Dominando swaps seguros de criptomoedas: um guia passo a passo

Trocar uma criptomoeda por outra é uma das ações mais comuns no mundo cripto. Mas também é uma das mais arriscadas se você não entender o que está fazendo. Uma escolha de rede errada pode levar à perda permanente dos seus fundos. Uma DEX falsa pode drenar toda a sua carteira com uma única aprovação. Uma permissão ilimitada para tokens, concedida meses atrás, pode ser explorada quando um protocolo é comprometido posteriormente. A derrapagem de preço em um par de baixa liquidez pode custar muito mais do que o esperado.

Este guia oferece uma visão completa: o que é a troca de criptomoedas, como as trocas entre CEX e DEX diferem, como executar uma troca com segurança passo a passo, como funcionam a derrapagem e as taxas, os golpes direcionados especificamente aos usuários de trocas em 2025 e 2026 e as práticas de segurança que protegem seus ativos a longo prazo.

O que é swap de criptomoedas?

A troca de criptomoedas, também chamada de troca de criptoativos ou troca de tokens, refere-se à troca direta de um ativo digital por outro. Em vez de converter para moeda fiduciária e recomprar, uma troca permite que você alterne entre tokens em uma única etapa.

A troca (swap) é diferente da compra de criptomoedas. Ao comprar criptomoedas, você está trocando moeda fiduciária (USD, EUR, GBP) por um ativo digital. Ao realizar uma troca (swap), você está trocando um ativo digital por outro, por exemplo, negociando ETH por USDT ou trocando BTC por SOL.

As negociações ocorrem em dois ambientes principais: corretoras centralizadas (CEXs) e corretoras descentralizadas (DEXs) . Cada uma possui mecânicas, níveis de segurança e experiências de usuário significativamente diferentes, que vale a pena compreender antes de realizar sua primeira negociação.

Para uma visão geral mais aprofundada de como funcionam os pagamentos e transferências no mundo das criptomoedas, consulte nosso guia sobre como funcionam os pagamentos em criptomoedas.

Trocas CEX vs. Trocas DEX: Principais Diferenças

Compreender a diferença entre esses dois ambientes é fundamental para tomar decisões de swap bem fundamentadas.

Swaps de Bolsa Centralizada (CEX)

Uma troca em uma corretora centralizada (CEX) ocorre por meio de uma plataforma que atua como intermediária entre compradores e vendedores. Binance, Coinbase, Kraken e OKX são os exemplos mais comuns. A corretora mantém um livro de ofertas (uma lista de ordens de compra e venda em aberto) e as utiliza para executar as negociações.

Como funciona: Você deposita suas criptomoedas sob custódia da corretora. Você envia uma ordem de troca. A corretora encontra uma ordem correspondente de outro usuário ou de seu próprio pool de liquidez e executa a transação. Você recebe o novo token em sua conta na corretora.

Vantagens: Interface simples, alta liquidez para os principais pares, suporte ao cliente, ordens limitadas disponíveis (que eliminam o risco de derrapagem) e proteções regulatórias em muitas jurisdições.

Desvantagens: Você não controla suas chaves privadas enquanto os fundos estiverem na corretora (“não são suas chaves, não são suas moedas”). A própria corretora é um ponto único de falha: pode ser hackeada, tornar-se insolvente, congelar saques ou sofrer sanções regulatórias. O colapso da FTX em 2022 é o exemplo mais notório da materialização desse risco.

Trocas em exchanges descentralizadas (DEX)

Uma troca em DEX é executada diretamente na blockchain por meio de contratos inteligentes. Não há intermediários corporativos. Uniswap, PancakeSwap, Curve Finance e 1inch são as DEXs mais utilizadas.

Como funciona: A maioria das DEXs utiliza Criadores de Mercado Automatizados (AMMs), que substituem os livros de ordens por pools de liquidez. Os provedores de liquidez depositam pares de tokens em um pool. Ao realizar uma troca, você negocia contra o pool, e não contra outro usuário. A fórmula do AMM (normalmente X vezes Y igual a K) calcula automaticamente a taxa de câmbio com base na proporção de tokens no pool.

Vantagens: Você mantém a custódia de seus ativos em sua própria carteira até o momento da negociação. A maioria das DEXs não exige KYC (Conheça Seu Cliente) ou cadastro. Acesso a tokens não listados em corretoras centralizadas. Geralmente, o acesso a tokens recém-lançados é mais rápido.

Desvantagens: Maior risco de derrapagem (slippage), especialmente para grandes negociações ou pares com baixa liquidez. Vulnerabilidades em contratos inteligentes podem resultar em perda de fundos. As taxas de gás podem ser significativas no Ethereum. Experiência do usuário mais complexa. Ausência de suporte ao cliente ou recurso em caso de problemas. Suscetibilidade a ataques MEV (Valor Máximo Extraível).

Característica	CEX Swap	Troca DEX
Custódia	A bolsa guarda seus fundos	Você mantém seus fundos
KYC obrigatório	Geralmente sim	Normalmente não
Derrapagem	Livros de pedidos inferiores	Maior (pools AMM)
Variedade de tokens	Limitado a ativos listados	Qualquer token com um pool de liquidez
Risco de contrato inteligente	Baixo	Presente
Recurso em caso de ataque hacker	Limitado mas possível	Essencialmente nenhum
Destaques	Iniciantes, grandes volumes	Usuários com custódia própria, novos tokens

O que avaliar antes de qualquer troca

Antes de executar qualquer swap, realize uma avaliação prévia. A maioria dos erros e perdas ocorre quando se precipita na execução.

Pesquise as criptomoedas envolvidas.

Entenda o que você está adquirindo. Qual problema o projeto resolve? Quem é a equipe de desenvolvimento? Qual é a estrutura da tokenomics? Um ativo com fundamentos fracos pode não manter seu valor após a aquisição, independentemente da taxa de câmbio atual. Nosso artigo sobre os fatores que influenciam a volatilidade do preço das criptomoedas aborda as variáveis ​​que afetam o valor dos ativos após a aquisição.

Para uma avaliação sistemática de projetos, nossa introdução à análise fundamental na negociação de criptomoedas fornece uma estrutura completa.

Analisar preços e condições de mercado

Analise a tendência de preço e o volume de negociação dos ativos envolvidos. Trocar um token por outro no pico, após uma forte alta, apresenta um risco diferente de trocá-lo durante uma consolidação. Alta volatilidade aumenta o risco de slippage em DEXs. Baixo volume de negociação no par que você deseja trocar indica baixa liquidez.

Verificar taxas de transação

As taxas variam significativamente entre redes e plataformas. Uma troca que parece vantajosa pode ser corroída por taxas de gás da rede, taxas de conversão ou taxas de saque. Calcule o custo total real antes de se comprometer. No Ethereum, em particular, as taxas de gás durante períodos de congestionamento podem tornar pequenas trocas economicamente inviáveis.

Verificar liquidez

A liquidez determina o impacto que sua negociação terá no preço. Uma negociação grande em um pool de liquidez pequeno pressiona o preço significativamente contra você. Para swaps CEX, verifique a profundidade do livro de ordens. Para swaps DEX, verifique o Valor Total Bloqueado (TVL) do pool e o impacto no preço exibido antes de confirmar.

Escolha a plataforma certa

Selecione uma plataforma de boa reputação com um histórico comprovado de segurança e confiabilidade. Para CEXs, procure plataformas com conformidade regulatória clara, armazenamento offline de fundos de usuários, comprovação de reservas e cobertura de seguro, quando disponível. Para DEXs, priorize protocolos com múltiplas auditorias de segurança de terceiros e um TVL (Valor Total Negociado) substancial, o que reflete ampla confiança do mercado.

Passo a passo: Como trocar criptomoedas com segurança

Passo 1: Configure e proteja sua carteira

Antes de realizar qualquer troca, certifique-se de que sua carteira esteja devidamente protegida. Habilite a autenticação de dois fatores (2FA) em qualquer conta de exchange usando um aplicativo autenticador (Google Authenticator ou Authy), e não SMS. Para trocas em DEXs, utilize uma carteira não custodial (MetaMask, Trust Wallet, Rabby) que você controle e certifique-se de que sua frase mnemônica esteja armazenada offline em um local seguro.

Para swaps de alto valor, considere usar uma carteira de hardware (Ledger ou Trezor) conectada à sua interface DEX. Isso exige confirmação física no dispositivo para cada transação, eliminando o risco de explorações de aprovação remota.

Passo 2: Adicione fundos à sua carteira corretamente

Deposite a criptomoeda que deseja trocar. É fundamental garantir que você também tenha saldo no token nativo da rede para pagar as taxas de gás. Você não pode trocar USDT por Ethereum se seu saldo de ETH for zero, mesmo que seu saldo de USDT seja suficiente para a troca. Certifique-se de que sua reserva de gás seja compatível com a rede que você está usando.

• Trocas de Ethereum: É necessário ETH para o gás.
• Trocas de corrente BNB: Preciso de BNB para gasolina
• Trocas Solana: Necessário SOL para taxas
• Trocas de Tron: É necessário TRX para pagar as taxas.

Passo 3: Selecione a plataforma e navegue com segurança.

Acesse a plataforma de troca digitando o URL diretamente ou usando um marcador que você tenha salvo. Nunca use links de publicações em redes sociais, mensagens do Telegram, mensagens diretas do Discord ou anúncios em mecanismos de busca, pois eles podem levar a clones falsos de plataformas legítimas.

Verifique cuidadosamente o URL antes de conectar sua carteira. Uma única diferença de caractere em um nome de domínio é praticamente invisível na navegação normal (“uniswap-app.com” versus “app.uniswap.org”), mas leva a um site completamente diferente e potencialmente malicioso.

Etapa 4: Verifique o endereço do contrato do token

Em DEXs, especialmente, nunca procure um token apenas pelo nome. Golpistas criam tokens falsos com nomes e logotipos idênticos aos de projetos legítimos. Sempre verifique o endereço do contrato no site oficial do projeto ou em uma fonte de dados confiável, como o CoinGecko, antes de realizar qualquer troca.

Cole o endereço do contrato verificado diretamente na barra de pesquisa da DEX, em vez de depender dos resultados de preenchimento automático da função de pesquisa.

Etapa 5: Configurar a tolerância de deslizamento

A tolerância de slippage indica à DEX o desvio máximo de preço que você aceitará antes que a transação falhe. Abordamos esse conceito em detalhes na Seção 5, mas os pontos de partida práticos são:

• Principais tokens com alta liquidez (ETH, BTC, USDT): 0.1% a 0.5%
• Tokens de média capitalização: 0.5% a 1.0%
• Tokens novos ou com baixa liquidez: 1% a 3% ou mais

Não defina uma tolerância de slippage excessivamente alta apenas para garantir que sua transação seja concluída. Uma alta tolerância a slippage torna você um alvo para ataques sanduíche (abordados na Seção 10) e significa que você pode receber significativamente menos do que o exibido.

Etapa 6: Revise os detalhes da troca antes de confirmar.

Antes de clicar no botão Confirmar, verifique todos os detalhes:

• A quantidade produzida e se o impacto no preço é aceitável.
• A taxa da plataforma e o custo estimado do gás
• A tolerância de deslizamento que você definiu.
• Os endereços dos tokens de entrada e saída (não apenas os símbolos das ações).
• A rede na qual você está realizando a troca (certifique-se de que ela corresponda à rede atual da sua carteira).

Para quantias significativas, considere realizar primeiro uma pequena troca de teste para confirmar se tudo funciona conforme o esperado antes de comprometer o valor total.

Etapa 7: Aprovar e confirmar

Ao trocar um token pela primeira vez em uma DEX, você verá inicialmente uma solicitação de aprovação de transação. Isso concede ao contrato da DEX permissão para acessar seus tokens. Abordamos isso em detalhes na Seção 8, mas a regra principal é: aprove apenas a quantidade exata que você está trocando, e não uma quantidade ilimitada.

Após a aprovação, a transação de troca propriamente dita será exibida. Revise a tela de confirmação da carteira, verificando se o endereço do contrato está sendo chamado e, caso esteja presente em sua carteira, confirme.

Etapa 8: Rastrear e verificar

Após a confirmação, a transação é transmitida para o blockchain. Copie o hash da transação fornecido pela sua carteira e verifique o status no explorador de blocos correspondente (Etherscan para Ethereum, Tronscan para Tron, Solscan para Solana). Um status de confirmação com o valor de saída correto significa que sua troca foi bem-sucedida.

Compreendendo a derrapagem e o impacto no preço

Slippage é a diferença entre a taxa de câmbio que você vê ao iniciar uma troca e a taxa na qual a troca é realmente executada. É um dos custos mais incompreendidos na negociação de criptomoedas e um dos que mais impactam os usuários de DEX.

Por que ocorre derrapagem em DEXs

As DEXs usam fórmulas AMM onde o preço é determinado pela proporção de tokens no pool de liquidez. Quando você realiza uma negociação grande em relação ao tamanho do pool, sua própria negociação altera essa proporção e, portanto, move o preço contra você. Quanto maior a sua negociação em relação ao pool, maior será o slippage.

Considere um pool contendo US$ 10 milhões em ETH e US$ 10 milhões em USDC. Uma troca de US$ 50,000 tem um impacto mínimo no preço. Uma troca de US$ 1 milhão altera significativamente a proporção do pool, resultando em uma taxa substancialmente pior do que a cotação inicial.

Por que ocorre slippage nas corretoras centralizadas?

O slippage em exchanges centralizadas funciona de forma diferente. Ele ocorre quando uma ordem de mercado "percorre" o livro de ofertas, sendo executada a preços progressivamente piores à medida que consome a liquidez disponível. Pares de alto volume, como BTC/USDT, possuem livros de ofertas profundos, onde o slippage é mínimo. Pares de baixo volume, com livros de ofertas pequenos, podem apresentar slippage significativo mesmo em exchanges centralizadas.

Gestão prática de deslizamentos

• Use ordens limitadas em corretoras centralizadas para negociações de grande porte. Uma ordem limitada é executada somente ao preço especificado ou a um preço melhor, eliminando completamente a derrapagem (slippage).
• Divida grandes operações de troca em DEX em partes menores para reduzir o impacto no preço por transação, embora isso aumente os custos totais de gás.
• Utilize agregadores DEX (abordados na Seção 7) que encaminham negociações por várias pools para encontrar o caminho ideal.
• Negocie durante períodos de menor volatilidade de mercado, quando os índices de liquidez são mais estáveis.
• Para trocas de stablecoins entre si, utilize a Curve Finance, que é especificamente otimizada para pares de valor semelhante com uma derrapagem excepcionalmente baixa (normalmente taxas de 0.04%).

Deslizamento Positivo

Vale ressaltar: o slippage pode ocasionalmente jogar a seu favor. Se as condições de mercado melhorarem entre o momento em que você faz a ordem e o momento em que ela é executada, você pode receber mais tokens do que o cotado. Isso é chamado de slippage positivo e é menos comum, mas acontece.

Entendendo as taxas em swaps de criptomoedas

O custo total da conversão é a soma de vários tipos de taxas, não apenas da taxa de câmbio exibida. Compreender cada componente ajuda você a fazer comparações precisas entre as plataformas.

Tarifas de gás de rede

Cada transação on-chain requer uma taxa de gás paga aos validadores da blockchain. Essa taxa é denominada no token nativo da rede (ETH no Ethereum, BNB na BNB Chain, SOL na Solana) e é totalmente separada de qualquer taxa da plataforma.

As taxas de gás flutuam de acordo com a congestão da rede. As taxas de gás do Ethereum podem variar de menos de US$ 1 durante períodos de baixa atividade a US$ 50 ou mais durante picos de atividade. As taxas da Solana, Tron e BNB Chain geralmente são frações de centavo. Se você realiza trocas pequenas com frequência, as taxas de gás do Ethereum, por si só, podem superar em muito o valor da transação.

Uma armadilha crítica para iniciantes: se uma transação em uma DEX falhar (devido a uma derrapagem que exceda a tolerância, por exemplo), você ainda paga a taxa de gás pela tentativa falha. A rede cobra pela computação, não por resultados bem-sucedidos.

Taxas do Provedor de Liquidez (LP)

Nas DEXs, uma pequena taxa é paga aos provedores de liquidez que fornecem os tokens pelos quais você está realizando a troca. Essa taxa varia de acordo com o protocolo e o pool:

• Uniswap: 0.05%, 0.30% ou 1.00%, dependendo do nível da pool.
• PancakeSwap: 0.25%
• Curve Finance (stablecoins): 0.04%

Essas taxas são deduzidas automaticamente do valor total da sua compra e refletem-se no impacto do preço apresentado antes da confirmação.

Taxas da plataforma

As corretoras centralizadas (CEXs) cobram taxas de negociação, geralmente de 0.1% a 0.5% por swap. Algumas oferecem descontos para quem mantém o token nativo da corretora ou para altos volumes de negociação. Os recursos de conversão instantânea centralizada costumam ter taxas ligeiramente menos vantajosas do que a colocação de uma ordem limitada ou a mercado por meio da interface de negociação da corretora.

Espalhar

Em algumas plataformas, principalmente nas interfaces de swap simples de corretoras e nas ferramentas de conversão instantânea, o spread (a diferença entre o preço de compra e o de venda) representa um custo adicional oculto que nem sempre é exibido explicitamente. Comparar a taxa oferecida com a taxa de mercado atual em uma fonte de dados como o CoinGecko revela se há um spread embutido.

Agregadores DEX: Obtendo melhores taxas

Um agregador DEX é uma ferramenta que analisa várias DEXs simultaneamente e encaminha sua troca pelo caminho que oferece o melhor resultado líquido, levando em consideração taxas e derrapagem.

Em vez de executar toda a sua conversão de USDT para ETH por meio de um único pool da Uniswap, um agregador pode dividi-la em três pools em duas DEXs diferentes, obtendo uma taxa média melhor do que qualquer pool individual poderia oferecer.

Como funcionam os agregadores

Os agregadores avaliam todos os caminhos de liquidez disponíveis em protocolos conectados e selecionam a rota que maximiza o seu volume de saída. Para negociações de grande porte ou pares menos comuns, os agregadores superam consistentemente a negociação direta em DEX em 0.5% a 2% ou mais.

Agregadores populares

A 1inch é a agregadora mais utilizada no Ethereum e em diversas outras blockchains. Ela escaneia automaticamente a liquidez em dezenas de DEXs e direciona as negociações de forma otimizada. O algoritmo Pathfinder minimiza especificamente os custos de gás, sem comprometer o impacto no preço. Nosso guia detalhado sobre a 1inch aborda os recursos da plataforma em profundidade.

Jupiter é o agregador dominante na Solana, fornecendo acesso a praticamente toda a liquidez da DEX Solana por meio de uma única interface com roteamento inteligente de múltiplos saltos.

O Matcha (com tecnologia do protocolo 0x) oferece uma interface limpa e foca na otimização do gás juntamente com a otimização da taxa.

A Paraswap agrega dados em toda a Ethereum e em múltiplas redes de camada 2, oferecendo roteamento competitivo para casos de uso entre cadeias.

Para a maioria dos usuários que realizam swaps acima de US$ 500, usar um agregador em vez de uma DEX individual compensa a pequena complexidade extra, já que a melhoria na taxa normalmente supera qualquer custo adicional.

Aprovações de tokens: o risco oculto

Ao trocar um token pela primeira vez em uma DEX, a primeira transação que você assina não é a troca em si. É uma transação de aprovação, que concede ao contrato inteligente da DEX permissão para acessar e movimentar seus tokens em seu nome.

Esse mecanismo de aprovação é necessário para o funcionamento das DEXs, mas cria uma vulnerabilidade de segurança persistente que a maioria dos iniciantes não entende.

O problema das aprovações ilimitadas

Por padrão, muitas interfaces DEX solicitam uma aprovação "ilimitada". Isso permite que o contrato movimente qualquer quantidade desse token da sua carteira, agora ou no futuro, sem qualquer assinatura adicional da sua parte.

O risco: se o contrato inteligente dessa DEX for explorado (mesmo meses depois), se um bug for descoberto ou se você aprovar acidentalmente um contrato malicioso, um atacante pode drenar todo o seu saldo desse token sem que você faça nada. Você não precisa estar online. Você não precisa assinar outra transação. A aprovação que você já concedeu é suficiente.

Na prática, centenas de milhões de dólares foram perdidos devido a explorações de aprovações. Mais de 103 milhões de dólares foram desviados por meio de contratos de "drenagem de aprovações" somente em 2025, de acordo com dados de pesquisa.

Como se proteger

Aprove apenas o valor exato que você está trocando. Quando a caixa de diálogo de aprovação aparecer, procure a opção "Editar" ou "Personalizado" para especificar o valor exato. Se você estiver trocando 500 USDC, aprove 500 USDC, e não um valor ilimitado. Você precisará aprovar novamente para suas próximas trocas, mas o benefício em termos de segurança compensa o pequeno inconveniente.

Audite e revogue regularmente as aprovações desnecessárias. Use o Revoke.cash ou o verificador de aprovações de tokens do Etherscan para ver todas as aprovações ativas em sua carteira. Revogue as permissões que você não precisa mais, principalmente para plataformas que você não usa mais.

Nunca conceda permissões ilimitadas a contratos desconhecidos. Se você não reconhecer o endereço do contrato que solicita aprovação, pesquise-o antes de prosseguir.

Golpes de troca comuns e como evitá-los

Usuários de swaps estão entre os grupos demográficos mais visados ​​no mundo das criptomoedas. Os seguintes tipos de golpes têm como alvo específico o fluxo de trabalho de swaps e foram responsáveis ​​por perdas significativas em 2025.

Sites falsos da DEX (clones de phishing)

Golpistas criam réplicas perfeitas de DEXs populares como Uniswap, PancakeSwap e Curve, hospedando-as em URLs quase idênticas com pequenas variações ortográficas. Em junho de 2025, o próprio site da Cointelegraph foi temporariamente invadido por meio de uma vulnerabilidade no front-end, exibindo um banner falso de airdrop que direcionava os usuários para um site de swap falsificado, onde contratos maliciosos drenavam as carteiras conectadas.

Como evitar: Digite os URLs das DEXs diretamente em vez de clicar nos links. Adicione URLs verificados aos seus favoritos. Nunca acesse uma DEX por meio de um link em uma mensagem do Telegram, mensagem direta do Discord ou publicação em redes sociais. Verifique o URL antes de conectar sua carteira.

Tokens Honeypot

Golpistas criam tokens que os usuários podem comprar livremente, mas não podem vender. O contrato inteligente do token inclui um código que bloqueia as transações de venda para todos, exceto para o criador. Depois de atrair compradores, o criador vende sua cota e sai do negócio.

A equipe de segurança da Binance relatou um aumento repentino em golpes do tipo honeypot em meados de 2025. Na Solana, uma variante chamada "envenenamento de token" envolvia golpistas distribuindo tokens que imitavam ativos legítimos; usuários que tentavam interagir com eles acionavam inadvertidamente contratos fraudulentos.

Como evitar: Verifique o endereço do contrato de qualquer token no CoinGecko ou em uma fonte confiável antes de trocá-lo. Verifique se o token pode ser vendido procurando no histórico de transações por vendas bem-sucedidas realizadas por carteiras diferentes daquela que o emitiu. Desconfie de novos tokens que são promovidos intensamente nas redes sociais.

Drenagem de aprovação maliciosa

Sites de phishing se disfarçam de DEXs legítimas e solicitam conexões de carteira. Uma vez conectadas, apresentam uma transação de aprovação que concede ao contrato malicioso acesso ilimitado a um ou mais tokens. Muitos usuários assinam sem ler atentamente os detalhes da aprovação.

Como evitar: Sempre leia atentamente os pedidos de aprovação na interface da sua carteira antes de assinar. Verifique o endereço do contrato que solicita a aprovação. Se o valor da aprovação for listado como ilimitado e o contrato for desconhecido, recuse e investigue antes de prosseguir. Use ferramentas de segurança da carteira, como a simulação de transações Blockaid integrada ao MetaMask.

Manobras de reversão em pools de liquidez

Golpistas criam um token, o emparelham com uma criptomoeda popular em um pool de liquidez de uma DEX e o promovem agressivamente. Assim que atraem liquidez suficiente de compradores de varejo, os golpistas retiram todos os fundos do pool (um golpe conhecido como "roubo de tapete"), deixando o token sem valor e impossível de ser vendido.

Como evitar: Verifique se a liquidez de um novo token está bloqueada (verificável em plataformas como Unicrypt ou Team Finance). Evite investir quantias significativas em tokens recém-lançados com equipes anônimas e sem contratos auditados. Se toda a liquidez de um projeto for controlada por um pequeno número de endereços, o risco de golpe é alto.

Suporte ao cliente falso

Golpistas se fazem passar por representantes de suporte ao cliente em redes sociais e aplicativos de mensagens, oferecendo ajuda com "transações travadas" ou "problemas com a conta". Eles direcionam as vítimas para plataformas falsas ou solicitam frases-semente e chaves privadas sob o pretexto de prestar assistência.

Como evitar: Plataformas legítimas nunca solicitam sua frase mnemônica ou chave privada. Qualquer interação de "suporte" que busque solicitar essas credenciais é um golpe, independentemente de quão profissional a interação pareça. Sempre inicie o contato com o suporte pelos canais oficiais da plataforma, encontrados no site oficial.

Para uma visão mais abrangente das práticas de segurança além das trocas, consulte nosso guia completo sobre práticas de segurança em criptomoedas que realmente protegem seus ativos.

Ataques MEV e Sanduíche

MEV (Valor Máximo Extraível) refere-se ao lucro que pode ser obtido controlando a ordem das transações dentro de um bloco da blockchain. Para usuários de swaps, a tática de MEV mais relevante é o ataque sanduíche.

Como funcionam os ataques do tipo sanduíche

1. Um bot monitora o mempool público do blockchain (a fila de transações pendentes) e detecta sua grande ordem de swap.
2. O bot envia uma ordem de compra para o mesmo token antes da sua, pagando uma taxa de gás maior para furar a fila (front-running). Essa compra faz com que o preço do token suba.
3. Sua troca é executada ao preço agora mais alto, resultando em menos tokens do que o cotado.
4. O bot vende imediatamente os tokens que comprou na etapa 2 ao preço inflacionado, lucrando com a diferença.

O resultado: você paga mais e recebe menos do que o valor cotado, ficando a diferença para o operador do bot MEV.

Estratégias de Proteção

Utilizar um endpoint RPC privado direciona suas transações por meio de um mempool privado, onde bots MEV não conseguem visualizá-las. Flashbots Protect e MEV Blocker by CoW Protocol são as opções mais consolidadas. Configurar um deles nas suas configurações do MetaMask leva cerca de dois minutos e reduz significativamente a exposição a ataques do tipo "sanduíche".

Definir uma tolerância de slippage muito restrita também reduz a rentabilidade de ataques do tipo "sanduíche", já que os bots precisam de margem de preço suficiente para lucrar com a estratégia. No entanto, uma configuração de slippage muito restrita aumenta o risco de falha na transação.

CoW Swap e UniswapX encaminham ordens por meio de solucionadores off-chain que competem para atender à sua ordem, em vez de expor sua transação ao mempool público.

Para uma explicação mais aprofundada sobre a mecânica dos MEVs, nosso artigo explicativo detalhado sobre MEVs aborda o assunto de forma completa.

Melhores práticas de segurança para usuários de swap

Esses hábitos, aplicados de forma consistente, reduzem drasticamente sua exposição aos riscos descritos acima.

Use uma carteira de hardware para swaps de valores significativos. Carteiras de hardware (Ledger, Trezor) exigem confirmação física para cada transação. Isso torna praticamente impossível que softwares maliciosos aprovem silenciosamente transações de drenagem sem o seu conhecimento. Para qualquer swap acima de um limite que você considere significativo, a carteira de hardware adiciona uma camada de segurança importante.

Nunca aprove permissões ilimitadas para tokens. Aprove apenas o valor exato de cada troca. Revogue as permissões para plataformas que você não usa mais ativamente. Agende uma revisão mensal das aprovações ativas usando o Revoke.cash.

Verifique os endereços dos contratos antes de realizar qualquer troca. Confira os endereços dos contratos dos tokens no CoinGecko, no site oficial do projeto ou em um explorador de blockchain antes de interagir com qualquer token em uma DEX. Nunca confie apenas no nome ou no símbolo do token.

Adicione os URLs oficiais dos DEXs aos seus favoritos. Acesse os DEXs somente através dos favoritos que você criou a partir do site oficial. Isso elimina o risco de clones de phishing em resultados de busca e links compartilhados.

Comece com pequenos valores de teste. Para qualquer nova plataforma, novo par de tokens ou nova rede, execute uma pequena troca de teste antes de comprometer quantias maiores. O pequeno custo adicional é um seguro barato contra a descoberta de um problema em grande escala.

Mantenha reservas de gás. Mantenha um saldo do token nativo de cada rede nas carteiras que você usa para trocas. Ficar sem gás no meio de uma transação é mais do que inconveniente. Também pode expô-lo a golpes se você for levado a buscar "ajuda" de fontes não verificadas.

Use carteiras separadas para diferentes níveis de risco. Mantenha uma carteira "quente" para atividades regulares em DEXs, com fundos apenas nos valores que você está disposto a perder caso algo dê errado. Armazene seus ativos de longo prazo em uma carteira de hardware ou em uma carteira segura separada que nunca se conecte às interfaces das DEXs.

Monitore atentamente as plataformas P2P e de troca. Ao usar exchanges P2P para trocas, utilize sempre plataformas com proteção de garantia integrada. Nosso guia sobre como funcionam as exchanges de criptomoedas P2P aborda os mecanismos de garantia e resolução de disputas que protegem os negociadores ponto a ponto.

Entenda os riscos das pontes entre blockchains antes de usá-las. Se sua troca envolve a movimentação de ativos entre blockchains, você está usando uma ponte. As pontes têm sido a maior fonte individual de ataques cibernéticos em valor. Use apenas pontes bem auditadas com histórico comprovado e teste primeiro com pequenas quantias. Nosso guia sobre pontes entre blockchains explica os modelos de segurança e as diferenças de risco entre os tipos de ponte.

 Perguntas frequentes