A Captain-Trading traz para você atualizações regulares sobre a DeFi (Finanças Descentralizadas). Este é um artigo essencial para alertá-lo sobre os golpes que pululam no universo das criptomoedas e, agora, mais especificamente no ecossistema DeFi. Antes de conectar sua carteira a qualquer protocolo, reserve um tempo para entender o básico: saber criar e proteger uma carteira MetaMask é o primeiro passo para se movimentar com segurança nesse ambiente.
O interesse crescente pela DeFi não atrai apenas investidores sérios. Essa onda também deu origem a golpes de todo tipo, que exploram o entusiasmo e, às vezes, a ingenuidade de quem está chegando ao mercado. O problema de fundo é simples: em uma DEX como a Uniswap, qualquer pessoa pode criar e listar um token em poucos minutos, sem nenhuma validação. Nenhuma autoridade verifica se um token realmente corresponde ao projeto cujo nome ele carrega.
Na Uniswap, os golpes mais frequentes se baseiam justamente em tokens falsos de DeFi. Identifiquei as 3 fraudes mais comuns para que você consiga reconhecê-las facilmente e proteger seu capital. Para iniciantes, também recomendo usar uma corretora centralizada confiável como a OKX para as primeiras compras de criptomoedas antes de se aventurar na DeFi.
🔄 Atualização 2026 — leia isto antes dos exemplos
Este artigo foi publicado em 2020, época em que vários grandes protocolos DeFi ainda não tinham token oficial. Os golpistas aproveitavam para vender versões falsas antes do listing real. Hoje, todos esses projetos têm seu token oficial: CRV (Curve, lançado em meados de agosto de 2020), DYDX (dYdX, lançado em agosto de 2021) e TORN (Tornado Cash) existem e são reconhecidos.
A lição não muda, ela se reforça: nunca compre um token "antecipadamente", antes do seu listing oficial. Na época, a falsificação precedia o token verdadeiro — exatamente a armadilha descrita mais abaixo. Vale lembrar também: a Tornado Cash foi colocada na lista de sanções da OFAC em agosto de 2022, sanções revogadas em 21 de março de 2025 após uma decisão judicial. Um projeto pode, portanto, mudar de status legal ao longo do tempo — mais um motivo para sempre verificar o contexto atual antes de investir.
Golpe DeFi nº 1: os tokens "homônimos" que imitam os protocolos reais
Um dos golpes mais frequentes consiste em criar tokens com exatamente o mesmo nome de protocolos já existentes e reconhecidos. Os golpistas apostam na confusão e na falta de atenção de investidores apressados.
Exemplo concreto: o token BAL original (Balancer) tem um logo oficial, enquanto o token falso não tem nenhum. Os dois exibem o mesmo nome, mas um deles nunca será listado nas grandes exchanges! São justamente esses pequenos detalhes (logo ausente, contrato suspeito, baixa liquidez) que permitem desmascarar os golpes. Fique atento e nunca deixe nada ao acaso antes de clicar em "Swap".
Golpe DeFi nº 2: os tokens falsos de projetos ainda não listados
Muitos protocolos ainda não lançaram oficialmente seu token… mas mesmo assim veem surgir seu "token falsificado" na Uniswap, às vezes semanas antes do listing verdadeiro. Os golpistas se aproveitam da espera e da impaciência da comunidade.
Foi o caso, por exemplo, do falso token Curve que circulava antes de o protocolo emitir seu token oficial — o verdadeiro CRV só chegou em meados de agosto de 2020, ou seja, depois que os falsos já haviam enganado compradores apressados. Outro exemplo típico da época: tokens supostamente ligados à Tornado.Cash vendidos sob o ticker "TC", enquanto o projeto ainda não tinha token oficial. O reflexo a guardar é atemporal: enquanto um projeto não tiver anunciado oficialmente o contrato de seu token, qualquer token com o seu nome é uma falsificação.
Golpe DeFi nº 3: os tokens fantasmas que nunca existiram
Alguns protocolos nunca tiveram token e provavelmente nunca terão; mesmo assim, tokens falsos com o nome deles circulam nas DEXs. Golpistas criam tokens com base em uma tecnologia ou projeto em alta, sem nenhuma ligação com a equipe original. Investidores mal informados, convencidos de que encontraram uma pérola, caem então na armadilha.
Eis o exemplo de uma transação com um suposto token DYDX, numa época (meados de 2020) em que o protocolo não tinha nenhum token oficial e nunca havia anunciado a intenção de emitir um. O verdadeiro DYDX só foi lançado em agosto de 2021: ou seja, todos os que tinham "comprado DYDX" antes dessa data haviam comprado apenas vento.
Além dos tokens falsos: honeypots, rug pulls e aprovações perigosas
Os três golpes acima se baseiam na usurpação de nome. Mas o ecossistema DeFi viu surgir armadilhas mais técnicas, que é essencial conhecer em 2026.
O honeypot: um token que você pode comprar mas nunca revender
Um honeypot ("pote de mel") é um token cujo código (smart contract) autoriza a compra mas bloqueia a revenda para todo mundo, exceto o criador. Você vê sua posição subir, fica animado… e então é impossível vender. É uma armadilha codificada diretamente no contrato. Ferramentas como um detector de honeypot ou a simulação de transação permitem identificar esses tokens antes de clicar em "Swap".
O rug pull: a equipe esvazia a liquidez e desaparece
Em um rug pull ("puxar o tapete"), os criadores do projeto retiram bruscamente toda a liquidez do pool, derrubando o preço a zero em uma única transação. Entender como funciona a liquidez de um pool — sua profundidade, o slippage, quem detém os tokens LP — é a sua melhor defesa: um pool minúsculo, uma liquidez não travada ou concentrada em um único endereço são sinais de alerta evidentes.
As aprovações de contrato (token approvals)
Quando você interage com um protocolo, concede a ele a autorização para gastar seus tokens. Uma aprovação "ilimitada" concedida a um contrato malicioso pode esvaziar sua carteira mais tarde, mesmo depois do swap. Tenha o hábito de revogar (revoke) regularmente as autorizações que você não precisa mais, usando uma ferramenta de gestão de aprovações.
Como evitar os golpes DeFi: nossas dicas de vigilância
As finanças descentralizadas e as criptomoedas exigem vigilância extrema na hora de investir ou depositar seus fundos. Não deixe o "FOMO" (Fear Of Missing Out) tomar conta de você… Acreditando estar perdendo "a oportunidade do século", muita gente comete o irreparável esquecendo as regras básicas de segurança. É exatamente o mesmo princípio do trading tradicional, no qual o domínio da psicologia e uma boa gestão de risco fazem toda a diferença entre um investidor que dura e um investidor que se arruína.
Antes de cada compra, verifique sistematicamente:
- O endereço do contrato no site oficial do projeto (e em nenhum outro lugar);
- O contrato no Etherscan: está verificado? Desde quando existe? Quantos detentores?
- A página CoinGecko / CoinMarketCap do token: um projeto sério aparece lá com o link oficial da Uniswap;
- A liquidez do pool e seu eventual travamento;
- A presença do logo oficial, os volumes negociados reais e o histórico da comunidade;
- As token lists de confiança, que reúnem os contratos validados.
Reserve um tempo para se informar a fundo e conversar com a comunidade antes de clicar! Na DeFi, é melhor perder uma oportunidade do que perder todo o seu capital em um token falso.
Perguntas frequentes — Golpes e tokens falsos DeFi
Como verificar se um token é autêntico na Uniswap?
Obtenha o endereço do contrato no site oficial do projeto (nunca por um link recebido nas redes sociais), depois compare com o exibido na Uniswap. Cruze com a página CoinGecko ou CoinMarketCap do projeto, que aponta para o contrato correto. Por fim, verifique no Etherscan se o contrato está verificado, é antigo e é detido por um grande número de endereços.
O que é um honeypot em DeFi?
Um honeypot é um token cujo smart contract deixa você comprar mas impede a revenda. O preço parece subir, mas você está preso: só o criador pode vender. Um detector de honeypot ou uma simulação da transação de venda permite identificá-lo antes de comprar.
O que é um rug pull?
Um rug pull acontece quando a equipe de um projeto retira toda a liquidez de uma vez, derrubando o preço a zero. Uma liquidez baixa, não travada ou concentrada em um único endereço é um sinal de alerta importante.
É preciso ter uma carteira para usar a DeFi?
Sim. Para interagir com uma DEX como a Uniswap, você precisa conectar uma carteira não custodial. Aprenda primeiro a criar uma carteira MetaMask e a protegê-la: essa é a base de qualquer atividade nas finanças descentralizadas.
