Como Guardar NFTs com Segurança numa Carteira de Autocustódia (EVM, Solana e TON)

O Que Você Realmente Possui Quando Tem um NFT

Um NFT é uma linha num smart contract ou programa dizendo que um token ID pertence a um endereço. A sua carteira não guarda o token nem, normalmente, a obra — a imagem costuma ficar no IPFS, no Arweave ou num servidor web por trás de uma URI de metadados. Ela guarda a chave privada que controla o endereço para o qual o contrato aponta.

Essa distinção decide tudo: você não perde um NFT apagando um ficheiro, e nenhum backup da imagem restaura a propriedade. Este guia trata de dois modos de falha — o roubo da sua chave e uma assinatura que entrega o direito de transferência a outra pessoa — embora uma seed perdida ou uma transferência para o endereço errado encerrem a propriedade de forma igualmente definitiva.

Como o Armazenamento de NFTs Difere em EVM, Solana e TON

O registo de propriedade muda conforme a rede, o que importa quando você audita o que tem. Em EVM, um contrato ERC-721 mapeia cada token ID a um endereço proprietário, com dois níveis de permissão por cima: uma aprovação por token e uma flag geral de approve-for-all que entrega a um operador todos os tokens que você tem naquele contrato, incluindo os que receber depois. Já o ERC-1155 mapeia token ID e conta a um saldo, portanto o approve-for-all para toda a coleção é a sua única permissão.

Na Solana, um NFT é tipicamente um token com supply de um, mantido numa token account que a sua carteira controla; a permissão é um delegate nessa conta. Em 2026, isso é apenas parte do quadro: NFTs comprimidos existem como folhas numa árvore de Merkle e os ativos Metaplex Core são contas únicas, logo nenhum dos dois é delegado dessa forma. Na TON, cada NFT é o seu próprio pequeno contrato com um campo de proprietário sob um contrato de coleção. Não existe um único botão que revogue tudo nas três redes.

Passo 1: Use uma Carteira Dedicada para NFTs de Alto Valor

A melhoria de segurança mais barata para um colecionador é a separação de endereços: um endereço que faz mint, dá lances e se conecta a sites novos, e um segundo que apenas recebe as peças finalizadas. Faça dele uma carteira genuinamente separada, com a sua própria seed phrase no seu próprio dispositivo, idealmente um signer de hardware ou offline — não uma segunda conta derivada da seed que você já usa. Contas de uma mesma seed são rótulos sobre o mesmo segredo e caem juntas no momento em que essa seed ou dispositivo é comprometido.

Esse endereço-cofre nunca deve conectar-se a um marketplace, assinar uma listagem ou conceder uma aprovação de operador. A proteção é essa disciplina, não o endereço em si: a exposição começa na assinatura, porque conectar-se não concede nada on-chain. Em cadeias EVM, em 2026, uma autorização EIP-7702 assinada pela chave do cofre pode apontar essa conta para código que move ativos sem nenhuma aprovação prévia — portanto, se ela nunca assinar, um pedido de assinatura malicioso não tem sobre o que agir.

Passo 2: Proteja a Seed Phrase e o Dispositivo

Uma seed phrase reconstrói todas as chaves que deriva, então qualquer coisa capaz de a ler é dona da sua coleção. Escreva-a em papel ou metal, mantenha-a offline e nunca a fotografe nem a cole num navegador ou numa nota na nuvem. Carteiras legítimas só a pedem quando você restaura uma carteira — nunca para "validar", "sincronizar" ou "resgatar" o que quer que seja.

O dispositivo importa tanto quanto: um malware que grava o ecrã ou uma extensão permissiva pode esvaziar uma carteira cuja seed nunca foi escrita em lugar nenhum. Um sequestrador de área de transferência é um risco diferente: ele substitui o endereço de destino no meio da transferência, em vez de expor a chave. Mantenha o sistema atualizado, instale extensões com parcimónia e mantenha o dispositivo-cofre longe da máquina onde você abre links de mint; o nosso guia de melhores práticas de segurança para carteiras cripto aplica-se aos NFTs sem alterações.

Passo 3: Audite Aprovações, Delegações e Listagens em Marketplaces

Muitas perdas de NFTs reportadas como hacks acabam por ser transferências autorizadas: uma permissão concedida meses antes, uma chave ou contrato comprometido depois, e a concessão ainda ativa. Aprovações não expiram sozinhas.

Audite-as com regularidade. Em EVM, revogue as concessões de approve-for-all que já não usa; a mecânica está no nosso passo a passo sobre como revogar aprovações de tokens. Na Solana, limpe delegates antigos nas token accounts dos seus NFTs e depois verifique separadamente os NFTs comprimidos e os ativos Core, já que eles nunca aparecem ali. Na TON, confirme que cada contrato de item ainda lista o seu endereço como proprietário — embora, em 2026, um item listado mostre legitimamente o contrato de venda do marketplace em vez disso.

Depois cancele listagens antigas: em 2026, a maioria das listagens em EVM são ordens off-chain com uma validade, e uma esquecida continua executável ao preço que você assinou até expirar, até você a cancelar ou até revogar a aprovação da qual ela depende. Ordens sem validade e ordens on-chain nunca caducam.

Passo 4: Leia Cada Assinatura Antes de a Aprovar

A última defesa é o ecrã de assinatura, onde dois pedidos merecem uma paragem imediata: uma aprovação de operador sobre uma coleção que você não pretendia listar, já que uma página de "free mint" não tem motivo para pedir permissão sobre os seus NFTs existentes; e uma assinatura de ordem off-chain para uma listagem sem gas, que pode mover uma peça por um preço que você nunca leu.

Se a sua carteira mostra hexadecimal ilegível em vez de um resumo em linguagem clara, trate isso como uma recusa. O nosso artigo sobre o que é blind signing explica por que payloads opacos são um fator recorrente em roubos de alto valor.

Formas Comuns de Perder NFTs (e Como Evitar Cada Uma)

Sites de mint falsos pedem approve-for-all, e uma única aprovação que você assine permite a um atacante mover toda a coleção depois. Um ecrã de assinatura decodificado evita isso, e manter as peças de alto valor num endereço separado limita a perda ao endereço que assinou.

NFTs recebidos por airdrop de origem desconhecida atraem os detentores para um site de resgate: recebê-los é inofensivo, assinar por eles não é.

Um endereço de depósito de exchange que não suporta NFTs pode deixar um token preso permanentemente, então verifique o destino antes.

Um Único Token de Taxa em EVM, Solana e TON Com a WATS

Colecionadores raramente ficam numa só rede, e pagar taxas em três significa manter três saldos nativos abastecidos. A WATS Hot Wallet substitui isso por um só. Cada ação — transferências, swaps, staking — é cobrada num único token, o ATS, em vez do gas nativo da cadeia: em EVM através de um paymaster ERC-4337, na Solana e na TON através de um fee-payer equivalente. Isso muda em que token a taxa é denominada, não o que a rede cobra.

Como o ATS é um OFT da LayerZero, um único saldo funciona nas três cadeias, e o ATS recolhido é queimado de 100.000.000 rumo a um piso de 30.000.000. Continua não custodial: você detém as suas chaves, e a WATS nunca detém uma chave. A WATS é a primeira e única carteira a combinar ERC-4337 e taxas em token único via OFT cobradas em vez do gas nativo com essa queima.