Antes de aprovar um novo contrato de swap, verifique o código-fonte, o endereço implantado, os controles do proprietário, as restrições de transferência e a possibilidade real de vender. Faça um teste mínimo, mas lembre que o contrato pode tratar endereços ou valores de forma diferente e mudar se for atualizável.
Processo passo a passo#
- Confirme o endereço na documentação oficial. Preserve URL, data e identificador originais para que outra pessoa consiga reproduzir a verificação.
- Confira o código verificado e a implementação do proxy. Código publicado ajuda na inspeção, mas um proxy pode apontar para outra lógica e ser atualizado por administradores.
- Revise funções de owner, blacklist, taxas e pausa. Procure poderes que permitam bloquear endereços, elevar taxas, impedir transferências ou interromper o contrato.
- Inspecione compras e vendas recentes bem-sucedidas. Analise valores e endereços distintos; uma única venda pequena não prova que todas as saídas são permitidas.
- Limite a aprovação e teste com fundos descartáveis. Use uma carteira operacional e um valor cuja perda não afete seu patrimônio principal.
A ideia principal#
Roteadores e tokens maliciosos podem pedir aprovação ilimitada, direcionar a saída a um invasor ou permitir compras enquanto bloqueiam vendas. Uma interface bem acabada não revela esses controles.
Separe aquilo que pode ser confirmado antes da assinatura do que só poderá ser monitorado depois. Para a segunda categoria, use limites rígidos de valor e permissão.
Quando parar ou mudar de caminho#
Se você não consegue identificar o roteador ou entender a autoridade que ele possui, use uma rota conhecida em uma DEX estabelecida ou não faça a operação.
Modos de falha que exigem atenção#
- Confiar em um selo de auditoria sem verificar o escopo. A análise pode cobrir outra versão, outro contrato ou apenas parte do sistema.
- Supor que renunciar à propriedade elimina o controle do proxy. Funções de upgrade ou papéis separados podem continuar ativos.
- Tratar scanners de tokens como garantia. Ferramentas automatizadas ajudam na triagem, mas podem não detectar lógica condicional ou alterações futuras.
- Aprovar um roteador divulgado pelo promotor do token. O mesmo responsável pode controlar o site, o contrato e as alegações usadas para gerar confiança.
Evidências que você deve guardar#
Não considere a análise concluída apenas porque a interface aceita o swap. Preserve dados que continuem verificáveis depois que a página for fechada.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Confirmar o endereço | Contrato comparado com documentação oficial | O contrato aparece apenas em mensagem promocional |
| Verificar código e proxy | Código-fonte, implementação e administradores registrados | A lógica ativa não pode ser identificada |
| Revisar funções críticas | Owner, taxas, blacklist e pausa documentados | Há poder amplo sem limite ou explicação |
Registre contratos, versão do código, aprovações e resultado do teste. Uma cotação favorável não compensa a falta de verificabilidade do caminho de execução.
Perguntas frequentes#
Uma venda pequena bem-sucedida prova que o token é seguro?
Não. As regras podem depender de valor, endereço, bloco ou mudanças posteriores feitas pelo proprietário.
O que é um token honeypot?
É um token projetado para permitir a entrada, mas impedir a saída ou cobrar uma taxa de venda extremamente alta.
Código-fonte verificado significa que o contrato é seguro?
Não. Significa que o código publicado corresponde à implantação verificada; esse código ainda pode conter funções perigosas ou maliciosas.
Guias relacionados#
- Como fazer swap de tokens em uma DEX com segurança
- Como aprovar um token e revogar a permissão após a negociação
Fontes#
- Uniswap Support: Swaps and Troubleshooting
- Ethereum.org: Gas and Fees
- MetaMask: Transactions and Gas
Aviso de risco: A negociação de criptoativos pode gerar perdas rápidas. Os exemplos são educativos e não constituem recomendação financeira personalizada; confira as regras da plataforma, as taxas e suas obrigações legais e tributárias antes de agir.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
