Como verificar um endereço de cripto antes de enviar

As transferências em blockchain são definitivas. Não há estorno, não há apoio ao cliente que as reverta e não existe qualquer exigência de que um endereço pertença a alguém em particular. Isso faz do momento em que cola o endereço de destino o passo mais arriscado de possuir cripto.

Como os endereços são trocados

Malware que vigia a área de transferência substitui o endereço copiado pelo do atacante, apostando que não vai ler o que colou. O envenenamento de endereços funciona de outra forma: o atacante envia-lhe uma transferência minúscula ou de valor zero a partir de um endereço cujos primeiros e últimos caracteres coincidem com um que já usou, para que mais tarde copie o dele a partir do histórico. Os dois ataques exploram o mesmo hábito — olhar apenas para o início e o fim de uma cadeia longa.

A verificação que funciona

Compare o endereço inteiro, não os quatro primeiros e os quatro últimos caracteres. Leia-o por blocos contra a fonte em que confia, ou cole-o num campo de texto e compare lado a lado. Quando existir um nome ou identificador que a rede verifica, use-o em vez da cadeia bruta. Copie sempre da página de depósito do serviço recetor, nunca de uma mensagem, de um email ou do seu próprio histórico.

Verifique também a rede

O mesmo formato de endereço é usado por várias redes, e enviar um ativo por uma rede que o destinatário não suporta é uma maneira comum de o perder. Confirme a rede dos dois lados e verifique se o ativo que envia é aquele que o endereço de depósito espera.

Envie uma transação de teste

Para qualquer transferência cuja perda o incomodasse, envie primeiro um valor pequeno, espere que chegue e seja creditado, e só depois envie o resto. A taxa do teste é o seguro mais barato que existe em cripto. Em redes que exigem memo ou tag, o teste prova também que preencheu esse campo corretamente — um depósito sem ele pode levar semanas de suporte, quando é sequer recuperável.