Pular para o conteúdo
Rota Cripto
Menu

Guardar e proteger

Segurança e permissões

Cripto roubada quase sempre sai por uma autorização maliciosa ou por um site de golpe, raramente por uma carteira invadida. Ferramentas de segurança mostram para quais contratos você deu permissão e avisam antes de uma assinatura perigosa.

Segurança e permissões na Rota CriptoComo funcionam: Segurança e permissões

Segurança e permissões na Rota Cripto

Conferir autorizações e evitar golpes antes de assinar

Como funcionam: Segurança e permissões

01

Autorizações de tokens

Negociar numa DEX ou num marketplace de NFT significa autorizar um contrato a mexer nos seus tokens. Muitos apps pedem autorização ilimitada, que continua valendo mesmo depois que você para de usar o app. Revogar as antigas limita o prejuízo se um desses contratos for atacado.

02

Golpes e airdrops falsos

Os truques mais comuns são sites copiados, falso suporte no direct, páginas de airdrop falsas e tokens lixo enviados para o seu endereço com um link. Extensões de navegador e alertas das carteiras bloqueiam muitos sites e contratos já conhecidos.

03

Limites das ferramentas

Golpe novo não entra na lista negra na hora. O básico continua sendo o mais importante: abra os sites pelos favoritos, ignore links no direct e não assine nada que você não entende.

O que conferir antes de usar

  • A ferramenta só pede o endereço público
  • Revogar custa taxa de rede
  • Velocidade de atualização da base de riscos
  • Extensões só de fonte oficial

Termos relacionados

Glossário
Aprovação de token
Uma permissão que deixa um contrato inteligente mover um token da sua carteira, até um valor fixo ou sem limite. Vale até ser revogada.
Auditoria de contrato inteligente
Uma revisão do código de um protocolo feita por uma empresa de segurança para achar falhas. Ela reduz o risco, mas não garante que o código seja seguro.
Drainer de carteira
Código malicioso num site falso que pede para você assinar aprovações ou mensagens que entregam seus tokens. Leia cada pedido de assinatura antes de confirmar.
Envenenamento de endereço
Um golpe em que transferências minúsculas de um endereço parecido aparecem no seu histórico, esperando que você copie o errado da próxima vez. Copie sempre de uma fonte confiável.
Phishing
Um site, app ou mensagem falsa que imita um serviço real para roubar login, frase de recuperação ou assinaturas.
Rug pull
Um golpe em que os criadores de um projeto sacam os recursos ou despejam seus tokens e somem, deixando os compradores com tokens sem valor.

Mais em Guardar e proteger