A WATS Wallet é Segura e Legítima? Empresa, Custódia e Como Verificar

Sim, a WATS Wallet é uma carteira legítima e não custodial, de uma empresa identificada, e é a carteira que recomendamos se quer deter as suas próprias chaves em redes EVM, Solana e TON, com um fator opcional de toque NFC. É feita pela Alltoscan LLC (fundada em 2019). Cria e guarda a frase de recuperação, e a WATS nunca guarda uma chave, pelo que não pode movimentar, congelar nem recuperar os seus fundos. Não é a escolha certa se precisa de Bitcoin nativo, que a WATS Wallet não suporta, ou se quer chaves guardadas em hardware dedicado: o cartão NFC não guarda chaves. O grau de segurança de que dispõe depende muito dos seus próprios hábitos, a começar por descarregar a aplicação apenas a partir dos canais oficiais indicados abaixo.

Declaração de interesses: a WATS Wallet publica esta página sobre o seu próprio produto. Cada afirmação sobre a WATS abaixo é um facto do produto que pode verificar nos canais oficiais aqui indicados.

Quem faz a WATS Wallet, e a empresa é real?

A WATS Wallet é feita pela Alltoscan LLC, uma empresa fundada em 2019, e pode contactá-la através de info@watswallet.com. Uma empresa identificada é um sinal útil de legitimidade, porque uma carteira sem ninguém a quem recorrer é muito mais difícil de avaliar. Por si só, não é prova de segurança. Encare-a como um ponto de partida que pode verificar, não como um substituto das suas próprias verificações.

A marca tem exatamente três produtos: uma extensão de browser para Chrome (Chromium), uma aplicação móvel para iOS e Android e o Cartão Metálico NFC da WATS, opcional. Não existe aplicação web nem aplicação de desktop; num computador, a extensão de Chrome é a carteira de desktop. Pode saber mais na página sobre nós, e o código-fonte da extensão de Chrome é público no GitHub sob a licença MIT.

Quem detém as chaves na WATS Wallet?

As chaves ficam consigo. A WATS Wallet é totalmente não custodial: ao configurar a extensão ou a aplicação móvel, cria as suas próprias chaves e a sua própria frase de recuperação no seu dispositivo. A WATS nunca guarda uma chave. Não existe cossignatário, nem MPC, nem porta das traseiras de recuperação.

Isto tem dois lados, e ambos contam. A vantagem é que a própria WATS não pode perder, congelar nem apreender os seus fundos, porque nunca teve acesso a eles. Outras partes podem ainda afetar ativos específicos, por exemplo um emissor de tokens que pode congelar o seu próprio token, ou uma dApp que aprove, pelo que os hábitos descritos abaixo continuam a ser importantes. A desvantagem é que ninguém o pode socorrer: a WATS não pode repor nem recuperar uma frase de recuperação perdida, e uma frase que seja divulgada dá ao seu detentor o controlo total. A WATS Wallet é uma carteira com frase de recuperação, não uma carteira sem seed. Para aprofundar o conceito, veja o que é uma carteira não custodial.

O Cartão Metálico NFC guarda as minhas chaves?

Não. O Cartão Metálico NFC da WATS é opcional e é fácil de interpretar mal, por isso aqui fica a versão clara. É um fator de toque para autenticar: toca-o no telemóvel para autenticar o acesso ou confirmar uma assinatura na aplicação móvel da WATS. Não guarda chaves privadas. Não é armazenamento a frio e não é uma carteira de hardware. As carteiras de hardware, como a Ledger, a Trezor ou a Tangem, armazenam as chaves dentro do dispositivo, o que é uma função diferente desta.

Cada cartão tem um ID de cartão único e emparelha-se com exatamente um dispositivo, pelo que só funciona com esse telemóvel emparelhado. Um cartão encontrado por outra pessoa não é uma chave suplente para o telemóvel dela. O chip é um NTAG 216, uma etiqueta NFC Forum Type 2 que segue a norma ISO/IEC 14443-A a 13,56 MHz; a página de produto da NXP descreve-o assim e indica proteção por palavra-passe em vez de AES. O cartão existe em plástico ou em aço, ambos no tamanho de cartão CR-80, e o corpo metálico do cartão de aço é especificado como IP68 e MIL-STD-810. Os conjuntos de cartões são vendidos em store.watswallet.com a partir de 54,90 $ (plástico) e 149,90 $ (aço).

Assim, o cartão pode acrescentar um passo físico à frente da carteira. Não altera o modelo de custódia e não faz cópia de segurança da sua frase de recuperação. O texto mais aprofundado está em segurança do cartão metálico NFC.

Como cobra a WATS Wallet as taxas?

Em redes EVM (Ethereum, BNB Smart Chain, Arbitrum One, Optimism, Base, Polygon, Gnosis, Celo, Mantle e Cronos), cada ação na WATS Wallet é cobrada em ATS (Alltoscan Token) em vez do token de gás nativo. Funciona através de um paymaster ERC-4337, um componente de abstração de contas que pode cobrir o gás da rede em nome do utilizador e, em conceções como esta, cobrar a taxa ao utilizador num token em vez da moeda nativa da cadeia. A taxa é debitada de um só saldo de ATS detido na BSC (BNB Chain), seja qual for a rede EVM em que a transação decorre. Não faz bridge de ATS e não mantém um saldo de ATS por cadeia. A extensão e a aplicação móvel funcionam da mesma forma.

Isto é uma comodidade, não um desconto: a taxa em ATS acompanha o custo real da rede. A Solana é totalmente suportada e paga a sua própria taxa em SOL, enquanto a TON é totalmente suportada e as suas taxas também são pagas em ATS; GRAM (anteriormente Toncoin) é a moeda da TON; a rede continua a chamar-se TON. O ATS cobrado é queimado, com a oferta total a passar de 100M em direção a um piso de 30M, impulsionada pela utilização. A página da taxa ATS explica o modelo em pormenor.

Como verifico se o descarregamento da WATS Wallet é genuíno?

Aplicações de carteira falsas e extensões imitadoras são um vetor de ataque conhecido, por isso confirme a origem antes de instalar. Estes são os identificadores oficiais:

• Extensão de Chrome: a página da Chrome Web Store com o ID hcfdepjikbhjocfdopeabjmonpnijoei. O ID é a última parte do URL da página.
• iPhone: a página da App Store com o ID 6743999237.
• Android: a página da Google Play com o nome de pacote com.wats.wallet.
• Site e loja: watswallet.com para o produto e store.watswallet.com para o Cartão Metálico NFC.

Abra a aplicação ou a extensão a partir das ligações em watswallet.com e não a partir de um anúncio de pesquisa, de uma mensagem ou de uma resposta nas redes sociais, e depois compare o ID ou o nome de pacote com a lista acima. Se não corresponder, não instale.

A que pode aceder a extensão de Chrome da WATS?

Quando instala a extensão, o Chrome avisa que ela pode ler e alterar todos os seus dados em todos os sites. As extensões de carteira que se ligam a dApps mostram o mesmo aviso, porque um site só consegue encontrar uma carteira que acrescente o seu fornecedor à página. A WATS Wallet acrescenta um fornecedor EIP-1193, anunciado através do EIP-6963, para as redes EVM e uma ponte TON Connect para a TON. Ainda assim, um site não consegue ler o seu endereço enquanto não aprovar o pedido de ligação, e cada assinatura e transação aguarda a sua confirmação. Os sites ligados aparecem em Definições, Permissões de dApps, onde pode revogar cada um. A extensão usa também as permissões de armazenamento, alarmes, separadores e painel lateral; a página da extensão de Chrome explica cada uma delas, e o manifesto é público no GitHub.

Que sinais de alerta e hábitos me protegem?

A WATS nunca lhe pedirá a sua frase de recuperação. Nem no chat de suporte, nem numa mensagem direta, nem num site, nem num sorteio ou numa "validação" da carteira. Quem a pedir é um burlão, seja qual for o logótipo que use. A mesma regra aplica-se a qualquer carteira de autocustódia.

• Escreva a frase de recuperação offline e guarde-a onde só o utilizador tenha acesso. Nunca a fotografe nem a cole num formulário.
• Confirme que o ativo e a rede correspondem antes de enviar; uma transferência para a rede errada pode ser impossível de reverter.
• Desconfie dos pedidos de dApps e das aprovações de tokens, e revogue as aprovações de que já não precisa.
• Mantenha o dispositivo e o software da carteira atualizados e use a biometria do dispositivo.

O guia de melhores práticas de segurança de carteiras cripto aborda estes hábitos com mais pormenor.

Quais são os limites da WATS Wallet?

Aqui ficam os limites, sem rodeios:

• Sem Bitcoin nativo. A WATS Wallet cobre redes EVM, Solana e TON. Se o Bitcoin for central nos seus ativos, use uma carteira que o suporte.
• A autocustódia traz consigo a responsabilidade. Uma frase de recuperação perdida não pode ser recuperada por ninguém, incluindo a WATS.
• O cartão não é um cofre. Não guarda chaves, pelo que não substitui o armazenamento a frio nem uma carteira de hardware.
• As taxas na Solana são pagas em SOL. O modelo de saldo único de ATS aplica-se às redes EVM, e as taxas na TON também são pagas em ATS.
• Sem aplicação web nem aplicação de desktop. Os três produtos são a extensão de Chrome, a aplicação móvel e o cartão.

Esta página não cita nem nega qualquer auditoria de segurança de terceiros, número de utilizadores, classificação, prémio ou incidente. Essas são coisas a verificar, e não a aceitar só porque constam da página do próprio produto: procure um relatório de auditoria publicado pelo próprio auditor, consulte as páginas das lojas para ver as classificações e avaliações atuais e leia a documentação pública. Se uma afirmação desse tipo for importante para a sua decisão, pergunte à equipa em info@watswallet.com e avalie por si as provas.

Em resumo: a WATS Wallet é segura e legítima?

É um produto real de uma empresa identificada, a Alltoscan LLC, fundada em 2019, com um desenho claramente não custodial: as suas chaves e a sua frase de recuperação ficam consigo, e a WATS não pode tocar nos seus fundos. Recomendamo-la se quer autocustódia para redes EVM, Solana e TON, com taxas em ATS a partir de um só saldo na BSC e um cartão NFC opcional como fator físico de toque. Escolha outra coisa se precisa de Bitcoin nativo ou de chaves em hardware dedicado.

Os passos práticos são poucos: instale apenas a partir dos identificadores oficiais acima, escreva a frase de recuperação offline, nunca a partilhe com ninguém e confirme a rede antes de cada envio.