Sem Wallet Connect, Sem Assinatura — Por Que Swaps de Endereço de Depósito Ainda Fazem Sentido em 2026

2026 foi o ano em que o wallet-connect se tornou verdadeiramente mainstream. Bankr, Coinbase Smart Wallet, as integrações MCP de deBridge, meia dúzia de produtos de carteira agentic — todos eles pedem ao usuário para conectar uma carteira a um dApp, conceder chaves de sessão ou assinar permissões, e deixar o software agir em seu nome dentro da carteira. A tecnologia é impressionante. Para usuários avançados, é genuinamente o futuro.

Cambio não usa nada disso. Você não conecta uma carteira para trocar na Cambio. Você não assina uma transação. Você não concede uma chave de sessão ou uma permissão de gasto. Você digita o que quer, recebe um endereço de depósito único, envia cripto para ele de onde sua cripto já vive, e recebe a outra cripto no endereço que você forneceu. Este é o fluxo de exchange de criptomoedas mais antigo e simples do planeta. É o mesmo fluxo que ChangeNow usou em 2018. É o fluxo que deliberadamente escolhemos manter em 2026.

Este post é o argumento para essa escolha. O que o fluxo de endereço de depósito cede, o que ele ganha, quando você deve usar um produto wallet-connect em vez disso, e por que esta continua sendo a superfície principal correta para um produto de swap de IA conversacional.

O fluxo de endereço de depósito em um parágrafo

Você abre o composer da Cambio e digita "trocar 0.3 BNB por USDT na BSC." O composer interpreta a intenção e mostra uma cotação para o seu valor exato, com a taxa de rede informada e valores datados de outras exchanges ao lado. Você clica em trocar. Um endereço de depósito de BNB de uso único é gerado para a sua ordem, e você informa o seu endereço de destino para USDT BEP20. Depois você vai até onde estão os seus BNB — pode ser a Binance, a Trust Wallet, uma carteira de hardware ou uma conta Metamask na BSC — e envia 0.3 BNB para o endereço de depósito. Quando o depósito é confirmado, os USDT são pagos na BSC no seu endereço de destino. Pronto.

Não há pop-up do Metamask, nenhum código QR do WalletConnect, nenhuma solicitação de assinatura, nenhum prompt de permissão de gasto. Cambio nunca vê uma chave privada. O site da Cambio não interage com sua carteira de forma alguma. O depósito e o pagamento são ambos transações on-chain comuns que você pode verificar em um explorador de blocos.

O que você cede

Duas coisas reais, nomeadas honestamente.

Primeiro, custódia contínua. Com um agregador de wallet-connect como o 1inch, você mantém a custódia dos seus fundos até o momento em que a transação on-chain é executada — e, depois disso, os fundos trocados já estão na sua carteira. Não há nenhum intervalo em que uma contraparte fique com eles. Com a Cambio (e com qualquer operador de troca instantânea), existe um intervalo entre a chegada do seu depósito e o envio do pagamento — mais longo quando a rede do depósito confirma devagar. Durante esse intervalo, o seu depósito fica com a rota de execução selecionada, que faz o pagamento no lado de destino. Se o pagamento não fosse concluído, você teria um problema de recuperação.

Reduzimos esse risco na operação: o endereço onde você quer receber é verificado na lista de sanções antes de um endereço de depósito ser emitido, a rota precisa estar cotada antes de você enviar qualquer coisa, e um valor fora dos limites da rota é recusado no momento da cotação, e não depois que o depósito chega. Mas ainda é uma diferença real em relação a uma troca on-chain totalmente atômica. Se você valoriza acima de tudo o modelo de zero contraparte de um agregador de DEX, deve usar um. Não vamos fingir que oferecemos a mesma garantia de custódia.

Segundo, você cede a opção de operações DeFi complexas de várias etapas. Produtos wallet-connect podem expressar coisas como "pegar emprestado contra meu ETH, trocar o USDC emprestado por USDT, emprestar isso para Aave e pagar o empréstimo original com o rendimento." Cambio faz swaps. Apenas swaps. Se você precisar de um fluxo DeFi de várias etapas, você precisa de um produto wallet-connect ou de uma carteira agentic. Não vamos estender o fluxo de endereço de depósito para cobrir esses — é a ferramenta errada.

O que você ganha

Quatro coisas. Elas não são pequenas.

Sem exposição de seed a um site

Quando você conecta uma carteira a um dApp, você cria um relacionamento entre esse dApp e as chaves da sua carteira. Mesmo que a carteira seja a que assina transações, o dApp pode solicitar assinaturas, pode solicitar permissões, pode em muitos casos acionar transações que movem fundos no momento em que você clica em "aprovar." A fronteira de confiança é o código do dApp, o host do dApp e sua própria capacidade de ler o que você está assinando. Com o endereço de depósito, seu seed e suas chaves de carteira nunca tocam a Cambio. Não temos um botão de conectar. Não poderíamos ver sua chave privada se tentássemos.

Sem superfície de ataque de phishing

A maior fonte de perdas de usuários de criptomoedas em 2025 e 2026 tem sido o phishing de wallet-connect — um site malicioso que imita um dApp legítimo, captura uma solicitação de assinatura e drena um token permitido ou executa uma transação que o usuário pensou ser outra coisa. O ataque não existe em sites de endereço de depósito. O pior que uma cópia de phishing da Cambio pode fazer é fornecer um endereço de depósito ruim para que sua cripto vá para o atacante. Esse é um risco real, mas requer que o atacante controle uma cópia do nosso domínio e o engane para digitá-lo. Um usuário que chega à Cambio real cambio.one e verifica o endereço não tem nada para assinar e nada para aprovar. Não há vetor de ataque que perca fundos além do swap que você está prestes a fazer.

Sem tokens de gás necessários

Swaps de wallet-connect exigem que você tenha o token de gás da rede em que está trocando. Para trocar na rede principal Ethereum via 1inch, você precisa de ETH para gás. Para trocar na Arbitrum, você precisa de ETH na Arbitrum. Para trocar na Solana, você precisa de SOL. Novos usuários frequentemente enfrentam um problema de ovo e galinha: eles querem adquirir SOL trocando, mas não conseguem executar o swap porque não têm SOL para gás. Com o endereço de depósito, você não precisa de nenhum token de gás na rede de destino. Você envia de onde sua cripto de origem vive — incluindo uma retirada de uma exchange centralizada, que não requer gás de destino — e o pagamento chega sem que você pague gás.

Funciona de onde wallet-connect não consegue

Você pode financiar um swap da Cambio a partir de uma retirada de uma exchange centralizada. Você pode financiá-lo de uma carteira de hardware que não executa um navegador dApp. Você pode financiá-lo de uma carteira quente em um dispositivo diferente. Você pode financiá-lo de uma carteira custodial em seu telefone que não suporta wallet-connect. O fluxo de endereço de depósito funciona de qualquer carteira que possa enviar uma transação normal — o que significa, de todas as carteiras do mundo. Wallet-connect requer uma carteira que implemente o protocolo wallet-connect e um contexto de navegador que o suporte. Esse é um conjunto muito mais restrito de pontos de partida.

A matemática do phishing

Vale a pena se aprofundar nisso porque é o maior argumento prático de segurança para o endereço de depósito.

O rastreamento da Chainalysis e DeBank sugere que cerca de 65-75% do roubo de criptomoedas de varejo em 2025 veio de ataques de drenagem de carteira — sites de phishing, extensões de navegador maliciosas, dApps maliciosos que solicitaram uma assinatura de "aprovar" para gasto ilimitado de token, e então drenaram o usuário assim que os fundos chegaram. A técnica funciona porque, uma vez que uma permissão de token é concedida, o contrato malicioso pode mover fundos sem ação adicional do usuário. Os usuários nem sempre percebem isso. Eles assinam uma transação que parece um swap e, na verdade, é uma concessão de permissão máxima.

O fluxo de endereço de depósito não tem um conceito de permissão. Não há nada para assinar. Não há nenhuma permissão pendente que possa ser ativada posteriormente. O pior cenário de ataque é que você digitou seu endereço de destino em uma cópia do cambio.one que na verdade era controlada por um atacante — e esse ataque custa apenas o valor da única troca que você está fazendo. Não há movimento lateral para suas outras participações, nenhuma permissão deixada para o atacante explorar dias depois, nenhum outro token drenado.

Essa não é uma diferença pequena. Para usuários que não são leitores cuidadosos de cada diálogo de assinatura — o que significa, para a maioria dos usuários — o endereço de depósito é estruturalmente mais seguro.

Quando usar um produto wallet-connect em vez disso

Não estamos argumentando que o wallet-connect é ruim. Estamos argumentando que é o padrão errado para nosso usuário. Existem casos reais em que você deve usar um produto wallet-connect, não o Cambio.

Se você vai trocar um valor grande em um par on-chain com muita liquidez — digamos, $50,000 de ETH por USDC na rede principal do Ethereum — use um agregador de DEX com a sua própria carteira. Em pares com muita liquidez, a melhora de preço do roteamento do agregador costuma superar o custo de gas nesse tamanho de operação, e você mantém a custódia o tempo todo. Cada rota da Cambio tem o seu próprio máximo, e uma operação desse tamanho pode ficar acima dele; não somos o produto certo para essa operação.

Se você precisa de uma operação DeFi de várias etapas — emprestar, trocar, depositar, sacar — use uma carteira agentiva ou construa as etapas você mesmo em um produto wallet-connect. O Cambio é um produto de troca; ele não lida com DeFi de várias etapas.

Se você é um usuário experiente que já tem uma conta Metamask na rede em que deseja trocar, está confortável em ler solicitações de assinatura e o par está em um pool de agregador profundo — o agregador provavelmente lhe dará um spread mais apertado do que nós. Use-o.

Por que o endereço de depósito é a superfície primária correta para o que construímos

Um composer de IA conversacional no topo de uma página inicial só faz sentido se todo o fluxo puder acontecer dentro da conversa. No momento em que o usuário precisa mudar para um aplicativo de carteira, escanear um código QR ou assinar uma transação em um pop-up, o quadro conversacional se quebra. A UI da carteira se torna a fonte da verdade, e nosso composer de chat se torna um widget de pré-preenchimento glorificado.

O endereço de depósito mantém toda a interação na superfície do Cambio. O usuário digita, vê uma cotação, vê a comparação, clica em trocar, copia um endereço e muda para enviar fundos de onde quer que eles estejam. A "mudança" é de qualquer carteira para qualquer lugar — e crucialmente, acontece após toda a decisão ter sido tomada dentro do nosso composer. Não precisamos de permissões de carteira para fazer nosso trabalho. Precisamos apenas de um endereço para pagar.

É isso que permite que o composer seja a interface principal, e não um assistente passo a passo em volta de um botão de wallet-connect. A escolha de arquitetura (uma rota de execução que realiza cada troca), a escolha de UX (endereço de depósito) e a escolha de IA (composer conversacional) são a mesma escolha vista de ângulos diferentes. Uma depende da outra. Tirar qualquer uma delas transforma o produto em outra coisa.

Um modelo mental útil

Pense nisso desta forma. Produtos wallet-connect são para usuários que já gerenciam uma carteira e querem fazer algo dentro dela. Produtos de endereço de depósito como o Cambio são para usuários que querem mover cripto de um lugar para outro. O primeiro começa e termina em uma carteira. O segundo começa e termina com dois endereços.

A maioria das trocas de cripto reais em 2026 são movimentos: de uma exchange para uma carteira, de uma cadeia para outra, de uma stablecoin para uma diferente para um pagamento futuro. Esses são problemas em formato de endereço de depósito. O enquadramento wallet-connect é adequado quando você vive dentro de uma carteira e quer operar com o que já está lá. É um ajuste pior quando você está se movendo entre lugares.

Escolha a ferramenta que corresponde ao formato do seu trabalho. Para movimentos, o endereço de depósito ainda vence.

O próximo post da série mostra como uma cotação da Cambio é montada — o que acontece entre você apertar Enter e a cotação aparecer.