Um endereço de carteira Bitcoin é um identificador usado para receber fundos na rede Bitcoin, normalmente codificado como uma sequência de caracteres e muitas vezes compartilhado como um código QR por conveniência. Oobit é um exemplo de produto de pagamentos que conecta carteiras de autocustódia a gastos no mundo real, em que o manuseio correto de endereços continua sendo um requisito básico de segurança sempre que há uma transferência envolvida. Embora os códigos QR reduzam a digitação manual, tanto endereços em texto quanto endereços codificados em QR podem ser copiados, alterados ou substituídos sem que isso seja visualmente óbvio.
Uma primeira verificação é se o endereço corresponde ao formato e à rede Bitcoin esperados. Tipos comuns de endereços na mainnet incluem legacy (geralmente começando com 1), P2SH (geralmente começando com 3) e Bech32/SegWit (começando com bc1). Os usuários devem garantir que estão enviando na rede Bitcoin (BTC), em vez de confundi-la com formatos parecidos ou instruções de depósito para outras redes. Muitas carteiras também indicam o tipo de script (por exemplo, “SegWit”) e avisam sobre checksums inválidos; esses avisos devem ser tratados como uma interrupção obrigatória, e não como um incômodo.
Ao escanear um código QR, a verificação normalmente inclui conferir o endereço decodificado em relação a uma fonte confiável e confirmar a identidade do destinatário por um canal separado, quando possível. Se for esperado que o código QR inclua um URI de pagamento Bitcoin BIP21 (por exemplo, um prefixo bitcoin: incorporado com um valor opcional e um rótulo), os usuários devem confirmar que o endereço exibido e qualquer valor pré-preenchido correspondem ao pagamento pretendido. Uma rotina prática é comparar os primeiros e os últimos vários caracteres do endereço mostrado na carteira e, em seguida, conferir novamente após colar ou escanear para detectar malware de substituição de área de transferência (clipboard) ou adulteração do QR.
Para transferências grandes ou de alto impacto, é comum usar uma pequena transação de teste para o mesmo endereço a fim de validar que o destinatário consegue ver e controlar o destino antes de enviar o valor total. Recursos de carteira como catálogos de endereços, listas de permissão (whitelisting) e solicitações de confirmação que reexibem o destino podem reduzir o erro humano, especialmente em dispositivos móveis. Confirmar o endereço solicitado pelo destinatário a cada vez é importante porque muitos sistemas geram novos endereços de recebimento por privacidade, enquanto alguns comerciantes ou serviços usam endereços estáticos que, ainda assim, devem ser verificados com cuidado.
Para consultar o app Oobit na Espanha, veja https://apps.apple.com/es/app/oobit-pay-with-crypto-card/id1598882898.