De repente surge uma "moeda grátis" na carteira
Um dia você abre a carteira e encontra um token que nunca comprou. O nome parece convincente e, calculado pelo "preço" que aparece, o valor poderia chegar a alguns milhares de reais. Na descrição do token vem um link, escrito "acesse o site oficial para sacar". Seu coração dispara: caiu sorte do céu?
Calma. Essa é a abertura mais clássica do "airdrop envenenado". O golpista consegue espalhar esse tipo de token em milhares de carteiras a custo zero, e aposta numa coisa só: que alguém não resista a abrir aquele link, conectar a carteira e clicar em "resgatar". Airdrop bom de verdade quase nunca chega batendo na sua porta. Quanto mais não solicitado, mais te apressa a "resgatar agora", mais você deve desconfiar. Este artigo explica: por que projetos fazem airdrop, como resgatar com segurança e qual é a cara do golpe feito sob medida para esvaziar a sua carteira.
Por que um projeto distribui moeda de graça
Ninguém faz caridade pura. Entenda a motivação para conseguir separar o "airdrop sério" do "golpe disfarçado de airdrop":
- Arranque a frio e captação de gente: o que mais falta a um projeto novo é usuário e atenção. Distribuir token de graça é uma despesa de marketing, equivale a comprar com token o "que você saiba que eu existo e venha testar".
- Recompensar quem usou cedo de verdade: o airdrop retroativo premia quem realmente usou o produto quando ainda não havia promessa de airdrop, e de quebra filtra as contas sybil que só caçam coisa de graça.
- Deixar os dados bonitos: parte dos airdrops é feita para inflar métricas como endereços ativos e volume de transações às vésperas de uma captação ou de uma listagem. Token de airdrop "feito para os números" costuma ter valor de longo prazo bem frágil.
- Governança descentralizada: distribuir token de governança aos usuários para a comunidade votar, e o projeto parecer mais descentralizado e com mais "consenso da comunidade".
Entendendo isso você percebe: um token de airdrop valer ou não depende de o projeto ter substância real, não de "ser de graça". Grátis é só uma forma de atrair gente, não garantia de valor.
Os tipos de airdrop
| Tipo | Condição para resgatar | Tendência de valor |
|---|---|---|
| Airdrop retroativo | Já ter usado o produto de verdade (swap, bridge, voto) | Costuma ser o mais valioso |
| Airdrop por snapshot de holders | Segurar certo token no momento do snapshot | Médio, depende do projeto |
| Airdrop por tarefa social | Seguir, retweetar, entrar em grupo, cumprir tarefas | Costuma ser baixo, foco em juntar gente |
| Airdrop por evento de exchange | Cumprir tarefas específicas na exchange | Depende do projeto, canal relativamente oficial |
O padrão é claro: quanto mais a condição se parece com "uso de verdade" e mais difícil é colher em massa com script, mais valioso costuma ser; o que basta seguir e retweetar com o dedo costuma valer pouco, e às vezes vem misturado com phishing.
5 passos para resgatar airdrop com segurança
Se você transformar este fluxo em hábito, a maioria dos golpes de airdrop vai travar em algum dos passos:
- ① Só pela porta oficial. Entre pelo site oficial do projeto, pelo post fixado da conta social oficial, ou por um link já verificado por mídia confiável. Nunca clique em "link de resgate" que veio em DM, comentário ou descrição de token.
- ② Cheque antes a autenticidade do contrato. Pegue o endereço do contrato que a página de resgate quer usar e compare com o endereço oficial no explorador de blocos, sem deixar um único caractere diferente (veja a seção "Cheque o contrato e revogue autorizações no Etherscan").
- ③ Use uma "burner wallet" dedicada. Crie uma carteira separada que só tem um pouco de gas e nenhum ativo, exclusiva para caçar airdrop. Se você assinar algo errado, sua carteira principal não pega fogo junto.
- ④ Leia o que cada assinatura/autorização está aprovando. Se no pop-up da carteira aparecer um pedido tipo
approveousetApprovalForAll, pare e entenda qual ativo e quanto vai ser tocado. Se não entender, recuse. - ⑤ Depois de resgatar, cheque e revogue na hora as autorizações em excesso. Após resgatar, volte e veja quais autorizações ainda estão grudadas nessa carteira, e revogue todas as suspeitas e que não são mais necessárias.
Atenção: um airdrop de verdade, no máximo, pede que você pague uma Gas Fee de uma transação on-chain. Airdrop de verdade não pede que você "envie moeda antes para conseguir resgatar", muito menos pede sua chave privada ou seed phrase.
Golpe de phishing: a cilada da assinatura e da autorização
Estes são todos sinais de que querem esvaziar sua carteira
- "Transfira 0,1 ETH primeiro para ativar antes de resgatar" → airdrop de verdade não pede pagamento antecipado, isto é 100% golpe.
- Te induzir a assinar uma autorização/permit que você não entende → isto não é "resgatar moeda", é entregar o controle de um dos seus tokens ao contrato do golpista. Assinou, o ativo é movido na hora.
- Qualquer "resgate" que peça chave privada ou seed phrase → a seed phrase é a chave de todos os seus ativos. Operação oficial nenhuma vai pedir. Quem pede é golpista.
- Token estranho que apareceu sozinho na carteira → não interaja, não clique no link embutido, não tente vender. Esse "token envenenado" pode disparar uma autorização maliciosa assim que você interage.
- DM de "parabéns, você ganhou" ou "vaga na whitelist" → quem te chama no privado primeiro no Discord/Telegram é quase sempre golpista.
- "Site oficial" com domínio que difere por uma letra → site clonado feito para te induzir a conectar a carteira. Confira o domínio letra por letra antes de entrar.
O ponto central é separar duas coisas: "resgatar moeda" é, no fundo, um contrato que envia moeda para você, então você não precisa aprovar nada; já a "assinatura" que o golpista pede está justamente te pedindo permissão para ele mexer no seu dinheiro. O sentido se inverte, e seu dinheiro some.
Cheque o contrato e revogue autorizações no Etherscan
Antes e depois de resgatar um airdrop, gaste alguns minutos no Etherscan (explorador de blocos da Ethereum, gratuito) com estas duas coisas, e você segura a maior parte das ciladas:
- Cheque a autenticidade do contrato do airdrop. Cole no Etherscan o endereço do contrato que a página de resgate quer usar, veja se já está com código aberto, quando foi criado, quantas pessoas interagiram, e compare caractere por caractere com o endereço do anúncio oficial. Contrato recém-criado e que não bate com o endereço oficial, abandone na hora.
- Cheque e revogue as autorizações suspeitas. O Etherscan tem o menu "Token Approvals". Conecte sua carteira (ou só informe o endereço para visualizar) e você vê para quais contratos já deu autorização e com que limite. Revogue uma a uma as autorizações que você não reconhece, de origem duvidosa, ou que já não usa. Revogar custa um pouco de gas, mas é o passo-chave para fechar a brecha da "autorização maliciosa esvaziando aos poucos". Crie o hábito de revogar de tempos em tempos.
Por fim, abra o CoinGecko e busque aquele token de airdrop, veja se ele realmente está listado, se tem volume de transação real e se aparece em várias plataformas. Muitos tokens de airdrop ditos "valendo milhares" não têm mercado real nenhum, e aquele "preço" é só uma isca para te fisgar. Os números específicos seguem o que é exibido na página oficial em tempo real. Este artigo não cita preço e não faz previsão.
Quando dar meia-volta na hora
Se topar com qualquer item abaixo, não hesite, abandone esse airdrop
- Pedir que você envie moeda antes, pague "taxa de ativação/administração/garantia" antes de resgatar;
- Pedir chave privada, seed phrase, ou pedir que você importe a carteira em algum site/app estranho;
- O endereço do contrato na página de resgate não bate com o anunciado oficialmente, nem que difira por um caractere;
- Te apressar a "resgatar em alguns minutos, depois expira", criando pânico para você não conseguir checar;
- A moeda naquela carteira chegou sem ser solicitada e só pode ser "sacada" por um link externo.
Guarde uma noção anti-golpe: a alegação de que caçar airdrop é "lucro garantido, sem risco" não se sustenta. A maioria dos tokens de airdrop acaba em zero, os que valem mesmo são pouquíssimos. Encare abandonar um airdrop suspeito como economizar dinheiro, não como perder uma chance.
Airdrop no Brasil
- Grupos de Telegram "info airdrop": no Brasil existem milhares desses grupos. Muitos espalham link de phishing disfarçado de anúncio oficial. Verifique você mesmo pelos canais oficiais do projeto, não clique em qualquer coisa do grupo.
- Conteúdo de TikTok/YouTube "airdrop de milhares de reais": muito acaba levando a site de golpe ou a uma página que pede para conectar a carteira. Não entre na onda, cheque antes.
- Impostos: no Brasil, ganhos com cripto podem ter implicações fiscais junto à Receita Federal, e ao vender pode haver consequências próprias. As regras seguem o que a Receita determina; consulte um contador ou especialista tributário. Não presuma que "o que veio de graça não precisa ser declarado". Isto não é aconselhamento fiscal.
- Verificação local: veja se o projeto tem uma comunidade brasileira ativa e transparente. Isso é um sinal a mais, não uma garantia, então mantenha a burner wallet e continue checando o contrato.
"Grátis" e "sem risco": o que não te contam
Airdrop combina com quem, e com quem não combina
Caçar airdrop a sério combina com você, se
- Você topa usar uma burner wallet dedicada e tem o hábito de checar contrato e revogar de tempos em tempos;
- Você consegue ler o que a assinatura/autorização do pop-up da carteira está aprovando;
- Você encara isso como "subproduto de usar produtos de verdade", não como fonte de renda fixa;
- Você aceita que a maioria dos airdrops acaba em zero, e os que valem são poucos.
Melhor não começar ainda, se
- Ao ver "resgate moeda grátis" você já conecta e assina com a carteira principal sem olhar;
- Você não distingue "resgatar moeda" de "autorização", e clica confirmar em todo pop-up;
- Você se deixa apressar por "tempo limitado", "você ganhou", "whitelist" a ponto de não checar;
- Você espera que caçar airdrop vire renda estável, a ponto de gastar um custo que não pode bancar.
Termos relacionados
Perguntas frequentes
O que é airdrop?
O projeto distribui tokens de graça para usuários, para divulgação ou para recompensar quem usou cedo.
Como resgatar um airdrop?
Ter usado o produto do projeto → esperar o anúncio → resgatar pelo site oficial. Não clique em link estranho.
Airdrop pode ser golpe?
Pode. Quem pede pagamento, assinatura de contrato malicioso ou te chama em DM é golpe. Airdrop de verdade não pede pagamento antecipado.