Apareceu um USDT ou uma USDC que você não esperava? Como reconhecer um token falso com o mesmo nome e conferir o contrato

A resposta curta

Dizer USDT não significa que seja. Em redes como Ethereum ou Tron, qualquer pessoa pode criar um token e dar a ele o nome e o símbolo que quiser. O que ela não pode copiar é o endereço do contrato: segundo o guia do ethereum.org sobre tokens fraudulentos, um token falso pode usar o mesmo nome e o mesmo símbolo, mas não o mesmo endereço.

Por isso a prova é uma só: comparar o endereço do contrato do token que você vê com o que o emissor publica. Se um token aparecer na sua carteira sem que você tenha pedido, o mais prudente é não mexer nele.

Por que o nome não prova nada

Um token é um contrato inteligente, e quem escreve o contrato decide o que ele faz. No padrão ERC-20, o nome, o símbolo e a quantidade de casas decimais são funções opcionais: servem para as carteiras os mostrarem, mas o padrão não os controla nem os reserva para ninguém.

Na Tron acontece o mesmo. A documentação do TRC-20 apresenta o nome, o símbolo e as casas decimais como dados opcionais que quase todas as carteiras e exploradores mostram. O ethereum.org explica com um exemplo: o fato de um projeto ter publicado um contrato com o símbolo ARB não impede que outras pessoas publiquem outro com o mesmo símbolo, ou com um parecido.

Os truques para parecer legítimo

O guia do ethereum.org descreve como os criadores de tokens falsos se fazem passar pelo original:

• Usam o mesmo nome e o mesmo símbolo do token real, ou um com uma letra a mais, como um «w» na frente.
• Fazem endereços conhecidos aparecerem como titulares: como o saldo de cada endereço é um dado guardado no próprio contrato, o criador pode atribuir saldos a quem quiser.
• Mostram transferências que parecem reais: os registros de transferência são produzidos pelo contrato, então também podem ser fabricados.
• Às vezes o contrato impede transferências, para que quem o recebeu não consiga se livrar dele.
• Montam sites que copiam quase com perfeição os autênticos, com links ou instruções que levam você a entregar as suas chaves ou a enviar recursos ao golpista.

Onde está o risco

O ethereum.org distingue duas formas de golpe. Uma é vender a você um token falso parecido com o que você quer comprar e que não vale nada. A outra é levar você a uma interface falsa para que assine uma transação maliciosa, por exemplo uma que dá ao contrato deles permissão para movimentar os seus tokens.

O token que aparece na sua carteira costuma ser a isca da segunda: tem um nome chamativo ou um saldo grande e convida você a um site para resgatá-lo. O guia sobre as permissões de gasto explica o que um contrato pode fazer com uma permissão e como revogá-la.

Os endereços que os emissores publicam

A fonte para comparar é o emissor. Estes são alguns dos endereços que a Tether publica na sua página de redes aceitas e a Circle na sua lista de contratos da USDC, em uma ordem fixa: primeiro USDT e depois USDC, rede por rede.

Como fazer a comparação

Na sua carteira ou em um explorador de blocos, abra o detalhe do token e procure o endereço do contrato. Compare-o inteiro, caractere por caractere, com o da página do emissor, que você mesmo abre e não por um link que mandaram. Se a rede não for a mesma, também não é o mesmo token: o guia sobre em que rede está o seu dólar digital explica por que o mesmo nome pode ter contratos diferentes em cada rede.

O ethereum.org sugere mais duas pistas, que não substituem essa comparação: os tokens reais têm mercados com liquidez, e muitos tokens falsos já aparecem marcados pela comunidade em exploradores como o Etherscan, que não é uma fonte oficial, mas costuma acertar.

Um exemplo inventado

Ana abre a carteira e vê 5.000 «USDT» que não esperava. O token traz uma mensagem com um site para «resgatar» o saldo. Antes de mexer, ela abre o detalhe: o endereço do contrato começa igual ao da Tether, mas não bate no resto dos caracteres, e o explorador o mostra sem preço de mercado.

Não é USDT. Se Ana conectasse a carteira nesse site e assinasse o que pedem, poderia dar a um contrato permissão para movimentar os seus dólares digitais reais. Ela deixa o token quieto, não visita o site e não copia nenhum endereço do histórico desse token.

Se chegar um token que você não pediu

O que vale fazer, e o que não.

• Não tente vendê-lo, resgatá-lo nem enviá-lo, e não visite o site que vem no nome ou em uma mensagem.
• Compare o endereço do contrato com o do emissor antes de contá-lo como parte do seu saldo.
• Se a sua carteira permitir ocultá-lo da lista, você pode fazer isso; o importante é não assinar nada que tenha a ver com esse token.
• Não copie endereços do histórico deixado por esse token: o guia para conferir o endereço antes de enviar explica por que um erro aí não é detectado por nenhum controle.
• Se você já assinou algo, revise e revogue as permissões, e leia o que fazer no guia sobre golpes com dólares digitais.

Os limites desta página

Lemos o guia do ethereum.org sobre tokens fraudulentos, o padrão ERC-20, a página da Tron sobre a interface TRC-20, a página de redes da Tether e a lista de contratos da USDC da Circle em 25 de outubro de 2026. A tabela mostra só algumas redes; as listas completas estão nas páginas de cada emissor e podem mudar. O exemplo é inventado. Não testamos nenhuma carteira, explorador, plataforma nem token. Esta página não é assessoria jurídica nem de investimento.