O que você vai aprender
- Como uma DEX difere de uma corretora centralizada (CEX)
- Como ler um pedido de assinatura e entender o que você está confirmando
- Por que a permissão “ilimitada” é perigosa e como limitá-la
- O que são margem, alavancagem e preço de liquidação
- Como desconectar o site e revogar permissões depois de usar
O que você vai precisar
- A aula “Carteiras de cripto e autocustódia” concluída
- 15 minutos
- O simulador de DEX: uma corretora de treino sem dinheiro e sem chaves
Conceitos-chave
- DEX
- Corretora descentralizada. As operações passam por contratos inteligentes, e os fundos continuam na sua carteira.
- CEX
- Corretora centralizada: uma empresa guarda os fundos dos clientes em suas próprias contas.
- Token
- Um ativo digital em uma blockchain, por exemplo USDC.
- Permissão (approve)
- O direito de um contrato gastar seus tokens até o valor indicado.
- Alavancagem
- Multiplicador da posição: aumenta tanto o lucro quanto o prejuízo.
CEX e DEX
| CEX (corretora comum) | DEX | |
|---|---|---|
| Quem guarda os fundos | A corretora, em suas contas | Você, na sua carteira |
| Como começar | Conta e verificação de identidade | Conectar a carteira |
| Operação feita por engano | O suporte às vezes pode ajudar | Uma assinatura não pode ser desfeita |
| Principais riscos | Congelamento da conta, invasão da corretora | Sites falsos, assinaturas e permissões perigosas |
Passo a passo
Os números laranja nas imagens correspondem aos números do texto. Toque na imagem para abri-la por inteiro.
- 01
Confira o site e conecte a carteira
Primeiro confira o endereço do site (número 1): aqui é dex-trainer.example. Corretoras falsas copiam o visual, mas não conseguem repetir o endereço exato.
Toque em “Conectar carteira” (número 2). O site verá só o seu endereço, e não as chaves nem a frase. A dica (número 3) lembra o essencial: em uma DEX, a corretora não guarda os seus fundos.
- Não conecte a carteira a um site encontrado em um anúncio ou em um link de chat
- Não digite a frase de recuperação para “conectar” a carteira
O endereço da corretora de treino, o botão de conexão e a dica sobre as chaves. - 02
Leia o pedido de assinatura
A carteira mostra qual site pede a assinatura (número 1) e o texto da mensagem (número 2): “Entrar no site. Isto não é uma transferência de fundos.” A assinatura confirma que o endereço é seu.
Toque em “Assinar” (número 3) apenas se o endereço do site estiver certo e o texto for claro. Recuse pedidos que você não entende ou que parecem suspeitos: nada vai acontecer.
Importante. Uma operação assinada não pode ser desfeita. Golpistas às vezes escondem uma transferência ou uma permissão sob o nome de “login”, por isso leia o texto todas as vezes.
O pedido de assinatura: o site, o texto da mensagem e os botões. - 03
Limite a permissão de tokens
Antes da primeira operação, o site pede permissão para gastar seus USDC. Aqui o padrão é “ilimitado” (número 1), e o aviso (número 2) explica o risco: com essa permissão, o contrato poderá gastar todos esses tokens.
Defina o seu valor (número 3), exatamente o necessário para a operação, no exemplo 50 USDC, e confirme apenas esse valor.
Dica. A permissão ilimitada é cômoda, mas, se o contrato for invadido, você arrisca todos os tokens desse tipo.
A permissão ilimitada, o aviso e o seu próprio valor. - 04
Entenda os riscos dos futuros
Uma operação de futuros é aberta com uma margem (garantia) e com alavancagem (número 1): aqui a margem é de 50 USDC e a alavancagem, 2×. A alavancagem aumenta tanto o lucro quanto o prejuízo.
Antes de confirmar, leia o preço de liquidação e as taxas da rede e da corretora (número 2). O preço de liquidação é o nível em que a posição é encerrada à força. O aviso (número 3) diz com franqueza: em uma variação brusca do preço, você pode perder toda a margem.
Importante. Esta aula explica como as ferramentas funcionam e não é um conselho para operar. Não arrisque um valor que você não está disposto a perder.
A operação: margem, alavancagem, preço de liquidação, taxas e aviso. - 05
Desconecte o site e revogue a permissão
Depois de usar, abra as configurações da carteira. Na lista de sites conectados, toque em “Desconectar” (número 1): o site deixa de ver o seu endereço.
Nas permissões de tokens, encontre USDC “ilimitado” e toque em “Revogar” (número 2). Desconectar o site e revogar a permissão são ações diferentes, e você precisa fazer as duas.
Dica. Confira as permissões uma vez por mês e revogue todas as que você não usa mais.
Configurações da carteira: sites conectados e permissões de tokens.
Erros comuns e como evitá-los
Assinar sem ler o texto
Leia todas as vezes qual site está pedindo e o quê, exatamente.
Deixar a permissão “ilimitada”
Defina o seu valor e revogue a permissão depois da operação.
Operar com alavancagem alta “com tudo”
Comece pequeno: a alavancagem aumenta também o prejuízo.
Apenas fechar a aba depois de usar
Desconecte o site e revogue as permissões na carteira.
Teste seus conhecimentos
Primeiro responda mentalmente, depois abra a resposta.
1A assinatura de login transfere fundos?Resposta
Não, ela confirma que o endereço é seu. Mas leia o texto: sob o nome de login podem esconder outra operação.
2Por que a permissão “ilimitada” é perigosa?Resposta
O contrato poderá gastar todos os seus tokens desse tipo, inclusive se ele for invadido.
3Basta fechar a aba para o site perder o acesso?Resposta
Não. É preciso desconectar o site na carteira e revogar à parte as permissões de tokens.
Em resumo
Em uma DEX, as chaves são suas, e a responsabilidade também. Confira o endereço do site, leia cada assinatura, limite as permissões ao valor necessário, lembre-se dos riscos da alavancagem e, depois de usar, desconecte o site e revogue as permissões.