Como usar Tangem com MetaMask: guia completo passo a passo (2026)

MetaMask oferece acesso a praticamente todos os protocolos DeFi no Ethereum e seu ecossistema L2. Mas sua chave privada fica armazenada no navegador, exposta a qualquer extensão, script ou página de phishing que você acessar. Usar Tangem com dApps compatíveis com MetaMask via WalletConnect transfere a assinatura para um chip certificado EAL6+ que nunca esteve conectado à internet. Este guia mostra como configurar tudo passo a passo.

O que muda ao usar Tangem com MetaMask

Uma carteira MetaMask padrão é uma carteira quente. Ela mantém conexão constante com a internet, armazena as chaves privadas localmente no navegador ou app, e assina transações antes de transmiti-las. Essa praticidade tem um custo real: a exposição constante aumenta o risco de phishing, malware, dispositivos infectados e apps falsos de carteira.

Uma hardware wallet funciona de forma diferente. Ela gera e armazena as chaves privadas offline, assina transações internamente e retorna apenas a transação assinada para o app companheiro transmitir. A chave privada nunca entra em contato com um dispositivo conectado à internet. Na prática, a MetaMask vira a camada de interface: a janela para navegar nos protocolos DeFi, montar transações e gerenciar aprovações de tokens. Mas ela não pode mais assinar nada sozinha. Toda transação exige que você aproxime fisicamente o cartão Tangem do leitor NFC do seu celular. Sem o toque, não há transação. Essa separação é fundamental.

O cartão Tangem utiliza um chip Samsung S3D350A certificado EAL6+ pelo Common Criteria. As chaves privadas são geradas dentro do chip na ativação e nunca saem do cartão em nenhuma circunstância. Auditorias independentes da Kudelski Security (2018) e Riscure (2023) confirmaram que não foram encontradas vulnerabilidades.

MetaMask carteira quente vs MetaMask + Tangem

Um estudo de 2025 citado no vault relatou taxas de incidentes abaixo de 5% em carteiras protegidas por hardware, contra mais de 15% em carteiras só de software. A diferença é estrutural, não marginal. A prática padrão é manter um saldo menor para uso diário em uma carteira quente e guardar a maior parte em cold storage. A configuração Tangem + MetaMask oferece uma terceira opção: proteção de chave em nível de hardware com acesso total ao DeFi, sem limite de movimentação imposto pela configuração.

Antes de começar: requisitos

Antes de conectar, confira se você tem tudo pronto:

• Pelo menos 2 cartões/aneis Tangem do mesmo conjunto
• App Tangem instalado no seu smartphone (iOS 16.4+ em iPhone 7 ou superior, ou Android 6.0+ com NFC)
• MetaMask instalado: app móvel (iOS ou Android) ou extensão para navegador (Chrome, Firefox ou Brave)
• NFC ativado no seu celular
• Uma carteira Tangem inicializada (cartões configurados pelo app Tangem com código de acesso)

Ter uma conta MetaMask já existente é opcional. As integrações oficiais de hardware wallet da MetaMask ainda não listam a Tangem como opção direta, então o caminho verificado é usar o WalletConnect do app Tangem para dApps compatíveis com MetaMask.

A Tangem gera um novo endereço de carteira. Não é possível reutilizar o endereço da sua carteira quente MetaMask na Tangem. Se você possui fundos em uma conta MetaMask atual, será necessário transferi-los para o novo endereço gerado pela Tangem após a configuração.

Usando WalletConnect no celular

Método 1: MetaMask Mobile App + Tangem

O MetaMask Mobile atualmente suporta conexão com Ledger, Lattice1, Keystone e carteiras baseadas em QR pelo hub de hardware wallet, mas não existe um fluxo nativo documentado para selecionar Tangem como opção de hardware wallet nos recursos oficiais de ajuda ou documentação do hub de hardware wallet da MetaMask.

Para Tangem, utilize o fluxo WalletConnect com dApps compatíveis com MetaMask: abra o dApp, selecione WalletConnect, escaneie o QR code ou toque no deep link pelo app Tangem e aproxime o cartão Tangem para assinar cada transação.

Dê um nome à sessão antes de assinar

Depois de conectar, rotule a conta ou sessão para reconhecê-la facilmente. Um nome como "Tangem - Cold Storage" evita que você inicie uma transação acidentalmente pela carteira quente quando pretendia usar a carteira protegida por hardware.

Para usar, inicie qualquer transação a partir do dApp conectado: swap, aprovação de token ou interação de lending. O fluxo de transação cold storage funciona assim: a transação não assinada é montada no celular, transferida para o cartão via NFC, assinada offline no chip e transmitida sem nunca expor a chave privada. O toque físico é obrigatório, sempre.

É nesse ponto que a principal limitação da Tangem aparece: não há interface web ou desktop para o app Tangem. A assinatura sempre acontece pelo celular. Se você usa MetaMask no navegador do computador, será necessário usar o método WalletConnect descrito na próxima seção.

Passo a passo: conectando Tangem à MetaMask (extensão de navegador)

Método 2: Extensão MetaMask + WalletConnect

A extensão MetaMask roda no Chrome, Firefox e Brave. A Tangem não conecta diretamente ao desktop via USB ou Bluetooth, pois é apenas NFC. Assim, o caminho confiável para DeFi no desktop é o WalletConnect, que faz a ponte entre o app Tangem no celular e o dApp aberto no navegador do computador.

Veja como funciona:

1. Abra o aplicativo DeFi (Uniswap, Aave, Compound ou qualquer dApp EVM) no navegador do computador.
2. Clique em "Connect Wallet" no dApp.
3. Selecione "WalletConnect" nas opções de carteira (não MetaMask).
4. O dApp exibirá um QR code.
5. Abra o app Tangem no celular.
6. Toque no menu de três pontos e selecione "WalletConnect".
7. Use o botão "+" para escanear o QR code na tela.
8. Confirme a conexão no app Tangem.
9. Todas as transações iniciadas no dApp do computador são enviadas para o celular para assinatura. Toque o cartão Tangem para confirmar cada uma.

A partir da versão 5.27 do app, o Tangem WalletConnect inclui detecção de golpes com Blockaid, pré-visualização de simulação de transações e verificação criptográfica. Antes de assinar, você vê uma prévia legível mostrando exatamente o que a transação fará, incluindo cálculo de saldo e detecção de operações ocultas.

A lista oficial de hardware wallets suportadas pela MetaMask inclui atualmente Ledger, Lattice1, Keystone e outros. A integração da Tangem com MetaMask no desktop é feita via WalletConnect, não pelo hub nativo de hardware wallet. O método WalletConnect acima é o caminho verificado para uso no computador.

Tangem WalletConnect é compatível com Solana e 40+ redes EVM

Com o WalletConnect, a Tangem funciona com Ethereum e redes EVM, incluindo:

• Ethereum Mainnet
• Polygon (MATIC)
• Arbitrum One
• Optimism
• Base
• BNB Smart Chain (BSC)
• Avalanche C-Chain
• Fantom
• zkSync Era
• Cronos, Moonbeam, Moonriver, Gnosis e mais de 30 outras

As fontes disponíveis não garantem que um cartão Tangem usado com MetaMask suportará automaticamente todas as redes EVM personalizadas adicionadas na MetaMask, nem que irá espelhar o comportamento de troca de redes da MetaMask.

Usando Tangem + MetaMask para DeFi

Depois de conectar via WalletConnect, acesse Uniswap, Aave, Compound, Curve ou outro dApp compatível e interaja normalmente. A diferença aparece ao aprovar uma transação.

Toda ação que movimenta fundos ou concede permissões exige o toque físico do cartão:

• Token approvals (ex: aprovar USDC no Uniswap): toque do cartão obrigatório
• Swaps: toque do cartão para cada swap
• Lending and borrowing on Aave: toque do cartão para cada interação
• NFT purchases: toque do cartão

Isso faz diferença no DeFi. Sites de phishing que imitam protocolos legítimos são um dos ataques mais comuns no setor. Uma página falsa do Uniswap pode pedir aprovação de 100 USDC, mas não conseguirá executar nada sem sua confirmação física. Suas chaves estão no cartão, não no navegador. O navegador pode ser comprometido; o cartão não pode ser acessado remotamente.

dApps compatíveis via WalletConnect incluem Uniswap, PancakeSwap, SushiSwap, Aave, Compound, OpenSea, Rarible, Magic Eden e bridges multichain. O nível de segurança do WalletConnect adiciona detecção de ameaças Blockaid e simulação de transações além da exigência de assinatura por hardware. Se todos os cartões de backup Tangem forem perdidos ou destruídos, a recuperação dos fundos é impossível. Nenhuma entidade, nem mesmo a Tangem, pode recuperar fundos nesse cenário. Guarde os cartões de backup em locais separados e verifique-os periodicamente.

The tradeoff is real: A Tangem não possui app web ou desktop, então a assinatura sempre acontece no celular. Para a maioria dos usuários DeFi, isso é um pequeno inconveniente em troca de uma grande redução de risco. Pronto para configurar sua Tangem Wallet? Acesse tangem.com. Já usa Tangem e quer explorar todo o ecossistema WalletConnect? O guia WalletConnect cobre todas as categorias de dApps suportadas e as camadas de segurança ativas em cada sessão.