A MetaMask é segura?

É segura no sentido de que ninguém além de você tem a chave, e a empresa nunca teve os fundos dos usuários roubados por falha própria. Mas ela é um aplicativo num aparelho conectado, e quase toda perda acontece pelo que você assina, não pelo que ela guarda. Para bitcoin não serve: a MetaMask é carteira de Ethereum, e o que ela mostra como bitcoin é um token que representa bitcoin, não a moeda.

Por Chico, analista de pesquisa da Paradigma, autor das trilhas de DeFi e de primeiros passos em cripto · revisado em 17 de setembro de 2026 · todos os guias

A resposta curta, e o que ela esconde

A MetaMask é autocustódia de verdade: a chave nasce no seu aparelho e a empresa não tem cópia dela. Nesse sentido, sim, é segura, e ela nunca sofreu um incidente em que fundos de usuários tenham sido drenados por falha do próprio programa.

Só que essa não é a pergunta que interessa. Quase todo dinheiro perdido em MetaMask não é perdido por invasão da MetaMask. É perdido porque a pessoa aprovou uma transação que não entendeu, ou digitou a frase de recuperação num site que imitava a carteira. A carteira executou corretamente o que foi mandada executar. É como perguntar se a fechadura é boa quando o problema é que a pessoa abriu a porta.

Três riscos diferentes, que quase sempre são confundidos

Vale separar, porque cada um tem uma probabilidade e uma defesa própria.

Risco de o programa falhar. Baixo. O código do núcleo da MetaMask é em boa parte aberto e muito examinado, e não há histórico de falha que tenha drenado carteiras.

Risco do ambiente. Médio, e subestimado. A MetaMask vive no navegador, ao lado de outras extensões, e num computador que faz mil outras coisas. Uma extensão maliciosa, um computador com malware ou um perfil de navegador compartilhado é um problema que nenhuma carteira de software resolve.

Risco do que você assina. Alto, e é aqui que o dinheiro some. Aprovar um contrato dá a ele permissão para mexer nos seus tokens, muitas vezes sem limite e sem prazo. A tela mostra um texto que a maior parte das pessoas não consegue interpretar, e é por isso que se fala em assinatura cega. A defesa não é técnica, é de hábito: não assinar o que não entende, e revisar de tempos em tempos as permissões que você já concedeu.

Para bitcoin, ela não serve

Este é o mal-entendido mais caro e o mais fácil de evitar.

A MetaMask é uma carteira do ecossistema Ethereum e das redes compatíveis com ele. Ela não guarda bitcoin na rede Bitcoin. O que aparece ali como bitcoin é um token emitido em outra rede que promete valer um bitcoin, mantido por algum emissor. Você deixa de depender só da rede Bitcoin e passa a depender também de quem emitiu aquele token e de quem guarda o lastro.

Se o seu objetivo é ter bitcoin, use uma carteira de Bitcoin: Muun e Blue Wallet no celular, ou um aparelho dedicado se o valor justificar. Se o seu objetivo é usar aplicativos de Ethereum, a MetaMask é a ferramenta certa — e aí a pergunta vira quanto ela cobra.

Quanto ela cobra, comparada com as outras

A MetaMask não cobra para existir nem para receber e enviar. Ela cobra quando você troca uma moeda por outra dentro do aplicativo, e a taxa dela é a mais alta entre as carteiras populares.

Taxa própria da carteira na troca de moedas, conferida em 17/09/2026, sem contar o custo de rede. Em uma troca de US$ 1.000, a diferença entre a primeira e a última linha é de cerca de US$ 10.
Carteira	Taxa de troca	Em US$ 1.000
Trust Wallet	0% própria, mais o spread da corretora usada	próximo de zero, mais spread
Exodus	spread embutido a partir de 0,5%, nunca publicado	a partir de US$ 5
MetaMask	0,875%	US$ 8,75
Coinbase Wallet	até 1%, embutida na cotação	até US$ 10

Como deixá-la segura o bastante

Quatro hábitos, em ordem de importância, que resolvem a maior parte do risco real.

Trate a frase de recuperação como o dinheiro em si. Papel ou metal, nunca foto, nuvem, e-mail ou gerenciador de senhas. E nunca digite as palavras em site nenhum — não existe motivo legítimo para isso, em nenhuma circunstância.

Separe as carteiras por uso. Uma para interagir com aplicativos, com pouco valor, e outra que só recebe e guarda. Se você aprovar um contrato ruim, ele alcança apenas a primeira.

Ligue a MetaMask a um aparelho dedicado. Ela funciona como interface de uma Ledger ou de uma Trezor. Você continua usando os mesmos aplicativos, mas a chave fica no aparelho e cada transação precisa ser confirmada nele, o que transforma a assinatura cega em uma conferência consciente.

Revise as permissões que você já deu. Aprovação de contrato não expira sozinha. De tempos em tempos, vale revogar o que você não usa mais.

Para o passo a passo de uso, temos um tutorial em Como Usar a MetaMask. A Paradigma não recebe comissão de nenhuma empresa citada nesta página, e nenhum link aqui é de afiliado. Vendemos assinatura de pesquisa, e é só de onde vem o nosso dinheiro.

Como chegamos a esta comparação

Taxas conferidas em 17 de setembro de 2026, na documentação da própria MetaMask e em comparação com as concorrentes diretas.
Separamos risco do programa, risco do uso e risco de custódia, porque eles têm probabilidades muito diferentes e soluções diferentes.
Não recebemos nada da Consensys nem de nenhuma carteira citada.

Perguntas frequentes

A MetaMask pode roubar minhas criptomoedas?

Não tem como. A chave é gerada no seu aparelho e a empresa não guarda cópia dela. Se você perder a frase de recuperação, nem a MetaMask consegue devolver seus fundos — o que é o outro lado da mesma moeda.

É seguro deixar bitcoin na MetaMask?

Você não deixa bitcoin nela. A MetaMask é carteira de Ethereum e de redes compatíveis; o que aparece como bitcoin é um token que representa bitcoin em outra rede. Além do risco da carteira, você assume o risco de quem emite esse token.

MetaMask no celular é mais segura que no navegador?

Um pouco, porque o celular isola melhor os aplicativos entre si e não tem extensões de navegador ao lado. Mas o risco principal, que é aprovar uma transação sem entender, é idêntico nos dois.

Qual a taxa da MetaMask?

Ela não cobra para enviar nem para receber, só o custo da rede. Na troca de uma moeda por outra dentro do aplicativo, cobra 0,875% — a maior taxa entre as carteiras populares.

Vale usar MetaMask com Ledger ou Trezor?

Vale, e é a melhor configuração para quem usa aplicativos de Ethereum com algum valor. Você mantém a interface da MetaMask e os mesmos sites, mas a chave nunca sai do aparelho e cada transação precisa ser aprovada na tela dele.

Para ir mais fundo

Perguntas próximas a esta

Fontes

MetaMask, documentação de taxas de troca, conferida em 17/09/2026
Comparação de taxa de troca entre Trust Wallet, Exodus, MetaMask e Coinbase Wallet, conferida nas respectivas documentações em 17/09/2026