Segurança com memecoins na Phantom: alertas, rug pulls e tokens falsos
A Phantom oculta muitos tokens de spam e mostra alertas nos suspeitos, mas não consegue dizer se uma memecoin é uma boa compra ou se vai sofrer rug pull. Antes do swap, confira o endereço de mint do token, a liquidez, a distribuição entre holders e as autoridades de mint e freeze, use valores pequenos e nunca interaja com tokens que chegam sem você pedir.
A Phantom torna a compra de um token Solana novo tão fácil quanto um swap comum, e as memecoins são grande parte do que as pessoas negociam nela. Essa facilidade tem dois lados: a maioria dos tokens novos perde quase todo o valor, e uma parte deles é criada para tomar seu dinheiro. Esta página explica o que os alertas da Phantom cobrem e o que não cobrem, os golpes mais comuns com memecoins e os hábitos que limitam o prejuízo. Nada aqui é recomendação de investimento. Última verificação: 25 de outubro de 2026.
O que os alertas de token da Phantom fazem
A Phantom detecta automaticamente tokens Solana criados com o programa padrão SPL Token e com o Token-2022, mas não promete exibir todos os tokens. Suas verificações de confiança e segurança podem ocultar um token ou exibi-lo com um indicador de alerta. Os sinais vêm de sistemas internos e de provedores terceirizados, incluindo a Blockaid. A Phantom não publica seus critérios, para que golpistas não consigam contorná-los (documentação para desenvolvedores da Phantom, 2026).
- Tokens ocultados automaticamente. Desde abril de 2024, a Phantom oculta automaticamente tokens que marca como suspeitos e os move para as configurações da lista de tokens com um ícone de alerta. Você pode ocultar qualquer token por conta própria ou reexibir um que foi marcado por engano (anúncio da Phantom, abril de 2024, segundo a Altcoin Buzz).
- Tokens "Unknown". Se um token não tem metadados, a Phantom o mostra como "Unknown" [Desconhecido]. Isso não prova que é golpe, mas trate-o com desconfiança.
- Prévias de transação. Antes de você assinar, a Phantom simula a transação e alerta sobre sites, tokens e programas maliciosos conhecidos.
A ausência de alerta não significa que um token é seguro. Os alertas miram spam e contratos maliciosos conhecidos, não tokens comuns que despencam ou são abandonados pelos criadores.
Os principais riscos das memecoins
| Risco | Como funciona | O que verificar |
|---|---|---|
| Rug pull | Criadores ou insiders iniciais retiram a liquidez ou vendem um grande volume de uma vez; o preço desaba | Quem detém o supply, se a liquidez está travada ou queimada, quanto tempo o token tem |
| Token falso | Uma cópia usa o mesmo nome, ticker e logo de um token popular | O endereço de mint, obtido nos canais do próprio projeto ou em um explorer confiável |
| Honeypot | Você consegue comprar, mas não vender, por exemplo porque o criador pode congelar contas de token | Freeze authority (deve estar revogada), taxas de transferência incomuns |
| Inflação de supply | O criador mantém o direito de mintar mais tokens e os despeja no mercado | Mint authority (deve estar revogada) |
| Token de spam | Tokens não solicitados anunciam um site, um "resgate" ou uma recompensa | Não interaja; oculte-o |
Mint authority e freeze authority
Todo token Solana tem uma conta de mint que pode manter uma mint authority (o poder de criar mais tokens) e uma freeze authority (o poder de congelar as contas de token dos holders). Na maioria das memecoins legítimas, as duas estão revogadas. Se a freeze authority ainda estiver ativa, o criador pode congelar seus tokens para que você não consiga vender. Os exploradores de blocos da Solana mostram os dois campos na página do token.
Extensões do Token-2022
O padrão mais novo Token-2022 permite que criadores adicionem recursos como taxas de transferência ou lógica de transferência personalizada. Eles têm usos legítimos, mas uma taxa de transferência alta ou uma lógica incomum pode transformar um token em armadilha. Leia os detalhes do token em um explorer antes de comprar qualquer coisa que use esse padrão.
Supply concentrado e lançamentos em bundle
Se poucas carteiras detêm a maior parte do supply, muitas vezes comprado nos primeiros segundos após o lançamento, esses holders podem derrubar o preço quando quiserem. Explorers e sites de análise de tokens mostram os maiores holders.
Como identificar tokens falsos
Nomes, tickers e logos podem ser copiados à vontade. O único identificador confiável é o endereço de mint do token. Pegue-o na conta ou no site oficial do projeto (digitado por você, não vindo de uma resposta ou anúncio) e compare com o que a Phantom mostra na página do token antes do swap. Golpistas costumam lançar versões falsas de tokens que estão em alta ou prestes a ser listados em algum lugar, e as divulgam em respostas e chats de grupo.
As páginas de token da Phantom têm chat ao vivo, adicionado em 23 de dezembro de 2025. O chat facilita que golpistas publiquem links e endereços parecidos. Em fevereiro de 2026, um investidor perdeu cerca de US$ 264.000 em bitcoin wrapped em um ataque de address poisoning que investigadores ligaram ao chat da Phantom (Cointelegraph, 10 de fevereiro de 2026). Nunca copie um endereço ou link de um chat.
Tokens de spam que você não comprou
Tokens desconhecidos que aparecem na sua carteira geralmente são isca. Os nomes muitas vezes contêm um site, uma mensagem de "resgate" ou uma recompensa falsa. Não visite o site, não tente vender o token em um site indicado por ele e não assine nada para "desbloqueá-lo". Oculte-o e siga em frente. Alguns tokens de spam também são enviados de endereços parecidos com os que você usa, para plantar uma entrada falsa no seu histórico: sempre copie endereços da fonte, não da sua lista de atividades. Mais em golpes com Phantom falsa.
Custos que corroem as operações com memecoins
A Phantom cobra 0,85% na maioria dos swaps no app, mostrado antes de você confirmar (central de ajuda da Phantom, 2026). Somam-se as taxas de rede e de prioridade e o impacto no preço. Memecoins com pouco volume muitas vezes exigem slippage alto, o que significa que você pode receber um preço bem pior que o cotado. Comprar e vender um valor pequeno várias vezes pode custar mais em taxas do que o movimento do preço. Nossa calculadora de taxas de swap mostra o custo no pior cenário, e taxas da Phantom explicadas traz o panorama completo.
Hábitos seguros
- Use apenas dinheiro que você pode perder totalmente.
- Verifique o endereço de mint antes de cada primeira compra.
- Confira mint authority e freeze authority, maiores holders, liquidez e idade do token em um explorer.
- Comece com um pequeno swap de teste e confirme que consegue vender de novo.
- Mantenha o dinheiro de trading em uma conta separada da sua reserva de longo prazo. A Phantom permite ter várias contas sob uma mesma frase de recuperação; para uma separação de verdade, use uma carteira separada ou uma Ledger para a reserva.
- Ignore DMs, respostas e mensagens de chat com tokens "early" ou endereços de contrato.
- Leia todo alerta que a Phantom mostrar. Se ela disser que um site ou transação pode ser malicioso, pare.
- Nunca digite sua frase de recuperação em um bot de trading, ferramenta sniper ou "verificador de carteira". A Phantom nunca a pede.
Se um swap falhar, veja transação falhou na Phantom. Se você assinou algo em um site em que não confia mais, aja rápido com nossos passos para carteira esvaziada.
Perguntas frequentes
A Phantom verifica se uma memecoin é segura?
Em parte. Ela oculta ou sinaliza tokens que seus sistemas e parceiros, como a Blockaid, consideram spam ou maliciosos, e alerta sobre transações maliciosas. Ela não avalia se um token vai manter o valor nem se os criadores vão vender.
O que significa um ícone de alerta em um token na Phantom?
As verificações da Phantom o marcaram como suspeito ou spam. Não interaja com ele, a menos que tenha certeza de que é legítimo; se for, você pode reexibi-lo nas configurações da lista de tokens.
Como sei que estou comprando o token verdadeiro?
Compare o endereço de mint mostrado na Phantom com o publicado nos canais oficiais do projeto, acessados por você mesmo. Nomes, tickers e logos podem ser copiados.
O que é um token honeypot na Solana?
Um token que você consegue comprar, mas não vender. Uma causa comum na Solana é uma freeze authority ativa que permite ao criador congelar as contas de token dos holders, ou uma taxa ou regra de transferência que bloqueia ou tributa as vendas.
Devo vender tokens de spam que apareceram na minha carteira?
Não. Tokens de spam são feitos para atrair você a um site que esvazia sua carteira. Oculte-os e não interaja com eles.