#大户持仓变化 Recentemente, ouvi alguns amigos do mundo das criptomoedas reclamarem que de repente apareceu uma "quantia enorme de riqueza" na carteira deles — tokens desconhecidos no valor de várias dezenas de milhares de dólares. No começo, ficaram bastante entusiasmados, mas quase foram vítimas de um golpe. Depois de perguntar com mais atenção, descobriu-se que todos tinham caído na clássica armadilha do token de phishing.

A lógica desse golpe na verdade não é complexa, mas é especialmente alimentada pela "ganância":

Os golpistas enviam a uma grande quantidade de endereços uma airdrop de um "token de alto valor". O nome do token costuma aproveitar grandes IPs conhecidos — como Tesla, SpaceX — e, ao aparecer na carteira, já mostra um valor de várias dezenas de milhares de dólares. Vendo isso, quem consegue resistir? Parece uma oportunidade de ganhar uma fortuna do nada. Na hora, a pessoa fica tão empolgada que quer vender logo. Mas, ao clicar no botão "Vender", o que aparece não é uma confirmação de transação, mas uma solicitação de autorização (Approve). Com um movimento de dedo, a pessoa acaba concordando. E aí? Os ativos realmente valiosos na sua carteira — USDT, ETH — desaparecem instantaneamente.

**Por que esse token nunca consegue ser vendido?**

A razão principal é bem dolorosa: isso não é um token legítimo, há manipulação no contrato. Cada vez que você clica em "Vender", o que realmente é acionado não é uma transação, mas uma transferência de controle sobre seus ativos na carteira, entregando tudo de mão beijada para o golpista. Assim que você autoriza, o outro lado pode transferir o que quiser da sua carteira. Ainda mais absurdo, alguns golpistas têm tecnologia capaz de falsificar a interface da carteira, de modo que nem mesmo o aviso de risco aparece. É difícil de se proteger.

**Como evitar? Três regras de ferro que você deve memorizar:**

Primeira — Tokens desconhecidos, bloqueie e ignore. Não importa se na sua carteira aparece um valor de 10 mil dólares ou 100 mil dólares, se não foi você quem comprou, nem olhe. Airdrops legítimos são raríssimos; essa "fatia de bolo" de 99,99% é uma armadilha.

Segunda — Autorizar é entregar a chave da sua carteira. No mundo Web3, uma única autorização pode decidir sua vida ou morte. A menos que você confie totalmente no contrato e ele tenha sido testado ao longo do tempo (como o Uniswap), não aceite nenhuma autorização sem pensar duas vezes.

Terceira — Devagar não é prejuízo, rápido é que dá prejuízo. No mercado de criptomoedas, a maior perda vem da pressa. Se encontrar qualquer operação que pareça incerta, pare, tire uma captura de tela, pergunte a pessoas confiáveis na comunidade. Dez minutos a mais podem evitar perder milhões e, ao mesmo tempo, proteger toda a sua fortuna na carteira.

No final das contas, todos os lucros que parecem "não custar nada" neste mercado acabam sendo pagos na sua carteira. A primeira medida para proteger seus ativos é controlar cada desejo de ganância que não deveria existir.