Como montar uma carteira burner para caçar airdrops

Por que ter uma burner

Caçar airdrop significa conectar a carteira a software que você nunca usou. Parte dele é auditado e conhecido; muito é novo, sem auditoria e com poucos dias de vida. Até equipes honestas lançam bugs, e as desonestas contam com você assinando algo sem ler. Uma carteira com saldo pequeno transforma esse risco de “tudo” em “este orçamento”.

Há um segundo motivo, menos óbvio: airdrops ficam presos a endereços, e o endereço que você usa vira parte de um histórico público. Um endereço dedicado mantém o farming, e os erros dele, separados do endereço que guarda seus ativos de longo prazo. A página de segurança do ethereum.org vai na mesma direção: manter a frase de recuperação em segredo, conferir o que assina, preferir limites a aprovações ilimitadas e considerar carteira de hardware para as chaves que importam.

O modelo de três carteiras

Pense em funções, não em marcas. Cada função tem regras diferentes, e são as regras que protegem você.

Se a diferença entre a burner e a conta na corretora não está clara, leia antes carteira custodial ou não custodial; as duas se comportam de forma muito diferente quando algo dá errado.

Configuração em oito passos

A ordem importa: o perfil de navegador vem antes da carteira, e o orçamento vem antes do abastecimento.

1. 1

   Defina para que serve a burner

   Escreva uma frase: qual campanha, qual rede e o valor máximo, em reais, que você aceita perder. Se não consegue responder às duas coisas, ainda não está pronto para conectar nada.

2. 2

   Crie um perfil de navegador separado

   Use um perfil novo (ou outro navegador) sem senhas salvas, sem gerenciador de senhas e sem outras carteiras. Instale nele uma única extensão de carteira, baixada do site oficial da carteira.

3. 3

   Gere uma carteira totalmente nova

   Crie uma carteira com uma frase de recuperação nova. Não derive da sua frase principal e nunca importe a frase principal. Uma “nova conta” dentro da mesma frase é conveniência, não isolamento, porque uma única frase controla todas elas.

4. 4

   Guarde a frase fora do computador

   Anote a frase no papel, ou em metal se for manter a carteira por muito tempo. Nunca fotografe, nunca guarde em nota na nuvem ou no WhatsApp e nunca cole em site nenhum.

5. 5

   Abasteça só com o orçamento que você anotou

   Envie o token de gas da rede e o pouco que a tarefa exige. Mande primeiro um valor de teste e confirme que ele chegou na rede certa antes de mandar o resto.

6. 6

   Verifique cada site antes de conectar

   Chegue ao app pela documentação oficial do projeto, não por anúncio, mensagem ou resposta em post. Compare o domínio caractere por caractere e leia cada pedido de assinatura até o fim.

7. 7

   Mantenha um registro do que você assina

   Anote data, site, rede e ação de cada transação. O registro ajuda no imposto de renda, na hora de investigar um problema e para achar uma aprovação que você não pretendia dar.

8. 8

   Retire os ganhos e faça a limpeza

   Depois do resgate, mova os ganhos para uma carteira com regras mais rígidas, revogue as aprovações que a burner concedeu e aposente a carteira quando a campanha acabar.

Abastecer sem arrependimento

É na hora de abastecer que muita gente desfaz o próprio trabalho de segurança. Três regras resolvem quase tudo.

1. Decida o número antes. Escreva o valor em reais antes de abrir o app de envio. Qualquer coisa acima disso precisa de um motivo que caiba numa frase.
2. Mande um teste, depois o resto. Transferência on-chain não tem volta. Um primeiro envio pequeno confirma endereço e rede; o custo do teste é mínimo perto de um envio na rede errada.
3. Saiba o que o rastro revela. Veja a seção seguinte: no Brasil, sacar da corretora para a burner liga a carteira ao seu cadastro.

Cuidado com o token de gas. Uma burner com tokens mas sem a moeda nativa da rede não consegue assinar nada, nem uma revogação, então deixe um pouco a mais na rede que você usa. Em redes congestionadas, a taxa pode pesar bastante para um orçamento pequeno; faz parte do custo de qualquer campanha.

Burner, Banco Central e Receita Federal

Duas regras brasileiras mudam a forma de pensar a burner.

• Rastro de identidade. A Resolução BCB nº 521 incluiu no mercado de câmbio a transferência de ativo virtual de ou para carteira autocustodiada, definida como aquela em que o dono controla a chave privada e movimenta sem precisar da prestadora. A prestadora deve identificar o proprietário dessa carteira e verificar origem e destino dos ativos. Ou seja: abastecer a burner a partir de uma corretora que atua no Brasil liga o endereço ao seu CPF. Isso é aceitável para segurança e errado para privacidade.
• Declaração. Segundo a página Bens Financeiros da Receita, criptoativos são declarados pelo valor original de aquisição, não pelo valor atual, quando o custo de cada espécie chega a R$ 5.000,00, e a descrição deve trazer a quantidade e o modelo de carteira usado, quando há custódia própria. As Perguntas e Respostas do IRPF 2026 acrescentam que, em autocustódia, a sua residência define se o ativo está no Brasil ou no exterior. Mais detalhes no guia de imposto sobre airdrop.

Na prática, o registro do passo sete deixa de ser só higiene e vira documentação. Guarde data, rede, endereço, valor em reais na data e a carteira usada. Não é orientação tributária; para o seu caso, fale com um contador.

Hábitos que valem mais que ferramentas

A ferramenta só é tão boa quanto o hábito em volta dela.

Desses itens, ler o pedido de assinatura é o que mais separa uma interação inofensiva de uma carteira drenada. Resgate deve pedir assinatura de resgate; pedido para aprovar um token que você não pretendia negociar, ou para assinar uma mensagem opaca, é motivo para parar. O guia de golpes de airdrop detalha os padrões de assinatura que os drainers usam.

Cinco erros que anulam a burner

A maioria das perdas com burner não vem de hacker genial; vem de atalho tomado numa noite corrida.

Sobre o software: não fazemos ranking de carteiras, porque a escolha depende da rede. Prefira uma que suporte a rede nativamente, mostre os detalhes da transação de forma legível e avise sobre domínios de phishing conhecidos. Solana, Cosmos e TON têm famílias de carteiras próprias, tratadas nas páginas de ecossistemas.

O que a burner não faz

• Não protege um computador comprometido. Se um vírus lê sua área de transferência ou sua tela, uma carteira separada no mesmo sistema também fica exposta. Perfil separado reduz o risco; dispositivo dedicado reduz mais.
• Não deixa você anônimo. Endereços são públicos, e os caminhos de abastecimento e saque podem ligá-los a você.
• Não torna aceitável farmar com várias carteiras. A documentação da Arbitrum descreve a retirada de pontos de certos padrões de atividade e a exclusão de carteiras marcadas como Sybil (Arbitrum Foundation). A burner é ferramenta de segurança, não multiplicador; veja o guia de farming de airdrop.
• Não desfaz aprovações. Elas continuam valendo até você revogar. O Revoke.cash explica que uma aprovação permite que o contrato gaste seus tokens a qualquer momento (Revoke.cash).

Limpeza e aposentadoria

Quando a campanha terminar, feche direito. Mova os ganhos para a carteira que deve guardá-los. Depois revogue as aprovações concedidas pela burner: para tokens fungíveis, isso significa zerar a permissão; para coleções de NFT, desligar a aprovação geral. O guia para revogar aprovações de token mostra o passo a passo.

Por fim, decida se a burner tem futuro. Uma carteira que interagiu com muitos contratos desconhecidos carrega uma lista longa de aprovações e de risco. Para a maioria das pessoas, o mais limpo é aposentá-la e criar outra para a próxima campanha. Guarde a frase até ter certeza de que não sobrou nada, e um pouco mais, porque resgates atrasados às vezes aparecem. Antes de cada nova campanha, passe pelo método de airdrop confiável.

Escrito e checado pela Equipe editorial do airdrop.promo. Método: como verificamos (EN). Achou um erro? contacts@airdrop.promo. Conteúdo educativo, não é recomendação financeira nem tributária.