Como verificar o endereço de contrato oficial de um token

Para verificar o endereço de contrato oficial de um token, pegue o endereço no site ou na documentação do próprio projeto, confirme que ele bate com pelo menos uma fonte independente e verifique em um explorador de blocos se o histórico e os detentores do contrato correspondem ao projeto real. Nome e ticker não provam nada — qualquer pessoa pode criar um token chamado “Ethereum” com o ticker ETH —, então o endereço do contrato é o único identificador confiável.

Tokens imitadores são uma das formas mais comuns de perder dinheiro, principalmente logo depois que um projeto novo é lançado ou vira tendência nas redes sociais. Golpistas implantam tokens parecidos em minutos, compram a própria liquidez e esperam por compradores apressados. Uma verificação de dois minutos evita quase todas essas perdas.

Por que o endereço do contrato é o único identificador que importa

Em blockchains com contratos inteligentes, como Ethereum e Solana, um token é simplesmente um programa implantado em um endereço. Nome, ticker e logotipo são rótulos escolhidos por quem o cria. Nada impede que um segundo, terceiro ou centésimo token use exatamente os mesmos rótulos.

Carteiras e corretoras descentralizadas costumam mostrar primeiro o rótulo e o endereço em letras pequenas, e é por isso que tokens falsos funcionam. Se você buscar um ticker popular em uma DEX, pode ver vários resultados com nomes idênticos. No máximo um deles é o token verdadeiro. Veja também: Como usar uma corretora descentralizada (DEX) pela primeira vez. Nosso artigo Como verificar se um NFT é autêntico aprofunda esse ponto.

O endereço, por outro lado, é único na sua rede. Se você conhece o endereço oficial, nenhuma cópia consegue enganá-lo, por mais convincente que sejam o nome ou o logotipo. Leitura relacionada: O que é um endereço de carteira cripto? Formatos e segurança.

Passo 1: Comece pelos canais oficiais do projeto

Sua primeira fonte deve ser sempre o próprio projeto:

1. 1O site oficial. A maioria dos projetos publica o endereço na página inicial, em uma página de “token” ou na documentação. Confirme que você está no domínio verdadeiro — sites falsos são comuns, então confira a URL com atenção e evite clicar em links de anúncios. Nosso guia sobre como verificar se um site é o site oficial do projeto explica isso em detalhes.
2. 2A documentação oficial ou o GitHub. A documentação técnica geralmente lista os contratos implantados por rede.
3. 3Anúncios oficiais. Uma publicação fixada na conta social verificada do projeto costuma trazer o endereço no lançamento.

Se o projeto não publica o endereço do contrato em nenhum canal oficial, trate isso como um sinal de alerta por si só.

Passo 2: Confira com uma fonte independente

Uma única fonte pode estar comprometida — sites são hackeados e contas sociais são sequestradas. Confirme o endereço com pelo menos uma fonte independente que você acesse por conta própria:

• Um site confiável de dados de mercado. Em cada página de moeda da Certified Crypto Market, os endereços de contrato que listamos aparecem por rede, para que você possa compará-los caractere por caractere.
• A página de listagem de uma grande corretora, que muitas vezes mostra a rede de depósito e o contrato.
• A documentação do projeto espelhada no GitHub.

Compare o endereço inteiro, não só os primeiros e últimos caracteres. Atacantes geram de propósito endereços que começam e terminam com os mesmos caracteres do verdadeiro — o mesmo truque usado nos ataques de envenenamento de endereço.

Passo 3: Inspecione o contrato em um explorador de blocos

Cole o endereço no explorador de blocos da rede correta (Etherscan para Ethereum, por exemplo, ou um explorador de Solana). Se você nunca usou um, nosso passo a passo sobre como usar um explorador de blocos explica o básico. Depois verifique:

Um token que diz ser um projeto consolidado mas foi implantado ontem é quase certamente falso. Para se aprofundar, veja Como ler a página de um token no Etherscan.

Passo 4: Faça o endereço corresponder à rede

Muitos projetos emitem o mesmo token em várias redes — por exemplo, de forma nativa no Ethereum e como versões em ponte em redes de camada 2. Cada versão costuma ter seu próprio endereço de contrato. Se quiser ir além, leia Royalties de NFT explicados.

Antes de comprar ou enviar qualquer coisa:

• Confirme qual rede sua carteira ou corretora está usando.
• Procure o endereço oficial para essa rede específica.
• Cuidado com versões em ponte: algumas são oficiais, enquanto outras são criadas por pontes de terceiros e podem não ser suportadas pelo projeto.

Enviar tokens pela rede errada é um erro diferente, mas igualmente caro. Nosso guia para escolher a rede certa ao sacar de uma corretora explica passo a passo.

Passo 5: Adicione o token à carteira com segurança

Depois de confirmar o endereço, adicione o token manualmente na sua carteira usando esse endereço, em vez de buscar pelo nome. Salve o endereço em um lugar que você controla, como uma nota ou uma lista de observação, para não repetir a busca na próxima vez — é nas buscas repetidas que os erros aparecem. Nosso artigo Como adicionar um token personalizado à carteira com segurança aprofunda esse ponto.

Armadilhas comuns a evitar

• Endereços em respostas e mensagens diretas. Golpistas respondem a publicações oficiais com mensagens como “o contrato é…”. Equipes oficiais não anunciam endereços em respostas.
• Links de anúncios em buscadores. Anúncios pagos com nomes de tokens populares frequentemente levam a sites de phishing ou tokens falsos.
• Anúncios de “migração”. Mensagens falsas dizendo que um token mudou para um novo contrato são um golpe clássico. Uma migração real é anunciada em todos os canais oficiais ao mesmo tempo, como explicamos em nosso artigo sobre contratos de tokens falsos.
• Confiar no logotipo. Logotipos são enviados pelos criadores do token e não provam nada.

Conclusão

Trate o nome e o ticker de um token como decoração e o endereço do contrato como sua identidade. Pegue o endereço na fonte oficial, confirme de forma independente, verifique o histórico em um explorador de blocos e garanta que ele corresponde à rede que você usa. Esses passos levam poucos minutos e eliminam a forma mais comum de as pessoas acabarem com uma cópia sem valor.