O que é um blockchain explorer e por que razão a escolha é importante?
Um blockchain explorer é um site ou aplicação que lê dados diretamente de um nó da blockchain e os apresenta num formato legível. Pode colar um endereço de carteira para ver o saldo e o histórico, colar um ID de transação para verificar se foi bem-sucedida, ou colar um endereço de contrato inteligente para ler o código que o controla. Na prática, um explorer é a ferramenta mais usada em cripto, logo a seguir à própria carteira.
A razão pela qual a escolha do explorer é mais importante do que a maioria dos iniciantes imagina é que o explorer é onde se faz a verificação final de segurança. Confirma-se que o contrato de um token está verificado antes de o aprovar. Confirma-se que um endereço para o qual se vai enviar fundos corresponde ao que a contraparte forneceu. Consulta-se uma transação para perceber porque é que uma troca falhou. Cada uma dessas verificações acontece num separador do navegador, frequentemente sob pressão de tempo, muitas vezes logo após um airdrop de um token ter surgido na carteira.
A maioria dos utilizadores recorre ao primeiro explorer que o Google apresenta. Esse hábito é precisamente o que torna perigoso o modelo de negócio suportado por publicidade dos principais explorers. Quando um explorer rentabiliza a sua barra de pesquisa ou a página inicial através de redes de publicidade de terceiros, os atacantes podem comprar espaços publicitários que parecem resultados nativos do explorer. Um utilizador que procura o contrato oficial do USDT num explorer popular já clicou, em diversas ocasiões, num link pago para um site semelhante e assinou uma aprovação maliciosa, mais vezes do que a indústria gostaria de admitir.
O risco real: publicidade, phishing e envenenamento de endereços dentro dos explorers
Antes de qualquer comparação de funcionalidades, o perfil de risco do explorer que utiliza merece uma secção própria. Três modos de falha específicos surgem repetidamente nas análises pós-incidente de carteiras esvaziadas, e todos eles se cruzam com a superfície do explorer.
O primeiro são os anúncios maliciosos na barra de pesquisa e nas páginas de tokens. Os principais explorers têm espaços patrocinados no topo dos resultados de pesquisa. Projetos legítimos pagam por esses espaços. Os atacantes também já pagaram, por vezes através de contas de publicidade comprometidas, outras vezes imitando de perto a marca do projeto legítimo, ao ponto de a revisão do anúncio não detetar a fraude. O destino é, normalmente, um clone do site do projeto que pede ao utilizador para ligar uma carteira e assinar uma transação. Uma vez assinada, a aprovação permite ao atacante drenar os tokens mais valiosos da carteira. Isto não é teórico. O Etherscan e várias das suas explorers irmãs já publicamente reconheceram a remoção de anúncios maliciosos após relatos de perdas por parte dos utilizadores.
O segundo modo de falha são os tokens falsos e o envenenamento de endereços. Quando pesquisa um token popular como o USDT, a página do explorer apresenta, normalmente, vários contratos com o mesmo ticker. Alguns são o verdadeiro, outros são imitações com um carácter alterado, e outros são autênticas armadilhas concebidas para esvaziar o saldo de quem os assinar. Anúncios nos resultados de pesquisa e até listagens orgânicas podem promovê-los. Um utilizador que copia e cola um endereço de contrato do topo da lista é um cenário comum de esvaziamento de carteira.
O terceiro é a exposição a rastreadores e impressão digital. Os explorers comerciais registam o seu IP, os endereços de carteira do seu interesse e os seus padrões de pesquisa. Esses dados já foram intimados judicialmente, já foram alvo de fugas de informação e já foram usados para direcionar utilizadores com campanhas de phishing personalizadas que referenciam transações reais recentes. A combinação de saber que tokens detém e que explorers utiliza é mais útil para um atacante do que qualquer uma dessas informações isoladamente.
A família Etherscan: Solscan, BNBscan, Tronscan
A família Etherscan é um grupo de exploradores construídos e operados pela mesma empresa, cada um focado numa única cadeia. O Etherscan cobre a Ethereum, o Solscan cobre a Solana, o BNBscan cobre a BNB Chain e o Tronscan cobre a TRON. Partilham um design visual, um conjunto de funcionalidades e um modelo de negócio, maioritariamente suportado por publicidade com um nível de API pago para programadores.
Em profundidade pura de dados, a família Etherscan é difícil de bater. O Etherscan foi pioneiro na verificação de código-fonte de contratos, a funcionalidade que permite ler o código Solidity de um contrato diretamente no navegador e compará-lo com o bytecode implantado. Também indexa transações internas, transferências de tokens e registos de eventos com um nível de completude que exploradores mais pequenos dificilmente igualam. Para um programador de Ethereum ou um utilizador avançado, o Etherscan continua a ser a ferramenta padrão pela mesma razão que o Google é o motor de busca padrão: cobertura e hábito.
A contrapartida é o modelo publicitário e o backend de código fechado. Não é possível executar o Etherscan localmente. Não é possível inspecionar como este consulta a cadeia nem como classifica os resultados nas pesquisas de tokens. A única mitigação que a empresa oferece é um nível pago sem publicidade chamado Etherscan Priority Mode, que ainda assim exige confiar que o resto da experiência é aquilo que diz ser. Para uma hardware wallet de $200 com $500 em memecoins, o cálculo até se aguenta. Para o endereço de uma tesouraria ou uma wallet de elevado património, o cálculo é mais apertado.
As mesmas concessões aplicam-se ao Solscan, BNBscan e Tronscan, com uma nuance adicional. O Tronscan, em particular, tem sido um espaço frequente para conteúdo promocional que promove tokens nativos da Tron de origem duvidosa, incluindo vários que se revelaram esquemas Ponzi. A superfície do explorador em si é neutra, mas os espaços patrocinados não são, e a base de utilizadores da TRON pende para utilizadores com menos experiência em autocustódia e, por isso, mais expostos a phishing disfarçado de resultados oficiais.
Exploradores independentes: Blockscout, Routescan e a via open-source
A alternativa mais forte à família Etherscan é o Blockscout, um explorador open-source que suporta mais de uma dúzia de cadeias compatíveis com EVM, incluindo a mainnet da Ethereum, Optimism, Base, Arbitrum, Polygon, Gnosis e muitas redes mais pequenas. Toda a sua base de código é pública, pode ser auto-hospedada, e várias das cadeias que suporta executam a sua própria instância em vez de dependerem de terceiros.
Para uma wallet de elevado valor, a argumentação a favor do Blockscout passa sobretudo por remover a superfície de ataque. Uma instância auto-hospedada não tem publicidade de terceiros, nem rede de anúncios, nem pixels de tracking, nem um registo centralizado de quais endereços consultou. O fluxo de verificação é semelhante ao do Etherscan: um programador submete o código-fonte, este é compilado e o bytecode resultante é comparado com o bytecode on-chain. A interface é menos polida que a do Etherscan, e algumas funcionalidades avançadas para programadores estão atrasadas, mas o modelo de segurança é significativamente diferente.
O Routescan segue uma abordagem semelhante e é o explorador padrão para várias L2 e sidechains, incluindo algumas que a família Etherscan nem sequer indexa. Para cadeias que não são a mainnet da Ethereum, a BNB Chain ou a Solana, o Routescan ou o Blockscout é, muitas vezes, a única opção realista, porque a família Etherscan nem se deu ao trabalho de as suportar. Se transaciona numa L2 mais pequena, já está a usar um explorador independente, quer se aperceba ou não.
Há desvantagens reais na via open-source. É preciso executar o seu próprio nó ou confiar em quem executa a instância pública. A precisão dos dados em transações internas obscuras pode ser pior que a do Etherscan. Os limites de taxa da API nas instâncias públicas são mais apertados, e as convenções da interface diferem o suficiente para que um utilizador habituado ao Etherscan se atrapalhe nas primeiras vezes. Nenhuma destas desvantagens é decisiva, mas explica porque é que o Etherscan continua a ser o padrão para a maioria dos utilizadores.
Como verificar um contrato em qualquer explorador
A verificação de contratos é a verificação de segurança mais importante que um explorador permite, e funciona da mesma forma no Etherscan, no Blockscout e nos restantes. Quando um programador implanta um smart contract, publica apenas o bytecode, as instruções compiladas que a EVM realmente executa. Verificar significa que o programador também carrega o código-fonte original em Solidity, o explorador compila-o localmente e o resultado corresponde ao bytecode on-chain. Um visto verde junto ao contrato indica uma correspondência bem-sucedida.
A verificação não é uma garantia de que o contrato é seguro. Um contrato verificado pode ainda conter uma backdoor, uma função de mint oculta ou uma taxa que confisca 99% de cada transferência. O que a verificação faz é permitir a um leitor perceber exatamente o que o contrato faz, que é a única forma de detetar essas armadilhas. Um contrato não verificado é opaco. Está a assinar uma transação contra bytecode que não consegue ler, o que é aproximadamente equivalente a executar um binário descarregado de um site aleatório em 2003.
O fluxo de trabalho prático é: cole o endereço do contrato no seu explorador, procure o visto verde, abra o código-fonte, leia as funções de transferência e aprovação, e procure sinais de alarme conhecidos. Os sinais de alarme incluem funções que podem colocar endereços arbitrários numa blacklist, funções que podem pausar o trading, funções exclusivas do owner que podem cunhar nova oferta, e qualquer lógica de fee-on-transfer que retire mais do que uma pequena percentagem. Se o contrato não estiver verificado, a opção mais segura é assumir que é hostil e interagir primeiro com uma wallet de teste.
Envenenamento de endereços, tokens falsos e o que procurar
O envenenamento de endereços é o ataque em que um scammer envia uma transação minúscula a partir de um endereço que partilha os primeiros e últimos caracteres com um endereço real com o qual já transacionou. A ideia é que, quando mais tarde copiar o endereço do seu histórico, pega por engano no endereço do scammer, porque os dois parecem idênticos numa vista de lista. A solução é usar o endereço completo ou, melhor ainda, uma lista de contactos na sua wallet, e nunca copiar do histórico de transações partindo do princípio de que a entrada mais recente é a correta.
Os exploradores tanto permitem como mitigam este ataque. Permitem-no ao mostrar as transações recentes numa vista de lista que trunca os endereços, o que treina os utilizadores a dependerem da forma truncada. Mitigam-no ao permitir expandir o endereço completo e clicar até à página da conta para ver todo o seu histórico. O endereço de uma contraparte real terá um histórico longo e variado. Um endereço de envenenamento será normalmente financiado, envia a transação de dust e permanece vazio.
Os tokens falsos funcionam da mesma forma. Um scammer implanta um contrato chamado USDT, dá-lhe 9 biliões de tokens e faz um airdrop de uma pequena quantidade para milhares de endereços. O token aparece na wallet da vítima com um ticker e um logótipo que parecem reais. Quando a vítima tenta trocá-lo, assina uma aprovação que esvazia a wallet. A solução é ignorar totalmente os tokens recebidos por airdrop e nunca aprovar um contrato com o qual não tenha interagido intencionalmente. Um explorador ajuda aqui porque pode clicar no contrato do token, ver que é uma implantação recente sem verificação e sem liquidez, e reconhecer o padrão.
Como escolher o explorador certo para a sua situação
O explorador certo depende do que está a fazer e do que está em jogo. Para uma hot wallet de 50 $ usada para cunhar um NFT de vez em quando, a conveniência do Etherscan compensa o pequeno risco dos anúncios, e a mitigação prática é nunca clicar num resultado patrocinado e escrever os endereços de contrato manualmente. Para uma wallet de tesouraria, um endereço de cold storage de longo prazo ou qualquer endereço que guarde mais do que estaria confortável em perder com um único clique errado, a decisão acertada é usar uma instância Blockscout auto-hospedada ou uma instância pública de confiança, e manter os exploradores comerciais fora do fluxo de trabalho para esse endereço.
Para programadores, o cálculo passa mais pelo acesso à API e pela profundidade de indexação. A API paga da família Etherscan é o padrão de facto, o que em si é um risco de centralização para o ecossistema, mas também é o caminho de menor resistência para uma equipa que precisa de consultar transações em grande escala. A API do Blockscout é gratuita e aberta, mas os limites de taxa na instância pública são agressivos, e a auto-hospedagem é trabalho de infraestrutura a sério. Para uma equipa séria, a resposta costuma ser uma mistura: explorador comercial pela conveniência, Blockscout auto-hospedado para qualquer fluxo de trabalho que toque em fundos dos utilizadores.
Para utilizadores noutras cadeias além da Ethereum, a escolha muitas vezes já está feita por si. Se transaciona em Solana, acaba no Solscan. Se transaciona em TRON, o Tronscan é o padrão. O mesmo perfil de risco aplica-se, no entanto. Trate os resultados patrocinados como não confiáveis. Verifique os contratos antes de os aprovar. Nunca assine uma transação contra um contrato não verificado. E se a cadeia que está a usar tiver uma instância Blockscout ou Routescan sem anúncios, prefira-a para wallets de elevado valor.
Como acompanhar as notícias dos exploradores de blockchain de forma inteligente
Os compromissos dos exploradores e as campanhas de phishing evoluem rapidamente, e o mesmo padrão raramente se repete por mais do que algumas semanas antes de os atacantes rodarem para um novo truque. Acompanhar qual explorador está a servir anúncios maliciosos, que novos contratos falsos estão a ser implementados e que cadeias estão a ter novas vagas de envenenamento de endereços é exatamente o tipo de sinal que não aparece nos feeds de preços. O Zippfeed destaca manchetes de blockchain e infraestrutura com pontuação de sentimento (bullish, neutral ou bearish) e uma classificação de importância, para que veja os avisos antes de chegarem à sua wallet e não depois.
Lookonchain
Benjamin Cowen
WuBlockchain
CoinTelegraph
Altcoin Daily
