Como ler um explorador de blocos, e por que ele encerra a maioria das discussões

Quase toda pergunta angustiada em cripto — cadê a minha transferência, se ela passou, se aquele endereço estava certo, se este token é real — pode ser respondida em menos de um minuto a partir de uma fonte pública que não exige conta nem permissão. Essa fonte é um explorador de blocos, e a maioria das pessoas nunca aprende a ler um.

Isso vai além da conveniência. Todo o argumento em favor de um livro-razão público é que você não precisa acreditar na palavra de ninguém sobre o estado dele. O explorador é onde essa promessa se torna utilizável, e é o mesmo princípio por trás da nossa insistência em que todo número que publicamos carregue a sua fonte e o momento em que foi lido.

O que um explorador realmente é

É uma interface de busca sobre a cadeia. Ele roda um nó completo, indexa tudo o que esse nó enxerga e apresenta isso de forma legível. Não tem acesso privilegiado e não pode alterar nada: é um leitor, exatamente como você, com ferramentas melhores.

Isso tem uma consequência útil: se dois exploradores discordam sobre algo, um deles tem um erro de indexação, porque os dados subjacentes são idênticos. Conferir um segundo explorador é um teste de sanidade gratuito e, às vezes, revelador.

Os campos que vale a pena entender

Status. Pendente significa transmitida, mas ainda não incluída em um bloco. Sucesso significa incluída e executada. Falhou significa incluída, executada e revertida — e é o campo que as pessoas mais leem errado, porque uma transação que falhou ainda assim consumiu a sua taxa e ainda assim aparece no histórico. Saiu dinheiro da sua carteira e nada mais aconteceu.

Confirmações. Quantos blocos foram acrescentados desde então. É uma medida de confiança que se acumula, e não um estado que vira de uma vez, e por isso as plataformas exigem números diferentes para valores diferentes.

De e Para. Os endereços envolvidos. Se o destino for um contrato em vez de uma carteira, o explorador normalmente avisa, e essa distinção importa muito.

Valor e taxa. O quanto foi movimentado e o quanto custou. Numa transação que falhou, o valor é zero e a taxa não é.

Nonce. Em redes baseadas em contas, um contador por conta. As transações precisam ser processadas em ordem, então uma transação travada com nonce baixo bloqueia todas as posteriores daquela conta — o que explica a situação de outro modo desconcertante em que uma transação nova não confirma por mais taxa que você anexe.

Dados de entrada ou método. O que a transação de fato pediu. Uma transferência parece uma transferência. Uma aprovação parece uma aprovação, e saber a diferença protege de verdade.

As checagens que respondem a perguntas reais

“O meu saque realmente aconteceu?” Uma plataforma que diz “em processamento” falou da fila interna dela, não da rede. Se não há hash de transação, nada foi transmitido e o atraso é inteiramente dela. Se há um hash, cole no explorador e você verá a verdade, diga o painel o que disser.

“Este é o token certo?” Qualquer pessoa pode criar um token com qualquer nome e símbolo, e imitar é trivial. O endereço do contrato é o único identificador real. Pegue-o na documentação do próprio projeto, nunca em um resultado de busca ou em uma mensagem, e confira se o explorador o mostra como verificado, com um número de detentores e um histórico plausíveis. Um token criado na semana passada e com onze detentores não é o ativo consolidado cujo nome ele leva.

“O que foi que eu aprovei?” A maioria dos exploradores lista as aprovações que um endereço concedeu. Revisar essa lista periodicamente, e revogar o que você não usa mais, fecha o caminho mais comum para perder tokens muito depois da interação que causou isso.

“Este endereço é o que dizem que é?” Idade, número de transações e histórico de saldo estão todos visíveis. Um endereço descrito como uma tesouraria consolidada e criado há quinze dias está dizendo algo a você.

Lendo a página de um contrato

Um endereço que pertence a um contrato mostra mais do que uma carteira, e três partes dele valem a pena conhecer.

A aba de código-fonte mostra se o bytecode implantado foi confrontado com o código publicado. Verificado significa que o código que você consegue ler é de fato o código que roda. Não verificado não prova má-fé — muitos contratos legítimos não são verificados —, mas significa que ninguém fora de quem o implantou pode revisar o que ele faz, e isso é algo relevante a aceitar antes de conceder a ele permissão sobre os seus tokens.

As funções de leitura permitem consultar o estado atual do contrato sem gastar nada: fornecimento total, um endereço de proprietário, se as transferências estão pausadas. Para um token, conferir se o fornecimento bate com o que o projeto afirma leva alguns segundos e, de vez em quando, não bate.

A visão de detentores mostra a distribuição. Um token em que um punhado de endereços detém quase todo o fornecimento se comporta de forma muito diferente de um amplamente distribuído, e essa concentração é visível antes de você comprar, e não depois.

Quando dois exploradores discordam

De vez em quando um explorador mostra um saldo ou um status que contradiz a sua carteira, e o instinto é supor que a cadeia está errada. Quase nunca está. Carteiras fazem cache de forma agressiva e às vezes exibem um número desatualizado; exploradores indexam continuamente, mas podem atrasar alguns instantes em períodos de muita atividade.

A solução é conferir um segundo explorador e, se os dois concordarem entre si, tratar a carteira como o ponto fora da curva e atualizá-la ou readicionar a conta. A cadeia é a autoridade, e as ferramentas ao redor dela são conveniências que podem errar cada uma à sua maneira.

O que um explorador não pode dizer a você

Ele mostra o que aconteceu, não o que aquilo significava. Endereços são pseudônimos, então, a menos que uma entidade esteja rotulada, você não tem como saber quem controla um deles, e os rótulos são anotação do próprio explorador, não fato.

Ele não pode dizer se um contrato é seguro. Código-fonte verificado significa que o código publicado corresponde ao que está implantado — não significa que o código seja sólido ou benigno. Ele não recupera nada, não reverte nada e não entra em contato com ninguém. E não vai dizer que uma transferência foi para a pessoa errada, apenas que foi para onde estava endereçada.

Por que achamos que vale a pena aprender isso

Quem consegue conferir a cadeia não depende de nenhuma publicação, inclusive desta. Esse é o arranjo correto. Publicamos o nosso provedor e o horário ao lado de cada número de mercado justamente para que as afirmações possam ser testadas em vez de aceitas, e a nossa Metodologia lista o que não verificamos.

O hábito se generaliza. Verifique a transação em vez do painel, o endereço do contrato em vez do nome, e a lista de aprovações em vez da sua lembrança dela. Os termos usados aqui estão definidos no glossário, e as defesas que decorrem disso estão na nossa cobertura de segurança.