Porque é que uma carteira de cripto parece uma caixa negra
Abra qualquer carteira de autocustódia pela primeira vez e deparar-se-á com uma série de transações que parecem todas iguais: um endereço de carteira, um símbolo de token, um número e uma data. A cadeia não sabe que uma dessas transações foi o seu depósito na Coinbase, outra foi uma troca na Uniswap e uma terceira foi um pequeno presente de um amigo. Esse contexto está na sua cabeça e, assim que o esquece, a transformação torna-se ruído.
Isto é o oposto de como funciona uma conta bancária. Os bancos associam nomes de comerciantes, categorias e notas a cada lançamento, e o extrato do cartão de crédito diz-lhe que 12,40 USD foram gastos num café. As cadeias de cripto foram concebidas para liquidação, não para contabilidade, pelo que a rotulagem tem de ser feita pelo utilizador ou por ferramentas que tentam reconstruir o significado a partir de padrões na cadeia.
A boa notícia é que as ferramentas melhoraram muito desde os primórdios das carteiras. Todas as carteiras principais incluem agora alguma forma de livro de endereços ou lista de contactos, os exploradores de blocos permitem anexar notas privadas e um conjunto crescente de ferramentas de portefólio atribui automaticamente etiquetas a exchanges comuns, protocolos DeFi e até contratos de burla conhecidos. Nada disto é opcional para utilizadores sérios. A questão não é se deve rotular, mas por onde começar.
Os riscos reais de não rotular nada
Não rotular não parece arriscado na altura do imposto ou numa semana tranquila. Só se torna doloroso em três situações específicas, e compreendê-las desde o início é a diferença entre uma resposta calma e uma reação de pânico.
Época de impostos. Na maioria das jurisdições, cada troca, cada airdrop que vendeu e cada transferência entre as suas próprias carteiras é um evento tributável que precisa de um custo de aquisição. Se não conseguir distinguir que transferência recebida foi um airdrop e qual foi um levantamento de uma exchange centralizada, ou paga imposto a mais ou passa dezenas de horas com um CSV a tentar reconstruir o histórico. O formulário 8949 do IRS e declarações equivalentes na UE, Reino Unido, Austrália e outros exigem todos detalhes por transação. A rotulagem é o que torna esses detalhes acessíveis.
Revisões de segurança. Quando aprova um contrato de token, está frequentemente a conceder a esse contrato permissão para mover ativos da sua carteira mais tarde. Se aparecer no seu histórico uma aprovação de que não se lembra, não consegue saber se foi para uma dApp de confiança ou para um drainer que visitou há seis meses. Um histórico rotulado que diz 'Aprovação do router da Uniswap, 20 USDC, junho de 2024' é muito mais fácil de gerir do que um hash de aprovação 0x em bruto.
Reconhecimento de burlas. As burlas de airdrop dependem da sua curiosidade sobre um token desconhecido que apareceu na sua carteira. Se tiver o hábito de rotular de imediato o endereço do contrato do token como 'BURLA: airdrop' à primeira vista, cria um registo que o protege e ajuda a avisar quem partilha a etiqueta consigo. Sem esse hábito, cada token novo parece igualmente misterioso e igualmente tentador de inspecionar.
Etiquetagem integrada nas carteiras que já utiliza
O sítio mais barato para começar é a carteira que já tem aberta. Cada uma das quatro carteiras de consumo mais populares inclui uma funcionalidade de contactos ou lista de endereços que é dramatically subutilizada.
MetaMask. A lista de endereços está em Definições, depois Contactos, e aplica-se por perfil de navegador. Pode adicionar um nome, um endereço Ethereum e uma nota opcional. Depois de adicionado, o nome aparece no ecrã de confirmação sempre que envia ou recebe de/para esse endereço, que é precisamente o objetivo: obriga-o a confirmar que uma transação vai para 'Coinbase hot wallet' e não para uma sequência aleatória 0x. A MetaMask também tem uma lista de atividade de transações com uma ligação 'See full history' que abre o Etherscan, onde pode adicionar tags de nomes privados ligados à sua conta.
Rabby. Construída pela equipa por trás da DeBank, a Rabby é conhecida por mostrar a descodificação de transações pré-assinadas, uma lista de aprovações clara e uma lista de endereços mais rica. Puxa etiquetas de uma base de dados pública da comunidade, por isso um utilizador da Rabby vê frequentemente 'Binance 14' ou 'Lido stETH' ao lado de uma transação sem fazer nada. Pode editar ou adicionar etiquetas localmente, e pode marcar um endereço como confiável, bloqueado ou 'minha carteira' para que a interface mostre uma distinção visual clara.
Phantom. Na Solana, a lista de endereços da Phantom funciona de forma semelhante, com a vantagem adicional de resolver automaticamente nomes do Solana Name Service como seunome.sol. Também pode fixar um contacto, o que torna o phishing um pouco mais difícil porque o mesmo nome e avatar aparecem sempre que interage com esse endereço.
Trust Wallet. A Trust tem uma lista de contactos mais simples e é mais popular em mobile, onde a higiene da lista de endereços é mais importante. Um endereço de 42 caracteres é genuinamente difícil de verificar num ecrã de telemóvel, por isso atribuir-lhe um nome de contacto e uma nota como 'a minha hardware wallet' é um dos hábitos com maior impacto que um utilizador mobile pode criar.
Ir mais fundo: exploradores de blocos, ENS e tags de nomes
As carteiras só veem transações que envolvem os seus endereços. Para etiquetar o endereço de outra pessoa, ou para entender o histórico por trás de uma transação, precisa de um explorador de blocos. O Etherscan para Ethereum e o BscScan para BNB Chain são os exemplos mais conhecidos, e cada L2 e sidechain principal tem um equivalente (Basescan, Arbiscan, Optimistic Etherscan, Snowtrace para Avalanche, Solscan para Solana).
No Etherscan pode iniciar sessão gratuitamente e anexar uma 'Private Name Tag' a qualquer endereço. Essa tag só é visível para si e propaga-se para a lista de endereços de qualquer outro utilizador do Etherscan com quem escolha partilhá-la. Utilizadores avançados constroem uma pequena biblioteca de tags privadas para as suas próprias hot e cold wallets, as suas subcontas em corretoras e qualquer contrato que tenham aprovado.
Para endereços que não controla, o Ethereum Name Service (ENS) público é a melhor etiqueta a seguir. Se alguém envia de 'vitalik.eth', vê esse nome na página da transação, e muitas carteiras resolvem-no por si. O mesmo se aplica ao Bonfida na Solana e ao Space ID na BNB Chain. O ENS por si só não impede burlas, porque qualquer pessoa pode registar um nome como 'coinbase-support.eth', mas combinado com o endereço subjacente é um primeiro filtro útil.
Por fim, o Etherscan e exploradores semelhantes mantêm tags públicas para entidades conhecidas: corretoras, pontes, mixers e contratosflagged como burla. Se uma transação mostra uma etiqueta como 'Tornado.Cash' ou 'Address flagged by Etherscan', é uma informação que não obteria apenas pela carteira. Verifique sempre o endereço subjacente em relação à tag, porque os burlões por vezes criam contratos que imitam nomes legítimos.
Rastreadores de terceiros: Zerion, Zapper, Koinly, Rotki
Quando o número de chains e protocolos com que interage cresce, etiquetar manualmente em quatro carteiras diferentes torna-se impraticável. É essa a lacuna que os rastreadores de portfólio preenchem.
Zerion e Zapper são dashboards orientados para DeFi. Liga uma carteira ou cola um endereço público, e eles categorizam automaticamente as posições: 'posição de lending na Aave', 'posição de LP na Uniswap V3', 'SOL em staking via Marinade'. A etiquetagem é boa, mas não perfeita, e pode substituí-la com tags personalizadas. São read-only por defeito, o que significa que não podem movimentar os seus fundos mesmo que sejam comprometidos, embora ainda possam ver o seu saldo e histórico completos.
Koinly e Rotki ficam mais abaixo na pilha, no território da declaração de impostos. A Koinly é um serviço alojado que ingere transações de carteiras, corretoras e APIs de chain e depois produz relatórios fiscais para os EUA, Reino Unido, UE, Canadá e Austrália. O Rotki é a alternativa open-source, executada localmente, para utilizadores que não querem enviar o seu histórico de endereços completo para terceiros. Ambos beneficiam enormemente de uma etiquetagem upstream consistente, porque quanto mais precisos forem os dados de origem, menos reconciliação manual terá de fazer no final do ano.
O trade-off é a privacidade. Um rastreador na cloud como a Zerion ou a Koinly vê cada endereço que liga e, portanto, todo o seu histórico financeiro on-chain. Mesmo que a empresa seja bem-intencionada, esses dados podem ser intimados judicialmente, vazados ou reaproveitados para marketing. Acesso read-only não significa acesso sem risco. Ferramentas locais como o Rotki, ou simplesmente fazer a etiquetagem na sua carteira e exportar CSVs, são a alternativa que preserva a privacidade ao custo de mais trabalho manual.
Identificar tokens desconhecidos e airdrops fraudulentos
Tokens aleatórios que aparecem na sua carteira são quase sempre airdrops legítimos em que se esqueceu de participar, reflexões de um token que outrora deteve, ou burlas outright. A regra por defeito é simples: não interaja com eles. Tentar trocar um pequeno airdrop de volta para ETH pode encaminhar a sua carteira através de um contrato malicioso que drena aprovações, e alguns tokens têm hooks de transferência que acionam um site de phishing no momento em que os consulta num explorador de blocos.
A etiquetagem ajuda mesmo quando não interage com o token. Abra o endereço do contrato no explorador relevante, verifique se está verificado, observe o endereço de quem o deployou e veja se os principais holders são dominados por uma única carteira. Se algo parecer estranho, adicione uma tag privada como 'SCAM airdrop 2024-09' ao endereço do contrato para que, da próxima vez que vir uma transferência que envolva esse contrato, tenha uma resposta de uma linha à sua espera.
A maioria das carteiras de consumo esconde agora tokens desconhecidos por defeito ou permite marcá-los como spam. A Phantom, a Rabby e a MetaMask expõem todas uma ação 'hide token' ou 'mark as spam' que os remove da vista principal. Combinado com uma nota escrita na sua lista de endereços, isto dá-lhe duas camadas de defesa: a confusão visual desaparece e fica um registo permanente da razão pela qual foi escondido.
Como isto se concretiza na prática, todas as semanas
O objetivo principal da etiquetagem é torná-la simples, não perfeita. Uma rotina realista para um utilizador ativo é gastar cinco minutos depois do fim de semana, abrir o separador de atividade da carteira e escrever uma breve nota sobre qualquer transação que ainda não reconheça. «Swap 0,2 ETH por USDC na Uniswap», «Approval para Aave V3», «Enviei 50 USDC para binance.eth».
No final do trimestre, exporte o histórico etiquetado como CSV a partir da carteira, do explorer ou da ferramenta de acompanhamento da sua preferência. Esse CSV é a entrada para a sua ferramenta fiscal, a fonte de verdade para uma análise de segurança e a resposta à pergunta «por que razão o meu saldo mudou nesta data». Ao longo de um ano, os cinco minutos por semana somam cerca de quatro horas no total e poupam muito mais do que isso na primeira vez que enfrenta uma auditoria, um ataque informático ou um simples momento de «para onde foram os meus USDC».
Mantenha-se à frente do histórico da sua própria carteira
A sua carteira é o único livro-razão que controla totalmente em cripto e o único que mais ninguém está a manter por si. Mantê-lo etiquetado transforma esse livro-razão em algo que realmente consegue ler. A Zippfeed apresenta notícias de cripto com pontuação de sentimento (bullish, neutral ou bearish) e uma classificação de importância, para que possa perder menos tempo a adivinhar que notícias são relevantes para os ativos que realmente detém e dedicar mais tempo aos hábitos de carteira que se acumulam ao longo dos anos.
