O Shieldz é seguro?

Versão curta: o Shieldz não é custodial. Ele nunca guarda o seu dinheiro, nunca pede que você conecte uma wallet ou aprove uma permissão de token, e não pode mover nem congelar seus fundos. Veja exatamente por quê, e como verificar você mesmo.

Aberto e verificável de forma independente

O SDK é open source e distribuído com garantias verificáveis de cadeia de suprimentos:

O SDK Node tem zero dependências de runtime e é publicado com npm provenance (uma atestação Sigstore que vincula o commit de origem exato e o build). Cada release no GitHub inclui um SBOM CycloneDX, checksums SHA-256 e uma assinatura cosign, e o código-fonte fica permanentemente arquivado no Software Heritage.

Sem conexão de wallet. Sem aprovações. Sem drainer.

Os "wallet drainers" de cripto roubam fundos fazendo você conectar uma wallet e aprovar uma permissão de token, uma "permissão ilimitada" que então deixa um contrato gastar o seu saldo. O Shieldz nunca faz isso. Os compradores pagam enviando cripto para um endereço de uso único, ou escaneando um QR, exatamente como qualquer transferência normal. Não há contrato inteligente para aprovar nem permissão para conceder, então o único mecanismo de que os drainers dependem simplesmente não existe.

Se você entra no dashboard com uma wallet, isso é uma assinatura de mensagem simples que comprova que você é dono do endereço (Sign-In with Ethereum). Uma assinatura de mensagem não move fundos e não concede acesso de gasto.

E o Shieldz nunca pede, recebe ou armazena sua chave privada, frase semente ou mnemônico, uma ferramenta non-custodial nunca precisa deles, e não há campo para isso. Ele só guarda uma chave pública (seu endereço, uma xpub ou uma chave somente de visualização), que pode gerar seus endereços de recebimento mas matematicamente não pode gastar. Se algum site pedir sua frase semente ou chave privada, feche a aba, nós nunca vamos pedir. Veja a prova criptográfica →

O Shieldz nunca guarda o seu dinheiro

Você fornece um endereço de recebimento (ou uma chave pública estendida); o Shieldz deriva um endereço de pagamento que pertence a você, observa a chain e avisa quando os fundos chegam. Não há saldo no Shieldz, não há fundos agrupados, e não há chave privada do nosso lado, então não há nada para congelarmos, perdermos num hack ou levarmos embora.

Dois caminhos de liquidação, e sendo precisos sobre ambos

Liquidação direta (o comprador paga o mesmo token que você recebe) é uma transferência pura de wallet a wallet: apenas as duas wallets estão envolvidas, e o Shieldz só observa. Esse é o caminho mais estritamente non-custodial, e é o padrão.

Pagar com qualquer moeda (swap-settle) é uma conveniência opcional: um comprador pode pagar com uma moeda diferente, e a conversão é feita por protocolos de swap independentes e não custodiais (NEAR, Chainflip, Relay), com o token liquidado entregue diretamente na sua própria wallet. Isso não é uma simples transferência entre duas wallets, ele depende desses protocolos de terceiros para a etapa de conversão, então a superfície de confiança é um pouco maior. O que não muda: o Shieldz não guarda saldo nem chaves em nenhuma etapa, e não cobra taxa sobre o swap. Se você quer o modelo mais puro, aceite a mesma moeda em que liquida.

Verifique você mesmo

• O endereço de recebimento é exibido no checkout. Com um único endereço de liquidação, cada fatura paga exatamente o endereço que você definiu, confira.
• Os pagamentos acontecem em blockchains públicas: qualquer pagamento é verificável em um explorador de blocos, e um pagamento confirmado é final e já está na sua wallet.
• Não há etapa de "saque" e, portanto, nenhuma armadilha de saque. O golpe clássico, "pague uma taxa de rede/ativação para liberar seu saldo", é impossível aqui, porque o Shieldz não guarda saldo para liberar.

Quem está por trás

O Shieldz é construído por Deniz Yanbollu (@dnzynbl) e a equipe por trás do LeoKit, o agregador de roteamento cross-chain open source que também move o LeoDex. Fale com a gente abertamente no X, Telegram, ou em [email protected]. Nosso contato de segurança (RFC 9116) está publicado em security.txt.

Sem KYC, $0 de taxas, sem aprisionamento

Sem KYC para começar, $0 de taxas de plataforma, e seus fundos nunca são guardados, veja como ele continua grátis, por que não há KYC, e como funciona.