Como acompanhar uma carteira cripto pelo endereço, com segurança

Você pode acompanhar uma carteira cripto (uma "wallet") apenas com o endereço público dela. Cole o endereço num explorador de blocos ou num app de carteira e ele consegue ler saldos e histórico de transações, porque essas informações são públicas na blockchain. Acompanhar nunca exige sua chave privada, sua frase-semente nem uma assinatura da carteira, e qualquer serviço que peça isso não é um app de acompanhamento.

Este guia explica como funcionam os endereços no Ethereum e em outras redes EVM, na Solana, no Bitcoin e em várias outras redes, o que o acompanhamento por endereço mostra e o que não mostra, e como fazer isso com segurança.

Endereço público e chave privada

Toda carteira tem duas informações muito diferentes:

• O endereço público é como um número de conta. Você compartilha para receber. Qualquer pessoa pode consultar e ver o saldo e o histórico. Não serve para gastar nada.
• A chave privada ou frase-semente (frase de recuperação) controla os fundos. Quem tiver acesso a ela pode mover tudo o que está na carteira.

A página do ethereum.org sobre contas Ethereum explica que o endereço público é derivado da chave privada, mas que a chave não pode ser descoberta a partir do endereço. É essa relação de mão única que permite acompanhar em modo somente leitura.

Regra: um app de acompanhamento só precisa do endereço público. Nunca digite uma frase-semente ou uma chave privada em um site, app ou formulário para "conectar" ou "validar" uma carteira.

Os endereços mudam conforme a rede

Ethereum e redes EVM (Base, Arbitrum, Optimism, Polygon, BNB Chain, Avalanche e outras)

As redes EVM usam o mesmo formato de endereço: 0x seguido de 40 caracteres hexadecimais. O mesmo endereço existe em todas elas, então uma carteira pode ter ativos no Ethereum, na Base e na Arbitrum ao mesmo tempo. Um bom app verifica cada rede para esse endereço. Muitas carteiras também têm um nome ENS legível (como nome.eth) que aponta para o endereço; veja o ENS.

Solana

Os endereços da Solana são sequências em base58, geralmente com 32 a 44 caracteres, sem o prefixo 0x. Os tokens ficam em contas ligadas ao seu endereço principal, como descreve a documentação da Solana sobre contas. Um app deve ler essas contas de token por você a partir do endereço principal.

Bitcoin

Os endereços de Bitcoin começam com 1, 3 ou bc1. A maioria das carteiras modernas de Bitcoin é hierárquica determinística (HD) e gera um endereço novo para cada pagamento recebido, como explica o guia para desenvolvedores do Bitcoin sobre carteiras. O Bitcoin.org também recomenda usar endereços novos para proteger sua privacidade. A consequência: uma mesma "carteira" de Bitcoin pode espalhar os fundos por vários endereços, e acompanhar só um deles mostra apenas o que está ali.

Outras redes

Muitas outras redes têm formato de endereço próprio, cada um com uma soma de verificação que pega erros de digitação:

• Redes da família Bitcoin, como Litecoin, Bitcoin Cash, Dash e Zcash, funcionam como o Bitcoin: uma carteira pode espalhar os fundos por vários endereços. Bitcoin Cash e Bitcoin SV também aceitam os endereços antigos do Bitcoin que começam com 1 e 3, então um deles pode guardar moedas em mais de uma rede.
• Redes baseadas em contas, como XRP Ledger (r…), Stellar (G…), TRON (T…), NEAR (nome.near) e Hedera (0.0.12345), guardam tudo em um único endereço, como o Ethereum.
• Cardano usa vários endereços de pagamento (addr1…) ligados a um único endereço de staking (stake1…), que cobre a carteira inteira.
• Aptos, Sui e StarkNet escrevem todos os endereços como 0x seguido de 64 caracteres hexadecimais, então o formato sozinho não diz a qual rede o endereço pertence.
• Redes Cosmos compartilham um formato com um prefixo diferente por rede (cosmos1…, inj1…, celestia1…, sei1…). Endereços da Polkadot e da Bittensor são a mesma chave escrita com prefixos diferentes.

Alguns saldos não podem ser lidos a partir de um endereço. Monero e os endereços blindados (shielded) da Zcash escondem os valores de propósito; para vê-los é preciso uma chave de visualização, que um rastreador baseado em endereços públicos não usa.

Passo a passo: acompanhar uma carteira pelo endereço

1. Copie o endereço público na tela "Receber" do app da carteira. Copie e cole; não digite.
2. Confira comparando os primeiros e os últimos caracteres.
3. Pesquise num explorador de blocos da rede certa (por exemplo, Etherscan para Ethereum ou mempool.space para Bitcoin) para confirmar que é o endereço certo e que ele tem o que você espera.
4. Adicione a um app de carteira se quiser avaliar junto com seus outros investimentos e manter tudo atualizado automaticamente.
5. Repita para cada carteira e cada rede. Em carteiras Bitcoin HD, adicione cada endereço que tenha saldo.

Acompanhamento no Sonar

No acompanhamento de carteiras cripto do Sonar, você cola um endereço público ou um nome ENS. O Sonar lê saldos em mais de 50 redes, entre elas Ethereum e outras redes EVM, Solana, Bitcoin, Litecoin, XRP Ledger, TRON, Stellar, Cardano, NEAR, Aptos, Sui, Cosmos Hub e Polkadot, e o histórico na maioria delas. Um endereço EVM é verificado em todas as redes EVM suportadas. Essa página lista cada rede e o que ela não consegue mostrar.

Alguns detalhes que fazem diferença na precisão:

• Os endereços são validados com rigor. Cada endereço precisa passar na soma de verificação da sua rede, então um erro de digitação é recusado em vez de acompanhar a carteira errada.
• Os tokens são identificados pelo contrato, nunca pelo código. Tokens que copiam nomes não são avaliados como o ativo verdadeiro. Nas redes em que airdrops de spam são comuns, os tokens que o Sonar não reconhece ou não consegue precificar ficam de fora; nas demais, o que ele não reconhece é mantido e marcado.
• Os saldos se atualizam sozinhos: todo dia no Free e a cada 6 horas no Starter, no Standard e no Premium.
• Bitcoin é acompanhado por endereço. Se a sua carteira espalha os fundos em vários endereços, adicione os que têm saldo. O mesmo vale para Litecoin, Bitcoin Cash, Dash e Zcash.

O Sonar nunca pede chave privada nem frase-semente, e não conseguiria mover fundos mesmo que quisesse. A carteira entra na mesma visão das suas exchanges, da sua corretora e das posições manuais. Veja como fica na demo.

O que o acompanhamento por endereço mostra, e o que não mostra

Mostra:

• Os saldos atuais de criptos e tokens naquele endereço
• Transferências de entrada e saída, trocas e outras transações registradas na blockchain
• O valor dessas posições pelas cotações atuais

Não mostra:

• Quanto você pagou, a menos que a compra tenha sido feita na blockchain de um jeito que registre o preço. Uma compra numa exchange seguida de saque aparece só como transferência de entrada. Veja o que é preço médio.
• Fundos em outros endereços que você controla
• Ativos em redes que o app não suporta

Privacidade: o que um endereço revela

As blockchains são públicas. Quem tem o seu endereço vê o saldo e todo o histórico, e qualquer pessoa para quem você pagou conhece o endereço de onde saiu o pagamento. Alguns pontos práticos:

• Dar um endereço a um app é mostrar suas posições para ele. Leia as páginas de privacidade e segurança do serviço. A página de segurança do Sonar lista o que ele guarda e o que nunca vê.
• Um nome ENS liga uma identidade a um endereço se o nome remeter a você.
• Reusar um só endereço para tudo facilita ligar suas atividades.

Segurança: golpes contra quem tem carteira

• Sites de "validação" ou "sincronização" que pedem a frase-semente. É sempre golpe. Nenhum serviço legítimo precisa dela.
• Pedidos para conectar a carteira e assinar. O acompanhamento somente leitura não precisa de conexão nem de assinatura. Uma assinatura pode autorizar alguém a mover seus tokens.
• Envenenamento de endereço. Golpistas enviam valores minúsculos de endereços parecidos com o seu, esperando que você copie o deles do histórico da próxima vez. Copie sempre o endereço na tela "Receber" da sua carteira.
• Perfis falsos de suporte nas redes sociais oferecendo "recuperar" ou "rastrear" uma carteira. A CVM reúne alertas e materiais educativos no Portal do Investidor.

Erros comuns

• Acompanhar só uma rede com um endereço EVM que também tem ativos na Base ou na Arbitrum.
• Acompanhar um só endereço de Bitcoin quando a carteira espalha os fundos por vários.
• Contar uma transferência duas vezes quando a exchange e a carteira são acompanhadas, mas a movimentação não é ligada.
• Confiar no nome do token. Um token pode copiar qualquer nome ou símbolo. Identificar pelo contrato evita avaliar falsificações.

Perguntas frequentes

Alguém pode roubar minhas criptos com o meu endereço?

Não. Um endereço público só serve para receber e ser consultado. Os fundos só se movem com a chave privada. Os riscos vêm de golpes que levam você a revelar essa chave ou a assinar uma transação maliciosa.

É seguro informar meu endereço a um app de carteira?

Informar um endereço dá só acesso de leitura, então o app não consegue mover fundos. Em troca, você abre mão de privacidade: o serviço vê as posições daquele endereço. Escolha um que explique o que guarda.

Preciso conectar minha carteira (WalletConnect, MetaMask) para acompanhar?

Não. O acompanhamento só precisa do endereço. Conectar a carteira serve para assinar transações, algo de que um app de acompanhamento não precisa.

Dá para acompanhar uma carteira física como Ledger ou Trezor?

Sim. Uma carteira física tem endereços públicos como qualquer outra. Copie-os na tela "Receber" do app dela; o dispositivo nunca precisa ser conectado ao app de acompanhamento.

Por que o app não mostra o preço que paguei?

As blockchains registram transferências, não preços de compra em exchanges. Importe o histórico da exchange para incluir o custo, ou lance à mão.