O Etherscan está no diretório do Claude desde setembro. 16 ferramentas, 60+ cadeias EVM, sem chave API, somente leitura. A lista de recursos é boa. Deployer, código verificado, ABI, logs, gás, tudo de um único prompt. Se você verifica contratos novos o dia todo, isso elimina muitas abas do explorador. Agora, os documentos. Há um título "Proteja-se contra injeção de prompt" e uma única frase abaixo: tenha cuidado ao combinar o Etherscan com outros conectores no mesmo chat. A ferramenta apenas lê. Nunca assina, nunca move fundos. Então, contra o que ela está protegendo? Minha interpretação, não a deles: texto na blockchain é gravável por qualquer um. Nome do token, símbolo, comentários dentro do código verificado. Um deployer malicioso controla esse texto, e seu modelo o lê como parte da resposta. Agora imagine colocar o Drive ou o Gmail no mesmo chat e pense em quem mais está lendo isso. Amigos, eu manteria o Etherscan em um chat limpo, sem nada conectado, e verificaria novos deploys lá. Vocês executam suas ferramentas de explorador separadas do e-mail e documentos, ou tudo fica em um único chat? No próximo post, vou testar em um contrato lixo e mostrar o que retorna.