#加密钱包安全风险 Analisámos os dados de incidentes de segurança de carteiras de plugins nos últimos anos e há uma descoberta interessante: o roubo de 6 milhões de dólares na Trust Wallet desta vez parece ser uma falha oficial, mas ao retroceder na história, perceberemos que as vulnerabilidades diretas das carteiras de plugins são na verdade bastante raras. Os riscos de alta frequência vêm mesmo de aplicações falsas e ataques de phishing — o aumento de incidentes de roubo anormais na MetaMask em 2025 deve-se à proliferação de extensões maliciosas, e não a problemas de segurança das próprias extensões.

Do ponto de vista da cadeia, isso reflete que o risco de comportamento do usuário é muito maior do que o risco técnico. A ampla proporção de mercado da Trust Wallet, com 35%, sendo roubada, não se deve tanto a problemas na carteira, mas sim à gestão dos canais de download pelos usuários. A loja da Firefox tem múltiplas ocorrências de falsificações concentradas, e o mecanismo de revisão das lojas oficiais claramente apresenta vulnerabilidades.

A estratégia recomendada é simples: Chrome Web Store oficial > Loja do Firefox > outros canais, essa prioridade tem uma diferença enorme. Antes de operações com grandes fundos, verifique os links oficiais, use carteiras de hardware para isolar operações de alto risco, isso é muito mais prático do que se preocupar com a segurança da própria extensão. Em termos de dados, o verdadeiro risco está na escolha das pessoas, e não na ferramenta em si.