Como sacar e enviar criptomoedas com segurança: endereços, passo a passo e golpes a evitar

Para sacar ou enviar criptomoedas, copie o endereço de carteira da conta que vai recebê-las, cole no app de onde você vai enviar, escolha a mesma rede dos dois lados, confira o endereço e confirme. Um endereço de carteira é uma sequência longa de letras e números; o seu aparece na tela de Depositar ou Receber da sua corretora ou da sua carteira. As transferências cripto não podem ser revertidas, então confira mais do que os primeiros e os últimos caracteres e envie primeiro um valor pequeno de teste.

Neste guia, você vai ver onde encontrar o seu endereço, os passos, as conferências, dois golpes com endereços falsos, os campos de memo e o que fazer se algo der errado. Para escolher a rede, veja o nosso guia sobre as redes da USDT.

O que é um endereço de carteira?

Um endereço de carteira é o identificador público de uma carteira cripto em uma blockchain, normalmente uma longa sequência de números e letras.¹ O Bitcoin.org compara um endereço de Bitcoin a um endereço de e-mail: é a única informação de que alguém precisa para pagar você.² O formato muda de uma blockchain para outra: um endereço do Ethereum tem 42 caracteres e começa com 0x,³ e um da TRON tem 34 caracteres e começa com T.⁴

Compartilhar o seu endereço é seguro: ele não é a sua chave privada, que assina as transações e dá a você o controle dos fundos.³ Nosso guia sobre carteiras frias e quentes explica como as chaves funcionam.

Como encontrar o seu endereço de carteira

• Em uma corretora: abra Depositar e escolha a moeda e a rede. O endereço aparece ali, normalmente com um código QR.
• Em um app de carteira: toque em Receber e escolha a moeda e a rede.

Escolha a rede antes de copiar, porque um endereço pertence a uma única rede. Algumas carteiras, principalmente as de Bitcoin, mostram um endereço novo a cada vez. Isso é normal: o Bitcoin.org recomenda usar cada endereço para uma única transação.²

Como sacar ou enviar criptomoedas, passo a passo

Sacar é enviar cripto a partir da sua conta em uma corretora, que mostra a taxa antes de você confirmar. Enviar de uma carteira de autocustódia segue os mesmos passos, mas você paga a taxa de rede com a moeda própria dessa rede.

1. Comece pelo lado que recebe. Abra Depositar ou Receber, escolha a moeda e a rede e copie o endereço, junto com o memo ou tag, se aparecer um.
2. Abra Sacar ou Enviar no lado que envia e escolha a mesma moeda e a mesma rede.
3. Cole o endereço ou escaneie o código QR e adicione o memo ou tag, se tiver um. Nunca digite um endereço à mão.
4. Confira o endereço: os primeiros caracteres, os últimos e alguns do meio.
5. Leia o resumo: a taxa, o valor que vai chegar e o depósito mínimo, se houver.
6. Confirme com o código de autenticação em dois fatores ou o PIN, e guarde o ID da transação (TxID).

Como conferir um endereço de carteira antes de enviar

A regra do Ethereum.org é simples: certifique-se de que o endereço corresponde exatamente ao do destinatário. Enviar para o endereço errado é um erro comum, e uma transação enviada no Ethereum é irreversível.⁵ O jeito de inserir o endereço também importa:

Como você insere	Do que protege	O que observar
Copiar e colar	Erros de digitação	Malware que troca o endereço copiado
Escanear o código QR	Erros de digitação e de cópia	Códigos falsos: escaneie só o da plataforma que recebe
Escolher um endereço salvo	Erros e endereços parecidos	Confira com cuidado ao salvar
Copiar do histórico	Nada	Envenenamento de endereço: nunca faça isso
Digitar à mão	Nada	É fácil errar: evite

Não pare nos primeiros e nos últimos caracteres: os golpistas criam endereços parecidos que coincidem nas duas pontas.⁶ Confira também alguns caracteres do meio.

Dois golpes que fazem você enviar para um endereço falso

Envenenamento de endereço (address poisoning). Muita gente copia endereços do histórico recente de transações. Os golpistas exploram esse hábito: criam um endereço parecido com um que você usa e o fazem aparecer no seu histórico com uma transferência minúscula, uma transferência de valor zero ou um token falso.⁶ Se você copiar o endereço de lá, as suas cripto vão para eles. Um estudo da Universidade Carnegie Mellon contou 270 milhões de tentativas desse tipo no Ethereum e na BNB Smart Chain em dois anos, com perdas de pelo menos US$ 83,8 milhões.⁶ Nunca copie um endereço do seu histórico.

Malware da área de transferência. Um “clipper” é um malware que troca o endereço de carteira que você copia por um endereço controlado pelo atacante.⁷ Em uma campanha de 2026 analisada pela Microsoft, o malware trocava endereços da TRON e alguns de Bitcoin por outros com os mesmos dois primeiros caracteres, e também procurava frases de recuperação copiadas.⁷ Compare o endereço depois de colar e nunca copie uma frase de recuperação.

Memo, tag ou tag de destino: quando você precisa de um

Em algumas redes, um único endereço da corretora atende muitos clientes, que são diferenciados por um número ou texto extra: um memo, uma tag ou uma tag de destino (destination tag). No XRP Ledger, por exemplo, uma tag de destino indica à corretora qual cliente creditar.⁸ Se a tela de depósito do lado que recebe mostrar um memo ou tag, copie para o campo de memo ao sacar; sem ele, a plataforma pode não saber a qual conta os fundos pertencem. Se a tela não mostrar nenhum, deixe o campo vazio. O guia de depósitos da YimmiT, por exemplo, informa que, por enquanto, os ativos aceitos por ela não exigem memo nem tag, e pede para conferir a página de depósito caso haja requisitos especiais.⁹

Por que vale a pena fazer uma transferência de teste

Uma transferência de teste é um valor pequeno que você envia primeiro, para o mesmo endereço e pela mesma rede. Se o endereço, a rede ou o memo estiverem errados, você perde só o teste. Faça o teste acima do depósito mínimo, espere ele chegar e depois envie o restante para o mesmo endereço salvo ou copiado de novo da origem. A segunda taxa é pequena perto do valor que ela protege.

Recursos de segurança que protegem os saques

As corretoras colocam controles para que uma senha roubada não baste para esvaziar uma conta:

• Autenticação em dois fatores (2FA). Sem o segundo fator, quem conhece a sua senha ainda assim não consegue entrar na sua conta.¹⁰ Um app autenticador é mais seguro que um código por SMS ou e-mail, que um golpe de troca de chip (SIM swap) ou um e-mail invadido podem expor.¹⁰
• Lista de endereços permitidos (whitelist ou agenda de endereços): você salva endereços de confiança, e algumas plataformas permitem limitar os saques a eles.
• Prazos de espera: algumas plataformas confirmam um endereço novo por e-mail ou atrasam o primeiro uso, e outras suspendem os saques por um tempo depois de uma troca de senha ou de 2FA.

O que fazer se algo der errado

A FTC alerta que os pagamentos com criptomoedas normalmente não são reversíveis: em geral, você só recupera o dinheiro se a pessoa que recebeu o pagamento o devolver.¹ Comece pelo ID da transação: um explorador de blocos daquela rede mostra se a transferência está pendente, se falhou ou se foi concluída.¹²

• Concluída, mas não chegou: envie o ID da transação, o valor, a rede, o endereço e o memo para o suporte da plataforma que recebe. Um memo que faltou ou uma rede não aceita às vezes podem ser resolvidos, embora nem sempre, e algumas plataformas cobram por isso.
• Enviada para um golpista: corte todo contato, guarde as provas e avise a corretora de onde você enviou.¹ Registre também um boletim de ocorrência: nosso guia sobre como evitar golpes cripto explica como fazer isso no Brasil.
• Um saque que você não fez: troque a senha, proteja o seu e-mail e o seu 2FA e fale imediatamente com a sua corretora.

Perguntas frequentes

Como encontro o meu endereço de carteira?

Abra Depositar na sua corretora, ou Receber no seu app de carteira, e escolha a moeda e a rede. O endereço aparece ali, normalmente com um código QR.

Qual endereço de carteira eu uso para um saque?

O endereço de depósito da conta que vai receber as cripto, na mesma rede do saque, junto com o memo ou tag, se aparecer um.

É seguro compartilhar o meu endereço de carteira?

Sim. As pessoas precisam dele para pagar você, e ele não serve para tirar os seus fundos. Mas as blockchains são públicas, então qualquer pessoa que tenha o seu endereço pode ver as transações dele.

Dá para cancelar ou reverter uma transferência cripto?

Não. Depois que a transferência entra na blockchain, ela não pode ser cancelada, e normalmente só quem recebeu as cripto pode devolvê-las.

Por que as minhas criptomoedas não chegaram?

Procure o ID da transação em um explorador de blocos. Se ela já estiver confirmada, mas não aparecer na sua conta, confira a rede e o memo e depois fale com o suporte da plataforma que recebe.

Guias relacionados: carteira fria vs quente · como funcionam as corretoras

---

Aviso de risco. Criptoativos são voláteis e têm risco. As transferências cripto são irreversíveis, e as cripto enviadas para um endereço errado, pela rede errada ou sem o memo exigido podem não ser recuperadas. Este artigo é educativo e não constitui aconselhamento financeiro, de investimento ou de segurança.

Fontes

1. Comissão Federal de Comércio dos EUA (FTC), "What To Know About Cryptocurrency and Scams" (em inglês). https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-scams ↩
2. Bitcoin.org, "Vocabulário". https://bitcoin.org/pt_BR/vocabulario ↩
3. Ethereum.org, "Contas Ethereum". https://ethereum.org/pt-br/developers/docs/accounts/ ↩
4. TRON Developer Hub, "Accounts and keys" (em inglês). https://developers.tron.network/docs/account ↩
5. Ethereum.org, "Segurança no Ethereum e prevenção de golpes". https://ethereum.org/pt-br/security/ ↩
6. Tsuchiya, Dong, Soska e Christin (Universidade Carnegie Mellon), "Blockchain Address Poisoning", USENIX Security Symposium, 2025 (em inglês). https://www.usenix.org/conference/usenixsecurity25/presentation/tsuchiya ↩
7. Microsoft Security Blog, "Crypto Clipper uses Tor and worm-like propagation for persistence and control" (17 de junho de 2026; em inglês). https://www.microsoft.com/en-us/security/blog/2026/06/17/crypto-clipper-uses-tor-worm-like-propagation-for-persistence-control/ ↩
8. Documentação do XRP Ledger (xrpl.org), "Source and Destination Tags" (em inglês). https://xrpl.org/docs/concepts/transactions/source-and-destination-tags ↩
9. YimmiT Docs, "Deposit Crypto" (em inglês). https://docs.yimmit.com/wallets/deposit-crypto ↩
10. Comissão Federal de Comércio dos EUA (FTC), "Use Two-Factor Authentication To Protect Your Accounts" (em inglês). https://consumer.ftc.gov/articles/use-two-factor-authentication-protect-your-accounts ↩
11. YimmiT Docs, "Withdraw Crypto" (em inglês). https://docs.yimmit.com/wallets/withdraw-crypto ↩
12. Ethereum.org, "Exploradores de blocos". https://ethereum.org/pt-br/developers/docs/data-and-analytics/block-explorers/ ↩