Principais tópicos do post:

  • Uma vez que uma transação na blockchain é confirmada, ela é irreversível, então sua última linha de defesa na Web3 é revisar cuidadosamente a página de assinatura.

  • Verifique cuidadosamente o endereço completo do destinatário, não apenas alguns caracteres, para garantir que seus fundos sejam enviados ao destino correto.

  • Saiba a diferença entre assinar uma transação e assinar uma mensagem – ambas podem apresentar riscos sérios. Um único erro pode dar aos golpistas acesso aos seus ativos.

Ao interagir com ativos digitais e aplicativos descentralizados (DApps) na sua jornada na Web3, é fundamental entender como manter seus fundos seguros. Considere sua Binance Wallet como seu cofre digital, e a "página de assinatura" como o momento em que você autoriza ações desse cofre.

Ao interagir com corretoras descentralizadas e DApps, é comum aparecerem solicitações para que você revise e aprove uma transação ou um "pedido de assinatura". Esse é um momento importante para você parar tudo, verificar e proteger seus ativos antes que eles saiam do seu controle! Continue lendo para aprender como evitar problemas enquanto navega pelo mundo emocionante da Web3.

Entenda os fundamentos

O poder da blockchain reside em sua imutabilidade: uma vez que a transação é registrada, ela permanece lá para sempre. É por isso que a verificação cuidadosa antes de realizar qualquer ação on-chain é sua defesa mais importante.

A Regra do “irreversível”

  • Definitivo: as transferências de criptomoedas na blockchain são definitivas. Uma vez que você confirma uma transação por meio da página de assinatura e ela é processada na blockchain, não tem como revertê-la.

  • O destinatário é essencial: seus fundos irão para o endereço especificado. Se esse endereço estiver errado ou pertencer a um golpista, suas criptomoedas provavelmente estarão perdidas para sempre. Isso ressalta a importância de sempre verificar cuidadosamente o endereço do destinatário.

Revise suas ações. A página de confirmação é a etapa final que mostrará a ação que você está prestes a realizar. É um swap, transferência, aprovação, assinatura ou algo diferente? Certifique-se de que as informações estejam alinhadas exatamente com o que você pretendia fazer no DApp.

Assinatura de transação on-chain

Ao realizar uma transferência (por exemplo, enviar criptomoeda para outra carteira) ou executar um contrato inteligente (por exemplo, fazer swap de tokens em uma DEX, fornecer liquidez, etc.), você vai “confirmar” a ação por meio da página de assinatura. Isso significa que você está autorizando uma alteração no estado da blockchain e que sua criptomoeda será transferida.

O que revisar

  • Endereço do destinatário:  está correto? Houve alguma alteração no endereço que você inseriu anteriormente? 

  • Detalhes: as informações sobre a moeda (USDC/USDT, etc.) e a rede (BSC/ETH, etc.) para a qual você está enviando os fundos estão corretas?

  • Avisos: existem avisos de segurança associados à transferência? Se algo parecer errado, cancele a transação e verifique tudo novamente.

Assinatura de mensagem (off-chain/solicitações de assinatura)

Às vezes, um DApp pode solicitar que você "assine uma mensagem" ou aprove uma "solicitação de assinatura". Esse tipo de assinatura geralmente não movimenta diretamente seus fundos. 

Embora a assinatura de mensagens em si não seja uma transferência direta, os DApps maliciosos podem enganar você para assinar mensagens, como Permit, Permit2 ou eth_sign, que concedem permissões mais amplas ou até mesmo acesso ilimitado aos seus tokens posteriormente. A Binance Wallet bloqueou as funções de assinatura de mensagens mais arriscadas (como eth_sign), mas ter cautela ainda é essencial.

O que revisar

  • Ao receber uma mensagem para assinar, compreenda por que o DApp está solicitando a assinatura. Se parecer não estar relacionado à ação que você está tentando realizar ou se o texto da mensagem for ilegível ou parecer uma sequência de caracteres aleatórios, não assine. 

  • Se você estiver em dúvida, feche o DApp e pesquise o que essa solicitação de assinatura específica significa para essa plataforma em particular.




Reconheça as armadilhas comuns

A armadilha do endereço malicioso

Como: os golpistas enviam virtualmente quantias insignificantes de criptomoedas para sua carteira a partir de um endereço que imita os primeiros e últimos caracteres de um endereço que você utiliza com frequência. Eles também podem utilizar técnicas mais sofisticadas para falsificar seu endereço, fazendo parecer que você enviou fundos para o endereço quando, na verdade, nunca o fez. 

Por que: eles esperam que você copie esse endereço do seu histórico de transações por engano na próxima vez.

Prevenção: não confie em hábitos automáticos ou na cópia da lista de transações recentes. Em vez disso:

  • Oculte transações pequenas/spam. Na Binance Wallet, você pode clicar no botão de filtro no canto superior direito e ocultar essas transações da lista.

  • Use o catálogo de endereços. Salve os endereços de destinatários verificados que você usa com frequência no catálogo de endereços e sempre os utilize para realizar transações com essas contrapartes.

  • Copie da fonte. Sempre copie o endereço diretamente da fonte original (a pessoa ou plataforma para quem você está enviando).

  • Teste as transações (principalmente para valores altos). Para transferências de valor alto, primeiro envie um valor menor como uma transação de teste. Somente depois de confirmar o recebimento você deve prosseguir com a transferência de valor maior.

  • Cole e verifique. Cole o endereço de destino na sua carteira e compare visualmente toda a sequência de caracteres para garantir que correspondam.

Sites de phishing

São sites falsos criados para roubar as credenciais da sua carteira ou induzir você a assinar transações maliciosas.

Como: os golpistas podem enviar links por e-mail, redes sociais ou até mesmo manipular resultados de busca online. Assim que você conectar sua carteira e fornecer uma aprovação ou assinar algo suspeito, seus fundos podem ser drenados da sua carteira sem que você realize qualquer ação adicional.

Prevenção:

  • Verifique o URL meticulosamente. Procure por erros sutis de digitação (por exemplo, uniswap.com versus unìswap.com) ou extensões de domínio alternativas (.xyz em vez de .com).

  • Nunca clique em links suspeitos. Sempre acesse o site oficial digitando o URL diretamente ou utilizando uma barra de favoritos confiável.

  • Verifique as informações de forma independente. Se você receber uma mensagem urgente sobre sua conta, verifique-a por meio dos canais oficiais (por exemplo, acessando diretamente sua conta, entrando em contato com o atendimento ao cliente através das informações de contato oficiais) em vez de clicar nos links da mensagem.

Site de phishing se passando por uma página de verificação de Prevenção à Lavagem de Dinheiro (PLD).

Airdrops/NFTs falsos na sua carteira

Você pode ver um token ou NFT estranho na sua carteira que você não comprou. Os golpistas os enviam como isca.

Como: eles podem incluir um link malicioso nos metadados ou na descrição do token, atraindo você para visitar um site onde será enganado a assinar uma transação que esvaziará sua carteira – ou o próprio token do airdrop/NFT pode ser malicioso por natureza.

Prevenção: não interaja, venda ou clique em quaisquer links associados a tokens ou NFTs não solicitados ou desconhecidos. Desde que você não interaja com eles, eles não podem prejudicar seus fundos. Ao clicar no símbolo vermelho de aviso, que indica um token malicioso conhecido, você verá mais detalhes sobre os riscos detectados até o momento.

Esquema Ponzi

Esquemas Ponzi são golpes destinados a financiar o golpista, fazendo com que você continue investindo e indicando outros para investir.

Como: esses esquemas prometem retornos altos usando os fundos dos investidores que chegaram depois. O esquema desmorona quando não há novos investidores suficientes para pagar os antigos. 

Prevenção: se algo parece bom demais para ser verdade, provavelmente é um golpe. Investimentos legítimos em criptomoedas envolvem riscos, e retornos altos consistentes e garantidos são um grande sinal de alerta.

Regras de ouro para sua segurança on-chain

  • Pesquise minuciosamente: antes de conectar sua carteira a qualquer DApp, faça uma análise diligente. Pesquise sobre o projeto, sua equipe e reputação. Procure por auditorias de contrato inteligente realizadas por empresas terceirizadas renomadas.

  • Evite copiar e colar: embora seja conveniente, copiar e colar endereços pode ser arriscado devido a sequestradores de área de transferência ("clipboard hijackers" são malwares que alteram endereços copiados). 

  • Use o catálogo de endereços: adicione seus endereços verificados usados com frequência ao catálogo de endereços e sempre utilize esses endereços salvos.

  • Verifique mais de uma vez: antes de confirmar qualquer transferência na página de assinatura, compare o endereço do destinatário com o endereço que você pretendia enviar, caractere por caractere. Os golpistas costumam contar com o fato de que você só vai conferir os primeiros e os últimos caracteres.

  • Tenha cuidado com a engenharia social: os golpistas costumam explorar mais a psicologia humana do que vulnerabilidades técnicas, por isso, desconfie de ofertas não solicitadas e de táticas de pressão.

  • Compreenda as permissões: saiba exatamente o que está fazendo ao conectar sua carteira ou assinar uma mensagem/transação.

  • Preste atenção aos avisos: sempre preste atenção aos avisos exibidos na carteira ao conectar-se ou tentar realizar transações ou assinaturas, caso contrário, poderá sofrer a perda total dos fundos.

Considerações finais

Navegar com segurança pelo cenário da Web3 requer atenção e uma compreensão detalhada do papel importante que a página de assinatura desempenha como seu ponto de verificação final antes de realizar transações irreversíveis na blockchain. Ao verificar cuidadosamente os endereços dos destinatários, distinguir entre a assinatura de transações e mensagens, e permanecer atento aos golpes comuns, como sites de phishing e endereços maliciosos, você pode reduzir consideravelmente o risco de perder seus ativos. 

Lembre-se, sua Binance Wallet é seu cofre digital. Trate cada solicitação de assinatura com cautela, verifique todos os detalhes e nunca apresse o processo. Ter informação e cautela é sua melhor defesa para proteger seus fundos e explorar com confiança o mundo empolgante das finanças descentralizadas.

Leitura complementar

Aviso Legal: a Binance Wallet é um produto opcional. É sua responsabilidade determinar se este produto é adequado para você. A Binance não se responsabiliza pelo seu acesso ou uso de aplicativos de terceiros (incluindo funcionalidades incorporadas na Binance Wallet) e não terá qualquer responsabilidade em relação ao seu uso desses aplicativos de terceiros, incluindo, mas não se limitando a, quaisquer transações que você venha a contestar. Leia atentamente os Termos de Uso da Binance Wallet e faça sempre sua própria pesquisa.