Golpes com Zcash para evitar em 2026

Golpistas vão atrás de atenção, e a Zcash recebeu muita em 2025 e 2026: uma alta de preço, a mudança de nome de Zashi para Zodl, uma falha de segurança e uma migração de pool. Cada evento criou confusão que os golpistas exploram. Esta página lista os padrões que vimos, com exemplos reais, e os hábitos que protegem você.

Três regras que barram a maioria dos golpes

1. Nunca digite sua frase-semente num site, formulário, chat ou e-mail. Suas 24 palavras só vão no app de carteira que você está restaurando, no seu próprio aparelho.
2. Digite você mesmo o endereço das carteiras ou use um favorito. Não clique em links de carteiras em anúncios de busca, posts em redes sociais ou mensagens. Cópias de phishing de sites de carteiras são comuns.
3. Ninguém legítimo procura você primeiro. Equipes de carteiras, corretoras e organizações da Zcash não mandam mensagem direta oferecendo ajuda.

Carteiras web falsas

"Carteira web Zcash" é uma isca ativa porque não existe nenhuma carteira de navegador popular e confiável. Exemplos:

• myzodl.com, com o título "Zcash Web Wallet | Zodl", pedia aos visitantes que restaurassem ou importassem uma carteira, capturando sementes. Sinalizado em 8 de agosto de 2026, fora do ar desde 11 de setembro de 2026 (PhishDestroy). A Zodl verdadeira é um app para celular e não tem versão web.
• zcash-foundation.com, registrado em outubro de 2025 e sinalizado como drenador de carteiras em 29 de outubro de 2025, ainda exibia conteúdo em 24 de outubro de 2026 (PhishDestroy). Não é a Zcash Foundation.
• Várias páginas de criadores de sites gratuitos com subdomínios do tipo "zcash-wallet", "auth" ou "login" aparecem nas buscas. Não confirmamos que sejam golpes, mas não oferecem download real e seguem padrões de isca conhecidos. Trate-as como suspeitas.

Leia nosso guia de carteira web Zcash para saber o que realmente existe no navegador.

Apps e downloads de carteira falsos

Apps falsos copiam nomes e ícones de carteiras reais. Em abril de 2026, a Kaspersky relatou 26 apps de carteira de phishing na App Store da Apple que roubavam frases de recuperação (não específicos de ZEC, mas o mesmo método). Já em 2019, uma falsa "atualização" da ZecWallet espalhou malware a partir de um repositório imitador no GitHub. Proteja-se:

• Instale apenas a partir do site oficial do desenvolvedor ou da página da loja de apps para a qual ele aponta. Confira o nome do desenvolvedor.
• Desconfie de apps novíssimos, com poucas avaliações, usando o nome de uma carteira conhecida.
• Lembre-se das mudanças de nome de 2026: a Zashi agora é Zodl, e a sucessora da YWallet é a Zkool. Golpistas usam nomes desatualizados. Veja melhores carteiras Zcash.

Falsa "ajuda de migração" e recuperação

Depois da vulnerabilidade do Orchard e da mudança para o Ironwood, alguns detentores ficaram com medo de que seus fundos estivessem presos. Contas falsas de suporte oferecem "migrar", "resgatar" ou "desbloquear" fundos do Orchard se você compartilhar sua semente ou enviar uma taxa. A migração de verdade acontece dentro do seu próprio app de carteira; veja o guia do Orchard para o Ironwood.

Pedidos de chaves de visualização

Uma chave de visualização não consegue gastar seu ZEC, então algumas pessoas a compartilham sem cuidado. Mas ela revela seu saldo e seu histórico completos, para sempre, o que mostra aos golpistas quem vale a pena atacar. Pedidos de chaves de visualização vindos de desconhecidos são um sinal de alerta (BloFin, ago. 2026). Veja chaves de visualização.

Mensagens de golpe em memos

Transações blindadas podem levar um memo criptografado. Golpistas enviam valores minúsculos com memos que apontam para falso suporte, falsos airdrops ou falsos "alertas de segurança". Trate qualquer memo de remetente desconhecido como não confiável e nunca siga instruções que venham nele.

Sorteios e airdrops

Uma conta falsa da Zcash no Twitter, com mais de 6.000 seguidores, promoveu "distribuições" de moedas em 2020. O padrão nunca morreu: "envie 1 ZEC, receba 2 de volta" é sempre golpe. O ZEC não tem airdrops, então qualquer "airdrop de ZEC" que exija conectar uma carteira ou digitar uma semente é golpe.

Outros padrões que vale conhecer

• Malware de área de transferência troca um endereço copiado pelo do atacante. Confira os primeiros e os últimos caracteres depois de colar.
• Corretoras e "plataformas de investimento" falsas mostram lucros falsos e depois exigem taxas para sacar.
• Golpes românticos e de emprego constroem confiança ao longo de semanas antes de pedir que você compre e envie ZEC.
• Notícias falsas usando o nome de ETF ou empresa. O ETF ZCSH da Grayscale e a empresa ZODL são reais; "pré-vendas" ou tokens com esses nomes não são.

Se você acha que caiu num golpe

1. Se você digitou sua semente em algum lugar, considere-a comprometida. Crie uma carteira nova num aparelho limpo e mova imediatamente os fundos que restarem.
2. Se você compartilhou uma chave de visualização, lembre-se de que ela não pode ser revogada. Mova os fundos para uma carteira nova para impedir a visibilidade futura.
3. Denuncie o site ou a conta à plataforma que o hospeda e à autoridade antifraude do seu país.
4. Desconfie muito de "serviços de recuperação" que procurem você depois. Geralmente são um segundo golpe.

Confira sua configuração com nosso checklist de privacidade e valide endereços com o validador de endereços.

Perguntas frequentes