Toda ação que você faz on-chain — enviar fundos, usar um aplicativo, conceder acesso — acontece por meio de uma assinatura da sua carteira. Entender o que você está assinando, e qual permissão isso concede, é a habilidade central para usar cripto com segurança. Veja o que de fato acontece quando você clica em "assinar".
O que é assinar
Uma assinatura é uma prova criptográfica, criada com a sua chave privada, que autoriza uma ação específica. A rede confia nela porque só quem tem a sua chave poderia tê-la produzido, e qualquer pessoa consegue verificá-la sem que a chave seja revelada. Assinar é o seu jeito de dizer "sim, eu autorizo isto": o equivalente da sua assinatura de próprio punho, mas matematicamente impossível de falsificar.
Transações versus mensagens
Existem duas grandes categorias de coisas que você pode assinar. Uma transação muda algo na blockchain — move fundos ou atualiza um estado — e custa uma taxa de gas para ser executada. A assinatura de mensagem é fora da cadeia: ela prova sua intenção ou concede uma permissão sem enviar transação, então é gratuita e muitas vezes invisível na blockchain. Entrar num aplicativo descentralizado ou aprovar quem pode gastar seus tokens pode acontecer por uma assinatura de mensagem, algo poderoso e fácil de subestimar.
Assinaturas legíveis versus assinaturas cegas
Nem todo pedido de assinatura é igualmente claro. Um pedido estruturado de "dados tipados" mostra a você uma descrição legível do que exatamente está sendo autorizado: a ação, o token, o valor. Uma assinatura crua ou cega mostra só dados ilegíveis e esconde o que realmente faz. Carteiras modernas tentam decodificar os pedidos em linguagem simples; prefira sempre um pedido legível e desconfie muito de um pedido cego.
As permissões que você concede
Uma assinatura pode fazer muito mais do que mover os fundos de hoje. Ela pode conceder uma aprovação permanente que deixa um contrato gastar seus tokens repetidamente, um "permit" que autoriza gastos por uma mensagem fora da cadeia, ou permissões de sessão que deixam um aplicativo agir em seu nome por um tempo. A distinção central é entre uma ação única e uma permissão permanente que continua valendo até você revogá-la — a segunda é muito mais poderosa e muito mais perigosa.
Como ler um pedido de assinatura
Antes de assinar, passe por uma checagem rápida. Confirme qual site ou aplicativo está pedindo e se foi você mesmo que chegou até ele. Leia qual ação ele descreve, qual token e qual valor estão envolvidos e se é uma transação única ou uma aprovação em aberto. Se o pedido for uma assinatura cega que você não consegue interpretar, ou se pedir mais permissão do que a tarefa precisa, a resposta segura é não assinar.
Em resumo
Assinar é como você autoriza tudo em cripto, e cada assinatura é uma permissão que você está concedendo — às vezes um movimento único, às vezes uma chave permanente para os seus fundos. Trate o botão de assinar com a seriedade de uma assinatura legal: entenda exatamente o que ele faz, verifique o pedido e a origem dele e nunca assine algo que você não entende. Suas chaves continuam seguras, mas a sua assinatura é a porta que você mesmo abre.
Leituras relacionadas
Outros artigos da Bitbase sobre este tema:
- Como recuperar uma carteira de cripto
Aviso: Este artigo é conteúdo educacional da Bitbase Academy, fornecido apenas para fins informativos. Não constitui aconselhamento de investimento, negociação, tributário ou financeiro. Escrito em julho de 2026; consulte as informações oficiais mais recentes.
Fontes
[1] Ethereum.org, "Signing data and EIP-712 typed data" ethereum.org
[2] Consensys, "What you are really signing in your wallet" consensys.io
