Carteira web Zcash: o que realmente existe em 2026 e o que é armadilha

Pesquise "carteira web Zcash" e você vai encontrar uma mistura de experimentos de desenvolvedores, extensões de navegador com algumas dezenas de usuários, contas em corretoras e páginas de phishing descaradas. Este guia separa tudo isso. Ele reflete a situação em 24 de outubro de 2026, três meses depois de o upgrade Ironwood mudar quais carteiras podem usar o pool blindado mais novo da Zcash.

A resposta curta

Uma carteira Zcash no navegador é tecnicamente possível, e algumas já existem. Nenhuma delas ainda reúne o que a maioria das pessoas quer: blindada por padrão, pronta para o Ironwood, auditada, amplamente usada e simples. Se você quer ZEC privado hoje, instale uma carteira móvel ou de desktop da nossa lista de melhores carteiras Zcash. Se quer experimentar no navegador, use um valor pequeno e leia antes o checklist abaixo.

Uma regra vale para todos os casos: nunca digite sua frase de recuperação num site. Nenhuma carteira Zcash legítima pede para você "restaurar" ou "importar" sua semente numa aba do navegador aberta a partir de um resultado de busca ou de um link.

Por que Zcash no navegador é difícil

Uma carteira web no estilo Bitcoin pode perguntar a um servidor "qual é o saldo deste endereço?". Uma carteira Zcash blindada não pode fazer isso sem entregar a privacidade. Valores e destinatários blindados ficam criptografados na blockchain, então a carteira precisa baixar blocos compactos e tentar descriptografar cada saída com suas chaves, no seu próprio aparelho. Ela também precisa gerar provas de conhecimento zero localmente quando você envia.

A ChainSafe, que criou a biblioteca WebZjs, explicou o dilema em sua pesquisa: se a detecção fosse transferida para o servidor, você teria de entregar sua chave de visualização ou revelar quais notas são suas. Fazer o trabalho dentro de uma aba do navegador exige WebAssembly, web workers e um proxy gRPC-web na frente do servidor de carteira leve, porque navegadores não conseguem falar diretamente o protocolo normal do servidor. É por isso que as carteiras de navegador chegaram devagar e várias ainda ficam atrás dos apps móveis.

Todas as opções no navegador, outubro de 2026

O status abaixo se baseia no diretório de carteiras do ZecHub, nas páginas dos próprios projetos e nas lojas, verificados em outubro de 2026. "Pronta para o Ironwood" significa que a carteira pode usar o pool blindado que substituiu o Orchard em 28 de julho de 2026.

MetaMask Snap e WebZjs

O Zcash Shielded Wallet Snap da ChainSafe leva ZEC blindado ao MetaMask usando a biblioteca WebAssembly WebZjs. Foi lançado em julho de 2025, e o próprio Snap foi auditado pela Hacken em maio de 2025. Funciona apenas com o pool Sapling, precisa de um proxy gRPC-web (o da ChainSafe ou o seu) e pode demorar muito para sincronizar uma carteira antiga. O ZecHub o lista como não pronto para o Ironwood. O Sapling continua sendo um pool blindado funcional, então o Snap não está quebrado, mas não pode usar o Ironwood, o pool que a maioria das carteiras atuais usa por padrão. A carteira web WebZjs, separada, é uma demonstração para desenvolvedores; a própria documentação diz que as bibliotecas ainda estão em desenvolvimento e não foram auditadas. Trate-a como prova de conceito, não como lugar para guardar economias.

Brave Wallet

O Brave adicionou compra, envio e recebimento de ZEC blindado à sua carteira embutida para desktop na versão 1.77, anunciada em 2 de abril de 2025. É a opção de navegador mais bem-acabada e não precisa de extensão. Em outubro de 2026, o ZecHub lista o suporte do Brave ao Ironwood como "In Progress", e o suporte blindado no celular foi prometido, mas não entregue. Se você usa, mantenha o navegador atualizado e confira nas notas de versão se o Ironwood já chegou antes de confiar nele.

Zafu, Zucchini, Noir e Nozy

A Zafu é uma extensão do Chrome para Zcash e Penumbra, com geração de provas no cliente, assinatura a frio e multisig FROST. O ZecHub a lista como pronta para o Ironwood, mas é um beta com cerca de 52 usuários na loja. A Zucchini tem mais instalações, cerca de 3.000 usuários, mas suporta só o Sapling e não está pronta para o Ironwood; algumas de suas rotas de swap entregam num receptor transparente antes de blindar. Noir e Nozy aparecem no diretório do ZecHub como prontas para o Ironwood, mas não conseguimos confirmar detalhes básicos, como quem as mantém ou se o código é aberto. Poucos usuários não provam que haja um problema, mas significam que pouca gente testou o código com dinheiro de verdade.

LeoDex e ShapeShift

São apps web construídos em torno de swaps. A LeoDex é um agregador não custodial que roteia via THORChain, Chainflip, MAYAChain, Relay e NEAR Intents, e pode entregar ZEC direto num endereço blindado que você controla. Sua taxa é de 0,45%, caindo para swaps muito grandes. Sua carteira embutida está listada no Ironwood como "Ready (Beta)". A ShapeShift adicionou ZEC blindado em outubro de 2025 e tornou a Zcash seu trilho de privacidade padrão na versão 4 (dezembro de 2025); não conseguimos verificar seu status no Ironwood. As duas são úteis para levar ZEC a uma carteira que você já tem, um padrão mais seguro do que mantê-lo no app web.

Apps web de corretoras

Coinbase, Gemini, Kraken e outras corretoras permitem guardar ZEC numa aba do navegador, mas isso é uma conta, não uma carteira: a corretora guarda as chaves. A Coinbase aceita depósitos vindos de endereços blindados, mas envia apenas para endereços transparentes. A Gemini adicionou saques para endereços unificados em agosto de 2025 e passou a direcioná-los ao Orchard a partir de novembro de 2025; o comportamento após o Ironwood não foi verificado. Veja como comprar Zcash e como blindar ZEC para tirar moedas de uma corretora.

Servidores de carteira leve: o que eles sabem sobre você

Quase toda carteira Zcash que não é um nó completo, seja de navegador ou móvel, obtém seus dados de um servidor de carteira leve: o lightwalletd, ou seu substituto mais novo em Rust, o Zaino, que roda sobre um nó Zebra. Carteiras de navegador acrescentam um proxy gRPC-web na frente dele.

Como sua carteira descriptografa os blocos localmente, o servidor não descobre seu saldo nem quais notas blindadas são suas. Ele ainda consegue ver:

• Seu endereço IP, a menos que você use Tor ou uma camada de rede parecida.
• Quando você sincroniza e com que frequência.
• Quando você transmite uma transação, já que sua carteira a envia pelo servidor.

Isso importa mais que o normal em 2026. Os valores que saem do antigo pool Orchard pela catraca do Ironwood são públicos, então um IP exposto pode ser ligado a um valor de migração. Zodl e Zkool oferecem Tor, e a Zkool também suporta Nym. Uma carteira de navegador acrescenta mais uma parte, o operador do proxy, que vê os mesmos metadados. Se a privacidade de rede importa para você, prefira uma carteira que permita escolher o servidor ou rotear via Tor. Nosso guia do Orchard para o Ironwood trata da privacidade na migração em detalhes.

Sites de phishing que se passam por carteiras web Zcash

"Carteira web Zcash" é uma palavra-chave de golpe ativa. Exemplos conhecidos:

• myzodl.com tinha o título "Zcash Web Wallet (ZEC) - Private Shielded Transactions | Zodl" e pedia aos visitantes que restaurassem ou importassem a carteira, o que entrega sua semente ao atacante. Foi sinalizado em 8 de agosto de 2026 e saiu do ar até 11 de setembro de 2026 (PhishDestroy). A Zodl não tem versão web; é um app para celular.
• zcash-foundation.com foi registrado em outubro de 2025 e sinalizado como drenador de carteiras em 29 de outubro de 2025. Ainda exibia conteúdo em 24 de outubro de 2026 (PhishDestroy). Não é a Zcash Foundation.
• Várias páginas de criadores de sites gratuitos com nomes como "auth", "login" ou "access" mais "zcash-wallet" apareceram em resultados de busca. Mostram textos genéricos de carteira e nenhum download real. Não as vimos coletar sementes, então trate-as como suspeitas, não como golpes confirmados.

Imitações surgem mais rápido do que as listas conseguem acompanhar. Digite você mesmo o endereço oficial da carteira ou use um favorito, em vez de clicar em anúncios ou resultados de busca. Mais padrões no nosso guia de golpes com Zcash.

Checklist antes de usar qualquer carteira de navegador

1. Encontre-a num diretório confiável, como as listas de carteiras em z.cash ou zechub.wiki, digitando o endereço na barra você mesmo. Confira o nome do publicador da extensão na loja.
2. Nunca digite uma semente numa página aberta a partir de link, anúncio, mensagem ou resultado de busca. Crie carteiras novas dentro da própria extensão ou app.
3. Confira o status no Ironwood. Se a carteira for só Sapling, saiba que ela não pode usar o pool mais novo.
4. Procure auditoria e código aberto. Um Snap auditado não é o mesmo que bibliotecas auditadas; leia o que foi realmente revisado.
5. Use um perfil de navegador separado, sem outras extensões, para que um complemento malicioso não consiga ler a página.
6. Comece com um valor pequeno e faça um envio e uma restauração de teste antes de confiar nela.
7. Anote a frase de recuperação e a altura de aniversário offline. Veja como restaurar uma carteira Zcash.
8. Nunca compartilhe uma chave de visualização, a menos que queira dar acesso de leitura permanente; ela não pode ser revogada. Veja chaves de visualização.
9. Mantenha-a atualizada. O NU7 está previsto para o bloco 3.543.405, por volta de 5 de novembro de 2026; os desenvolvedores dizem que ele não deve afetar significativamente as carteiras, mas a data pode atrasar.

Nosso checklist de privacidade percorre os mesmos pontos de forma interativa.

O que usar no lugar

Evite a YWallet, que abandonou a Zcash depois do Ironwood (sua sucessora é a Zkool; veja como sair da YWallet), e lembre-se de que Trezor, Exodus, Trust Wallet e a maioria das carteiras multimoedas lidam só com ZEC transparente.

Se você já digitou sua semente num site

Considere a carteira comprometida. Instale uma carteira confiável, crie uma semente nova e envie tudo o que puder para a nova carteira imediatamente. Não restaure a semente antiga em nenhum outro lugar e não pague ninguém que ofereça "recuperar" fundos; ofertas de recuperação são um segundo golpe comum.

Perguntas frequentes