurança.

A documentação sobre transações Ethereum explica que uma transação deve ser assinada com a chave privada do remetente para comprovar que ela foi enviada por ele.

Os usuários nunca devem compartilhar uma chave privada com ninguém.

Os usuários nunca devem colar uma chave privada em um site, chat, formulário, mensagem de suporte ou aplicativo de carteira desconhecido.

Uma chave privada não é como uma senha que pode ser redefinida pelo suporte ao cliente.

Ela é a autoridade real sobre a conta.

Se uma chave privada vazar, a resposta mais segura geralmente é mover os ativos para uma nova carteira segura o mais rápido possível.

Depois que um ladrão assina uma transação válida, a blockchain geralmente não consegue revertê-la.

Seed phrase ou frase de recuperação

Uma seed phrase é um backup legível por humanos que pode restaurar o acesso a uma carteira.

Ela também é chamada de frase de recuperação ou frase secreta de recuperação.

Muitas carteiras geram 12, 18 ou 24 palavras durante a configuração.

Essas palavras podem recriar as chaves da carteira.

O FAQ de suporte do Ethereum alerta que, sem uma seed phrase ou chaves privadas, os fundos em uma carteira de autocustódia não podem ser recuperados e ninguém pode redefinir o acesso por meio do FAQ de suporte do Ethereum.

É por isso que o armazenamento da seed phrase é extremamente importante.

Os usuários devem anotar a frase offline e guardá-la em um local seguro.

Eles não devem salvá-la em notas na nuvem, rascunhos de e-mail, capturas de tela, aplicativos de mensagens ou arquivos de texto simples.

Eles não devem digitá-la em um site que alegue verificar, desbloquear, sincronizar, migrar ou atualizar uma carteira.

Se uma página solicitar uma seed phrase, quase sempre se trata de um golpe.

Endereço público

Um endereço público é o identificador visível da conta que outras pessoas podem usar para enviar ativos.

É seguro compartilhar um endereço público para receber fundos, mas ele pode revelar informações de privacidade.

Qualquer pessoa pode inspecionar muitos endereços públicos de blockchain com um explorador de blockchain.

Ela pode ver saldos, tokens mantidos, NFTs, atividade DeFi, histórico de transações e endereços relacionados.

Isso significa que um endereço público não é o mesmo que uma chave privada.

Um endereço público permite que outras pessoas enviem ativos ou visualizem atividades públicas.

Uma chave privada permite que alguém controle os ativos.

Novos usuários frequentemente confundem essas duas ideias.

O endereço público pode ser compartilhado quando necessário.

A chave privada e a seed phrase devem permanecer secretas.

Carteiras Web3 de autocustódia

Uma carteira Web3 de autocustódia dá ao usuário controle sobre as chaves ou a autoridade da conta.

Isso significa que o usuário não precisa de um custodiante centralizado para aprovar saques.

Também significa que o usuário é responsável por backups e segurança.

A autocustódia é poderosa porque os usuários podem acessar dApps diretamente e manter ativos sem depender de um sistema de contas tradicional.

No entanto, a autocustódia pode não perdoar erros.

Se o usuário perder a frase de recuperação, o acesso poderá ser perdido.

Se o usuário assinar uma transação maliciosa, os ativos poderão ser roubados.

Se o usuário baixar uma carteira falsa, as chaves poderão ser expostas.

Se o usuário enviar ativos para o endereço ou rede errados, a recuperação poderá ser impossível.

A autocustódia dá controle, mas também remove muitas proteções tradicionais de recuperação.

Carteiras Web3 com custódia

Uma carteira com custódia é gerenciada por uma terceira parte que controla ou ajuda a controlar os ativos do usuário.

Carteiras com custódia podem parecer mais fáceis porque usuários podem fazer login com e-mail, senha ou um sistema de conta.

Elas também podem oferecer recuperação de conta, suporte ao cliente e integração inicial mais simples.

A contrapartida é a confiança.

Se um custodiante controla as chaves, o usuário depende da segurança, solvência, políticas e acesso a saques desse custodiante.

O guia de carteiras do Ethereum observa que serviços centralizados podem vincular uma carteira a um nome de usuário e senha, mas os usuários confiam a esses serviços a custódia dos fundos.

Para alguns usuários, a custódia pode ser conveniente.

Para outros, a autocustódia é o principal motivo para usar cripto.

A melhor escolha depende da experiência do usuário, do tamanho dos ativos, dos hábitos de segurança e da necessidade de acesso a dApps.

Hot wallets

Uma hot wallet está conectada à internet.

Carteiras de extensão de navegador, carteiras móveis e muitas carteiras para desktop são hot wallets.

As hot wallets são convenientes porque os usuários podem se conectar rapidamente a dApps, aprovar transações e gerenciar ativos.

Elas também ficam mais expostas a phishing, malware, sites maliciosos, downloads falsos e engenharia social.

Uma hot wallet geralmente é mais adequada para saldos menores, uso diário, testes e interação ativa com dApps.

Os usuários devem evitar manter todo o portfólio de cripto em uma única hot wallet usada para atividades frequentes em dApps.

Uma prática de segurança comum é separar carteiras por finalidade.

Uma carteira pode ser usada para atividades diárias.

Outra carteira pode ser usada para armazenamento de longo prazo.

Uma terceira carteira pode ser usada para mints arriscados, protocolos de teste ou dApps experimentais.

Cold wallets

Uma cold wallet mantém as chaves privadas offline ou fora da exposição normal à internet.

Carteiras de hardware são uma ferramenta comum de armazenamento a frio.

Cold wallets são úteis para ativos mantidos no longo prazo porque reduzem o risco de roubo de chaves online.

No entanto, cold wallets não são mágicas.

Um usuário ainda pode perder fundos ao assinar uma transação maliciosa, armazenar mal a frase de recuperação, comprar um dispositivo adulterado ou aprovar o contrato inteligente errado.

O armazenamento a frio protege chaves contra muitos ataques online, mas não protege usuários de todas as decisões ruins.

Os usuários devem comprar dispositivos de fontes confiáveis, inicializar as carteiras por conta própria, verificar endereços na tela do dispositivo e nunca usar uma frase de recuperação pré-preenchida.

Uma cold wallet é mais robusta quando combinada com uma revisão cuidadosa das transações e bons hábitos de backup.

Carteiras de hardware

Uma carteira de hardware é um dispositivo físico que armazena chaves privadas e assina transações.

A chave privada é projetada para permanecer dentro do dispositivo.

Quando um usuário assina uma transação, os detalhes da transação são enviados à carteira de hardware para aprovação.

O dispositivo assina internamente e retorna uma transação assinada.

Isso reduz a chance de que um malware em um computador possa roubar a chave privada diretamente.

No entanto, os usuários ainda devem revisar o que estão assinando.

Uma carteira de hardware pode proteger uma chave, mas nem sempre consegue explicar claramente todos os riscos de um contrato inteligente.

Os usuários devem verificar endereços de destinatário, aprovações de token, nomes de chain, valores de transação e interações com contratos.

Uma carteira de hardware é uma ferramenta de segurança robusta, mas a atenção do usuário continua sendo necessária.

Carteiras de contrato inteligente

Uma carteira de contrato inteligente é uma carteira controlada pela lógica de um contrato inteligente, e não apenas por uma única chave privada.

Carteiras de contrato inteligente podem oferecer recursos como aprovações multisig, recuperação social, limites de gastos, chaves de sessão, agrupamento de transações, recuperação de conta e patrocínio de gas.

A documentação sobre abstração de conta do Ethereum explica que o EIP-4337 permite suporte a carteiras de contrato inteligente sem alterar o protocolo principal do Ethereum e usa objetos UserOperation reunidos em bundles.

Carteiras de contrato inteligente podem melhorar a experiência do usuário porque permitem regras programáveis para contas.

Por exemplo, uma carteira pode exigir duas aprovações para grandes transferências.

Ela pode permitir um processo de recuperação confiável se um dispositivo for perdido.

Ela pode pagar gas por meio de um paymaster em determinadas configurações.

Ela pode agrupar várias ações em um único fluxo de usuário.

No entanto, carteiras de contrato inteligente também adicionam risco de contratos inteligentes.

O contrato da carteira deve ser seguro, auditado e configurado corretamente.

Um bug na lógica da carteira pode se transformar em risco direto aos ativos.

Contas de propriedade externa

Uma conta de propriedade externa, ou EOA, é uma conta blockchain controlada por uma chave privada.

A maioria das carteiras Web3 tradicionais começou com contas EOA.

Uma EOA pode manter tokens, enviar transações e interagir com contratos inteligentes.

Sua principal limitação é que a lógica da conta é simples.

A chave privada assina transações, e a conta não tem recuperação integrada, limites de gastos ou agrupamento por padrão.

Essa simplicidade é uma das razões pelas quais EOAs são amplamente utilizadas.

Também é uma das razões pelas quais desenvolvedores de carteiras trabalham com abstração de conta e designs de smart wallets.

EOAs continuam importantes, mas o ecossistema de carteiras está avançando para experiências de conta mais programáveis.

Abstração de conta e carteiras Web3

Abstração de conta é um conjunto de ideias de design e padrões que tornam carteiras de cripto mais flexíveis e fáceis de usar.

Ela pode permitir carteiras de contrato inteligente, patrocínio de gas, agrupamento de transações, recuperação social, sessões com permissões e uma melhor integração inicial.

EIP-4337 é um importante padrão de abstração de conta.

A página sobre abstração de conta do Ethereum informa que o contrato EntryPoint do EIP-4337 foi implantado na mainnet Ethereum em 1º de março de 2023 e já ofereceu suporte a milhões de smart wallets e UserOperations.

EIP-7702 é outro desenvolvimento importante para o design de carteiras.

As diretrizes Ethereum Pectra 7702 explicam que o EIP-7702 permite que EOAs legadas adicionem funcionalidades temporárias ao definir um ponteiro para código implantado por meio de um novo tipo de transação.

Isso importa porque futuras carteiras Web3 poderão se parecer menos com simples gerenciadores de chaves e mais com contas programáveis.

Os usuários podem ver recuperação mais segura, fluxos de dApps mais fluidos, menos aprovações repetidas e melhor agrupamento de transações.

Ao mesmo tempo, novos recursos de carteira criam novos riscos de segurança.

Os usuários devem entender o que autorizam, especialmente quando uma carteira solicita delegação, agrupamento ou permissões de longa duração.

WalletConnect e conexões de carteiras Web3

WalletConnect é um sistema de conexão comum que ajuda carteiras a se conectarem a dApps em aplicativos, dispositivos e plataformas.

A documentação oficial do WalletConnect descreve o WalletConnect como uma rede que ajuda usuários a usar carteiras em diferentes aplicativos e plataformas.

Na prática, um usuário pode escanear um código QR ou tocar em um deep link para conectar uma carteira a um dApp.

O dApp pode solicitar informações ou pedir à carteira que assine uma mensagem ou transação.

A carteira deve mostrar ao usuário o que está sendo solicitado.

Conectar uma carteira não é o mesmo que fornecer uma seed phrase.

Uma conexão normal permite que o dApp veja o endereço público do usuário e solicite ações.

Ela não deve dar ao dApp acesso direto às chaves privadas.

No entanto, usuários ainda podem perder ativos se aprovarem transações maliciosas após se conectarem.

A conexão é apenas o início da decisão de confiança.

Providers de carteira injetados

Muitas carteiras de navegador injetam um provider em páginas da web para que dApps possam solicitar acesso à carteira.

O EIP-1193 define uma API JavaScript de Ethereum Provider projetada para melhorar a interoperabilidade entre carteiras.

Essa camada de provider é como muitos dApps se comunicam com carteiras de navegador.

Um dApp pode solicitar contas, verificar a chain conectada, enviar solicitações JSON-RPC e pedir à carteira que assine transações.

À medida que o ecossistema de carteiras cresceu, usuários começaram a instalar várias extensões de carteira no mesmo navegador.

Isso criou problemas de descoberta de providers.

O EIP-6963 trata da descoberta de providers de múltiplas carteiras para que dApps possam detectar e apresentar melhor várias carteiras injetadas.

Esses padrões são técnicos, mas afetam diretamente a experiência do usuário.

Eles ajudam dApps a se conectarem à carteira correta com menos conflitos e confusão.

Assinatura com carteira

A assinatura com carteira é o processo de usar uma carteira para aprovar uma mensagem ou transação.

Há diferentes tipos de assinatura.

Uma assinatura de transação pode mover ativos ou interagir com um contrato inteligente.

Uma assinatura de mensagem pode comprovar a propriedade da carteira ou autorizar uma ação off-chain.

Uma assinatura de dados tipados pode facilitar a verificação de informações estruturadas por usuários e aplicações.

Os usuários não devem supor que toda assinatura é inofensiva.

Algumas assinaturas podem autorizar listagens de tokens, permitir gastos, sessões de login, delegação de contas ou outras ações poderosas.

Uma carteira deve mostrar solicitações de assinatura claras, mas nem toda solicitação é fácil de entender.

Os usuários devem ler o domínio, endereço, rede, ação solicitada, prazo, valor de gasto e nome do contrato antes de assinar.

Se a mensagem parecer aleatória, urgente ou não relacionada à ação, a escolha mais segura é rejeitá-la.

Aprovações de tokens

As aprovações de tokens são um dos tópicos mais importantes para a segurança de carteiras.

Muitos padrões de token exigem que usuários aprovem um contrato inteligente antes que o contrato possa mover tokens em seu nome.

Isso é comum em swaps, depósitos DeFi, marketplaces de NFT, bridges e aplicativos de staking.

Uma aprovação pode ser limitada ou ilimitada.

Uma aprovação ilimitada pode permitir que um contrato gaste todos os tokens de determinado tipo na carteira até que a aprovação seja alterada ou revogada.

Isso pode ser conveniente, mas é arriscado se o contrato for malicioso ou posteriormente comprometido.

Os usuários devem evitar aprovar acesso ilimitado a tokens para dApps desconhecidos.

Eles devem revisar regularmente as aprovações existentes.

Eles devem revogar aprovações que não são mais necessárias.

Uma carteira que ajuda usuários a entender aprovações pode reduzir significativamente o risco diário na Web3.

Taxas de gas

Taxas de gas são os custos de transação pagos para usar muitas redes blockchain.

Uma carteira Web3 normalmente mostra uma taxa de rede estimada antes de o usuário confirmar uma transação.

As taxas de gas podem aumentar durante períodos de alta demanda.

A estimativa de gas também pode ser imperfeita se as condições do contrato mudarem antes da execução da transação.

Uma transação falha ainda pode custar gas porque validadores ou produtores de blocos podem ter usado recursos para processá-la.

Alguns sistemas mais novos de smart wallets podem oferecer suporte a patrocínio de gas ou paymasters.

Isso pode permitir que uma aplicação pague o gas de um usuário em certos casos.

No entanto, o patrocínio de gas depende do suporte da carteira, da aplicação, da chain e das regras do contrato inteligente.

Os usuários ainda devem entender quem paga as taxas e qual transação está sendo autorizada.

Carteiras Web3 multichain

Muitas carteiras Web3 oferecem suporte a várias blockchains.

Isso pode ser conveniente porque os usuários podem gerenciar ativos em Ethereum, redes Layer 2 e outros ecossistemas compatíveis em uma única interface.

O suporte multichain também cria riscos.

Um símbolo de token pode aparecer em várias redes, mas representar ativos diferentes.

Um usuário pode enviar tokens na chain errada.

Um dApp pode pedir à carteira que alterne de rede.

Uma configuração de rede falsa pode direcionar usuários a um endpoint RPC malicioso.

Ativos transferidos por bridge podem depender da segurança da bridge.

Os usuários devem sempre confirmar a rede, o endereço do contrato, o endereço do destinatário e o token antes de assinar.

Uma carteira multichain só é útil quando os usuários entendem qual chain estão usando.

NFTs e carteiras Web3

Carteiras Web3 podem manter e exibir NFTs.

Um NFT geralmente é representado por um token em uma blockchain, enquanto a imagem, os metadados ou a mídia podem ser armazenados separadamente.

Uma carteira pode mostrar imagens de NFT, nomes de coleções, IDs de token e links de marketplace.

No entanto, exibições de NFT podem ser exploradas por golpistas.

Invasores podem enviar NFTs falsos, NFTs de spam ou links maliciosos para endereços de carteira.

Os usuários não devem clicar em links desconhecidos nas descrições de NFTs.

Eles não devem aprovar contratos desconhecidos para reivindicar recompensas inesperadas.

Eles devem verificar a autenticidade da coleção antes de comprar ou interagir.

A exibição em uma carteira não é o mesmo que um endosso a um NFT.

Ela apenas mostra dados on-chain ou indexados.

DeFi e carteiras Web3

Carteiras Web3 são essenciais para finanças descentralizadas (DeFi).

Uma carteira pode se conectar a protocolos de empréstimo, interfaces de swap, pools de liquidez, aplicativos de staking, dashboards de rendimento e portais de governança.

Transações DeFi podem ser complexas.

Uma única ação pode envolver aprovações, swaps, depósitos, mudanças de garantia, empréstimos, bridges ou staking.

A carteira é o local em que o usuário aprova a ação final.

Isso torna a clareza da carteira extremamente importante.

Uma solicitação confusa da carteira pode fazer usuários assinarem algo que não entendem.

Uma carteira robusta deve ajudar os usuários a ver nomes de contratos, limites de gastos, valores de tokens, taxas de rede e riscos, quando possível.

Os usuários não devem usar DeFi com uma carteira que contém ativos que não podem se dar ao luxo de arriscar.

O risco de contratos inteligentes, o risco de oráculo, o risco de bridge, o risco de liquidação e o risco de aprovação continuam importantes.

Golpes com carteiras Web3

Carteiras Web3 são alvos comuns de golpes porque o acesso à carteira pode significar acesso direto aos ativos.

Golpes comuns incluem aplicativos de carteira falsos, sites de phishing, airdrops falsos, contas falsas de suporte, aprovações maliciosas de tokens, envenenamento de endereço, solicitações de seed phrase, carteiras de hardware falsas, extensões falsas de navegador e assinaturas maliciosas.

A Chainalysis alerta, em suas orientações sobre golpes de cripto, que nenhum provedor legítimo de carteira, equipe de suporte ou serviço deve solicitar uma chave privada ou seed phrase.

A FTC também alerta que golpes de cripto frequentemente usam falsificação de identidade, promessas de investimento e táticas de pressão em suas orientações sobre golpes com criptomoedas.

Os usuários devem tratar mensagens urgentes com desconfiança.

Eles devem evitar links recebidos por mensagens diretas.

Eles devem adicionar aos favoritos os sites oficiais de carteiras e dApps.

Eles devem verificar downloads em fontes oficiais.

Eles nunca devem revelar seed phrases ou chaves privadas.

Envenenamento de endereço

O envenenamento de endereço é um método de phishing no qual invasores enviam pequenas transações ou tokens falsos para fazer com que um endereço malicioso apareça no histórico de transações de um usuário.

O invasor espera que o usuário copie posteriormente o endereço errado, pois ele parece semelhante a um endereço verdadeiro.

Esse ataque funciona porque muitos usuários verificam apenas os primeiros e os últimos caracteres de um endereço.

Uma pesquisa sobre envenenamento de endereços de carteira Ethereum constatou que as carteiras variam muito quanto à eficiência com que alertam usuários sobre históricos falsos de transferência e transferências de phishing.

Os usuários nunca devem copiar endereços do histórico de transações sem verificação.

Eles devem usar catálogos de endereços, transferências de teste, telas de carteiras de hardware e contatos verificados para pagamentos importantes.

Eles devem comparar endereços completos ao movimentar grandes valores.

As carteiras podem ajudar, mas os usuários ainda precisam ter cuidado.

Privacidade de carteiras Web3

Carteiras Web3 criam desafios de privacidade porque blockchains públicas são transparentes.

Quando um endereço de carteira é conectado a uma identidade real, grande parte de seu histórico on-chain pode se tornar visível.

Uma carteira usada para NFTs, DeFi, folha de pagamento, doações, governança e economias pessoais pode revelar muitas informações sobre o usuário.

Usuários que se preocupam com privacidade podem separar carteiras por finalidade.

Eles podem usar uma carteira para identidade pública e outra para economias privadas.

Eles podem evitar conectar todos os dApps ao mesmo endereço.

Eles podem evitar publicar endereços de carteira, a menos que seja necessário.

A privacidade deve ser equilibrada com a facilidade de gerenciamento.

Usar muitas carteiras pode gerar erros de backup e confusão de segurança.

Um bom plano de privacidade deve reduzir a exposição sem tornar o gerenciamento de chaves impossível.

Como escolher uma carteira Web3

A escolha de uma carteira Web3 depende das necessidades do usuário.

Um iniciante pode querer uma carteira móvel simples com instruções claras de recuperação.

Um usuário ativo de DeFi pode desejar forte compatibilidade com dApps, controles de aprovação e suporte multichain.

Um colecionador de NFTs pode desejar uma boa exibição de NFTs, compatibilidade com marketplaces e alertas de phishing.

Um holder de longo prazo pode preferir uma carteira de hardware ou configuração multisig.

Uma DAO ou equipe de projeto pode precisar de uma carteira de contrato inteligente com vários signatários.

Um desenvolvedor pode precisar de suporte a testnet, configurações RPC personalizadas e depuração clara de transações.

Os usuários devem avaliar o histórico de segurança, status de código aberto, opções de recuperação, redes compatíveis, compatibilidade com dApps, suporte a carteiras de hardware, exibição de taxas, simulação de transações, controles de aprovação e qualidade do suporte ao cliente.

Nenhuma carteira é perfeita para todos os usuários.

A melhor carteira é aquela que se adapta ao nível de risco, à familiaridade técnica e ao tamanho dos ativos do usuário.

Práticas recomendadas para a segurança de carteiras Web3

Os usuários devem anotar a frase de recuperação offline e guardá-la com segurança.

Os usuários nunca devem compartilhar seed phrases ou chaves privadas.

Os usuários devem baixar carteiras apenas de fontes oficiais.

Os usuários devem verificar URLs de dApps antes de se conectar.

Os usuários devem usar carteiras de hardware para saldos maiores, quando possível.

Os usuários devem separar carteiras de uso diário de carteiras para armazenamento de longo prazo.

Os usuários devem revisar regularmente as aprovações de tokens.

Os usuários devem rejeitar assinaturas pouco claras e solicitações suspeitas de transação.

Os usuários devem enviar pequenas transferências de teste antes de movimentar grandes valores.

Os usuários devem confirmar rede, token, contrato e endereço do destinatário antes de assinar.

Os usuários devem ter cuidado com Wi-Fi público, malware, extensões de navegador e softwares de acesso remoto.

Os usuários devem tratar toda mensagem urgente relacionada a carteiras como suspeita até que seja verificada por canais oficiais.

Equívocos comuns sobre carteiras Web3

Um equívoco é achar que uma carteira armazena moedas dentro do aplicativo.

Os ativos existem na blockchain, enquanto a carteira controla as chaves ou a autoridade da conta.

Outro equívoco é achar que um endereço público é secreto.

Um endereço público pode ser compartilhado, mas pode revelar atividade on-chain.

Um terceiro equívoco é achar que conectar uma carteira transfere fundos automaticamente.

A conexão, por si só, normalmente não move ativos, mas assinar uma transação maliciosa ou aprovação pode fazer isso.

Um quarto equívoco é achar que carteiras de hardware tornam toda transação segura.

Carteiras de hardware protegem chaves, mas usuários ainda podem assinar transações perigosas.

Um quinto equívoco é achar que uma seed phrase pode ser redefinida.

Frases de recuperação de autocustódia geralmente não podem ser redefinidas pelo suporte ao cliente.

Um sexto equívoco é achar que carteiras de contrato inteligente eliminam todos os riscos.

Elas podem melhorar a usabilidade, mas introduzem riscos de contratos inteligentes e configuração.

Carteira Web3 em termos simples

Uma carteira Web3 é a ferramenta que permite aos usuários controlar contas blockchain.

Ela ajuda usuários a enviar cripto, manter tokens, gerenciar NFTs, conectar-se a dApps e assinar transações.

A carteira protege chaves ou a autoridade da conta.

A blockchain armazena os ativos e o histórico de transações.

Uma carteira de autocustódia dá aos usuários controle direto, mas eles devem proteger a frase de recuperação.

Uma carteira com custódia pode ser mais fácil, mas os usuários precisam confiar no custodiante.

Uma hot wallet é conveniente, mas fica mais exposta a riscos online.

Uma cold wallet é mais segura para armazenamento de longo prazo, mas ainda exige hábitos cuidadosos de assinatura.

Para iniciantes, a lição mais importante é simples.

Sua carteira Web3 é poderosa porque pode controlar seus ativos; portanto, cada assinatura importa.

FAQ

O que é uma carteira Web3?

Uma carteira Web3 é uma carteira de criptomoedas que permite aos usuários controlar contas blockchain, manter ativos digitais, conectar-se a dApps e assinar transações.

Uma carteira Web3 é igual a uma carteira de criptomoedas?

Uma carteira Web3 é um tipo de carteira de criptomoedas, mas o termo normalmente enfatiza o acesso a dApps e a interação com contratos inteligentes.

Uma carteira Web3 armazena cripto dentro do aplicativo?

Não, os ativos de cripto são registrados na blockchain, enquanto a carteira armazena ou controla as chaves que autorizam o acesso.

O que é uma chave privada?

Uma chave privada é o valor secreto que permite a uma carteira assinar transações e controlar uma conta blockchain.

O que é uma seed phrase?

Uma seed phrase é uma frase de recuperação que pode restaurar o acesso às chaves da carteira e deve ser armazenada offline e mantida em segredo.

O suporte ao cliente pode recuperar uma carteira de autocustódia perdida?

Geralmente não, pois sem a seed phrase ou as chaves privadas, o acesso a uma carteira de autocustódia geralmente não pode ser redefinido.

O que é um endereço público de carteira?

Um endereço público de carteira é o endereço visível que outras pessoas podem usar para enviar ativos ou visualizar atividade pública on-chain.

O que é uma hot wallet?

Uma hot wallet está conectada à internet e é conveniente para atividades diárias, mas fica mais exposta a ameaças online.

O que é uma cold wallet?

Uma cold wallet mantém as chaves privadas offline ou fora da exposição normal à internet e é frequentemente usada para armazenamento de longo prazo.

O que é uma carteira de hardware?

Uma carteira de hardware é um dispositivo físico que armazena chaves privadas e assina transações sem expor as chaves diretamente a um computador ou celular.

O que é uma carteira de contrato inteligente?

Uma carteira de contrato inteligente é uma carteira controlada por lógica programável de contratos inteligentes e pode oferecer recursos como multisig, recuperação, agrupamento e limites de gastos.

O que é abstração de conta?

Abstração de conta é uma abordagem de design de carteiras que torna contas blockchain mais programáveis e fáceis de usar por meio de padrões como EIP-4337 e EIP-7702.

O que é WalletConnect?

WalletConnect é um sistema de conexão que ajuda carteiras a se conectarem a dApps em diferentes aplicativos, plataformas e dispositivos.

Conectar uma carteira é perigoso?

Conectar uma carteira geralmente é menos perigoso do que assinar uma transação, mas os usuários ainda devem se conectar apenas a sites confiáveis.

Uma assinatura pode esvaziar uma carteira?

Algumas assinaturas ou aprovações podem autorizar ações poderosas, portanto os usuários devem rejeitar solicitações de assinatura pouco claras ou suspeitas.

O que é uma aprovação de token?

Uma aprovação de token dá a um contrato inteligente permissão para gastar um token da carteira do usuário, às vezes até um valor ilimitado.

Qual é o maior sinal de alerta de golpe com carteira Web3?

O maior sinal de alerta é qualquer site, conta de suporte ou pessoa que peça uma seed phrase ou chave privada.

Como iniciantes podem usar carteiras Web3 com segurança?

Iniciantes devem começar com pequenos valores, proteger a frase de recuperação, verificar links oficiais, evitar aprovações desconhecidas e usar uma carteira separada para dApps arriscados.

Conclusão

Uma carteira Web3 é uma das ferramentas mais importantes em cripto porque conecta usuários a contas blockchain, ativos digitais e aplicativos descentralizados.

Ela permite que usuários enviem fundos, mantenham tokens, gerenciem NFTs, interajam com DeFi, votem em governança e assinem mensagens ou transações.

A carteira não armazena moedas dentro do aplicativo.

Ela protege as chaves ou a autoridade da conta que controlam os ativos registrados on-chain.

Isso faz da segurança da carteira a base da propriedade de criptoativos.

Carteiras de autocustódia dão aos usuários controle direto, mas eles devem proteger seed phrases, chaves privadas, aprovações e assinaturas.

Carteiras com custódia podem ser mais fáceis, mas exigem confiança em uma terceira parte.

Hot wallets são convenientes para uso diário, enquanto cold wallets e carteiras de hardware são mais adequadas para ativos maiores ou mantidos no longo prazo.

Carteiras de contrato inteligente e abstração de conta estão melhorando a usabilidade das carteiras com recursos como recuperação, agrupamento, multisig, limites de gastos e patrocínio de gas.

Esses novos recursos podem tornar a Web3 mais fácil, mas também exigem design de segurança cuidadoso e compreensão do usuário.

A abordagem mais segura é tratar cada ação da carteira como significativa.

Os usuários devem verificar links, ler solicitações da carteira, limitar aprovações, proteger frases de recuperação, separar finalidades de carteiras e evitar mensagens urgentes que os pressionem a assinar.

Em termos simples, uma carteira Web3 é sua chave para o mundo on-chain.

Usá-la bem significa proteger tanto seus ativos quanto suas decisões.