Moeda de graça existe, mas quase ninguém consegue pegar
O que é Airdrop, como resgatar com segurança, quais são cilada

De repente surge uma "moeda grátis" na carteira

Um dia você abre a carteira e encontra um token que nunca comprou. O nome parece convincente e, calculado pelo "preço" que aparece, o valor poderia chegar a alguns milhares de reais. Na descrição do token vem um link, escrito "acesse o site oficial para sacar". Seu coração dispara: dinheiro caindo do céu?

Calma. Essa é a abertura mais clássica do "airdrop envenenado". O golpista consegue espalhar esse tipo de token em milhares de carteiras a custo zero, e aposta numa coisa só: que alguém não resista a abrir aquele link, conectar a carteira e clicar em "resgatar". Airdrop bom de verdade quase nunca chega batendo na sua porta. Quanto mais não solicitado, mais te apressa a "resgatar agora", mais você deve desconfiar. Este artigo explica: por que projetos fazem airdrop, como resgatar com segurança e qual é a cara do golpe feito sob medida para esvaziar a sua carteira.

Esse token distribuído de graça é o que se chama de token de airdrop. Valer alguma coisa não tem relação com ter vindo de graça: depende de existir um par de negociação com movimento real e ordens de compra no livro. O "preço" que aparece na carteira pode ser qualquer número. Como avaliar isso depois que o token chega está mais adiante, em A moeda caiu na carteira.

Por que um projeto distribui moeda de graça

Ninguém faz caridade pura. Entenda a motivação para conseguir separar o "airdrop sério" do "golpe disfarçado de airdrop":

• Conseguir os primeiros usuários: o que mais falta a um projeto novo é gente usando e atenção. Distribuir token de graça é despesa de marketing: o projeto paga em token para você descobrir que ele existe e ir testar.
• Recompensar quem usou cedo de verdade: o airdrop retroativo premia quem realmente usou o produto quando ainda não havia promessa de airdrop, e de quebra filtra as contas sybil que só caçam coisa de graça.
• Deixar os dados bonitos: parte dos airdrops é feita para inflar métricas como endereços ativos e volume de transações às vésperas de uma captação ou de uma listagem. Token de airdrop "feito para os números" costuma ter valor de longo prazo bem frágil.
• Governança descentralizada: distribuir token de governança aos usuários para a comunidade votar, e o projeto parecer mais descentralizado e com mais "consenso da comunidade".

Entendendo isso você percebe: um token de airdrop valer ou não depende de o projeto ter substância real, não de "ser de graça". Grátis é só uma forma de atrair gente, não garantia de valor.

Os tipos de airdrop

O padrão é claro: quanto mais a condição se parece com "uso de verdade" e mais difícil é colher em massa com script, mais valioso costuma ser; o que basta seguir e retweetar com o dedo costuma valer pouco, e às vezes vem misturado com phishing.

Airdrop dentro da Binance: HODLer Airdrops

Na Binance, o formato mais comum é o HODLer Airdrops, e nele não existe link para resgatar nem taxa para pagar. Só conta o BNB aplicado no Simple Earn (Flexível ou Bloqueado) ou em On-Chain Yields; BNB parado na conta spot não participa, e BNB usado como garantia em empréstimo da Binance também fica de fora. A Binance tira fotos do saldo de hora em hora, em momentos aleatórios, dentro de um período passado que o anúncio informa, faz a média e limita cada usuário a 4% do total distribuído. Os tokens caem na conta spot em até 24 horas depois do anúncio, antes de a negociação começar. Moradores de alguns países, como EUA, Reino Unido, Canadá, Austrália, Japão e Hong Kong, ficam de fora. Se alguém te mandar um link de "resgate do airdrop da Binance", é phishing.

5 passos para resgatar airdrop com segurança

Se você transformar este fluxo em hábito, a maioria dos golpes de airdrop vai travar em algum dos passos:

1. ① Só pela porta oficial. Entre pelo site oficial do projeto, pelo post fixado da conta social oficial, ou por um link já verificado por mídia confiável. Nunca clique em "link de resgate" que veio em DM, comentário ou descrição de token.
2. ② Cheque antes a autenticidade do contrato. Pegue o endereço do contrato que a página de resgate quer usar e compare com o endereço oficial no explorador de blocos, sem deixar um único caractere diferente (veja a seção "Cheque o contrato e revogue autorizações no Etherscan").
3. ③ Use uma "burner wallet" dedicada. Crie uma carteira separada que só tem um pouco de gas e nenhum ativo, exclusiva para caçar airdrop. Se você assinar algo errado, sua carteira principal não pega fogo junto.
4. ④ Leia o que cada assinatura/autorização está aprovando. Se no pop-up da carteira aparecer um pedido tipo approve ou setApprovalForAll, pare e entenda qual ativo e quanto vai ser tocado. Se não entender, recuse.
5. ⑤ Depois de resgatar, cheque e revogue na hora as autorizações em excesso. Após resgatar, volte e veja quais autorizações ainda estão grudadas nessa carteira, e revogue todas as suspeitas e que não são mais necessárias.

Atenção: um airdrop de verdade, no máximo, pede que você pague uma Gas Fee de uma transação on-chain. Airdrop de verdade não pede que você "envie moeda antes para conseguir resgatar", muito menos pede sua chave privada ou seed phrase.

Golpe de phishing: a cilada da assinatura e da autorização

O ponto central é separar duas coisas: "resgatar moeda" é, no fundo, um contrato que envia moeda para você, então você não precisa aprovar nada; já a "assinatura" que o golpista pede está justamente te pedindo permissão para ele mexer no seu dinheiro. O sentido se inverte, e seu dinheiro some.

Caí no golpe: o que fazer nas primeiras horas

Assinou o que não devia, digitou a seed phrase num site falso ou pagou uma "taxa de liberação"? O que já saiu pela blockchain quase nunca volta. Mas o que ainda está na carteira dá para proteger, e o que foi pago por Pix tem um caminho próprio. A ordem importa:

1. Corte as autorizações abertas. No verificador de autorizações do Etherscan (rede Ethereum), no da BscScan (BNB Chain) ou no revoke.cash, que cobre mais de cem redes EVM, informe o endereço da carteira e revogue tudo o que você não reconhece. Cada revogação cobra um pouco de gas.
2. Se você digitou a seed phrase ou a chave privada em algum lugar, revogar não resolve: quem tem a frase controla a carteira. Crie uma carteira nova, com frase nova, e passe para ela o que sobrou, começando pelo que vale mais. Considere a carteira antiga perdida.
3. Guarde as provas antes que sumam: hash das transações, endereço que recebeu o dinheiro, link do site, prints das conversas e do perfil de quem te abordou.
4. Se pagou alguma coisa por Pix, peça a devolução pelo MED. Desde 1º de outubro de 2025, todo app de banco tem um botão de contestação no extrato do Pix. O prazo é de até 80 dias, mas faça no mesmo dia se puder: o rastreio só alcança o dinheiro enquanto ele ainda está passando de conta em conta. O MED serve para golpe, não para arrependimento nem para Pix mandado errado.
5. Registre o boletim de ocorrência on-line, pela Delegacia Virtual do gov.br nos estados integrados ou direto na delegacia eletrônica do seu estado (São Paulo, Rio de Janeiro, Minas Gerais). Anexe os hashes e os prints do passo anterior.
6. Se a isca foi uma oferta de investimento, como grupo de sinais, rendimento garantido ou gestor que opera por você, denuncie também no SAC da CVM ou pelo 0800-025-9666 (dias úteis, das 8h às 20h). A CVM apura a oferta irregular, mas não devolve o prejuízo de ninguém.

Cheque o contrato e revogue autorizações no Etherscan

Antes e depois de resgatar um airdrop, gaste alguns minutos no Etherscan (explorador de blocos da Ethereum, gratuito) com estas duas coisas, e você segura a maior parte das ciladas:

1. Cheque a autenticidade do contrato do airdrop. Cole no Etherscan o endereço do contrato que a página de resgate quer usar, veja se já está com código aberto, quando foi criado, quantas pessoas interagiram, e compare caractere por caractere com o endereço do anúncio oficial. Contrato recém-criado e que não bate com o endereço oficial, abandone na hora.
2. Cheque e revogue as autorizações suspeitas. O Etherscan tem o menu "Token Approvals". Conecte sua carteira (ou só informe o endereço para visualizar) e você vê para quais contratos já deu autorização e com que limite. Revogue uma a uma as autorizações que você não reconhece, de origem duvidosa, ou que já não usa. Revogar custa um pouco de gas, mas é o passo-chave para fechar a brecha da "autorização maliciosa esvaziando aos poucos". Crie o hábito de revogar de tempos em tempos.

Por fim, abra o CoinGecko e busque aquele token de airdrop, veja se ele realmente está listado, se tem volume de transação real e se aparece em várias plataformas. Muitos tokens de airdrop ditos "valendo milhares" não têm mercado real nenhum, e aquele "preço" é só uma isca para te fisgar.

A moeda caiu na carteira, e é aqui que começa o problema de verdade

Contrato checado, token na carteira: muita gente acha que acabou. É justamente nesta etapa que muitos travam. Token de airdrop não é como as moedas grandes que você costuma comprar: muitas vezes tem cotação, mas não tem comprador suficiente para absorver a venda. Na tela da carteira aparece valendo milhares de reais; na hora de vender, o preço desaba e o que chega de fato fica bem abaixo do que você viu.

Então, depois de receber, gaste dois minutos com três coisas antes de mexer em qualquer coisa:

1. Onde dá para vender. Confirme se existe um par de negociação com movimento de verdade. Um preço exibido numa única plataforma pequena que ninguém conhece é bem diferente de ter negócios reais em vários lugares.
2. Qual a profundidade do livro de ofertas. Veja quanto há de ordens de compra e de venda. O valor do seu saldo pela última cotação e o quanto o mercado realmente consegue absorver são dois números diferentes; se a distância for grande, o preço executado vai sair bem pior que o da tela. Isso é o slippage.
3. Não se deixe enganar pelo preço unitário. Custar centavos não quer dizer barato, e ter milhares de unidades não quer dizer valer muito. O que importa é o market cap e a quantidade em circulação. Moeda que veio de graça é a mais fácil de supervalorizar: o custo foi zero, então qualquer preço parece lucro.

Resgatei, mas o token não aparece na carteira

A transação de resgate aparece como concluída, mas o token não surge na tela inicial da carteira. Na maioria das vezes, a carteira só não reconheceu o token automaticamente. Cole o endereço da sua carteira num explorador de blocos e veja no histórico se o token chegou mesmo. Se chegou, adicione manualmente pela opção "Adicionar token" ou "Importar token". Copie o endereço do contrato só do site oficial do projeto ou do anúncio oficial, nunca do que mandam no grupo, e não clique no primeiro resultado com o mesmo nome na busca do explorador: tem muito token falso com nome igual. Não aparecer não significa que você não recebeu, e você não precisa "ativar" nem "sacar" nada em site nenhum.

Nem sempre o airdrop vem inteiro de uma vez

Muitos projetos liberam o airdrop em partes: uma fatia no resgate e o resto destravado mês a mês (vesting), ou com exigência de fazer staking ou manter o token por um período para receber tudo. Muitos airdrops também têm prazo de resgate, e a parte não resgatada até a data volta para o projeto. Essas regras estão no anúncio ou na documentação do airdrop. Dois minutos lendo antes de resgatar valem mais do que sair perguntando depois. O ritmo de destravamento também mexe no preço: a cada liberação, entra no mercado mais um lote que pode ser vendido a qualquer momento. É a mesma pressão de venda por destravamento que aparece em tokenomics.

Nas primeiras horas depois da listagem, o preço é o mais bagunçado

Quando o token de airdrop abre para negociação, todo mundo que recebeu está com moeda de custo zero, e quem quer vender se amontoa ao mesmo tempo. O preço costuma subir e cair forte em pouco tempo, e a diferença entre compra e venda fica bem larga. Uma ordem a mercado nessa hora pode sair muito longe da cotação que você estava vendo. Se quer mesmo vender, coloque uma ordem limite num preço que você aceita; é bem mais seguro do que despejar tudo a mercado.

Se for vender, o que eu faço é vender primeiro uma quantia bem pequena para testar, ver o preço executado de verdade e a taxa descontada, e só então decidir o resto. Guardar ou não o que sobra depende do que você acha do projeto em si, não da cotação que está na tela agora.

Quando dar meia-volta na hora

Airdrop no Brasil

• Grupos de Telegram "info airdrop": no Brasil existem milhares desses grupos. Muitos espalham link de phishing disfarçado de anúncio oficial. Verifique você mesmo pelos canais oficiais do projeto, não clique em qualquer coisa do grupo.
• Conteúdo de TikTok/YouTube "airdrop de milhares de reais": muito acaba levando a site de golpe ou a uma página que pede para conectar a carteira. Não entre na onda, cheque antes.
• Impostos: o token que você guarda vai para a ficha de Bens e Direitos da declaração anual, e o imposto aparece quando você vende. Numa corretora brasileira, vendas de até R$ 35 mil no mês são isentas; numa estrangeira, como a Binance, o ganho líquido do ano paga 15% na declaração, sem essa isenção. O resumo com a fonte da Receita está em Taxas da Binance: taxa não é imposto.
• Verificação local: veja se o projeto tem uma comunidade brasileira ativa e transparente. Isso é um sinal a mais, não uma garantia, então mantenha a burner wallet e continue checando o contrato.

"Grátis" e "sem risco": o que não te contam

Airdrop combina com quem, e com quem não combina

Termos relacionados

Perguntas frequentes