Um token falso é um criptoativo que imita um projeto real, usa indevidamente nomes conhecidos ou é emitido com promessas enganosas. Ele pode parecer ter nome, ícone, par de negociação e gráfico de preço, mas não representa direitos ou participação num projeto legítimo. Também pode ser desenhado para impedir a venda, induzir aprovações de carteira ou apoiar campanhas fraudulentas.
Em essência, tokens falsos fazem parte dos riscos de fraude e abuso de mercado no universo cripto. Eles não são o mesmo que “tokens de novos projetos”: um token novo pode ser apenas muito arriscado, pouco líquido ou ter informação limitada; um token falso normalmente envolve imitação, informação enganosa, contrato malicioso ou promoção fraudulenta.
Como um token falso funciona
Em blockchains públicas, qualquer pessoa geralmente pode criar e implantar um contrato de token. Golpistas exploram essa abertura para criar tokens parecidos com projetos populares e divulgá-los por exchanges descentralizadas, redes sociais ou airdrops.
Mecanismos comuns incluem:
| Mecanismo | Explicação | Risco para iniciantes |
|---|---|---|
Imitação de nome e ícone | Usa nome, ticker ou logotipo igual ou parecido com o de um projeto conhecido | A pessoa pode pensar que comprou o token oficial |
Endereço de contrato falso | Publica um endereço de contrato incorreto em comunidades ou sites de phishing | Compra de um token sem valor real ou que não pode ser negociado |
Contrato honeypot | Permite comprar, mas limita a venda, ou aplica taxas de venda extremamente altas | O capital pode ficar preso e ser difícil sair da posição |
Aprovação maliciosa | Pede conexão da carteira e aprovação de transferência com limite ilimitado | Ativos relacionados na carteira podem ser transferidos por terceiros |
Liquidez falsa | Injeta liquidez temporária para criar aparência de negociação e depois a remove | O preço pode cair rapidamente para perto de zero ou deixar de ter execução |
Onde tokens falsos costumam aparecer
Tokens falsos aparecem com frequência em situações de assimetria de informação, negociação emocional e eventos de grande atenção, por exemplo:
- Antes ou depois do lançamento de projetos populares: golpistas criam tokens com o mesmo nome e afirmam tratar-se de “pré-venda oficial” ou “acesso antecipado à negociação”.
- Airdrops ou campanhas de recompensa: a carteira recebe tokens desconhecidos e é direcionada a visitar um site para reivindicar recompensas; o link pode ser de phishing.
- Promoção em redes sociais: contas publicam “endereço de contrato”, “oportunidade por tempo limitado” ou anúncios falsificados do projeto para incentivar compras rápidas.
- Resultados de busca em exchanges descentralizadas: vários tokens com o mesmo nome podem aparecer ao mesmo tempo; quem olha apenas o nome, sem conferir o endereço do contrato, pode comprar o ativo errado.
- Falso suporte ou mensagens privadas: alguém afirma poder ajudar a reivindicar, desbloquear ou trocar tokens e pede conexão da carteira ou a frase de recuperação.
Exemplo simples
Imagine que um projeto conhecido anuncia que talvez emita um token no futuro, mas ainda não publicou o endereço oficial do contrato. Um golpista cria na blockchain um token com o mesmo nome e divulga nas redes sociais um link dizendo que o “token oficial já está disponível”. Um investidor iniciante compra apenas porque o nome é igual e depois descobre que o token não foi confirmado pelo projeto, tem liquidez muito baixa ou nem sequer pode ser vendido.
Esse exemplo mostra que, no mercado cripto, nome e ícone de um token não comprovam autenticidade. Endereço do contrato, anúncios oficiais, permissões do contrato e condições de liquidez precisam ser verificados.
Como reduzir o risco de comprar um token falso
Os passos abaixo não garantem proteção total contra perdas, mas podem reduzir a probabilidade de comprar um token falso por engano:
- Confira os canais oficiais: dê prioridade ao site do projeto, comunicados oficiais, contas oficiais em redes sociais e documentação que publique o endereço do contrato.
- Não olhe apenas o nome do token: qualquer pessoa pode criar tokens com o mesmo nome, e tickers também podem ser repetidos.
- Verifique o endereço do contrato: use exploradores de blockchain para analisar data de criação, distribuição entre detentores, histórico de transações e se o código foi verificado.
- Fique atento a permissões incomuns: se o contrato permite pausar negociações, bloquear endereços, emitir tokens arbitrariamente ou definir taxas elevadas, o risco tende a ser maior.
- Tenha cuidado com aprovações de carteira: não conceda aprovações ilimitadas a sites desconhecidos; revise e revogue periodicamente aprovações desnecessárias.
- Observe a liquidez e a qualidade das negociações: liquidez extremamente baixa, forte concentração em poucos endereços e movimentos bruscos de preço podem ser sinais de risco.
- Evite clicar em links de airdrops desconhecidos: receber um token desconhecido não significa ganho real; interagir com ele pode acionar phishing ou aprovações maliciosas.
Limites que iniciantes devem entender
- “Não estar listado em grandes plataformas” não significa necessariamente que seja falso: pode ser apenas um projeto novo ou um ativo de pequena capitalização, embora o risco ainda possa ser elevado.
- “O preço subiu” não comprova autenticidade: tokens falsos também podem usar poucas negociações para criar um gráfico de alta.
- “Alguém recomendou” não substitui verificação: comunidades, influenciadores, mensagens privadas e anúncios de busca podem ser usados para promover links fraudulentos.
- “O contrato é open source” não significa automaticamente que é seguro: código aberto ajuda na revisão, mas usuários ainda precisam observar permissões, liquidez e confirmação oficial.
- Transações on-chain geralmente são irreversíveis: depois de comprar um token falso, assinar uma aprovação maliciosa ou transferir ativos, recuperar fundos pode ser muito difícil.
Termos relacionados
- Phishing: uso de sites, links ou mensagens falsos para obter aprovações de carteira, chaves privadas ou frases de recuperação.
- Golpe honeypot: contrato de token malicioso que permite comprar, mas restringe ou impede a venda.
- Pump and dump: prática de promover um ativo para elevar o preço e depois permitir que detentores iniciais vendam com lucro.
- Endereço de contrato: identificador essencial de um token na blockchain, mais importante do que nome ou ícone.
- Aprovação de token: permissão para que um contrato inteligente transfira determinado token em nome do usuário; aprovações excessivas aumentam o risco para os ativos.
Fontes e referências
- https://www.investor.gov/introduction-investing/general-resources/news-alerts/alerts-bulletins/investor-alerts/investor-alert-crypto-asset-and-cyber-fraud
- https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
- https://www.finra.org/investors/insights/cryptocurrency-related-investment-scams
- https://support.uniswap.org/hc/en-us/articles/11306574799117-How-to-identify-token-scams
- https://info.etherscan.com/tokenapprovals/
