// Táticas Avançadas de Privacidade DeFi - LeandroIbov Solutions
MetaMask Anônima com Tor-RouterVPN sobre Tor: Driblando a CensuraUniswap, Blacklists e os Riscos Reais
A MetaMask censura conexões pela rede Tor - e coleta seus IPs associando-os ao seu portfólio.
Descubra a técnica VPN sobre Tor para driblar essa censura, entenda por que tokens centralizados
como USDT podem ser congelados mesmo em redes descentralizadas e por que a MetaMask pode ser uma Honey Pot.
Pré-Requisito Fundamental: Tor-Router Instalado e Configurado
Todo o conteúdo deste artigo pressupõe que você já possui o Tor-Router devidamente instalado e operando no seu sistema Linux - roteando todo o tráfego da máquina pela rede Tor, incluindo navegadores, aplicativos e qualquer processo com acesso à internet. Se ainda não realizou essa etapa, ela é absolutamente inegociável antes de continuar.
O projeto Tor-Router otimizado está disponível no repositório oficial e o guia completo de instalação, configuração do firewall com iptables e verificação de conectividade está documentado no artigo dedicado:
Confirmação de que o Tor-Router está ativo: Acesse check.torproject.org em qualquer browser do seu Linux - deve aparecer a mensagem de congratulações confirmando IP Tor. Em seguida, verifique dnsleaktest.com para garantir que o DNS também está sendo resolvido pela rede Tor, sem vazar para o seu ISP.
// Capítulo 01
MetaMask Censura IPs Tor e Coleta seus Dados
Publicado em: 22 de Abril de 2025
Dois Problemas Graves que Coexistem na Carteira Mais Usada do Mundo
A MetaMask carrega uma contradição estrutural que raramente é discutida com a profundidade que merece: ela é simultaneamente a carteira Web3 mais adotada globalmente e uma das mais problemáticas do ponto de vista de privacidade. Dois comportamentos documentados e verificáveis definem essa contradição.
O primeiro: a MetaMask coleta ativamente o endereço IP do usuário a cada transação realizada, vinculando esse dado ao portfólio de carteiras e ao histórico de operações. Pesquisadores de segurança independentes confirmaram que esses dados fluem para a infraestrutura da Infura (ConsenSys) e podem ser acessados mediante ordens judiciais ou - no cenário mais preocupante - vazados para governos e agentes maliciosos que pagam ou pressionam para obter esse tipo de inteligência.
O segundo: (Usuários relatam) a MetaMask censura ativamente conexões provenientes de IPs da rede Tor. Quando você tenta criar uma carteira ou interagir com a extensão a partir de um IP reconhecido como nó de saída Tor, a comunicação é bloqueada ou degradada de forma consistente. Isso pode ser obra da própria MetaMask - que ao coletar dados sabe que IPs Tor não revelam identidade real - ou de agentes externos que atacam lateralmente as conexões de qualquer usuário que tente usar MetaMask com Tor. Em 2026, as experiências e testes de leandroibov provaram que isso parou de ocorrer usando o TOR!
O paradoxo da coleta seletiva: Se a MetaMask coleta IPs para associar ao portfólio e um IP Tor não revela identidade real, ela tem incentivo para bloquear conexões Tor - pois usuários anônimos "comprometem" o valor da base de dados de identidade que está sendo construída. Bloquear Tor pode ser um mecanismo de negócios, não apenas de segurança.
Comportamento da Censura MetaMask por Cenário de Conexão
IP Real (sem Tor)
Funciona
MetaMask opera normalmente. Porém seu IP real é registrado a cada transação - rastreabilidade total.
Tor - IPs Específicos
Instável
Alguns IPs de saída Tor são liberados esporadicamente. Inconsistente: funciona hoje, bloqueia amanhã.
Maioria dos IPs Tor
Censurado
A maioria absoluta dos nós de saída Tor é bloqueada pela MetaMask. Sem workaround, a conexão falha.
VPN sobre Tor
Funciona
A VPN mascara que o IP subjacente é Tor. MetaMask vê um IP VPN comum. A ponta de lança funciona.
Frequência de Censura MetaMask por Tipo de Conexão (%)
// Capítulo 02
A Técnica VPN sobre Tor: A Ponta de Lança Contra a Censura
Como a Camada VPN no Navegador Quebra o Bloqueio da MetaMask
A estratégia central deste artigo é elegante em sua arquitetura: ao invés de tentar forçar a MetaMask a aceitar IPs Tor diretamente - o que resulta em bloqueio frequente - você insere uma extensão VPN no navegador como camada intermediária. O resultado é uma cadeia de identidade com três elos:
Seu IP real -> Tor-Router (todo o tráfego do sistema sai pela rede Tor) -> VPN de browser (o navegador específico com MetaMask usa um IP VPN) -> MetaMask e Uniswap veem um IP VPN comum, sem marcadores de Tor.
Seu Linux
IP Real
Tor-Router todo o tráfego
Rede Tor
3 nós criptografados
IP Tor de saída
Extensão VPN
no browser Brave/Firefox
IP VPN aparente
MetaMask
vê IP VPN, não Tor
conexão permitida
Uniswap
DEX descentralizada
Por Que Isso Funciona: A Lógica da Camuflagem em Camadas
A MetaMask censura IPs Tor porque eles são identificáveis - existe uma lista pública de nós de saída Tor que qualquer serviço pode consultar. Quando você adiciona uma extensão VPN sobre o Tor já ativo no sistema operacional, o IP que a MetaMask "vê" é o do servidor VPN - um endereço comercial comum, não marcado como Tor. A censura não encontra o padrão que procura e a conexão é liberada.
O ponto crucial de privacidade: dentro dos servidores da VPN, o registro de quem está conectado mostra o IP de saída da rede Tor - não o seu IP real. Qualquer agente que acesse os registros da VPN encontrará um endereço Tor anônimo. A cadeia de anonimidade permanece intacta mesmo que a VPN seja comprometida.
A onion da anonimidade nessa arquitetura: Imagine três camadas concêntricas. No centro, você com seu IP real. Na camada intermediária, a rede Tor que mascara o IP. Na camada externa, a VPN que mascara que há um IP Tor por baixo. A MetaMask interage apenas com a camada externa.
Camada VPN - IP aparente
Rede Tor - IP mascarado
IP Real - oculto
Hierarquia de Ocultação
Camada externa (VPN): o que MetaMask e Uniswap enxergam - IP VPN convencional
Camada intermediária (Tor): o que os servidores da VPN enxergam - IP anônimo da rede Tor
Núcleo (você): seu IP real, invisível para todos os agentes externos da cadeia
# Ativar Tor-Router (todo o tráfego do sistema passa pela rede Tor)
$sudo ./tor-router-start.sh
> Firewall iptables configurado... OK
> Tor Service ativo... IP de saída: 185.220.xx.xx (Alemanha)
# Abrir Brave Browser com extensão VPN ativa sobre Tor
$brave-browser --no-sandbox &
# Ativar VPN no browser -> MetaMask passa a ver IP VPN (ex: Singapura)
> VPN conectada: 103.xx.xx.xx (Singapura)
> MetaMask: CONEXÃO PERMITIDA ?
> Uniswap: ACESSO LIBERADO ?
// Capítulo 03
VPNs Gratuitas são Perigosas - Como Escolher uma VPN Verdadeiramente Anônima
O Dilema das VPNs: Nenhuma é Completamente Segura
O uso de VPNs no contexto de anonimidade com criptomoedas exige uma avaliação lúcida e sem ilusões. Toda VPN - gratuita ou paga - armazena algum tipo de registro, está sujeita a jurisdições legais e pode ser obrigada a entregar dados mediante ordens judiciais de múltiplos países. Isso não é especulação: é o funcionamento real do ecossistema de privacidade comercial.
VPNs gratuitas agregam um problema adicional: o modelo de negócio delas é, frequentemente, a monetização dos dados dos usuários. Uma VPN de browser gratuita instalada na mesma instância em que você usa MetaMask tem acesso potencial a dados de sessão, cookies e, em casos de extensões maliciosas, até interações com outros elementos da página. O risco é concreto: uma extensão VPN com código malicioso instalada ao lado da MetaMask pode capturar dados da carteira.
VPN Gratuita de Browser
Modelo de negócio baseado em dados. Extensão com código potencialmente malicioso. Risco direto quando instalada junto à MetaMask. Use apenas para demonstração - nunca com fundos reais.
ProtonVPN (Paga)
Sede na Suíça, leis de proteção de dados favoráveis. Open source auditada. Aceita pagamento em Bitcoin. Porém: Bitcoin não é anônimo, e cortes internacionais podem pressionar mesmo jurisdições suíças.
VPN Paga com Monero
O cenário de maior anonimidade: VPN que aceita pagamento em Monero (XMR) sem KYC. Monero é a única criptomoeda com anonimidade real de transação. Sem identidade vinculada ao pagamento, a anonimidade da VPN atinge o nível máximo praticável.
VPN paga com Bitcoin
Bitcoin não é anônimo - é pseudônimo. Análise de blockchain, exchanges com KYC e chain analysis podem vincular pagamentos Bitcoin à sua identidade.
A conclusão pragmática: No contexto de uso com MetaMask via Tor-Router, a VPN funciona como um contorno temporário de censura, não como a camada primária de anonimidade. A verdadeira proteção de identidade é provida pelo Tor. A VPN apenas mascara que há Tor por baixo. Sendo assim, mesmo uma VPN gratuita cumpre o papel funcional - contanto que você entenda que ela não adiciona privacidade, apenas contorna o bloqueio específico da MetaMask.
// Capítulo 04
Conectando MetaMask na Uniswap com VPN sobre Tor
O Fluxo Operacional Completo: Do Boot ao Swap Anônimo
Com o Tor-Router ativo no sistema operacional e a extensão VPN habilitada no Brave (ou Firefox), o fluxo de conexão com a Uniswap via MetaMask segue uma sequência bem definida. O browser que você usar para MetaMask deve ser dedicado exclusivamente a essa função - nunca o mesmo que você usa para e-mail, trabalho ou navegação cotidiana. Misturar contextos é misturar identidades.
1
Verificar Tor-Router Ativo
Antes de abrir qualquer browser com MetaMask, confirme que o Tor-Router está ativo: acesse check.torproject.org em qualquer aplicativo. O IP exibido deve ser um nó de saída Tor - nunca o IP do seu ISP. Verifique também o DNS Leak Test.
2
Ativar a VPN no Browser Dedicado
Abra o Brave (ou Firefox) exclusivo para MetaMask. Ative a extensão VPN e confirme que o IP exibido mudou para o IP do servidor VPN - agora você tem VPN sobre Tor. Verifique em iplocation.net que o IP aparente pertence à localização da VPN, não do Tor.
3
Instalar e Desbloquear a MetaMask
Com VPN sobre Tor ativa, a MetaMask não identifica IP Tor e a instalação ou desbloqueio ocorre normalmente. Insira a senha da carteira. Se estiver criando uma nova carteira, lembre-se: a seed phrase deve ser anotada offline em papel físico com codificação pessoal - nunca em formato digital.
4
Acessar app.uniswap.org e Conectar Carteira
Navegue para app.uniswap.org dentro do mesmo browser. Clique em "Connect Wallet" e selecione MetaMask. Autorize a conexão na janela pop-up. Selecione a rede desejada (preferencialmente Ethereum L1 para maior descentralização).
5
Executar Operações de Swap
Com MetaMask conectada à Uniswap via VPN sobre Tor, você pode realizar swaps de tokens na rede selecionada. Suas transações ficam registradas nos logs dos nós com o IP da VPN (a VPN poderá reportar à Uniswap ou metamask que o IP que está no servidor dela é TOR e por isso você continua anônimo). A pseudo-anonimidade está ativa - com as limitações discutidas nos próximos capítulos.
Risco remanescente ao remover a VPN: Se você desligar a VPN após já estar conectado - mantendo apenas o Tor - a sessão existente pode continuar funcionando temporariamente para aquele IP Tor específico. Mas ao tentar reconectar ou ao MetaMask fazer requisições de atualização em segundo plano, a censura retorna. Mantenha a VPN ativa durante toda a sessão de operação.
// Capítulo 05
MetaMask como Honey Pot: A Hipótese que Não Pode ser Ignorada
Uma Carteira Que Coleta Dados e Bloqueia Anonimidade: O Que Isso Sugere?
Uma Honey Pot (pote de mel) em segurança digital é um sistema ou serviço que parece legítimo e útil, mas que na verdade foi projetado - intencional ou incidentalmente - para capturar dados de usuários, comportamentos e identidades. A hipótese de que a MetaMask opera como uma Honey Pot para o ecossistema cripto não é fantasia conspiracionista: ela é derivada de comportamentos verificáveis documentados.
?
MetaMask
Honey Pot?
Coleta IP por transação comprovadamente
Bloqueia conexões anônimas via Tor
Dados podem ir para governos e empresas
Portfólio inteiro vinculado a IPs históricos
Carteira mais usada = maior base de dados
Bloqueio Tor impede usuários anônimos
Bloqueio Tor: segurança ou coleta ativa?
Se a MetaMask bloqueia conexões Tor sistematicamente enquanto coleta IPs de usuários com IP real, o efeito prático é que apenas usuários identificáveis conseguem usar a carteira de forma confortável. Isso não prova intenção maliciosa - pode ser resultado de decisões de conformidade regulatória, pressão governamental ou modelo de negócios da ConsenSys. Mas o resultado final é o mesmo: sua identidade digital é capturada e armazenada.
Recomendação clara e direta: Não use MetaMask como carteira principal ou para armazenar volumes expressivos de criptoativos. Ela serve para operações pontuais, com quantias que você está disposto a expor. Para custódia de longo prazo, use carteiras open source com código auditável e suporte a assinatura offline. Para transações anônimas no Ethereum, a Brave Wallet integrada ao Tor Service é uma alternativa operacional sem os problemas de censura da MetaMask.
Índice de Privacidade vs. Confiança por Carteira Web3
// Capítulo 06
Tokens Centralizados em Redes com Admin Keys: Blacklist por Uso do Tor
O Risco Menos Discutido: Ser Colocado em Blacklist por Usar Tor
Existe uma consequência potencialmente grave da técnica de pseudo-anonimidade via Tor que pouquíssimas pessoas discutem: ao operar endereços de blockchain com IPs Tor de forma consistente, você pode inadvertidamente acionar mecanismos de blacklist por parte de provedores de tokens centralizados ou das próprias redes com admin keys - não por ter cometido qualquer irregularidade, mas simplesmente pela associação do seu endereço com o uso de Tor.
Isso acontece porque análises de blockchain cross-referenciadas com dados de nós revelam padrões: endereços que sempre transacionam com IPs Tor são estatisticamente associados a evasão de vigilância. Empresas como a Tether (USDT) e Circle (USDC) mantêm funções de blacklist em seus contratos - e podem congelar qualquer endereço sem necessidade de decisão judicial prévia.
Token / Rede
Admin Keys
Blacklist Direta
Risco com Tor
Avaliação
ETH (Ethereum L1)
Não
Não
Censura de validadores
Melhor opção
USDT (Tether)
Sim
Sim - contrato
Blacklist por Tor
Risco real
USDC (Circle)
Sim
Sim - comprovado
Blacklist por Tor
Risco real
MATIC (Polygon)
Sim
Via admin keys
Congelamento total
Evitar
AVAX (Avalanche)
Sim
Via admin keys
Congelamento total
Evitar
XMR (Monero)
Não
Não - fungível
Nenhum
Ideal para privacidade
Risco de Congelamento de Fundos por Rede / Token (%)
// Capítulo 07
Pseudo-Anonimidade via Tor-Router: O Mapa Completo de Camuflagem
As Três Possibilidades que Tornam sua Identidade Enigmática
A técnica de pseudo-anonimidade via Tor-Router baseia-se em um princípio técnico fundamental: criar ambiguidade razoável sobre a propriedade de um endereço de blockchain. Quando o endereço W (sua carteira operacional anônima) realiza transações exclusivamente com IPs Tor, qualquer investigação on-chain que tente provar que você é o titular de W enfrenta três alternativas igualmente plausíveis:
Possibilidade 1 - Hacker
O endereço Y (sua carteira de trânsito, conhecida) foi hackeado por um terceiro, que transferiu os fundos para W. O titular de Y é vítima, não operador de W. Investigações on-chain não podem descartar essa hipótese sem acesso físico ao dispositivo.
Possibilidade 2 - Doação
O titular de Y fez uma doação voluntária ao titular de W - uma entidade anônima e desconhecida. Transações de doação são legítimas, comuns e não exigem vínculo de identidade entre as partes. Doadores têm direito ao anonimato do destinatário.
Possibilidade 3 - Pagamento
Y realizou um pagamento por produto, serviço ou contrato ao titular de W. Pagamentos entre entidades anônimas são legais em diversas jurisdições e impossíveis de desambiguar sem evidência complementar ao rastro on-chain.
Por que a pseudo-anonimidade funciona para holders de longo prazo: A camuflagem é eficaz enquanto você mantém os ativos em W sem converter para fiat. O momento crítico é a saída - quando você vender e converter para moeda corrente em uma exchange com KYC, a correlação entre W e sua identidade pode ser estabelecida. Para quem planeja um horizonte de hold de 5 a 10 anos, a janela de invisibilidade é substancial e estrategicamente valiosa.
// Capítulo 08
Brave Wallet vs. MetaMask: A Alternativa sem Censura ao Tor
Por Que a Brave Wallet Opera com Tor sem Bloqueios - e Como Usar
Em testes extensivos realizados com o Tor-Router ativo no Linux, a Brave Wallet - a carteira nativa integrada ao navegador Brave - demonstrou comportamento consistentemente diferente da MetaMask: ela não censura conexões Tor. Isso significa que você pode operar na Uniswap com a Brave Wallet conectada diretamente via Tor, sem a necessidade de inserir uma camada VPN adicional com seus riscos associados.
A diferença arquitetural relevante: a Brave Wallet é integrada ao núcleo do navegador e não usa a infraestrutura Infura como RPC padrão. Isso elimina tanto o rastreamento de IP via Infura quanto o mecanismo que bloqueia conexões Tor.
Característica
MetaMask + VPN/Tor
Brave Wallet + Tor
Censura de IPs Tor
Sim - frequente
Não detectada
Coleta de IP por transação
Sim - comprovado
Menor exposição
Workaround necessário
VPN sobre Tor
Tor-Router direto
Risco de extensão maliciosa
VPN + MetaMask juntas
Wallet nativa, sem extensão
Compatibilidade com Uniswap
Total (com VPN sobre Tor)
Total via Tor direto
Recomendação final: Para operações DeFi anônimas no Ethereum e na Uniswap com o Tor-Router ativo, a Brave Wallet é a escolha superior - sem a necessidade de VPN adicional e sem os riscos de censura e coleta de dados documentados na MetaMask. Use a MetaMask com VPN sobre Tor apenas quando a Brave Wallet não estiver disponível ou quando a compatibilidade com um protocolo específico exigir. Leia o guia completo sobre Brave Wallet + Tor no artigo dedicado deste site.
PORQUE NÃO USAR EXTENSÃO DE VPN DIRETO NO TOR BROWSER PADRÃO OU DO TAILS? Instalar extensões VPN no Tor Browser geralmente não funciona e no Tails é pior ainda! LeandroIbov já tentou usar extensões de VPN no Tor Browser dentro do Tails e não funcionou, e até usando em outros navegadores como Chromium e Mullvad Browser configurado para ser roteado pelo Tor, mas a extensão de VPN falha! Isso ocorre por causa do hardening do Tails que impede que qualquer conexão de saída diferente da conexão Tor seja bem sucedida! Por isso, para usar VPN over Tor precisa ser em navegador diferente do Tor e fora do Tails e usando o Tor Router exatamente para atingir esse fim!
Domine a Camada de Privacidade Completa
Tor-Router + Brave Wallet + Uniswap + pseudo-anonimidade de endereços: a combinação mais robusta disponível para holders de criptoativos que levam a sério sua segurança financeira digital.
Documentação oficial confirmando que a infraestrutura Infura - usada como RPC padrão pela MetaMask - registra endereços IP associados a requisições de transação. Base primária para a discussão de privacidade da carteira.
[2]
Tor Project - Lista Oficial de Nós de Saída (Exit Nodes)
Lista pública e atualizada de todos os nós de saída da rede Tor. Qualquer serviço - incluindo a MetaMask via Infura - pode consultar essa lista para identificar e bloquear conexões provenientes de IPs Tor.
[3]
Tether (USDT) - Blacklist Function no Contrato Ethereum
Código-fonte verificado do contrato USDT na blockchain Ethereum, onde é possível auditar a função addBlackList que permite à empresa Tether congelar endereços específicos unilateralmente, independentemente da rede de transporte utilizada.
[4]
ProtonVPN - Política de Não Registro e Transparência (Sede: Suíça)
Auditoria independente da política de não-registro da ProtonVPN, incluindo as limitações impostas por ordens judiciais internacionais e as circunstâncias em que a Suíça pode ser obrigada a cooperar com outras jurisdições.
[5]
Polygon Labs - Documentação de Governança e Admin Keys
Documentação técnica que detalha os controles de governança da rede Polygon PoS, onde os detentores das admin keys (Polygon Labs) têm poder técnico para modificar contratos, pausar operações e impactar fundos de usuários.
[6]
Brave Browser - Brave Wallet: Documentação de Privacidade e RPC
Documentação oficial da Brave Wallet descrevendo sua arquitetura nativa (sem extensão), opções de RPC configurável e as diferenças de privacidade em relação a carteiras baseadas em extensões de browser como a MetaMask.
Repositório oficial do script Tor-Router otimizado desenvolvido pela LeandroIbov Solutions, que configura o roteamento total do tráfego do sistema Linux pela rede Tor via iptables, incluindo proteções contra DNS leak e verificação de IP.
[8]
Chainalysis - 2024 Crypto Crime Report: Análise de Endereços Tor
Relatório anual da principal empresa de análise forense de blockchain, com seção sobre técnicas de rastreamento de endereços que usam Tor e as limitações dos métodos de correlação on-chain quando combinados com roteamento anônimo.
[9]
Uniswap Foundation - Governança Descentralizada e Ausência de Admin Keys
Documentação da estrutura de governança da Uniswap via UNI token e DAO, confirmando que os contratos core da Uniswap v2/v3 não possuem funções de admin key que permitam congelar fundos de usuários ou modificar contratos unilateralmente.
[10]
Monero Project - Fungibilidade e Privacidade Nativa na Blockchain
Explicação técnica sobre fungibilidade em Monero: por que todos os XMR são intercambiáveis sem histórico rastreável, tornando o Monero imune a blacklists baseadas em histórico de transações - ao contrário de Bitcoin, ETH e USDT.
Recursos Internos LeandroIbov Solutions
GUIA
Tor-Router Linux: Instalação, Configuração e Verificação Completa
Pré-requisito fundamental para este artigo: guia completo de instalação e configuração do Tor-Router no Linux, com firewall iptables, verificação de DNS leak e checagem de IP Tor em todos os aplicativos do sistema.
GUIA
Brave Wallet + Tor: A Alternativa sem Censura à MetaMask
Alternativa superior à técnica VPN sobre Tor descrita neste artigo: a Brave Wallet opera com Tor sem censura, eliminando a necessidade de VPN adicional e seus riscos associados.