Como usar o complemento MetaMask

A extensão MetaMask é uma carteira para navegador que permite criar ou importar uma carteira com salvamento automático , gerenciar endereços e tokens e conectar-se a aplicativos Web3 a partir de um navegador de desktop compatível. Resumindo: instale apenas a partir da fonte oficial, anote sua frase de recuperação e guarde-a offline, verifique sua rede antes de cada transação e leia todas as telas de aprovação antes de confirmar qualquer coisa. O restante deste guia explica o significado de cada uma dessas etapas e por que ignorá-las pode ser prejudicial.

Para baixar o complemento MetaMask com segurança, você deve estar ciente de que a maneira mais comum de iniciantes perderem dinheiro antes mesmo de fazer qualquer transação é instalando um complemento MetaMask falso. Carteiras falsas são projetadas para serem idênticas à versão original e capturam sua frase secreta de recuperação assim que você a insere.

O único ponto de partida seguro é metamask.io/download ou a versão oficial na loja de extensões do seu navegador.

O MetaMask é compatível com navegadores de desktop, incluindo Chrome, Firefox, Brave, Edge e Opera. A página de download direciona cada navegador para a loja correta: usuários do Chrome e do Brave acessam a Chrome Web Store, usuários do Firefox acessam a Loja de Complementos da Mozilla e usuários do Edge acessam a Loja de Complementos do Microsoft Edge.

Ao acessar a página de instalação, verifique se a lista corresponde às verificações de carteira real do MetaMask antes de inserir qualquer informação. Qualquer site, janela pop-up, mensagem do Discord, agente de suporte ou conta de mídia social que solicite sua Frase Secreta de Recuperação não faz parte do processo normal de login do complemento. Feche-o imediatamente.

Se você ainda está em dúvida se o MetaMask é a escolha certa para você, compilamos uma lista das melhores opções de carteiras online de criptomoedas disponíveis no mercado para você conferir!

Ao abrir o MetaMask pela primeira vez, você terá a opção de criar uma nova carteira ou importar uma existente. Criar uma nova carteira gera uma Frase Secreta de Recuperação completamente nova para essa cópia do MetaMask. Importar envolve inserir uma carteira existente no MetaMask usando uma Frase Secreta de Recuperação, chave privada, arquivo JSON ou vinculando sua conta do Google ou da Apple, quando essa opção estiver disponível. Em ambos os casos, o MetaMask não faz backup de suas credenciais. A recuperação é de sua inteira responsabilidade.

Siga esta sequência ao abrir a extensão pela primeira vez:

• Aceite os termos somente após verificar a origem do complemento.
• Escolha Criar uma nova carteira ou Importar uma carteira existente.
• Defina uma senha local para instalar este navegador.
• Digite a frase secreta de recuperação no modo offline se estiver criando uma nova carteira.
• Confirme a declaração somente na tela de configuração oficial.
• Adicione contas ou importe contas de chave privada somente quando necessário.

Algo que os iniciantes costumam ignorar: importar uma chave privada adiciona apenas uma conta ao MetaMask, e essa conta não reaparecerá se você recuperar a carteira posteriormente usando apenas a Frase Secreta de Recuperação original. Você precisará importar essa chave privada novamente. Se você ainda está decidindo se a autocustódia é a opção certa para você, entender os conceitos básicos de carteiras de criptomoedas esclarecerá as vantagens e desvantagens dos diferentes tipos de custódia antes de optar por uma configuração específica.

Se você está começando agora, confira este guia sobre como se conectar a dApps com segurança.

A MetaMask oferece duas maneiras principais de configurar uma carteira: criar uma nova ou importar uma existente. Embora as duas carteiras possam parecer semelhantes após a configuração, suas regras de resgate diferem significativamente.

Não confunda essas opções. Sua senha do MetaMask desbloqueia a carteira apenas no seu perfil de navegador atual. Ela não recupera fundos em um novo dispositivo. Uma Frase Secreta de Recuperação ou chave privada controla o processo de recuperação, portanto, qualquer pessoa que obtiver uma delas poderá transferir seus ativos.

Esses quatro termos descrevem coisas diferentes, e confundi-los é uma das maneiras mais comuns pelas quais iniciantes perdem o acesso aos seus fundos. Uma senha desbloqueia sua MetaMask no seu dispositivo atual. Uma frase secreta de recuperação restaura sua carteira em qualquer dispositivo. Uma chave privada controla uma conta específica. E o endereço da sua carteira é o que você fornece para as pessoas que precisam lhe enviar criptomoedas.

O MetaMask armazena os dados da carteira localmente, de forma criptografada, no dispositivo onde está instalado. Isso significa que a senha só funciona para aquele perfil de navegador específico. Se você redefinir o navegador, se o seu dispositivo travar ou se precisar recuperar sua carteira em outro lugar, a senha se torna inútil. A frase secreta de recuperação é a única coisa que restaurará seu acesso.

Qualquer pessoa que possua sua frase secreta de recuperação ou chave privada pode transferir seus ativos sem precisar da sua senha. Por esse motivo, anotar a frase e mantê-la offline é mais importante do que qualquer outra medida de segurança neste guia.

Todo o fluxo de trabalho, da instalação à transação on-chain, segue estes passos:

Se um site pula diretamente de "conectar carteira" para "inserir frase mnemônica", ele ignorou o fluxo de trabalho normal. Isso é fraude.

Instalar e bloquear extensões é um hábito simples que reduz o risco de acesso acidental. No Chrome e no Brave, a lista de extensões aparece como um ícone de peça de quebra-cabeça na barra de ferramentas. O Firefox gerencia as extensões por meio do painel Complementos e Temas. Nenhum dos métodos exige uma página de conta do MetaMask, pois todos os controles estão localizados dentro do próprio navegador.

Aqui estão alguns hábitos práticos que se aplicam independentemente do navegador que você usa:

• Instale o complemento somente após verificar a instalação oficial.
• Bloqueie o MetaMask quando você se afastar do seu dispositivo.
• Desbloqueie usando a senha local, não a frase secreta de recuperação.
• Atualize a extensão através da loja de extensões do navegador, e não por meio de avisos de terceiros.
• Use um perfil de navegador separado para Web3 se você executar várias extensões.
• Desative carteiras de navegador conflitantes quando o MetaMask não estiver disponível em um aplicativo descentralizado (dApp).

Usuários do Brave têm um ponto adicional a verificar. O Brave possui sua própria carteira Web3 integrada, e a configuração padrão de carteira do navegador pode interceptar solicitações de conexão antes que o MetaMask seja detectado. Se um aplicativo descentralizado (dApp) não conseguir detectar o MetaMask no Brave, verifique primeiro as configurações da carteira Web3 do seu navegador antes de solucionar quaisquer problemas dentro do próprio MetaMask.

Receber criptomoedas no MetaMask parece simples, mas escolher a rede é onde os iniciantes costumam perder dinheiro. Ter apenas um endereço de carteira não é suficiente. O Ethereum e a maioria das redes compatíveis com a EVM usam o mesmo formato de endereço, começando com 0x. Portanto, o remetente pode enviar uma transação para o seu endereço na rede errada, e ela não aparecerá no MetaMask até que você adicione manualmente essa rede.

O endereço da sua carteira pública aparece abaixo do nome da sua conta no MetaMask. Para contas do tipo Ethereum, o endereço começa com 0x. Antes de compartilhar o endereço, verifique a conta e a rede específicas exibidas na parte superior da extensão.

Por favor, revise estes pontos antes de aceitar qualquer transferência recebida:

• Certifique-se de que a conta esteja especificada no MetaMask.
• Certifique-se de que a rede esteja selecionada no MetaMask.
• Certifique-se de que a rede de requisição do remetente corresponda.
• Antes de transferir um valor maior, faça uma pequena transferência de teste.
• Adicione os tokens usando o endereço do contrato inteligente verificado, caso eles não apareçam após a chegada.
• Guarde o código da transação, caso tenha sido fornecido pelo remetente, para poder rastreá-la.

As stablecoins causam confusão adicional porque USDT e USDC existem em várias blockchains. Se uma plataforma de envio pedir que você escolha entre Ethereum, Solana, Tron, Polygon ou qualquer outra rede, essa escolha deve corresponder ao que a MetaMask oferece. Esta página de carteiras USDT abrange carteiras e redes compatíveis para transferências de Tether. Para USDC especificamente, a página de opções de carteira USDC fornece as mesmas informações. Para uma compreensão mais ampla do comportamento das taxas da EVM e dos formatos de endereço, o guia de carteiras Ethereum é um recurso útil.

O Bitcoin funciona de forma diferente. O MetaMask não é uma carteira Bitcoin nativa. Se alguém precisar do seu endereço de depósito em BTC, um endereço MetaMask que comece com 0x é o endereço errado. Use uma carteira que suporte Bitcoin nativamente e compare as opções de carteiras Bitcoin antes de fazer essa transferência.

O envio de criptomoedas pelo MetaMask envolve um processo de revisão em várias etapas, sendo a tela de confirmação o ponto final onde você pode interromper a transação antes que revertê-la se torne difícil ou impossível. O processo de envio começa na página inicial da carteira, dentro da extensão.

Analise cada campo cuidadosamente antes de confirmar:

• Cole o endereço do destinatário e, em seguida, compare manualmente as iniciais e os sobrenomes.
• Escolha o token específico que pretende enviar, e não apenas o que é exibido por padrão.
• Certifique-se de que a rede exibida no MetaMask corresponde à rede de depósito do destinatário.
• Verifique o valor e os custos de combustível.
• Recuse a transação se os aplicativos descentralizados (dApps) preencherem automaticamente o campo de destinatário ou valor sem a sua seleção.
• Salve  ID da transação Após o envio, caso precise rastreá-lo posteriormente.

Ao transferir fundos de uma corretora de criptomoedas para a MetaMask, a página de saque da corretora controla a opção de rede antes que a MetaMask veja a transferência. Cometer esse erro é um dos mais comuns entre iniciantes. Este guia para iniciantes em corretoras de criptomoedas explica como esse processo de transferência de custódia funciona na prática.

Nunca teste todo o seu saldo na primeira transferência. Um pequeno teste pode gerar taxas adicionais de gás ou de saque, mas revelará problemas na rede, endereço de carteira incorreto ou conta errada antes que a transação custosa seja realizada.

Conectar sua carteira MetaMask a aplicativos descentralizados (dApps) é um passo crucial para interagir com o mundo da Web 3, pois permite que sites solicitem informações da carteira e realizem determinadas ações em seu nome. A simples conexão não transfere fundos automaticamente. O risco aumenta quando você assina uma mensagem, aprova um token ou confirma uma transação na blockchain. Usuários iniciantes costumam tratar essas etapas como um único processo interconectado, e essa é a vulnerabilidade que sites maliciosos exploram.

Quando o MetaMask pede que você execute uma ação ao interagir com um aplicativo descentralizado (dApp), ele está solicitando que você autorize algo específico. A tabela abaixo explica o que cada ação realmente faz:

A aprovação de tokens é um procedimento de rotina em exchanges descentralizadas (DEXs), pois um contrato inteligente precisa de permissão explícita para movimentar um token em seu nome antes que uma troca possa ser executada. Uma aprovação legítima indicará o nome do aplicativo descentralizado (dApp), exibirá o endereço do contrato inteligente solicitante e permitirá que você revise ou reduza o limite de gastos. Se algum desses detalhes estiver ausente ou pouco claro, recuse a aprovação.

Existe uma diferença importante entre desconectar-se de um site e revogar um token. Desconectar-se impede que o site veja sua conta na sessão atual do navegador. Um token concedido anteriormente, no entanto, permanece ativo na blockchain até que você o revogue separadamente, mesmo após a desconexão. Um token malicioso pode esgotar seus tokens sem nunca revelar sua frase de recuperação secreta. Revise seus tokens ativos periodicamente e revogue aqueles que você não precisa mais.

A aprovação do token pode permanecer ativa mesmo após você se desconectar de um aplicativo descentralizado (dApp). Embora a desconexão remova o link do site da sua sessão do navegador, ela não revoga automaticamente a aprovação on-chain.

Para reduzir o risco de consentimento, siga estes passos:

1. Abra o MetaMask Portfolio ou uma ferramenta de verificação de aprovações em que você confie.
2. Indique o endereço da carteira que deseja analisar.
3. Escolha a rede correta.
4. Analise cada token, o usuário que o gastou e o limite de gastos.
5. Revogue as aprovações de aplicativos descentralizados (dApps) que você não usa mais.
6. Confirme a transação de cancelamento no MetaMask.
7. Aguarde até que a transação seja confirmada na blockchain.
8. Reexamine a lista de aprovações após a confirmação.

Revogar uma aprovação gera uma taxa de gás, pois se trata de uma transação on-chain. Evite revogar qualquer aprovação enquanto houver uma troca , ponte, staking ou listagem em marketplace ativa que a exija. Conclua o processo primeiro e, em seguida, remova as permissões que não forem mais necessárias.

O MetaMask exibe apenas o que está configurado para exibir. Se um token recebido não aparecer, isso não significa necessariamente que a transação falhou. Pode significar que o token está em uma rede que você ainda não adicionou ou que o nó do token não foi importado.

O problema de um token não aparecer geralmente está relacionado a problemas de fornecimento, não a perda de fundos, mas adicionar a rede ou o nó errado para resolver o problema pode introduzir novos riscos . As redes devem ser adicionadas apenas a partir de aplicativos descentralizados (dApps) confiáveis ​​ou fontes oficiais do projeto, e não a partir de links encontrados no Discord, Telegram ou resultados de pesquisa.

Antes de adicionar uma rede ou token, verifique cada um dos seguintes pontos:

• Mude para uma nova rede somente por meio de um aplicativo descentralizado (dApp) confiável ou da fonte oficial do projeto.
• Antes de salvar, certifique-se de verificar o nome da blockchain, o ID da blockchain, o símbolo da moeda e o explorador de blocos.
• Importe tokens usando o endereço do contrato documentado, e não apenas com base no ticker ou no logotipo.
• Trate com suspeita e desconfiança quaisquer tokens que você receber por meio de airdrops não solicitados até que o contrato seja verificado.
• Separe os processos da Solana das premissas da EVM.

Em relação ao último ponto: o MetaMask suporta tokens baseados em ETH, SOL e alguns outros ativos selecionados, mas a experiência não é idêntica em todas as blockchains. Se suas atividades se concentram principalmente em Solana, o menu de carteiras Solana é mais adequado para sua configuração do que as ofertas do MetaMask focadas em recursos e centradas na EVM. Para opções de carteiras específicas para Solana, vale a pena ler as análises das carteiras Solflare e Phantom.

Tokens falsos costumam imitar símbolos de ações populares. O aparecimento de um token com o nome USDT ou USDC em sua carteira não confirma sua legitimidade. Verifique o endereço do contrato comparando-o com a fonte subjacente do projeto antes de interagir com ele de qualquer forma.

A maioria dos problemas enfrentados pelos usuários do MetaMask decorre de um número limitado de questões principais, como o uso de um perfil de navegador incorreto, uma extensão oculta ou desativada, um conflito com outra carteira, uma senha esquecida ou incerteza sobre a qual carteira uma conta importada pertence. É recomendável verificar esses pontos básicos antes de se preocupar com a perda de dados.

Para garantir a resolução segura de problemas com o MetaMask, existe uma regra de ouro a seguir acima de todas as outras: nunca insira sua Frase Secreta de Recuperação em nenhuma tela acessada por meio de um link de suporte, anúncio de pesquisa, postagem em fórum ou mensagem direta . Golpes e suporte falso se aproveitam dos momentos de pânico dos usuários para enganá-los e levá-los a fazer exatamente isso.

Para entender melhor os pontos fortes e fracos do MetaMask, nossa análise completa oferece um detalhamento abrangente dessas vantagens e desvantagens. Em relação à recuperação de conta, você deve sempre entrar em contato com o suporte oficial em support.metamask.io e evitar links de mídias sociais ou fontes não confiáveis. Se as limitações do MetaMask o levarem a buscar uma alternativa, recomendamos conferir nossas análises da OKX Wallet e da Rabby Wallet para comparar duas outras opções compatíveis com a EVM antes de mudar.

Se sua frase secreta de recuperação foi comprometida por algum site ou outra pessoa, não perca tempo tentando solucionar o problema. Em vez disso, prossiga diretamente para a próxima seção para tomar as medidas necessárias.

Uma frase secreta de recuperação comprometida ou uma aprovação maliciosa de token pode esvaziar sua carteira mais rápido do que a maioria dos usuários imagina. Portanto, as verificações de segurança devem ser feitas logo no início, antes que você tenha muito a perder. Mantenha seu investimento inicial pequeno enquanto garante que o complemento, o endereço da carteira e a rede estejam funcionando corretamente.

Esses testes são divididos de acordo com a etapa. Testes preparatórios são necessários antes de adicionar qualquer quantidade:

• Instale a extensão em metamask.io/download ou na loja oficial do seu navegador.
• Use um dispositivo pessoal, não um dispositivo compartilhado ou de trabalho.
• Escreva a frase secreta de recuperação em um pedaço de papel, mantenha-o offline e não faça fotocópias.
• Desative ou remova extensões de navegador que você não reconhece.

As verificações de transação aplicam-se a cada submissão ou aprovação:

• Verifique o endereço do destinatário, a rede, o valor, o custo do gás e o contrato do token antes de assinar.
• Rejeite qualquer item que os dApps preencham automaticamente e que você não tenha escolhido.

Os testes de dApps reduzem os riscos contínuos:

• Salve URLs de dApps confiáveis ​​em seus favoritos em vez de procurá-las sempre que precisar.
• Rejeite janelas pop-up inesperadas, mesmo em sites que você conhece.
• Analise e cancele aprovações antigas de tokens em contratos que você não usa mais.

Para saldos elevados ou armazenamento a longo prazo, uma extensão de navegador apresenta riscos maiores do que uma carteira de hardware, pois a chave privada permanece restrita ao ambiente do navegador. As categorias de carteiras frias e físicas abrangem situações em que a chave de assinatura nunca entra em contato com um dispositivo conectado à internet.

Se você procura algo específico, as análises do Ledger Nano X, do Ledger Flex e do Trezor Safe 3 são três opções físicas tangíveis para comparar, depois de entender as vantagens e desvantagens de cada uma.

Se sua frase secreta de recuperação foi inserida em um site falso, simplesmente revogar as aprovações não é suficiente. Crie uma nova carteira em um dispositivo limpo, transfira todos os seus ativos restantes para o novo endereço da carteira e pare completamente de usar a frase comprometida.