Valide endereços EIP-55, Bitcoin, TRON e Solana e veja a forma correta com checksum.
Nova
Detector de address poisoning
Execução localNova
A ferramenta em si está em inglês; esta página explica como usá-la no seu idioma.
Use Detector de address poisoning
O que ele faz
Informe o endereço que você pretendia pagar e cole seu histórico. Endereços que copiam o início e o fim visíveis dele, o truque por trás do envenenamento de endereço (address poisoning), são marcados caractere por caractere.
Ele funciona inteiramente no seu navegador: nada do que você digitar é enviado.
Como usar Detector de address poisoning
- Informe o endereço que você pretendia pagar. Copie-o de uma fonte confiável: a tela de recebimento do próprio destinatário ou um contato que você verificou antes. Não o pegue do seu histórico de transações.
- Cole seu histórico. Cole um histórico de carteira, uma página de explorador ou uma lista simples em Addresses to compare (endereços a comparar). Qualquer texto serve; todos os endereços dele são extraídos.
- Faça a verificação. O resultado se atualiza enquanto você digita, ou clique em Check for lookalikes (procurar imitações). Enter no primeiro campo também inicia a verificação.
- Leia o resumo. A primeira linha informa a rede do endereço pretendido, o estado do checksum e a forma curta que as carteiras exibem. A caixa colorida abaixo diz se foram encontradas imitações.
- Analise cada cartão. Cada cartão Lookalike ou Partial match coloca o seu endereço acima do suspeito. As pontas coincidentes ficam sublinhadas e os caracteres do meio que diferem ficam destacados.
- Aja com base no resultado. Nunca pague para um endereço que aparece em um cartão. Para uma entrada Shortened, abra a transação no explorador, copie o endereço completo e cole-o aqui.
Exemplo
Endereço pretendido (primeira linha) e um histórico colado
Intended: 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
Mar 02 Receive from 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed 250 USDC
Mar 03 Receive from 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED 0 USDC
Mar 03 Send to 0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359 10 USDC
Mar 04 Receive from 0x5aAe…eAed 0 USDTIntended address: EVM (Ethereum and compatible chains), checksum OK · shown in wallets as 0x5aAe…eAed
1 lookalike address of 0x5aAe…eAed found. Someone created an address with the same visible start and end as yours and put it in your history. Never copy a recipient from the transaction history; use the recipient’s receive screen or a saved, verified contact, and compare the whole address.
LookalikeFirst 4 and last 4 characters match
Intended 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
This one 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED
Matches the first 4 and the last 4 characters after 0x, exactly the parts wallets and explorers show when they shorten an address (0x5aAe…eAed), but 31 of the 32 characters in between differ. This is the address-poisoning pattern: the attacker sends a zero-value or dust transfer from a lookalike so it appears in your history, hoping you copy it next time.
Shortened0x5aAe…eAed
Only the first 4 and last 4 characters are visible, and they match your address. This may be your address or a poisoned lookalike: open the transaction on the explorer, copy the full address and paste it here.
Your intended address appears 1 time.
1 other address with no visible resemblanceUma imitação é encontrada: ela tem os mesmos 4 primeiros e 4 últimos caracteres depois de 0x que o endereço pretendido, e o trecho do meio que difere é marcado. A entrada abreviada 0x5aAe…eAed é listada para verificação manual.
O que ele verifica
| Sinal | O que isso significa |
|---|---|
| Checksum do endereço pretendido | Mostra checksum OK, format OK (sem checksum nesta rede) ou um aviso vermelho de que o seu próprio endereço falha no checksum. Nesse caso, copie-o de novo de uma fonte confiável antes de comparar. |
| Shown in wallets as | A forma curta com os 4 primeiros e os 4 últimos caracteres depois do prefixo, por exemplo 0xdbF0…C6FB. São as únicas partes que muitas carteiras e exploradores exibem, e as partes que os atacantes copiam. |
| Lookalike (selo vermelho) | Pelo menos os 3 primeiros e os 3 últimos caracteres depois do prefixo coincidem, mas o meio difere. Esse é o padrão do envenenamento de endereço; trate o endereço como hostil. |
| Partial match (selo amarelo) | Pelo menos 4 caracteres coincidem em uma das pontas, ou 2 ou mais em ambas as pontas, com 5 no total. Algumas carteiras mostram só o início ou só o fim, então compare o endereço completo. |
| Entrada abreviada (Shortened) | Textos como 0xdbF0…C6FB ou 0xdbF0...C6FB cujas pontas visíveis coincidem com as do seu endereço. Pode ser o seu endereço ou uma imitação; só o endereço completo permite saber. |
| Your intended address appears N times | Cópias exatas do seu endereço. Para endereços EVM, a nota sobre maiúsculas e minúsculas é inofensiva, porque a caixa das letras não muda o endereço. |
| Outros endereços sem semelhança visível | Listados em uma seção recolhida. Endereços de outras redes são contados como ignorados, não comparados. |
| Limites | Só o primeiro 1 MB de texto e os primeiros 1000 endereços são lidos. Os endereços comparados são reconhecidos pelo formato; apenas o seu endereço pretendido passa pela verificação de checksum. |
Mais exemplos
Imitação EVM ao lado de uma cópia real
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FB
Oct 01 in 0xdbf03b407c01e7cd3cbea99509d93f8dddc8c6fb 100 USDT
Oct 02 in 0xdbf000000000000000000000000000000000c6fb 0 USDT
Oct 02 out 0xD1220A0cf47c7B9Be7A2E6BA89F429762e7b9aDb 5 USDTIntended address: EVM (Ethereum e redes compatíveis), checksum OK · exibido nas carteiras como 0xdbF0…C6FB. 1 imitação encontrada: os 4 primeiros e os 4 últimos caracteres coincidem, e 29 dos 32 caracteres do meio diferem. Seu endereço pretendido aparece 1 vez (a cópia difere só na caixa das letras). 1 outro endereço sem semelhança visível.
Imitação Bitcoin Bech32
Intended: bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4
bc1qw508qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqf3t4
0x52908400098527886E0F7030069857D2E4169EE7Intended address: Bitcoin, checksum OK (o vetor de teste do BIP-173), exibido como bc1qw508…f3t4. 1 imitação: coincide nos 4 primeiros e 4 últimos caracteres depois de bc1q, e 29 dos 30 do meio diferem. 1 endereço de outras redes ou formatos ignorado.
Endereço pretendido digitado errado
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FbCaixa vermelha: Your intended address fails its own checksum. EIP-55 checksum does not match: the case of 1 letter is wrong. Copy it again from a trusted source before comparing. Abaixo dela, uma segunda caixa pede que você cole os endereços a comparar.
Perguntas frequentes
O que o detector de address poisoning compara?
Ele extrai todos os endereços do texto colado e compara cada um com o endereço que você pretendia pagar, depois do prefixo fixo, como 0x, T ou bc1q. Endereços que têm pelo menos os três primeiros e os três últimos caracteres iguais, mas diferem no meio, são sinalizados como imitações, com os caracteres diferentes marcados.
Ele pode deixar passar um endereço envenenado ou sinalizar um inofensivo?
Ele só vê os endereços presentes no texto: formas abreviadas como 0x5aAe…eAed só podem ser comparadas pelas pontas visíveis. Um endereço sem relação pode coincidir com o seu em alguns caracteres por acaso, por isso coincidências curtas aparecem como correspondências parciais, não como imitações.
Meu histórico da carteira é enviado a algum lugar?
Não. A comparação roda no seu navegador; o texto colado não é armazenado nem enviado, e a ferramenta não consulta nenhuma blockchain nem explorador.
Por que há uma imitação no meu histórico se eu nunca a usei?
Qualquer pessoa pode enviar uma transferência para qualquer endereço. Os atacantes enviam uma transferência de valor zero ou muito pequena a partir de uma imitação, para que ela apareça no seu histórico ao lado dos pagamentos reais. Isso não significa que sua carteira foi acessada, mas significa que alguém está esperando você copiar o endereço errado.
O que fazer depois que uma imitação é encontrada?
Não envie nada para ela e não interaja com os tokens que ela enviou. Salve o endereço correto como contato verificado e pague apenas a partir dele. Você também pode verificar a imitação no Phishing Wallet Lookup.
Quais redes ele entende?
Redes EVM, Bitcoin (legado e Bech32), Litecoin, Dogecoin, TRON e Solana, além de outros formatos Bech32. Os endereços só são comparados com os da mesma rede do seu endereço pretendido. Se o formato for desconhecido, textos de comprimento parecido são comparados como caracteres simples.