Aqui está uma pergunta com uma resposta incómoda. Quando uma organização lhe mostra um endereço de donativo, o que prova exatamente que esse endereço pertence à organização?
Normalmente, nada. Está a confiar que a página web que tem à frente é a página que a organização publicou. Na maior parte das vezes é razoável confiar nisso, e é uma garantia mais fraca do que a tecnologia permite.
Fomos procurar organizações que fazem melhor, no âmbito da verificação de páginas de donativos em cripto na própria fonte, a 22 de outubro de 2026. Encontrámos uma que faz algo genuinamente rigoroso, e vale a pena descrevê-lo porque define o padrão de que os restantes estamos aquém.
A ameaça é a página, não a cadeia
As discussões sobre blockchain tendem a centrar-se em saber se uma transação é segura. Para um doador, a transação é a parte que funciona. O ponto fraco está antes: como é que o endereço chegou ao seu ecrã.
Formas pelas quais o endereço que lhe é mostrado pode ser o errado, sem ninguém quebrar criptografia alguma:
- O site da organização está comprometido e o endereço foi trocado.
- Um plugin de gestão de conteúdos, um script de analítica ou uma tag publicitária na página está comprometido.
- Chegou lá através de um nome de domínio quase idêntico.
- O alojamento ou o DNS da própria organização foi tomado.
- Uma extensão do seu navegador reescreve endereços na página.
Em todos estes casos, a criptografia funciona perfeitamente. Envia o seu donativo, fielmente e de forma irreversível, para o atacante. A irreversibilidade é uma vantagem em todo o lado exceto aqui.
O que é ser rigoroso
O projeto Qubes OS publica os seus endereços de donativo duas vezes: na sua página de donativos e dentro de uma versão assinada criptograficamente chamada Qubes Security Pack, com instruções documentadas para verificar as assinaturas.
Isso muda a pergunta por completo. Já não está a perguntar "esta página web é honesta?", mas "este endereço foi assinado pelas chaves que assinam as versões da Qubes?" — uma pergunta a que pode responder offline, sem confiar no site, no alojamento ou na rede.
Dois outros detalhes da sua própria página que nos parecem boa prática:
- O seu fundo de Bitcoin é mantido numa carteira multiassinatura, para que, na descrição do próprio projeto, nenhuma pessoa sozinha seja capaz de gastar os fundos.
- O seu endereço Ethereum é uma carteira de contrato inteligente apenas na rede principal, e a página avisa, numa caixa vermelha, que ativos enviados noutras redes podem ser perdidos.
O segundo ponto é um aviso de segurança e não uma prova, mas vem do mesmo instinto: dizer ao doador, com antecedência e de forma impossível de ignorar, aquilo que pode destruir o seu donativo.
A GrapheneOS Foundation faz uma versão mais ligeira, publicando um handle de Cardano legível por humanos que lhe pertence ao lado do endereço em bruto — mais fácil de verificar a olho do que uma centena e tantos caracteres começados por addr1, embora continue a depender da honestidade da página.
O Tor Project aceita Bitcoin através de um BTCPay Server no seu próprio domínio, e não de um processador terceiro, o que significa que os endereços são gerados por infraestrutura que o Tor controla. Isso é uma garantia de custódia e não uma prova de autenticidade: diz-lhe onde o dinheiro acaba, não que a página não foi manipulada.
Quatro coisas que pode verificar em menos de um minuto
Não vai obter prova criptográfica da maioria das organizações. Ainda assim, pode aumentar substancialmente as suas probabilidades.
- Verifique o domínio com atenção, carácter por carácter, sobretudo letras trocadas e palavras acrescentadas. Depois olhe para o cadeado do certificado.
- Obtenha o endereço em dois lugares independentes — a página de donativos e, por exemplo, o repositório oficial da organização, um anúncio na lista de correio ou uma conta verificada nas redes sociais. Um atacante controla normalmente um, raramente os dois.
- Prefira uma página que gere um endereço novo por donativo a um endereço estático que está num modelo há anos. Um endereço estático esquecido é a coisa mais fácil de trocar discretamente.
- Envie primeiro um pequeno teste quando o montante importa, e confirme a receção antes de enviar o resto.
E uma que não custa nada: pergunte-lhes. "Podem confirmar este endereço por outro canal?" Uma organização que lide competentemente com cripto não achará esse pedido estranho. Escrevemos mais sobre avaliação em como verificar se uma organização de cripto é real.
Onde isto nos deixa, honestamente
Devemos aplicar a pergunta a nós mesmos, porque seria absurdo não o fazer.
A TraceGood não publica endereços de donativo assinados criptograficamente. Os donativos chegam-nos através de um processador de pagamentos que gera os dados de pagamento de cada donativo no checkout. Isso tem um benefício real de segurança e um custo real.
O benefício: não existe no nosso site nenhum endereço estático de longa duração para trocar. Um atacante não pode editar discretamente um modelo e recolher donativos durante meses.
O custo: não pode verificar o endereço antecipadamente, porque ele não existe até começar um donativo — e está a confiar tanto na nossa página como no checkout do processador. Estamos a pedir a mesma confiança que quase todos os outros, e preferimos dizê-lo a dar a entender que resolvemos algo que não resolvemos.
O que oferecemos é verificação depois do facto: cada donativo confirmado aparece no nosso registo público com um link para a transação num explorador de blocos independente, para que possa verificar que o que enviou é o que chegou.
Isso é mais fraco do que a abordagem da Qubes. Vale a pena dizer em que direção corre a diferença.
O que as organizações deviam retirar disto
Se guarda as suas próprias chaves, assinar os seus endereços não é difícil e quase ninguém o faz. Estaria num grupo muito pequeno, e é o género de coisa que os doadores técnicos notam.
No mínimo:
- Publique o endereço num segundo lugar independente e diga aos doadores para comparar.
- Indique a rede, a negrito, ao lado do endereço.
- Use custódia multiassinatura para qualquer montante significativo, e diga que o faz.
- Audite os scripts de terceiros na sua página de donativos. Todos eles podem reescrever o endereço.
- Mantenha endereços estáticos fora de modelos que ninguém reviu desde o dia em que foram escritos.
A nossa posição
Somos uma organização recém-criada cujo registo como associação sem fins lucrativos na Estónia ainda não está concluído, e os donativos não são dedutíveis nos impostos em país algum. A nossa página Sobre tem a posição completa.
Se vir nas nossas páginas de donativo algo que pareça errado, diga-nos imediatamente.
Como verificar uma doação na blockchain · Ver todas as moedas que aceitamos