Análise da MetaMask 2026: continua a ser a carteira EVM padrão, e continua a ser um alvo

Especificações

A custódia explicada

Autocustódia

Type

browser

Frase de recuperação

BIP39 de 12 palavras

Passphrase suportada

Não suportado

Código aberto

yes

Auditorias

MetaMask has been audited multiple times (ConsenSys)

Staking

Não suportado

Versão

Desconhecido

O que é realmente a MetaMask

A MetaMask é uma carteira de autocustódia em extensão de browser para Ethereum e todas as chains compatíveis com EVM — Ethereum, BNB Chain, Avalanche, Arbitrum, Polygon e centenas de outras. As suas chaves vivem na extensão, encriptadas localmente, e assina transações a partir do browser. É a forma padrão como a maioria das pessoas toca na Ethereum.

A verdade desconfortável: ser o padrão torna-a o alvo. A maioria dos roubos de cripto com MetaMask não é uma invasão da própria carteira — é um site de phishing idêntico à MetaMask, ou um contrato drenador que pede uma aprovação que nunca deve dar.

Preço: gratuita. A MetaMask ganha com os swaps (uma taxa sobre as trocas de tokens na app) e os seus serviços de portefólio/agregador — a carteira em si é software livre.

Plataformas: extensão de browser (Chrome, Firefox, Edge, Brave) e mobile (iOS, Android). A extensão é a carro-chefe; a app mobile espelha a maioria das funcionalidades.

Segurança: o quadro honesto

A carteira é open source e foi auditada repetidamente. As chaves são encriptadas no dispositivo com a sua palavra-passe. Essa parte é sólida.

As fraquezas são estruturais. Não há opção de passphrase — apenas a frase de recuperação de 12 palavras, pelo que uma frase divulgada é toda a carteira. A extensão é uma hot wallet: tudo o que consegue ler o seu browser (malware, uma extensão maliciosa, um site falso) consegue ler as suas chaves. E a MetaMask mostra os pedidos de aprovação sem as pré-visualizações de risco que carteiras mais recentes como a Rabby oferecem.

A solução padrão é uma configuração em duas camadas: mantenha a MetaMask para interagir com apps, ligue-a a uma carteira de hardware para que nenhuma transação seja assinada sem premir um botão no dispositivo. Se um site de phishing pedir uma aprovação, o ecrã do dispositivo mostra exatamente o que está a assinar.

O problema das aprovações, em detalhe: quando uma dApp pede para “aprovar” um token, está a assinar uma permissão para que ela mova esse token. Os sites de phishing pedem aprovações ilimitadas e drenam os saldos ao longo do tempo. A MetaMask mostra o pedido, mas os padrões não são ricos em avisos — é por isso que o mesmo ecossistema recomenda a Rabby para aprovações e hardware para assinar.

A realidade do gas

Cada transação Ethereum — enviar, trocar, aprovar — paga gas, e a MetaMask mostra-o antes de assinar. Três hábitos práticos:

• Verifique a taxa antes de confirmar — em congestão, a mesma transação custa múltiplos do preço fora de horas de ponta.
• Agrupe as suas ações — aprovar e trocar separadamente custa duas transações; algumas dApps permitem aprovar-e-trocar numa só.
• Use L2s para atividade — Arbitrum, Optimism e Base custam uma fração da mainnet; a MetaMask lida com elas com uma adição de rede.

O gas não é uma taxa da MetaMask — é da rede — mas é onde a maioria o conhece pela primeira vez, e entendê-lo muda a forma como usa a carteira.

A experiência do dia a dia

A MetaMask é rápida, estável e familiar — a extensão tem sido o padrão Ethereum há anos, e a maioria das dApps assume que a tem. A app mobile adicionou vista de portefólio e agregador de swaps, fechando a distância para carteiras mais recentes.

As queixas honestas: a interface mostra a sua idade, a UX de aprovações é básica e o swap padrão usa o agregador da MetaMask (conveniente, nem sempre o mais barato). Nada disto importa se usar a MetaMask como interface e uma carteira de hardware como cofre.

Moedas e redes

A MetaMask lida com todos os tokens ERC-20 e todas as chains EVM. Não lida com Bitcoin, Solana, Kaspa, XRP ou outras redes não EVM — para essas precisa das carteiras nativas da rede (veja as nossas páginas de moedas).

Suporte de redes na prática: a mainnet Ethereum funciona de imediato; BNB Chain, Polygon, Arbitrum, Optimism, Base, Avalanche C-Chain e dezenas de outras estão a um clique de “adicionar rede”. A MetaMask também suporta ligações a carteiras de hardware (Ledger e Trezor), o que a torna na interface para assinar a frio.

Configuração passo a passo

1. Instale a partir da loja/site oficial — a MetaMask é uma das extensões mais imitadas da internet; descarregue apenas de metamask.io ou da ficha oficial da loja.
2. Crie uma carteira — a extensão gera uma frase de recuperação de 12 palavras. Escreva-a em papel, offline. Nunca a fotografe.
3. Defina uma palavra-passe forte — encripta as chaves localmente; uma palavra-passe fraca enfraquece toda a configuração.
4. Envie uma pequena quantia de teste do seu exchange para o seu endereço 0x na mainnet Ethereum.
5. Para saldos maiores, ligue uma carteira de hardware e crie uma conta controlada por hardware.

A configuração são dez minutos; a ligação da carteira de hardware é a parte que a maioria salta e depois lamenta.

Backup e recuperação

A sua frase de recuperação de 12 palavras é mostrada uma vez na criação. Escreva-a em papel e mantenha-a offline — nunca um screenshot, nunca uma nota na nuvem, nunca um gestor de palavras-passe que sincronize. A frase restaura a carteira em qualquer carteira EVM compatível com BIP39, uma rota de fuga útil se a MetaMask desaparecer.

Teste a restauração: crie a carteira, anote a frase, remova a extensão, reinstale e restaure. Se o saldo reaparecer, o seu backup funciona. É o teste de dez minutos que previne as perdas autoinfligidas mais comuns.

MetaMask vs Rabby vs Trust Wallet

	MetaMask	Rabby	Trust Wallet
Pré-visualizações de aprovações	Básicas	Fortes	Básicas
Passphrase	Não	Não	Opcional
Compatibilidade dApp	Melhor da classe	Muito boa	Boa
Emparelhamento com hardware	Ledger + Trezor	Ledger + Trezor	Ledger
Mobile	Sim	Sim	Sim

O posicionamento honesto: a MetaMask é o rei da compatibilidade e o retardatário da segurança. A Rabby oferece melhores proteções de aprovação para detentores de ERC-20; a Trust Wallet ganha no multichain mobile. A maioria dos utilizadores Ethereum sérios acaba com MetaMask mais uma carteira de hardware, que cobre a lacuna.

Para quem é a MetaMask

• Utilizadores de DeFi e NFT — todas as dApps a suportam.
• Utilizadores de chains EVM — uma carteira para Ethereum, BNB, Polygon, Arbitrum e mais.
• Donos de carteiras de hardware — como interface para assinar.

Para quem não é: principiantes que detêm apenas Bitcoin ou Solana (use a carteira nativa da rede), pessoas que querem a carteira de software mais orientada para a segurança (escolha a Rabby), ou quem mantém saldos grandes sem hardware.

Como testamos e avaliamos

Avaliamos carteiras com uma metodologia fixa: modelo de segurança, transparência das aprovações, cobertura de ativos, robustez da recuperação e facilidade de uso. Verificamos as afirmações contra documentação oficial e uso prático quando possível, e datamos cada análise. Esta página foi verificada pela última vez a 6 de agosto de 2026.

O resumo honesto

A MetaMask é a carteira que a maioria não deveria escolher como primeira — e a que a maioria acabará por usar de qualquer forma, porque o ecossistema Ethereum corre nela. A forma madura de segurar essa tensão: use a MetaMask para o que ela é excelente (compatibilidade dApp) e deixe o hardware fazer o que ela faz mal (guardar chaves).

Se recusar uma carteira de hardware, mude para a Rabby para o mesmo ecossistema com melhor segurança de aprovações. Se recusar ambas, mantenha apenas dinheiro de gastos na MetaMask e entenda que a extensão é um frontend, não um cofre.

O nosso veredito

A MetaMask continua a ser o padrão certo para interagir com apps Ethereum — nada iguala a sua compatibilidade. Mas trate-a como um frontend, não um cofre: ligue uma carteira de hardware, mantenha saldos grandes a frio e assuma que cada mensagem a pedir para ‘aprovar’ ou ‘verificar’ a sua carteira é hostil até prova em contrário.

Onde comprar MetaMask

Como avaliamos

Cada recomendação baseia-se na nossa metodologia publicada: separamos as carteiras de autocustódia, as carteiras hardware, os exchanges de custódia e as plataformas de compra, e avaliamos cada uma com os seus próprios critérios. Etiquetamos tudo como testado na prática, analisado através de documentação, ou ainda não testado. As comissões nunca determinam as classificações.

Ler a metodologia completa

Fontes e evidências

• OficialMetaMask — site oficial ↗
• OficialMetaMask — documentação de segurança ↗
• OficialRabby — pré-visualizações de aprovações ↗
• NotíciasRekt — arquivo de ataques a carteiras ↗

Registo de alterações

• 8 ago 2026Nova análise. Factos de segurança verificados contra metamask.io e o histórico de auditorias da ConsenSys; comparação de aprovações vs Rabby verificada contra a documentação de funcionalidades da rabby.io.

Perguntas frequentes

A MetaMask é segura?

A carteira em si é sólida e open source. O risco é o ambiente: a MetaMask é a carteira mais imitada no cripto, e as extensões de browser estão expostas a malware e phishing. Combine-a com uma carteira de hardware para o que planear manter.

A MetaMask suporta Bitcoin?

Não nativamente. A MetaMask é uma carteira Ethereum. Pode deter Bitcoin envolto em chains EVM, mas é um ativo diferente do BTC na rede Bitcoin.

A MetaMask suporta Solana ou Kaspa?

Não. Ambas usam redes não EVM. Para Solana use Phantom ou Solflare; para Kaspa use Kaspium ou Kasware.

Qual é a forma mais segura de usar a MetaMask?

Nunca guarde a frase digitalmente, nunca clique em links de carteiras de anúncios ou DMs e ligue uma carteira de hardware para que cada transação exija confirmação física.

A MetaMask é gratuita?

Sim — a carteira é gratuita. Paga apenas as taxas de gas da rede ao transacionar.

Artigos relacionados