Como validar a carteira TRC-20 do fornecedor antes de pagar em USDT: formato, segundo canal e envio de teste
Transferência confirmada na blockchain não volta. Antes de enviar o valor cheio, confira o formato do endereço TRC-20, confirme-o por um segundo canal, teste com um valor pequeno e desconfie de endereços copiados do histórico.
Referência histórica: 14 de abril de 2026. Publicado neste site em 2 de novembro de 2026. As datas no texto identificam o período retratado.
Neste artigo
Em resumo
- Um endereço TRC-20 válido tem 34 caracteres e começa com T (formato Base58Check). Estar no formato correto não prova que o endereço pertence ao fornecedor.
- Confirme o endereço por um segundo canal, diferente do que enviou a invoice, e peça que o fornecedor o escreva na própria invoice.
- Sempre envie um valor pequeno de teste antes do valor cheio, mas lembre que o teste só vale para o endereço usado: conferir o endereço de novo antes do envio principal é indispensável.
- Nunca copie o endereço do histórico da carteira. Golpistas depositam valores mínimos de endereços parecidos para que você cole o falso.
Na transferência bancária, o banco costuma exibir o nome do favorecido antes da confirmação. Na blockchain, o endereço é uma sequência de letras e números sem nome. Se ele estiver errado, ou se pertencer a um golpista, o dinheiro vai embora e a transação confirmada é irreversível. Por isso, validar a carteira do fornecedor é a etapa mais importante de um pagamento em USDT na rede TRON. Este guia mostra o que checar, em que ordem. O roteiro completo do pagamento, da invoice à guarda do comprovante, está em como pagar fornecedor na China com USDT.
O que é um endereço TRC-20 e o que o formato confirma
O USDT na TRON usa o padrão TRC-20. Segundo a documentação da rede, o endereço aparece em carteiras e exploradores no formato Base58Check: 34 caracteres, começando com a letra T. Internamente ele corresponde a um valor hexadecimal de 42 caracteres com o prefixo 41.
Um detalhe prático: na TRON, a rede só reconhece um endereço depois de ativado, em geral pelo recebimento de TRX ou de um token TRC-10. Segundo a documentação da rede, antes disso o endereço não aparece em consultas pela API nem no explorador. Se o fornecedor diz que a carteira é antiga e o explorador não encontra nada, é um sinal de alerta.
Confirme o endereço por um segundo canal
O ataque mais caro nesse tipo de pagamento não invade a blockchain. Invade o e-mail ou o WhatsApp. O golpista copia a conversa com o fornecedor e envia, na hora certa, uma invoice com a carteira dele. É a mesma lógica descrita em fornecedor falso e troca de dados bancários. A defesa é um segundo canal, independente do primeiro.
- Receba o endereço pela invoice ou pelo contrato, não só pelo chat.
- Ligue ou faça videochamada com uma pessoa que você já conhece na empresa, no telefone cadastrado no contrato (não no que veio no e-mail da invoice).
- Peça que ela leia ou envie o endereço de novo, por esse canal. Compare caractere por caractere.
- Peça que o fornecedor confirme também a rede (TRC-20) e o nome da empresa titular da carteira.
- Se o fornecedor trocar a carteira, trate como alerta: repita o procedimento e peça a alteração por escrito, assinada.
Mensagens do tipo “mudamos de carteira, pague hoje” são o roteiro clássico da fraude de e-mail corporativo. Recuse o prazo e use o segundo canal, mesmo que isso atrase o pagamento.
Cuidado com o histórico: o envenenamento de endereço
Nunca copie o endereço do fornecedor do histórico da carteira. No golpe de envenenamento (*address poisoning*), o criminoso envia uma transferência mínima a partir de um endereço com o mesmo início e o mesmo fim do verdadeiro, para que a vítima copie o falso no pagamento seguinte. O mecanismo e os casos de 2024 estão em envenenamento de endereço no USDT.
O golpe derrota até quem faz o envio de teste. Em 20 de dezembro de 2025, a Cointelegraph relatou a perda de 49.999.950 USDT, quase US$ 50 milhões. Segundo o investigador on-chain Web3 Antivirus, a vítima mandou um teste ao endereço correto e, minutos depois, enviou o valor cheio a um endereço copiado do histórico. Os dois coincidiam nos três primeiros e nos quatro últimos caracteres, observou Cos, fundador da empresa de segurança SlowMist. A reportagem não informa a rede usada, mas o mecanismo é o mesmo na TRON.
Consulte no explorador e faça o envio de teste
Cole o endereço no Tronscan. Ele mostra se o endereço está ativo, os saldos e o histórico de transferências. Para ler cada campo e conferir o contrato oficial do USDT, veja como conferir uma transação de USDT no Tronscan. Aqui, o que interessa é se a carteira tem movimento compatível com uma empresa que recebe pagamentos, e se há USDT de origens variadas ou apenas entradas e saídas imediatas.
Depois, faça um envio de teste de valor pequeno, o equivalente a alguns dólares, para o mesmo endereço. Peça ao fornecedor que confirme, por escrito e pelo segundo canal, o valor recebido. O teste prova que a pessoa que respondeu controla a carteira. Ele não prova que o endereço do envio principal é o mesmo. Por isso, antes do valor cheio, compare de novo o endereço colado com o endereço confirmado.
Depois de validar, salve o endereço na lista de contatos da carteira ou da plataforma, com o nome da empresa. Nos próximos pagamentos, use o contato salvo e nunca o histórico.
Como isso aparece ao pagar com a Swapo
Ao intermediar um pagamento a fornecedor, a Swapo pede a identificação do beneficiário (nome, país e carteira TRC-20), a finalidade e um documento de suporte, como invoice, pedido ou contrato. A Swapo envia o USDT à carteira indicada pelo cliente; por isso, a validação descrita acima vem antes do pedido. Depois do envio, o cliente recebe o hash da transação e pode conferi-lo no Tronscan. A Swapo nunca pede senha, código de acesso ou chave privada.
Perguntas frequentes
Como saber se um endereço TRC-20 é válido?
Um endereço TRC-20 válido tem 34 caracteres e começa com T, no formato Base58Check. A maioria das carteiras recusa endereços com erro de digitação. Mas o formato não prova que a carteira pertence ao fornecedor: isso exige confirmação por um segundo canal.
O envio de teste elimina o risco de enviar para o endereço errado?
Não por completo. O teste confirma que o destinatário controla aquele endereço. Mas, se você colar outro endereço no envio principal, por exemplo um copiado do histórico, o valor cheio vai para o endereço errado. Compare o endereço novamente antes do envio principal.
O que é envenenamento de endereço?
É o golpe em que o criminoso envia uma transferência de valor mínimo, de um endereço parecido com o seu ou com o do seu fornecedor, para que o endereço falso apareça no seu histórico. O objetivo é fazer você copiar e usar o endereço errado.
Posso recuperar o USDT enviado para a carteira errada?
Em geral, não. A transação confirmada é irreversível. Se o endereço for de uma exchange, o suporte dela pode ajudar; se for de um golpista, a recuperação é improvável. Em casos de fraude, registre boletim de ocorrência e avise a plataforma usada.
Achou útil? Compartilhe com quem paga fornecedor no exterior.
Fontes
- Account: formato de endereço e ativação · TRON Developer Hub, 14/04/2026
- How a single copy-paste mistake cost a user $50M in USDt · Cointelegraph, 20/12/2025
- Tronscan: explorador de blocos da rede TRON · Tronscan, 14/04/2026
Conteúdo informativo, sem recomendação de investimento. Marcas de terceiros citadas pertencem aos respectivos titulares; a menção é jornalística e não indica parceria ou vínculo com a Swapo Finance.
Pagamento internacional com a velocidade do Pix e regra do Banco Central.
Converta real em USDT e envie ao fornecedor na rede TRON. Tarifa única exibida antes, política de segregação patrimonial, atendimento humano. Ativo virtual sem cobertura do FGC; pedido de autorização protocolado no BCB.
