SwapSpace – Trocas de criptomoedas cross-chain

Análise da carteira Phantom: taxas, configuração e recuperação testadas

Kate Powell

,

Atualizado: ,15 min

Phantom é uma carteira de autocustódia criada primeiro para Solana e, desde 2024, estendida para Ethereum, Bitcoin, Base, Polygon, Sui e outras redes. Ela é instalada como extensão de navegador e como app para iOS e Android. A instalação e o armazenamento não custam nada.

Testamos a versão 26.26.0 da extensão do Chrome em 20 de agosto de 2026. Uma troca de US$100 de Solana (SOL) para USDC custou 0,83% em relação à taxa de mercado no mesmo minuto, próximo dos 0,85% que a Phantom divulga. Um envio comum de Solana gerou um segundo número: a carteira estimou uma taxa de rede de US$0,0062, e a cadeia cobrou US$0,006169. A recuperação devolveu o mesmo endereço, saldo e histórico em menos de um minuto.

Perfil de teste

Campo

Valor

Datas do teste

20 de agosto de 2026

Versão do aplicativo

Phantom 26.26.0, extensão do Chrome

Rede usada

Solana

Troca testada

1.15 SOL → USDC (US$100,19)

Custo da troca em relação ao mercado

0,83%

Envio concluído

1,2899 SOL

Taxa de rede, estimada e depois real

US$0,0062 estimados, US$0,006169 cobrados

Teste de recuperação

Concluído, bem-sucedido

Transação de troca

4H9eBwsCfEA4irod898nmNN6qWzvgDUKBZfzL73U3QdmDaSx4ATQaZKKRsEcK9KXZ8RtVpacDUYWbLTMZi6f3ZVd

Transação de envio

3fHNQavBsGdwjygSqMomab8GTa8TXK8jDDSbPAZmFmd66h8c9azGZTXgjfh9wSyF1F9hgZCA6jWEj9yEJihPdiGX


O que testamos, e o que não testamos

Instalamos a extensão do Chrome, criamos uma carteira do zero, enviamos e recebemos em Solana, trocamos 1,15 SOL por USDC e confirmamos o resultado no Solscan, abrimos o fluxo de compra até a transferência para o provedor e, em seguida, removemos a extensão, limpamos o cache do navegador e restauramos a partir da seed phrase.

Não concluímos uma compra com cartão, não usamos o Phantom Cash nem o cartão de débito, não negociamos futuros perpétuos nem mercados de previsão, não pareamos um Ledger, nem testamos os apps móveis. Qualquer informação retirada da documentação em vez do nosso próprio uso vem com um rótulo indicando isso.

Phantom em resumo

Atributo

Phantom

Custódia

Autocustódia. A Phantom afirma não ter acesso a fundos, chaves privadas ou frases de recuperação.

Versão testada

26.26.0, extensão do Chrome

Plataformas

Extensões para Chrome, Brave e Edge; iOS e Android

Redes

Solana, Ethereum, Bitcoin, Base, Polygon, Sui, Monad, HyperEVM

Opções de cadastro

E-mail ou uma carteira com seed phrase

Obrigatoriedade de backup

O app bloqueia o progresso até que a seed phrase seja salva

Código-fonte

Core não publicado. A blocklist de phishing e algumas bibliotecas são públicas; o código de geração e assinatura de chaves não é.

Auditorias publicadas

Kudelski Security e Least Authority, esta última datada de 7 de junho de 2024

Bug bounty

Até US$50.000 para vulnerabilidades que possam causar perda de fundos

Taxa de swap

0,85%, cobrada pela Phantom além das taxas de rede, segundo o centro de ajuda

Provedores de compra vistos

MoonPay, Revolut, Coinbase, Blockchain.com

Métodos de compra

Cartão bancário, PayPal, transferência SEPA

Divulgação de taxas antes da compra

Nenhuma dentro da carteira

Suporte

Chatbot em help.phantom.com. A Phantom não divulga e-mail de suporte nem número de telefone.


Como configurar a Phantom

A configuração percorre seis telas. A ordem importa, e o passo quatro é onde a Phantom difere de vários concorrentes.

Testado na versão 26.26.0, em 20 de agosto de 2026.

Passo 1. Criar uma nova carteira, ou restaurar uma

A extensão abre com dois botões e nada mais.

Passo 2. Escolher cadastro por e-mail ou uma seed phrase

Os dois caminhos falham de formas diferentes, e a escolha é difícil de reverter. Uma seed phrase mantém a recuperação em suas mãos e falha apenas se você perder o papel. Uma conta de e-mail transfere parte dessa dependência para um provedor que você não controla: o que quer que proteja a caixa de entrada agora protege a carteira.

Passo 3. Definir uma senha e aceitar os termos

A senha criptografa a carteira no navegador. Ela é अलगada de qualquer coisa usada no passo dois.

Passo 4. Fazer backup da seed phrase

O app permite que você prossiga somente após confirmar que a frase foi salva.

Passo 5. Escolher um nome de usuário

A Phantom oferece um nome de usuário único para a conta.

Passo 6. Concluir

A configuração é concluída e o app apresenta um botão para começar.

O passo quatro é o que merece atenção. Carteiras que permitem pular o backup transferem o risco para um usuário que ainda não sabe que precisa procurá-lo. A Phantom se recusa a continuar.

Como a Phantom recebe e envia ativos

A tela padrão mostra o saldo em dólares americanos, quatro botões de ação — Enviar, Trocar, Receber e Comprar — e a lista de tokens abaixo.

Captura de tela: tela inicial da Phantom

Enviar pede primeiro o ativo, depois o endereço do destinatário e o valor.

Captura de tela: tela de envio da Phantom

Receber funciona da mesma forma. Escolha um ativo e o app mostra um código QR, o endereço e um lembrete de que o endereço pertence àquela rede.

Captura de tela: tela de recebimento da Phantom

Quanto custou o envio

Enviamos 1,2899 SOL, e ele chegou por completo ao endereço de destino. A Phantom forneceu um link para o explorador Solscan para a transação.

Captura de tela: envio de SOL da carteira Phantom para outro endereço

A estimativa veio acima da cobrança, o que é a direção certa para errar.

Valor enviado

1,2899 SOL

Taxa de rede estimada na carteira

US$0,0062

Taxa de rede real no Solscan

US$0,006169

Diferença

US$0,000031 abaixo da estimativa

Valor recebido no destino

Valor total

Resultado

Concluído com sucesso


Medição única em uma data. As taxas da Solana são pequenas e estáveis por design, então trate isto como evidência de que a estimativa é honesta, e não como previsão de taxa

Como fazer swap na Phantom, e quanto custou

A Phantom cobra 0,85% por swap além da taxa de rede, conforme publicado no centro de ajuda. Nossa operação testou esse valor.

Par e rede

SOL → USDC, Solana

Valor enviado

1,15 SOL (US$100,19)

Data e hora

20 de agosto de 2026, 08:25 UTC

Taxa mostrada na carteira

86,27 USDC por SOL

Taxa de mercado no mesmo minuto

87,11 USDC por SOL

Valor cotado antes do swap

99,3440 USDC (US$99,33)

Valor realmente recebido

99,3418 USDC

Taxa de rede estimada na carteira

US$0,0076

Taxa de rede real

0,00011 SOL

Custo total em relação ao mercado

0,83%


Captura de tela: tela de swap da Phantom

Três coisas se destacam.

A taxa divulgada se manteve. Na taxa de mercado, 1,15 SOL valiam 100,1765 USDC. Recebemos 99,3418, uma diferença de 0,83 USDC, ou 0,83%. A divulgação corresponde ao resultado.

A execução foi quase exata. A Phantom cotou 99,3440 USDC e entregou 99,3418. O slippage foi de 0,0022 USDC em uma rota que permaneceu na Solana.

O custo está na taxa de câmbio, não na linha da taxa. A taxa de rede foi de 0,00011 SOL, uma fração de centavo. Quase todo o 0,83% apareceu como uma taxa de câmbio pior: 86,27 USDC por SOL contra uma taxa de mercado de 87,11. Olhe apenas a linha da taxa e o swap parece grátis.

Em US$100 isso equivale a 83 centavos. Em US$1.000, são US$8,30, e isso se aplica a cada trade.

Captura de tela: swap concluído na Phantom

O swap foi concluído, e a Phantom não mostrou link para o Solscan. Nós localizamos a transação por conta própria.

Captura de tela: a transação de swap no explorador Solscan

O fluxo de envio faz o oposto e entrega o link diretamente. A mesma carteira fornece a prova de uma transferência de US$100 e a retém após um trade de US$100.

Medição única, uma data, um par. Taxas e liquidez mudam; os 0,85% não

Como comprar cripto na Phantom

A Phantom aceita compras por cartão bancário, PayPal e transferência SEPA, processadas por provedores de terceiros. MoonPay, Revolut, Coinbase e Blockchain.com apareceram na nossa sessão.

Captura de tela: provedores de on-ramp de terceiros

Selecione um provedor, pressione Comprar e a carteira leva você ao site dessa empresa sem aviso e sem disclaimer. Nenhuma taxa, custo ou termo aparece primeiro na Phantom.

Captura de tela: tela de compra da Phantom

A tela de swap detalha taxa, tarifa e valor líquido antes de você confirmar. A tela de compra não mostra nada disso. Comparar MoonPay com Coinbase significa sair da carteira, verificar uma, voltar e começar de novo.

Não concluímos uma compra, então esta análise não traz custo de cartão medido. O custo não pode ser conhecido de dentro da carteira de forma alguma.

O que a conta Cash realmente é

O Phantom Cash foi lançado em setembro de 2025 e abriu para usuários dos EUA em 31 de março de 2026.  

CASH é uma stablecoin atrelada ao USD na Solana, emitida pela Bridge Building Inc., respaldada por uma reserva que pode manter Treasuries de curto prazo, repo e fundos governamentais do mercado monetário. Os detentores não têm interesse direto nessa reserva, e o saldo não possui seguro FDIC. A conta funciona apenas na Solana e não pode receber tokens de outras redes.

Quatro empresas sustentam o cartão: Lead Bank emite o Visa pré-pago, Bridge Ventures LLC gerencia o programa, a Galileo cuida das disputas e a Phantom fornece a camada de aplicação.

O cartão é apenas virtual, disponível nos Estados Unidos exceto Nova York, e a verificação de identidade é exigida para depósitos bancários, saques e para o próprio cartão.  

Redes e ativos suportados

A Phantom cobre oito redes: Solana como sua cadeia principal, depois Ethereum (ETH), Bitcoin (BTC), Base, Polygon (POL), Sui, Monad e HyperEVM. A cobertura da Solana é a mais profunda, incluindo tokens SPL, NFTs e staking.

Há duas limitações. A Phantom não suporta redes personalizadas, então uma cadeia fora dessa lista não pode ser adicionada manualmente e a cobertura só se amplia quando a Phantom decide. A importação da carteira é baseada em frases de recuperação compatíveis com Solana, então verifique se todas as contas esperadas aparecem antes de considerar uma migração concluída.

O que mais existe no app

A maior parte do que a Phantom adicionou desde o lançamento é trading. Não testamos nada disso:

  • Perps. Futuros perpétuos não custodiais, lançados em julho de 2025, com alavancagem > anunciada de até 40x em mais de 200 mercados.
  • Mercados de previsão. Posicões binárias de sim/não por meio de uma integração > com a Kalshi via DFlow.
  • Phantom Terminal. Um ambiente de trading baseado em navegador em > trade.phantom.com, introduzido em novembro de 2025.
  • Staking. Staking de SOL com um clique e seleção de validador dentro da > carteira.
  • Controles contra spam. Um utilitário para queimar NFTs indesejados, adicionado após > invasores usarem NFTs para entregar um link de atualização falso.

Uma observação sobre o primeiro item. Uma posição alavancada pode ser liquidada integralmente, e a Phantom coloca essa ferramenta a uma aba de um saldo comum.

O que você pode verificar por conta própria

  • Código-fonte — em grande parte privado. A Phantom publica sua blocklist de phishing e algumas bibliotecas. O código que gera chaves e > assina transações continua fechado, então nem usuários nem > pesquisadores independentes podem inspecionar a parte mais > importante.
  • Auditorias — nomeadas e datadas. A Kudelski Security e a Least > Authority publicaram relatórios, sendo o documento final desta > datado de 7 de junho de 2024, e a Phantom mantém um > repositório público de auditorias. Isso é mais do que a maioria das carteiras com código não publicado oferece.
  • Escopo da auditoria. O trabalho de junho de 2024 > avaliou mecanismos de deep linking, testou exploração de open > redirect, cross-site scripting em WebViews e > roubo de informações, e não encontrou problemas. A Phantom forneceu > um modelo de ameaça que excluía ataques teóricos e tratava > aplicativos ou extensões de navegador maliciosos no mesmo dispositivo > como fora de escopo. Os auditores consideraram isso razoável e disseram aos usuários para levar em conta o modelo de ameaça > ao julgar as garantias. A auditoria cobre o que a Phantom pediu que > ela cobrisse, e nada mais.
  • Bug bounty. Até US$50.000 para vulnerabilidades que possam causar > perda de fundos.

Incidentes de segurança

Data

O que aconteceu

Escala

O que foi afetado

Resultado

Set. 2021 – Jun. 2022

A vulnerabilidade “Demonic”, CVE-2022-32969. Os navegadores armazenavam em cache campos de entrada que não eram senha em disco por meio de Restore Session, então uma frase de recuperação digitada durante a importação foi gravada em texto simples e sobreviveu à desinstalação.

Não quantificada. A exploração exigia malware ou acesso físico.

Carteiras de extensões de navegador em toda a indústria: Phantom, MetaMask, Brave e xDefi.

A Halborn relatou isso em setembro de 2021. A Phantom lançou correções a partir de janeiro de 2022 e concluiu a proteção em abril, reescreveu a geração da seed phrase, dividiu a frase em várias entradas e contratou o pesquisador que a encontrou.

Agosto de 2022

Milhares de carteiras Solana foram drenadas ao longo de vários dias.

Mais de 8.000 carteiras segundo a contagem da OtterSec; estimativas divulgadas de US$4 milhões a US$8 milhões.

Carteiras Solana em geral, incluindo alguns usuários da Phantom.

A Phantom disse que uma investigação de uma semana não encontrou vulnerabilidade em seus sistemas e que todos os casos analisados envolviam chaves importadas de ou para uma carteira que não fosse a Phantom. A Solana Foundation concluiu que os endereços afetados tinham sido criados, importados ou usados no app móvel Slope.

2022

Invasores distribuíram uma falsa atualização de segurança da Phantom por meio de um NFT, contendo malware de roubo de senhas.

Não quantificada.

Usuários da Phantom que seguiram o link.

A Phantom lançou um utilitário para queimar NFTs indesejados e uma blocklist de código aberto cobrindo domínios maliciosos conhecidos.


Nenhum dos três envolveu criptografia fraca. O Demonic ativou o navegador, gravando um segredo em disco sob uma carteira que não tinha feito nada errado. O dreno de 2022 se espalhou por chaves que passaram por outro aplicativo. A campanha do NFT contou com um usuário confiando em uma mensagem que parecia da Phantom.

A Phantom respondeu a cada caso: um caminho de geração de seed reescrito, descobertas publicadas enquanto a autoria ainda era contestada e novas ferramentas após a campanha de NFT. A política de suporte segue a mesma lógica. A Phantom afirma que nunca entrará em contato com você primeiro, não publica e-mail nem número de telefone de suporte e opera o atendimento exclusivamente por um chatbot em help.phantom.com.

Recuperação: o backup funciona?

Removemos a extensão do navegador, limpamos o cache e restauramos a partir da seed phrase, armazenada do jeito que uma frase de recuperação deve ser armazenada.

Verificação

Resultado

Seed phrase aceita

Sim

Tempo para restaurar

Menos de um minuto

Endereço SOL antes da remoção

9UisBWFdn….HcqhzW

Endereço SOL após a restauração

9UisBWFdn….HcqhzW

Saldo correspondeu

Sim

Histórico correspondeu

Sim

Resultado

Restaurado com sucesso


Os endereços coincidem caractere por caractere. Saldo e histórico voltaram com eles.

Onde a interface nos confundiu

Um swap concluído não deixa recibo. A Phantom não mostrou link para o explorador depois que a negociação foi liquidada, então nós encontramos a transação sozinhos. O fluxo de envio fornece esse link automaticamente.

O fluxo de compra não revela nada antes da transferência. Escolha um provedor, pressione Comprar e um site externo abre. Nenhuma taxa ou termo aparece primeiro na Phantom.

Pontos fortes

  • A configuração da carteira com seed exige confirmação da frase de recuperação antes que a carteira possa ser usada.
  • A estimativa de taxa da Solana testada correspondeu de perto à cobrança final on-chain.
  • A recuperação limpa restaurou o endereço, saldo e histórico de transações testados em menos de um minuto.
  • O suporte à Solana é profundo, e as oito redes suportadas oferecem boa amplitude.
  • A Phantom publica dois relatórios de auditoria de terceiros nomeados e mantém um bug bounty substancial.

Limitações

  • Os clientes completos da carteira lançados não estão publicamente disponíveis para revisão independente do código-fonte.
  • As cotações de compra são comparáveis dentro da carteira, mas taxas e custos do trilho de pagamento não são detalhados antes do checkout com o provedor.
  • As carteiras Google/Apple introduzem um modelo diferente de recuperação e infraestrutura em relação às carteiras com seed.
  • A auditoria pública mais recente é de 2024 e não cobre todos os recursos atuais de trading, Cash, conta e rede.
  • Várias funções importantes dependem de provedores externos de swap, on-ramp, pagamentos, previsão e trading.

Para quem a Phantom é indicada, e para quem não é

Se Solana é sua cadeia principal

O envio funcionou, a estimativa de taxa ficou acima da cobrança real e a recuperação foi exata. Staking, tokens SPL, NFTs e conexões com dApps funcionam em uma única interface, e o backup obrigatório da seed é melhor do que o de vários concorrentes.

Se você faz swaps com frequência

A precificação se manteve: 0,83% em relação ao mercado, slippage quase zero, uma taxa divulgada que bateu. O custo fica dentro da taxa de câmbio, onde qualquer pessoa olhando apenas a linha da taxa vai perder isso, e ele se aplica a cada trade. Em volume, verifique primeiro um agregador de Solana.

Se você compra com cartão

Você não consegue comparar custos dentro da carteira. Quatro provedores aparecem, e suas cobranças ficam escondidas até você estar no site de outra empresa.

Se você quer inspecionar o que assina suas transações

Não pode. O código de assinatura não é publicado, e as auditorias operam dentro de um modelo de ameaça definido pela Phantom.

Alternativas

  • Exodus — > amplitude comparável com on-ramp por cartão e suporte por chat ao vivo, > contra uma base de código igualmente não publicada. Escolha Exodus em vez de > Phantom se suporte humano importa e você guarda pouco na Solana.
  • Trust > Wallet > — ampla cobertura multichain a partir de uma única seed phrase, com > compras no app. Sua extensão de navegador sofreu um comprometimento > confirmado em dezembro de 2025, afetando a versão 2.68 e corrigido na 2.69, uma > categoria de evento que o histórico da Phantom não contém.
  • Rabby — apenas EVM, > sem suporte a Solana ou Bitcoin, então complementa a Phantom > em vez de substituí-la. Ela publica seu código junto com > relatórios de terceiros datados, o que é a comparação que importa diante do > core privado da Phantom.

Perguntas frequentes

Quanto custa a Phantom?

Nada para instalar e nada para manter ativos nela. O centro de ajuda da Phantom informa uma taxa de swap de 0,85% além dos custos de rede, e swaps entre cadeias adicionam uma taxa da rede de origem, uma taxa cross-chain e às vezes uma taxa de destino. Nosso envio em Solana custou US$0,006169 em taxas de rede, contra uma estimativa na carteira de US$0,0062.

Quanto custa de fato um swap na Phantom?

Nossa troca de SOL para USDC de US$100,19 custou 0,83% em relação à taxa de mercado naquele mesmo minuto, correspondendo de perto aos 0,85% que a Phantom divulga. O slippage foi desprezível: 99,3440 USDC cotados contra 99,3418 recebidos. A cobrança aparece dentro da taxa de câmbio, e não na linha da taxa de rede, que mostrou apenas uma fração de centavo.

A Phantom é segura para usar?

Ela é autocustodial e auditada pela Kudelski Security e pela Least Authority, com bug bounty de até US$50.000. Nenhum comprometimento dos próprios sistemas da Phantom foi confirmado. Nosso teste de recuperação passou exatamente. O ponto fraco é a verificação: o código principal não é publicado, e a auditoria de junho de 2024 operou dentro de um modelo de ameaça que excluía malware já presente no dispositivo.

A Phantom é open source?

Não, não na parte que importa. A Phantom publica sua blocklist de phishing e algumas bibliotecas, mas o código que gera chaves e assina suas transações continua privado. Nem usuários nem pesquisadores independentes podem inspecioná-lo, o que significa que as auditorias nomeadas substituem a verificação direta em vez de acompanhá-la.

Como faço para comprar cripto na Phantom?

Por cartão bancário, PayPal ou transferência SEPA, por meio de provedores de terceiros. Vimos MoonPay, Revolut, Coinbase e Blockchain.com na nossa sessão. Note que escolher um deles leva você direto ao site da empresa, sem aviso e sem disclaimer, e a Phantom não exibe taxas, custos ou termos antes disso, então toda comparação precisa acontecer fora da carteira.

Quais redes a Phantom suporta?

O suporte começa por um chatbot em help.phantom.com. O bot pode criar um ticket, após o qual um atendente humano responde por e-mail. A Phantom não fornece endereço público de suporte, número de telefone ou chat com agente ao vivo.

O Phantom Cash é uma conta bancária?

Não. CASH é uma stablecoin atrelada ao USD na Solana, emitida pela Bridge Building Inc., e o saldo não tem seguro FDIC. Os titulares não têm direito direto sobre a reserva que a sustenta. O cartão de débito é emitido pela Lead Bank com a Bridge Ventures como gestora do programa; ele é apenas virtual, e a verificação de identidade é exigida em todo o processo.

Como entro em contato com o suporte da Phantom?

Pelo chatbot em help.phantom.com, que a Phantom afirma ser seu único canal oficial. Não há endereço de e-mail de suporte nem número de telefone, e a Phantom diz que nunca entrará em contato com você primeiro, por nenhum meio. Qualquer número de telefone anunciado como atendimento ao cliente da Phantom é, por definição, fraudulento, e vários circulam online.

Fontes

Todos os links verificados em 19 de agosto de 2026.

Compartilhar:

Artigos relacionados

Curioso para saber mais?

Inscreva-se na nossa newsletter — fique informado e no controle.