NFT's - cuidados a ter

Tal como os esquemas que circulavam por mail há uns anos, onde um senhor muito "simpático" da Nigéria ou do Senegal, se oferecia para nos transferir uma generosa quantidade de dinheiro e tal como no próprio Instagram, também aparecem diversas "oportunidades imperdíveis" através de DM's, também o mundo dos NFT's não está imune a estas pessoas, principalmente se considerarmos o interesse que não pára de crescer e o potencial deste mercado.

Primeiro, convém relembrar os dois principais motivos de interesse no mercado dos NFT's:

  • por admiração ou coleccionismo - pessoas que estão genuinamente interessadas no trabalho de determinado artista (sim, o Amor à Arte existe)  ou que fazem colecção de determinados itens.

  • por uma questão financeira ou de investimento - pessoas que reconhecem valor/potencial no trabalho de determinado artista e que compram hoje por "x", com a expectativa de vender mais tarde por "x+y".

De seguida, relembro as duas formas mais comuns de se obter NFT's:

  • parece óbvio, mas... comprando!

  • a outra forma é através de AirDrops - é um procedimento comum neste meio e é uma forma de beneficiar ou recompensar as pessoas que já estão, de alguma forma, envolvidas nesse projecto (para quem não está familiarizado com este termo, sugiro que espreitem a Dica anterior, para mais detalhes).

Situações que caiam fora destas duas, devem ser motivo para desconfiar. De fora disto ficam claro, os amigos que nos queiram oferecer algum NFT da sua colecção.

Considerando o referido em cima, as situações que mais se têm verificado, e às quais convém estarmos atentos, são as seguintes:

⚠️ MENSAGENS PRIVADAS NAS REDES SOCIAIS

São mais frequentes em plataformas como Twitter ou Discord, que são actualmente as mais utilizadas pelos entusiastas e investidores no mercado dos NFT's. Também podem acontecer através de comentários públicos no YouTube ou em posts no Instagram.

E o que têm de perigosas estas mensagens privadas ou comentários públicos? Normalmente apelam ao sentido de urgência para um determinado projecto. Como é sabido, uma das características dos NFT's e das colecções lançadas, é serem de quantidade limitada ou poderem ter acesso exclusivo. Costumam incluir um link para aceder a uma página com informações do projecto, onde é pedido aos interessados que introduzam os dados das suas digital wallets (carteiras digitais) - e é aqui que está o problema. Dar acesso da nossa carteira digital a um projecto que não conhecemos bem, por maior que seja o seu potencial e por melhor que seja a oportunidade, é um erro. Basicamente, é o mesmo que alguém que não conhecemos de lado nenhum, nos pedir os dados da nossa conta bancária.

⚠️ A ORIGEM DAS MENSAGENS

Outro pormenor importante a ter em atenção nas mensagens ou comentários que referi em cima, é a sua origem. O que disse em cima, pode parecer muito óbvio, quando se trata de um perfeito desconhecido. Mas e se a mensagem ou comentário com indicações de um lançamento exclusivo ou de uma oportunidade única, vier de um artista, influencer ou personalidade conhecida? Esta situação tem acontecido, mas o problema é que não vem desse artista, influencer ou personalidade, mas sim de alguém com um nome muito parecido a fazer-se passar por ele/ela ou alegando ser o seu representante oficial.

Regra geral, os artistas ou personalidades de renome, não contactam directamente e individualmente os seus fãs ou as pessoas que apoiam os seus projectos.

Quando estão a preparar ou a lançar alguma nova colecção de NFT's, a comunicação é sempre feita pelos seus canais oficiais - site, newsletter, redes sociais - e não enviando mensagens privadas aos seus seguidores.

⚠️ ANÚNCIOS FALSOS

Tal como os esquemas que criam perfis falsos nas redes sociais com nomes muito parecidos aos de figuras públicas, o mesmo se passa com os anúncios. Já apareceram nas redes sociais, anúncios a projectos de NFT's, com fotografias destas pessoas associadas. E embora haja cada vez mais figuras públicas a actuar no mercado dos NFT's, não é de todo habitual ver anúncios com as suas caras ou nome colado ao dito projecto.

Caso se deparem com anúncios destes, em vez de seguirem logo o link associado, vejam primeiro nos canais oficiais da figura pública que aparece no anúncio, se ela está efectivamente ligada a esse projecto.

⚠️ AIRDROPS MALICIOSOS

Outra características dos NFT's, são os smart contracts (contractos inteligentes), que mais não são do que pedaços de código que definem as regras de utilização desse NFT. São esses dados que definem quem é o criador do NFT, se o proprietário do NFT o pode vender novamente ou não, etc.

Mas estes smart contracts, podem ter neles código malicioso. Basicamente, é o mesmo que os mails maliciosos que ocasionalmente vão parar à nossa inbox. Até podemos abrir para ver do que se trata, mas se clicarmos no link que consta nele, podemos ter problemas. Com estes NFT's maliciosos, a situação é a mesma. Sem sabermos como, do nada, pode aparecer um NFT na nossa carteira. Tecnicamente, isto é possível e convém não esquecer que as pessoas envolvidas nestes esquemas são pessoas com conhecimentos técnicos avançados.

Ao recebermos um NFT assim do nada, podemos pensar que se tratou de um AirDrop, sentimo-nos com sorte e vamos tentar vender o dito NFT. O que acontece com estes NFT's maliciosos, é que o respectivo smart contract, pode obrigar a que esse NFT seja trocado num site específico e não num marketplace à nossa escolha. Se assim for, é motivo para desconfiar e ignorar. Porque geralmente, neste tipo de esquema, quando nos "obrigam" a ir a um site específico para o poder vender ou trocar, acontece que nos pedem nesse site, o acesso à nossa digital wallet e a partir daqui, perdemos o controlo dela.

⚠️ "RUG PULLS"

Mais um termo comum entre os projectos na blockchain. Neste caso, a tradução literal até se aplica - puxar o tapete ou tirarem-nos o tapete.

Estes esquemas acontecem quando pessoas que mal conhecemos ou que não têm um portfolio que sustente as suas afirmações, se apresentam com uma proposta de projecto bastante aliciante. Geralmente, é pedido que os participantes façam algum tipo de investimento inicial, para que depois tenham um acesso priveligiado quando a colecção for lançada. Podem também recorrer a um alegado AirDrop, em troca desse investimento inicial (isto sem a colecção estar pronta ou ser do conhecimento público).

Se um artista de renome e com um carreira de anos fizesse algum tipo de pre-lançamento onde solicitasse um investimento inicial dos seus fãs, isto não seria de estranhar. Agora, quando se trata de alguém que não tem uma posição sólida no mercado, que apareceu do nada, mesmo que tenha uma imagem e um site apelativo, é motivo para desconfiar.

O mais comum nestes "rug pulls", é que o dito artista, depois de receber o apoio ou investimento dos interessados, desaparece do mapa. Tão simples quanto isto.

QUESTIONAR E TOMAR PRECAUÇÕES

Para finalizar e como em qualquer outra área da vida, convém relembrar que o questionamento nunca fez mal a ninguém. Além disso, deixo algumas regras básicas para se poderem precaver de surpresas desagradáveis:

  • Uma forma de minimizar o risco de ataques informáticos ou de acessos indevidos às carteiras digitais (wallets), é  optar por carteiras físicas (cold wallets). Além de estarem desligadas da internet, o nível de segurança é superior aos das carteiras que se baseiam em extensões dos browsers de internet como o Chrome e outros.

  • "Não colocar os ovos todos no mesmo cesto", ou seja, consoante a quantidade de NFT's ou de outros activos que tenhamos, pode fazer sentido dividi-los por várias carteiras. Desta forma, minimizam-se os riscos.

  • As chaves das nossas carteiras digitais, tal como os códigos de acesso às nossas contas bancárias, devem ser pessoais e intransmissíveis. Quando damos a alguém, as palavras que compõe a "chave frase" que protege a nossa "digital wallet", abdicamos do controlo desta;

  • No caso de se querer enviar um NFT para alguém, ou outro activo digital, deve-se confirmar e re-confirmar os endereços de destino, para garantir que nenhuma letra ou algarismo estão incorrectos ou foram adulterados.

  • Ao aceder a sites para compra ou venda de NFT's, convém verificar sempre se estamos no site correcto e não em algum site-cópia. Em caso de dúvida ou para quem tenha menos experiência neste meio, é recomendável operar dentro dos marketplaces estabelecidos e com provas dadas.

  • Pesquisar sobre o projecto no qual se quer investir. As pessoas ou pessoa que o criaram dão a cara ou são um grupo de anónimos? Quais os projectos em que estiveram envolvidos anteriormente? Têm um percurso fiável que sustente a qualidade do trabalho que apresentam agora e futuramente?

  • E claro, não esquecer o clássico... "quando a esmola é muito, o pobre desconfia".

Se alguns dos termos aqui usados vos levantam dúvidas, sugiro este pdf, ontem estão explicados mais de 40 termos frequentemente utilizados no meio dos NFT’s.