--- title: "Carteira Watch-Only no Ethereum: Como Usar | Ethereum IA" url: "https://ethereum.ia.br/blog/carteira-watch-only-ethereum-monitorar-sem-chave-privada/" markdown_url: "https://ethereum.ia.br/blog/carteira-watch-only-ethereum-monitorar-sem-chave-privada.MD" description: "Entenda como criar uma carteira watch-only para monitorar endereços Ethereum sem expor chave privada, assinar transações ou misturar custódia e consulta." date: "2026-08-31" author: "Equipe Ethereum IA" --- # Carteira Watch-Only no Ethereum: Como Usar | Ethereum IA Entenda como criar uma carteira watch-only para monitorar endereços Ethereum sem expor chave privada, assinar transações ou misturar custódia e consulta. **Uma carteira watch-only permite monitorar um endereço Ethereum sem colocar a seed phrase ou a chave privada no celular ou computador usado para consulta.** Você adiciona apenas o endereço público — normalmente iniciado por `0x` — e passa a acompanhar ETH, tokens e histórico. Como o segredo de assinatura não está presente, essa visualização não consegue movimentar os ativos por conta própria. O recurso é útil para conferir uma hardware wallet sem conectá-la, acompanhar uma carteira fria, separar monitoramento de assinatura, observar uma tesouraria empresarial ou reunir dados para conciliação. Mas há duas limitações essenciais: **watch-only não substitui backup nem prova que você controla os fundos**, e adicionar endereços a um aplicativo pode revelar informações sobre sua atividade e seu patrimônio. *Este conteúdo é educativo. Não recomenda carteira, aplicativo, ativo, serviço de custódia ou tratamento tributário. Criptoativos envolvem risco de perda, fraude, erro operacional e mudança regulatória.* ## Resposta rápida | Pergunta | Resposta curta | |---|---| | O que é watch-only? | Uma visualização somente leitura de um endereço público | | Precisa da seed phrase? | Não; deve usar apenas o endereço público | | Pode enviar ETH? | Não sem uma assinatura feita por quem controla a chave | | Serve para carteira fria? | Sim, como painel de consulta, não como backup | | É totalmente privado? | Não; o app ou provedor RPC pode associar consultas ao usuário | | Ajuda na contabilidade? | Ajuda a coletar dados on-chain, mas não substitui documentos econômicos | A regra defensiva é simples: **para observar, basta o endereço; se o aplicativo pedir a seed phrase para ativar “modo watch-only”, interrompa o processo**. ## O que significa watch-only Uma conta Ethereum é identificada por um endereço público e controlada por uma chave privada. O endereço pode ser compartilhado para receber ativos e consultar o histórico no [blockchain](/glossario/blockchain/). A chave privada é o segredo usado para produzir assinaturas válidas. Uma carteira watch-only mantém somente a parte pública dessa relação. Dependendo do aplicativo, o nome pode aparecer como: - conta somente leitura; - endereço observado; - carteira de observação; - *watch address*; - *view-only wallet*; - portfólio acompanhado. O software consulta a rede e organiza informações que já são públicas. Ele não “baixa” o ETH para o aparelho nem cria uma cópia dos tokens. O saldo permanece registrado no [Ethereum](/glossario/ethereum/) ou na rede em que o endereço opera. Também não confunda watch-only com uma conta normal bloqueada por senha. Se a chave privada foi importada no aplicativo, ela continua presente mesmo que a interface exija biometria ou senha para enviar. Em watch-only genuína, o segredo nunca entrou naquele ambiente. ## Como uma carteira watch-only funciona O endereço público funciona como uma chave de consulta. Ao adicioná-lo, o aplicativo usa um nó ou provedor [RPC](/blog/rpc-carteira-ethereum-privacidade-brasil/) para buscar: - saldo do ativo nativo; - tokens ERC-20 identificados; - NFTs reconhecidos pela interface; - transações recebidas e enviadas; - interações com contratos; - taxas de gas; - aprovações e eventos, conforme o indexador; - atividade em diferentes redes compatíveis. Esses dados podem ser exibidos sem autorização porque o ledger é público. O que exige autorização criptográfica é criar uma mudança de estado: enviar ETH, transferir token, aprovar contrato, fazer swap ou interagir com um protocolo. Uma interface pode até preparar uma transação não assinada. Nesse caso, o fluxo seguro separa as etapas: o dispositivo de consulta monta os dados, o dispositivo que guarda a chave confere e assina, e outro sistema transmite a transação. **Preparar não é autorizar.** O poder econômico continua no assinante. O guia sobre [como funciona uma transação Ethereum](/blog/como-funciona-transacao-ethereum-brasil/) explica a relação entre endereço, assinatura, nonce e gas. ## Para que usar uma conta somente leitura ### Monitorar hardware wallet sem conectá-la Quem guarda ativos em uma [hardware wallet](/guias/guia-carteiras-hardware/) não precisa conectar o dispositivo apenas para conferir se um depósito chegou. É possível adicionar o endereço a um app watch-only ou abrir o endereço em um explorador. Isso reduz o número de vezes em que o dispositivo de assinatura entra em contato com computadores, cabos, extensões e sites. A redução de exposição é útil, mas não elimina a necessidade de conferir o endereço na tela confiável antes de receber valores importantes. ### Acompanhar carteira fria Uma carteira fria pode permanecer offline enquanto um ambiente separado observa seus endereços públicos. O celular de acompanhamento pode ser perdido ou invadido sem, por esse motivo isolado, conceder poder de movimentação. Ainda assim, o invasor pode descobrir quanto existe na carteira, quais protocolos você usa e quando costuma movimentar fundos. Por isso, segurança das chaves e privacidade patrimonial são problemas relacionados, porém diferentes. ### Separar consulta e assinatura em uma empresa Uma empresa pode permitir que equipe financeira, contador ou auditor acompanhe endereços sem receber acesso de assinatura. Isso ajuda a aplicar segregação de funções: - uma pessoa confere recebimentos; - outra prepara a conciliação; - responsáveis autorizados aprovam pagamentos; - uma [multisig](/blog/carteira-multisig-ethereum-brasil/) exige mais de uma assinatura; - documentos externos explicam a finalidade econômica. Watch-only não cria governança sozinha. Para tesouraria empresarial, é preciso definir responsáveis, limites, endereços permitidos, recuperação, registro de decisões e resposta a incidentes. O [guia de política de tesouraria cripto](/guias/politica-tesouraria-cripto-empresas-brasil/) detalha esses controles. ### Conferir recebimentos sem abrir a carteira principal Freelancers, lojas e organizações podem acompanhar um endereço de recebimento em um painel separado. Isso evita expor a carteira principal toda vez que alguém envia um pagamento. Porém, um saldo no explorador não informa sozinho quem pagou, qual nota ou contrato corresponde ao recebimento, qual cotação em reais foi usada nem se houve devolução. Para operação brasileira, combine o dado on-chain com o [comprovante para contabilidade cripto](/blog/comprovante-on-chain-contabilidade-cripto-brasil/). ### Observar uma carteira após incidente Se uma carteira foi comprometida, uma conta watch-only pode ajudar a acompanhar movimentações sem reinstalar a seed phrase em mais dispositivos. Isso não bloqueia o invasor nem recupera os ativos. Siga um plano de resposta, preserve hashes e evite disputar manualmente transações sem compreender o risco. O guia sobre [carteira Ethereum roubada](/blog/carteira-ethereum-roubada-o-que-fazer-imediatamente/) organiza as primeiras ações de contenção e documentação. ## Watch-only, explorador e portfólio: qual é a diferença? Os três podem mostrar saldos, mas têm escopos distintos. ### Explorador de blocos No [Etherscan](/blog/tutorial-ler-etherscan/), você cola um endereço e consulta dados públicos sem configurar uma carteira. É a forma mais direta de verificar uma transação na Ethereum mainnet. Outras redes possuem exploradores próprios. Vantagem: pouca configuração. Limitação: a experiência pode ser técnica e concentrada em uma rede. ### Carteira watch-only Uma wallet watch-only organiza o endereço em uma interface parecida com a de uma carteira. Pode mostrar várias redes, tokens, NFTs e alertas. Algumas permitem preparar operações para assinatura externa. Vantagem: monitoramento recorrente. Limitação: é preciso confiar na forma como o aplicativo trata privacidade, indexação e identificação de tokens. ### Agregador de portfólio Um agregador tenta classificar posições em exchanges descentralizadas, empréstimos, staking e outras aplicações de [DeFi](/blog/defi-explicado-guia-completo/). Essa leitura depende de indexadores e pode omitir, duplicar ou precificar incorretamente posições complexas. Vantagem: visão ampla. Limitação: uma estimativa de portfólio não é extrato contábil nem prova jurídica de titularidade. Para conferir informação relevante, compare a interface com o explorador oficial da rede e, quando necessário, com o próprio contrato. ## Como criar uma carteira watch-only com segurança Os menus variam entre aplicativos, mas o processo conservador é semelhante. ### 1. Escolha o endereço que será observado Copie o endereço a partir de uma fonte confiável: tela da hardware wallet, carteira original ou registro interno validado. Não recupere o endereço de uma transação aleatória sem confirmar que ele realmente pertence a você. Endereços EVM geralmente começam com `0x`, mas a aparência não comprova rede, titularidade nem segurança. Compare os primeiros e últimos caracteres e, para valores importantes, confira o endereço completo. ### 2. Instale o aplicativo por canal oficial Acesse o site oficial digitando o domínio ou use a loja oficial do sistema. Anúncios patrocinados e aplicativos com nomes parecidos são vetores comuns de phishing. Consulte o [guia de segurança cripto](/guias/guia-seguranca-cripto/) antes de instalar extensões. Verifique editor, domínio, avaliações com cautela, histórico de atualizações e documentação. Popularidade não é garantia, mas software impossível de verificar aumenta o risco. ### 3. Procure “adicionar endereço” ou “somente leitura” Escolha a opção que solicita **apenas o endereço público**. Não use “importar carteira”, “restaurar conta” ou “adicionar por chave privada” se o objetivo é watch-only. Nunca digite: - seed phrase; - chave privada; - arquivo de keystore e senha; - código de recuperação da exchange; - PIN da hardware wallet. O [guia de backup da seed phrase](/blog/backup-frase-recuperacao-seed-phrase-ethereum-brasil/) explica por que o segredo deve permanecer fora de aplicativos de consulta. ### 4. Dê um nome sem expor informação demais Rótulos como “reserva familiar — R$ 500 mil” ou “tesouraria cliente X” podem aumentar o impacto de vazamento, captura de tela ou acesso indevido ao aparelho. Prefira identificadores internos neutros. ### 5. Confirme rede e saldo no explorador Compare o endereço e uma transação conhecida no explorador oficial. Se o aplicativo não mostra determinado token, isso não significa necessariamente que o saldo desapareceu; o indexador pode não reconhecê-lo ou a rede selecionada pode estar errada. Tenha cuidado ao “adicionar token” desconhecido. Tokens recebidos sem solicitação podem ser iscas de [dusting attack](/blog/dusting-attack-poeira-cripto-carteira-ethereum/). Não visite URLs gravadas no nome ou na descrição do token. ### 6. Teste os limites do modo somente leitura A interface deve deixar claro que não pode assinar. Se o botão “enviar” aparece, ele pode apenas montar a operação ou encaminhar para uma carteira assinante. Leia o fluxo antes de conectar qualquer dispositivo. Use o [checklist antes de assinar transações](/blog/checklist-assinar-transacoes-ethereum-brasil/) sempre que sair do modo de observação para uma operação real. ## Watch-only é segura? Ela reduz um risco específico: o dispositivo de consulta não precisa armazenar a chave privada. Isso limita o dano direto caso o app ou aparelho seja comprometido. Mas não torna o ambiente irrelevante para a segurança. ### Risco de privacidade Ao consultar um endereço, o aplicativo, provedor RPC, indexador ou serviço de analytics pode observar: - endereço consultado; - horário e frequência; - endereço IP aproximado; - modelo do dispositivo; - conta usada no aplicativo; - conjunto de endereços adicionados. Quando vários endereços são inseridos juntos, o serviço pode inferir que pertencem à mesma pessoa ou organização. Essa associação não aparece necessariamente na blockchain, mas pode ser criada fora dela. Para compreender esse vazamento, leia o guia sobre [RPC e privacidade em carteiras Ethereum](/blog/rpc-carteira-ethereum-privacidade-brasil/). Não existe consulta digital com anonimato garantido por padrão. ### Risco de token falso e informação incorreta Interfaces podem mostrar um token falso com o mesmo símbolo de um ativo conhecido. Confirme endereço do contrato, rede e origem. O artigo sobre [como avaliar uma altcoin](/blog/como-avaliar-altcoin-antes-de-comprar-brasil/) detalha essa verificação. Também pode haver preço incorreto, NFT spam, posição DeFi desatualizada ou saldo pendente. Use a watch-only como painel, não como única fonte de verdade. ### Risco de engenharia social Uma captura de tela com saldo alto pode atrair fraude, extorsão ou suporte falso. Evite compartilhar tela completa em grupos. Se precisar pedir ajuda, oculte endereço, saldos, hashes não necessários e dados do aparelho — sem jamais fornecer segredos. Leia o guia de [golpes com criptomoedas](/blog/golpes-cripto-como-evitar/) e desconfie de quem promete “ativar saque” de uma conta observada. ## Watch-only não prova propriedade Qualquer pessoa pode adicionar qualquer endereço público a uma interface. Você pode observar a carteira de uma exchange, protocolo, DAO ou desconhecido. O aplicativo mostrar “minha carteira” é apenas um rótulo local. Para demonstrar controle criptográfico sem mover fundos, alguns contextos aceitam uma assinatura de mensagem específica. Mesmo assim, assinatura não resolve automaticamente titularidade jurídica, origem econômica, regime de bens, poderes societários ou representação legal. Além disso, assinar mensagens desconhecidas pode ser perigoso, especialmente quando a interface oculta o conteúdo ou usa permissões avançadas. Não assine um texto fornecido por estranho apenas para “provar que a carteira é sua”. Entenda domínio, mensagem, finalidade, validade e efeito. A [simulação de transações](/blog/simulacao-transacoes-carteira-ethereum-brasil/) ajuda em operações on-chain, mas nem toda assinatura off-chain é perfeitamente interpretada por simuladores. ## O que acontece se eu perder o celular com a watch-only? Se o aparelho continha apenas endereços públicos, a perda não concede automaticamente controle dos ativos. Você pode reconstruir a visualização adicionando os mesmos endereços em outro dispositivo. O incidente ainda exige ações: 1. bloqueie ou apague o aparelho remotamente, quando possível; 2. troque a senha da conta vinculada ao aplicativo; 3. encerre sessões ativas; 4. avalie quais endereços e saldos ficaram expostos; 5. fique atento a phishing direcionado; 6. revise se alguma chave foi importada por engano; 7. documente o ocorrido em ambiente empresarial. Se havia seed phrase, chave privada ou carteira assinante no mesmo aplicativo, já não se trata de perda apenas de watch-only. Siga um procedimento de comprometimento e considere mover ativos para uma carteira nova, conforme o risco. ## Uso no Brasil: contabilidade, imposto e regulação A transparência da blockchain facilita localizar datas, hashes, endereços, tokens e taxas. Isso é útil para reconciliação, mas os dados on-chain não contam toda a história econômica. Uma transferência pode representar: - movimento entre carteiras da mesma pessoa; - compra ou venda; - pagamento por serviço; - doação; - empréstimo; - distribuição societária; - devolução; - transferência para ou de uma exchange. A watch-only não sabe qual hipótese é verdadeira. Também não conhece custo de aquisição, cotação em reais, nota fiscal, contrato ou titularidade. Por isso, mantenha registros fora da blockchain e consulte o [guia de imposto de renda de criptoativos](/guias/guia-imposto-renda-cripto/). A [IN RFB 1.888/2019](https://normas.receita.fazenda.gov.br/sijut2consulta/link.action?idAto=100592) disciplina obrigações de prestação de informações em situações previstas. A [Lei 14.478/2022](https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2022/lei/l14478.htm) estabeleceu diretrizes para o mercado de ativos virtuais, enquanto Banco Central do Brasil (BCB) e Comissão de Valores Mobiliários (CVM) possuem competências conforme a atividade e o enquadramento. Nenhuma dessas normas transforma um painel watch-only em declaração fiscal automática, extrato de custódia ou prova suficiente de origem dos recursos. Para patrimônio relevante, empresa, herança, doação ou movimentações frequentes, consulte contador e, quando necessário, profissional jurídico qualificado. ## Erros comuns ### Importar a seed phrase para “ver o saldo” Não é necessário. Um endereço público basta para consulta. Importar a seed em celular conectado à internet transforma um procedimento de observação em exposição da chave. ### Confundir watch-only com backup O endereço permite ver, mas não recuperar. Se você perder a seed phrase e o dispositivo assinante, a watch-only continuará mostrando um saldo que você talvez nunca consiga movimentar. Consulte o [guia de custódia de Ethereum](/guias/guia-custodia-ethereum-brasil/). ### Acreditar que não há risco porque não assina A chave pode estar protegida, mas privacidade, engenharia social, dados incorretos e falsa sensação de propriedade continuam relevantes. ### Usar a watch-only para clicar em tokens desconhecidos O saldo pode conter spam. Não abra sites indicados pelo token nem tente “resgatá-lo”. Verifique contratos e ignore ativos não solicitados. ### Misturar endereço público e identidade em capturas Uma única imagem pode vincular nome, foto, saldo e histórico. Compartilhe apenas o mínimo necessário. ## Checklist final Antes de configurar: - [ ] confirmei o endereço em fonte confiável; - [ ] escolhi aplicativo ou explorador oficial; - [ ] o fluxo pede apenas endereço público; - [ ] não importei seed phrase nem chave privada; - [ ] entendi quais redes serão monitoradas; - [ ] conferi uma transação conhecida no explorador; - [ ] revisei a política de privacidade; - [ ] usei rótulo neutro; - [ ] sei que watch-only não é backup; - [ ] mantenho documentos fiscais e contábeis separados. Para reduzir o risco operacional no dia a dia, combine watch-only com [carteiras separadas, allowlist e limites](/blog/carteiras-separadas-allowlist-limites-ethereum-brasil/). A arquitetura mais segura depende do valor, frequência de uso, número de responsáveis e capacidade de recuperação — não apenas do aplicativo escolhido. ## Perguntas frequentes ### Uma carteira watch-only pode ser hackeada? O aplicativo ou aparelho pode ser comprometido e vazar endereços, rótulos e hábitos. Porém, se nenhuma chave estiver presente, o invasor não obtém automaticamente capacidade de assinar. Confirme que a conta é realmente somente leitura. ### Posso receber ETH em um endereço watch-only? Sim. O endereço público continua válido para receber. A watch-only apenas observa o recebimento. Para gastar o ETH depois, você precisará do sistema que controla a chave privada correspondente. ### Posso acompanhar tokens em Layer 2? Sim, se o aplicativo suportar a rede e seu indexador reconhecer os ativos. O mesmo endereço pode ter saldos diferentes em Ethereum mainnet, Arbitrum, Optimism ou Base. Selecione a rede correta e compare com o explorador correspondente. ### Watch-only funciona com MetaMask? Recursos e menus mudam entre versões e aplicativos. Não presuma suporte com base em tutorial antigo. Consulte a documentação oficial da carteira e nunca use “importar por seed” quando o objetivo é apenas observar. O [guia de configuração da MetaMask](/guias/guia-metamask-configuracao/) ajuda a distinguir conta, rede e carteira. ### Posso entregar uma watch-only ao contador? Você pode compartilhar endereços públicos ou uma visualização, considerando privacidade e política interna. Isso ajuda na coleta, mas o contador também precisará de extratos, custo em reais, comprovantes e explicação de cada fluxo. Defina acesso, finalidade e retenção de dados. ## Conclusão Carteira watch-only é uma ferramenta de separação: o ambiente de consulta vê o que acontece, enquanto a chave permanece em outro dispositivo ou processo. Ela é útil para hardware wallets, carteiras frias, tesourarias, recebimentos e conciliação porque reduz a necessidade de expor o assinante apenas para conferir saldos. Use-a com expectativas corretas. Uma conta somente leitura não movimenta ativos, não recupera uma seed perdida, não prova propriedade e não resolve contabilidade automaticamente. Além disso, consultar endereços pode revelar patrimônio e relacionamentos entre carteiras. A configuração defensiva pede somente o endereço público, software verificado, conferência no explorador e documentação separada. Se qualquer suposto modo watch-only solicitar sua seed phrase, pare: observar nunca exige entregar o segredo que controla os fundos. **Aviso legal:** Este conteúdo é exclusivamente informativo e educacional. Não constitui aconselhamento financeiro, jurídico, tributário, contábil ou de segurança individualizado, nem recomendação de investimento, carteira, exchange, aplicativo ou serviço. Criptoativos envolvem risco de perda parcial ou total, fraude, exposição de dados, erro operacional, falha de software e mudança regulatória. Consulte fontes oficiais e profissionais qualificados antes de movimentar ou estruturar a custódia de valores relevantes.