Phantom é segura?

Resposta rápida

Phantom tira 56/100 (Razoável). É uma carteira de software de autocustódia feita pela Phantom Technologies, Inc. (Estados Unidos). O código não é aberto, a auditoria independente mais recente foi feita por Least Authority em junho de 2024 e há 1 incidente de segurança registrado, nenhum com perdas de usuários pela própria carteira.

Como Phantom pontua

Nota de segurança

56/100

Razoável

Anote a frase de recuperação em papel ou metal, nunca em foto ou nota na nuvem. Instale carteiras só pelo site do fabricante ou pela loja oficial de apps.

Como a nota funciona

Transparência do código0/25

O código não é aberto, então quem está de fora depende das auditorias e da palavra do fabricante.

Auditorias independentes10/20

Última auditoria publicada: Least Authority, junho de 2024, há mais de dois anos.

Armazenamento das chaves12/20

As chaves ficam criptografadas no seu celular ou computador, então malware nesse aparelho é o principal risco.

Histórico de incidentes24/25

1 incidente registrado, 0 nos últimos três anos. Incidentes recentes e com perdas pesam mais.

Empresa10/10

Operada pela Phantom Technologies, Inc., uma empresa identificada em Estados Unidos.

Phantom em resumo

  • Tipo: carteira de software
  • Disponível em: extensão de navegador, iOS, Android
  • Chaves: Frase de recuperação. Autocustódia; as chaves derivam de uma frase de recuperação secreta armazenada criptografada no dispositivo. O login opcional via Google/Apple criptografa a semente e divide a chave por compartilhamento Shamir entre a Phantom e a rede Juicebox, recuperável com login + PIN de 4 dígitos. Carteiras de hardware podem ser conectadas.
  • Redes: redes EVM, Bitcoin e Solana. A central de ajuda lista 8 redes suportadas: Solana, Ethereum, Base, Polygon, HyperEVM, Robinhood Chain, Arc, Bitcoin (Native SegWit/Taproot). O suporte a Sui terminou em 2026-09-24; o suporte a Monad terminou em 2026-08-26. BSC, Arbitrum, Optimism, Avalanche, Unichain e Linea não são suportados.
  • Empresa: Phantom Technologies, Inc. (Estados Unidos)
  • Fechado: O código da carteira não é público.
  • Avaliação nas lojas: App Store: 4,8 com 64.217 avaliações; Google Play: 4,4 com 153.000 avaliações

Phantom já foi hackeada?

  • junho de 2022 · Vulnerabilidade
    Falha 'Demonic' divulgada pela Halborn (CVE-2022-32969): a restauração de sessão do navegador podia salvar em texto simples no disco uma frase de recuperação secreta digitada no campo de importação da extensão. A Phantom corrigiu o problema até abril de 2022 dividindo a digitação da frase em vários campos; a Phantom não relatou perda de fundos. Fonte

Auditorias de segurança da Phantom

  • Least Authority, junho de 2024: Base de código da Phantom Wallet: derivação de chaves, criptografia de chaves e senha, armazenamento e outros componentes críticos de segurança
  • Kudelski Security, maio de 2021: Aplicativo Phantom Wallet na Solana: revisão de arquitetura e código (0 achados altos, 1 médio, 13 baixos)

Cartões cripto que funcionam com a Phantom

Nenhum cartão da nossa base gasta direto da Phantom. Estes cartões de autocustódia funcionam com uma carteira que você controla:

Outras carteiras analisadas

Perguntas frequentes

Phantom é segura?
Phantom tira 56/100 (Razoável). É uma carteira de software de autocustódia feita pela Phantom Technologies, Inc. (Estados Unidos). O código não é aberto, a auditoria independente mais recente foi feita por Least Authority em junho de 2024 e há 1 incidente de segurança registrado, nenhum com perdas de usuários pela própria carteira.
Phantom já foi hackeada?
Há 1 incidente de segurança registrado envolvendo a Phantom, o mais recente em junho de 2022. Nenhum causou perdas a usuários pela própria carteira.
Phantom tem código aberto?
O código não é aberto, então quem está de fora depende das auditorias e da palavra do fabricante. O código da carteira não é público.
Existe cartão cripto para a Phantom?
Nenhum cartão da nossa base gasta direto da Phantom. Um cartão de autocustódia como o MetaMask Card pode ser abastecido de qualquer carteira que você controla.

Fontes

  1. Phantom Terms of Use (updated 2026-03-17) · verificado em 29 de setembro de 2026
  2. Phantom download page · verificado em 29 de setembro de 2026
  3. Phantom security page · verificado em 29 de setembro de 2026
  4. Phantom audit-reports repository · verificado em 29 de setembro de 2026
  5. Phantom GitHub organization (public repos: SDKs, blocklist, demos; no wallet source) · verificado em 29 de setembro de 2026
  6. Least Authority - Phantom Wallet Final Audit Report (7 June 2024) · verificado em 29 de setembro de 2026
  7. Kudelski Security - Phantom Security Assessment (7 May 2021) · verificado em 29 de setembro de 2026
  8. Phantom Bug Bounty Program (Cantina) · verificado em 29 de setembro de 2026
  9. Keeping Phantom safe from the 'Demonic' critical vulnerability · verificado em 29 de setembro de 2026
  10. BleepingComputer - MetaMask, Phantom warn of flaw that could steal your crypto wallets · verificado em 29 de setembro de 2026
  11. The Block - Phantom reports temporary service outage affecting in-app balances · verificado em 29 de setembro de 2026
  12. Phantom Help - Supported networks (chains) in Phantom · verificado em 29 de setembro de 2026
  13. Phantom Help - Ending support for Sui in Phantom · verificado em 29 de setembro de 2026
  14. Phantom Help - Create a new wallet with a Google or Apple account · verificado em 29 de setembro de 2026
  15. Phantom blog - Deep dive: log in to Phantom with email · verificado em 29 de setembro de 2026
  16. Phantom Cash (Visa prepaid debit card) · verificado em 29 de setembro de 2026
  17. Phantom - iOS App Store · verificado em 29 de setembro de 2026
  18. Phantom - Google Play · verificado em 29 de setembro de 2026