MetaMask é segura?
Resposta rápida
MetaMask tira 76/100 (Boa). É uma carteira de software de autocustódia feita pela Consensys Software Inc. (Estados Unidos). O código é público só em parte, a auditoria independente mais recente foi feita por OtterSec em outubro de 2024 e há 2 incidentes de segurança registrados, 1 com perdas para usuários.
Como MetaMask pontua
Nota de segurança
76/100
Boa
Anote a frase de recuperação em papel ou metal, nunca em foto ou nota na nuvem. Instale carteiras só pelo site do fabricante ou pela loja oficial de apps.
Transparência do código15/25
Parte do código é pública, mas nem tudo é código aberto.
Auditorias independentes20/20
Última auditoria publicada: OtterSec, outubro de 2024.
Armazenamento das chaves12/20
As chaves ficam criptografadas no seu celular ou computador, então malware nesse aparelho é o principal risco.
Histórico de incidentes19/25
2 incidentes registrados, 0 nos últimos três anos, 1 com perdas para usuários. Incidentes recentes e com perdas pesam mais.
Empresa10/10
Operada pela Consensys Software Inc., uma empresa identificada em Estados Unidos.
MetaMask em resumo
- Tipo: carteira de software
- Disponível em: extensão de navegador, iOS, Android
- Chaves: Frase de recuperação. Frase de recuperação secreta de 12 palavras gerada e armazenada criptografada no dispositivo. O login social opcional (Google, Apple ou Telegram mais uma senha) faz backup da SRP com partes de chave divididas por Shamir em uma configuração 2 de 2; carteiras de hardware (Ledger, Trezor, Keystone, Lattice, AirGap, NGRAVE) podem guardar as chaves em vez disso.
- Redes: redes EVM, Bitcoin e Solana. Todas as redes EVM (pré-carregadas mais RPC personalizado). Solana e Bitcoin nativos por meio de contas multichain (Extension 13.5 / Mobile 7.57+); TRON suportado por padrão. Nenhuma contagem total de redes publicada.
- Empresa: Consensys Software Inc. (Estados Unidos)
- Parcialmente aberto: O código-fonte completo é público, mas sob uma licença da Consensys que restringe o uso comercial, em vez de uma licença de código aberto aprovada pela OSI. GitHub
- Avaliação nas lojas: App Store: 4,7 com 76.310 avaliações; Google Play: 4,5 com 487.984 avaliações
MetaMask já foi hackeada?
- junho de 2022 · Vulnerabilidade
A Halborn divulgou o CVE-2022-32969 ('Demonic'): a restauração de sessão dos navegadores podia salvar no disco, sem criptografia, uma frase de recuperação secreta digitada no campo de importação. Corrigido na MetaMask 10.11.3; nenhuma exploração conhecida; a MetaMask pagou uma recompensa de $50,000. Fonte - abril de 2022 · Vulnerabilidade Houve perda de fundos
A MetaMask alertou que o backup de dados de aplicativos do iCloud no iOS copia por padrão o cofre criptografado por senha, depois que um usuário perdeu cerca de $655,000 quando um ataque de phishing ao Apple ID expôs o backup e uma senha fraca. Fonte
Auditorias de segurança da MetaMask
- OtterSec, outubro de 2024: Plugin Webpack do LavaMoat
- Cure53, abril de 2024: Key-Tree (biblioteca de derivação de chaves)
- Cure53, março de 2024: Signing Snap e base de código
- Least Authority, setembro de 2023: Snaps API
- Least Authority, setembro de 2023: Integração da extensão Snaps
- Cure53, fevereiro de 2023: Key-Tree (biblioteca de derivação de chaves)
- Least Authority, julho de 2022: Implementação da frase de recuperação da extensão (KeyringController, eth-hd-keyring, eth-simple-keyring)
- Least Authority, março de 2020: Sistema de plugins do LavaMoat
- Least Authority, novembro de 2019: Sistema de permissões e CapNode
- Least Authority, abril de 2019: Aplicativo móvel
- Cure53, agosto de 2017: Teste de penetração da extensão
Cartões cripto que funcionam com a MetaMask
Estes cartões gastam direto da MetaMask ou são do mesmo fabricante, então seus fundos ficam em autocustódia até o pagamento.
Outras carteiras analisadas
Perguntas frequentes
MetaMask é segura?
MetaMask tira 76/100 (Boa). É uma carteira de software de autocustódia feita pela Consensys Software Inc. (Estados Unidos). O código é público só em parte, a auditoria independente mais recente foi feita por OtterSec em outubro de 2024 e há 2 incidentes de segurança registrados, 1 com perdas para usuários.
MetaMask já foi hackeada?
Há 2 incidentes de segurança registrados envolvendo a MetaMask, o mais recente em junho de 2022. Um deles causou perdas a usuários.
MetaMask tem código aberto?
Parte do código é pública, mas nem tudo é código aberto. O código-fonte completo é público, mas sob uma licença da Consensys que restringe o uso comercial, em vez de uma licença de código aberto aprovada pela OSI.
Existe cartão cripto para a MetaMask?
Sim. MetaMask Card gasta direto da MetaMask ou é do mesmo fabricante.
Fontes
- MetaMask home · verificado em 29 de setembro de 2026
- MetaMask download · verificado em 29 de setembro de 2026
- MetaMask Terms of Use (June 2026) · verificado em 29 de setembro de 2026
- MetaMask Security · verificado em 29 de setembro de 2026
- MetaMask Security Program (audits and bug bounty) · verificado em 29 de setembro de 2026
- Least Authority seed phrase audit report · verificado em 29 de setembro de 2026
- metamask-extension LICENSE · verificado em 29 de setembro de 2026
- What are multichain accounts in MetaMask? · verificado em 29 de setembro de 2026
- Navigate TRON in MetaMask · verificado em 29 de setembro de 2026
- How does social login with MetaMask work? · verificado em 29 de setembro de 2026
- Halborn: Demonic vulnerability disclosure · verificado em 29 de setembro de 2026
- BleepingComputer: Hackers steal $655K after picking MetaMask seed from iCloud backup · verificado em 29 de setembro de 2026
- MetaMask Card (repo card YAML source) · verificado em 29 de setembro de 2026
- App Store listing · verificado em 29 de setembro de 2026
- Google Play listing · verificado em 29 de setembro de 2026