Não conecte uma carteira valiosa a sites aleatórios. A conexão normalmente revela endereços em vez de conceder poder de gasto, mas o site pode apresentar imediatamente assinaturas ou aprovações enganosas e analisar seu patrimônio para ataques direcionados.
A ideia principal#
Usuários costumam tratar “conectar” como decisão final, quando ela é apenas o começo de uma sequência de autorizações. A etapa perigosa pode ser o permit, aprovação ou transação seguinte.
A interface visível mostra apenas parte do sistema. Confirme identidade, ativo, rede e autoridade antes de tratar um rótulo conhecido como prova.
Verifique passo a passo#
- Confirme primeiro o domínio e a reputação do aplicativo. Compare a URL exata com uma fonte oficial independente.
- Use uma sandbox wallet com fundos limitados. Não exponha o cofre nem contas com aprovações importantes.
- Leia todas as solicitações seguintes da carteira. Identifique rede, contrato, spender, ativo, valor e efeito.
- Rejeite pedidos sem relação com a ação anunciada. Uma consulta de elegibilidade não deveria exigir autoridade ampla de gasto.
- Desconecte localmente e revise aprovações on-chain depois. São dois controles diferentes e ambos podem ser necessários.
Falhas que exigem atenção#
- Conectar o cofre apenas para consultar elegibilidade. O site passa a conhecer seus endereços e pode direcionar solicitações de alto valor.
- Assinar uma mensagem descrita apenas como “verificação”. O conteúdo pode incluir permit, ordem ou autorização reutilizável.
- Presumir que desconectar revoga allowances. A sessão local termina, mas o estado do contrato permanece.
- Confiar porque a carteira mostra o logotipo do site. Imagens e nomes não comprovam a identidade do contrato nem do domínio.
Quando parar ou escolher outra rota#
Se o valor do site for incerto, examine-o sem conectar ou use um endereço público em um explorador somente leitura. A conexão deve existir por uma finalidade clara.
Demonstre que a interação terminou#
Não avalie o resultado apenas pela mensagem da página. Use evidências que continuem verificáveis depois de fechar o site.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Confirmar domínio e reputação | URL e contrato comparados à documentação | O cofre será conectado para consultar elegibilidade |
| Usar sandbox com pouco saldo | Teste e inventário datados com segredos ocultos | Pedem assinatura descrita só como verificação |
| Ler cada solicitação | Registro da ação e permissão | A desconexão é tratada como revogação on-chain |
Guarde hashes de transação, protocolos oficiais ou capturas datadas quando ajudarem a documentar a interação, mas exclua frases-semente, chaves privadas e códigos de autenticação.
Perguntas frequentes#
Um site pode roubar fundos imediatamente ao conectar?
Uma conexão padrão, sozinha, não transfere fundos, mas carteiras comprometidas ou aprovações posteriores podem causar perda.
Uma burner wallet torna qualquer site seguro?
Não. Ela limita a exposição financeira, mas não impede malware, comprometimento do dispositivo ou vazamento de privacidade.
Como remover uma conexão?
Use as configurações de sites conectados da carteira e, separadamente, examine as aprovações on-chain.
Guias relacionados#
Fontes#
Aviso de risco: Ações com criptomoedas podem ser irreversíveis. Nunca compartilhe frase-semente, chave privada, senha ou código de autenticação e verifique cada domínio e solicitação da carteira de forma independente.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
