Entendendo os riscos em cripto

O risco não é um número único

A maioria dos aplicativos financeiros oferece uma pontuação de risco única: "baixo", "médio" ou "alto". Mas isso é como dizer que o clima de uma cidade está "ruim" sem dizer se está chovendo, nevando, ventando ou se faz 40°C. Conhecer o tipo de risco é o que permite tomar decisões reais.

Em cripto, existem vários tipos independentes de risco. Um token pode ser muito seguro em uma dimensão e muito arriscado em outra. Entender cada um ajuda a ver o quadro completo.

Risco de soberania: alguém pode congelar seus tokens?

Nem todas as criptos são criadas iguais quando se trata de controle. Alguns tokens possuem chaves de administrador — o que significa que uma empresa, um governo ou um grupo de pessoas pode congelar, apreender ou colocar endereços específicos em uma lista negra.

Tokens que podem ser congelados

• USDT (Tether) — A Tether já congelou centenas de endereços, tornando esses tokens permanentemente inutilizáveis. Eles fazem isso em resposta a solicitações de autoridades, conformidade com sanções ou suspeita de atividade ilegal.
• USDC (Circle) — A Circle também pode congelar endereços específicos. Eles congelaram endereços associados ao Tornado Cash após sanções do Tesouro dos EUA.
• Qualquer token com funções de administrador — Muitos tokens possuem uma função de "pausa" ou "lista negra" em seu smart contract. O administrador (geralmente a equipe que criou o token) pode ativá-la.

Tokens que não podem ser congelados

• BTC (Bitcoin) — Ninguém pode congelar Bitcoin. Não há chave de administrador, não há empresa, não há substituição. Se você mantém BTC em sua própria carteira, nenhuma entidade na Terra pode impedi-lo de usá-lo.
• ETH (Ethereum) — O mesmo que o Bitcoin. A rede em si não possui função de congelamento.
• DAI — Governado por smart contracts e votos dos detentores de tokens. Nenhuma parte isolada pode congelá-lo. No entanto, o DAI é parcialmente lastreado em USDC, que pode ser congelado — portanto, há um risco de soberania indireto.
• BOLD (Liquity V2) — Smart contracts imutáveis sem chaves de administrador. O código é implantado e ninguém pode alterá-lo.

Risco de inflação: seus tokens podem ser diluídos?

Alguns tokens têm uma oferta fixa — haverá apenas um certo número deles. Outros podem ser criados indefinidamente, diluindo o valor dos tokens existentes.

Oferta fixa ou deflacionária

• BTC — Limite rígido de 21 milhões de moedas. Para sempre. O último Bitcoin será minerado por volta de 2140. Ninguém pode mudar isso.
• ETH — Sem limite rígido, mas desde o "Merge" em 2022, o ETH é frequentemente deflacionário — mais ETH é queimado em taxas de transação do que criado como recompensa, então a oferta total diminui com o tempo.

Tokens inflacionários

• Muitos tokens de governança e recompensa — Protocolos frequentemente criam novos tokens para incentivar usuários (recompensas de yield farming, staking, airdrops). Essa emissão constante dilui os detentores existentes. Um token que oferece 100% de APY em recompensas de farming está, na prática, imprimindo tokens — e à medida que mais tokens existem, cada um vale menos.
• Tokens de rede com emissão ilimitada — Algumas blockchains emitem continuamente novos tokens para pagar validadores. Se a demanda não crescer mais rápido que a oferta, o preço tende a cair ao longo do tempo.
• Stablecoins — USDC e USDT podem ser emitidos em quantidades ilimitadas, mas devem ser lastreados 1:1 por reservas reais. O risco de inflação aqui é diferente — está ligado à confiança nas reservas.

Risco de liquidez: você consegue realmente vender?

Liquidez é a facilidade com que você pode converter um ativo em dinheiro (ou stablecoins) sem afetar significativamente o preço. Alta liquidez significa que você pode vender rapidamente pelo preço de mercado. Baixa liquidez significa que você pode ter que esperar, aceitar um preço pior ou não conseguir vender de forma alguma.

Alta liquidez

• ETH, BTC, SOL — Podem ser vendidos por bilhões de dólares por dia em muitas exchanges. Sua negociação mal altera o preço.
• USDC, USDT — Stablecoins altamente líquidas com pares de negociação profundos em todas as grandes exchanges.

Baixa liquidez

• Tokens de pequena capitalização (small-cap) — Um token com $50.000 de volume diário de negociação significa que vender $10.000 pode derrubar o preço em 20% ou mais.
• NFTs — Cada um é único. Encontrar um comprador pelo preço que você pede pode levar dias, semanas ou nunca acontecer.
• Posições bloqueadas — Tokens bloqueados em staking, cronogramas de vesting ou bloqueios de governança (veTokens) literalmente não podem ser vendidos até que o período de bloqueio termine.
• Tokens LP — Embora resgatáveis, remover grandes quantidades de liquidez pode causar slippage e afetar o pool subjacente.

Risco de smart contract: o código pode falhar?

Quando você deposita cripto em um serviço DeFi, seus tokens são mantidos por um smart contract — um programa de computador na blockchain. Se esse programa tiver um bug, uma vulnerabilidade ou um backdoor deliberado, seus fundos podem ser roubados ou perdidos.

O que pode dar errado

• Bugs de código — Erros de programação que permitem que atacantes drenem fundos. Mesmo protocolos bem auditados já foram explorados. Centenas de milhões de dólares foram perdidos dessa forma.
• Manipulação de oráculos — Muitos serviços DeFi dependem de feeds de preços (oráculos) para determinar o valor dos tokens. Se um atacante manipula o feed de preço, ele pode enganar o contrato para receber mais do que deveria.
• Comprometimento da chave de administrador — Alguns contratos têm um administrador que pode atualizar ou modificar o código. Se a chave privada do administrador for roubada, um atacante pode alterar o contrato para roubar fundos.
• Ataques de reentrância — Um tipo específico de bug onde um contrato pode ser enganado para enviar fundos várias vezes em uma única transação.
• Erros de lógica — O código funciona como escrito, mas a lógica é falha. Condições raras podem levar a comportamentos inesperados.

O que reduz o risco (mas não o elimina)

• Auditorias — Empresas de segurança independentes revisam o código. Múltiplas auditorias são melhores que uma. Mas auditorias não são garantias — elas encontram alguns bugs, não todos.
• Histórico — Um contrato que mantém bilhões de dólares há anos foi testado em batalha por atacantes reais. O tempo é a melhor auditoria.
• Bug bounties — Alguns protocolos pagam hackers que encontram bugs para reportá-los em vez de explorá-los. Isso incentiva a divulgação responsável.
• Contratos imutáveis — Contratos que não podem ser modificados após a implantação (como o Liquity V2) eliminam o risco de chave de administrador, mas também significam que bugs nunca podem ser corrigidos.
• Seguro — Serviços como a Nexus Mutual oferecem cobertura contra falhas de smart contracts, mas a cobertura é limitada, não automática e requer um processo de sinistro.

Risco de volatilidade: quanto o preço pode oscilar?

A volatilidade mede o quanto e quão rápido o preço de um token muda. Alta volatilidade significa grandes oscilações — para cima e para baixo — em curtos períodos.

• Volatilidade muito baixa: USDC, USDT — projetados para manter $1
• Volatilidade baixa: Treasuries tokenizados (OUSG) — lastreados por títulos públicos estáveis
• Volatilidade média: BTC, ETH — criptomoedas estabelecidas com grandes mercados
• Volatilidade alta: SOL, ARB, OP — tokens menores, mas estabelecidos
• Volatilidade muito alta: Memecoins, novos tokens — podem mover 50%+ em um único dia

A volatilidade não é inerentemente ruim — é o que cria a oportunidade de ganhos. Mas se suas economias estão em um token altamente volátil e você precisa do dinheiro em um momento específico, uma queda de preço no momento errado pode ser devastadora.

Risco de peg: um token "estável" pode perder seu valor?

Alguns tokens são projetados para rastrear um preço fixo — geralmente $1 USD. Isso é chamado de peg (paridade). Quando o preço se desvia desse alvo, é chamado de depeg. E quando um depeg acontece, o que deveria ser a parte mais segura do seu portfólio pode se tornar a mais perigosa.

O que mantém um peg no lugar

Diferentes stablecoins mantêm sua paridade de maneiras diferentes, e cada mecanismo tem diferentes modos de falha:

• Lastreadas em fiat (USDC, USDT) — O emissor mantém dólares reais ou equivalentes em reserva. Você confia que a empresa realmente mantém essas reservas e resgata os tokens a $1. O peg se mantém enquanto essa confiança se mantiver.
• Lastreadas em cripto (DAI, BOLD) — Smart contracts mantêm cripto como garantia, tipicamente mais do que o valor das stablecoins emitidas (sobrecolateralização). O peg é mantido por liquidações automatizadas: se a garantia cair muito, o sistema a vende para cobrir as stablecoins.
• Com rendimento (sDAI, sUSDe, USDY) — São wrappers em torno de outras stablecoins ou ativos. Seu peg depende do peg do ativo subjacente mais o funcionamento correto do smart contract.
• Algorítmicas — Usam mecanismos de oferta e demanda para manter o peg, sem lastro total. Essa abordagem tem um histórico catastrófico.

Como os depegs acontecem

O colapso da Terra/UST: o pior cenário

Em maio de 2022, a stablecoin algorítmica UST (Terra) perdeu sua paridade e caiu para quase zero. Seu token irmão LUNA, que deveria absorver a pressão de venda, foi de $80 para menos de $0,01. Aproximadamente $40 bilhões em valor foram destruídos em menos de uma semana.

O mecanismo era simples na teoria — emitir e queimar LUNA para manter a UST em $1 — mas criou uma espiral da morte: à medida que a UST caía abaixo de $1, o sistema emitia mais LUNA para compensar, derrubando o preço da LUNA, o que minava ainda mais a confiança na UST, causando mais vendas, mais emissão de LUNA, e assim por diante até que ambos os tokens não valessem nada.

Depegs menores vs. maiores

• $0,99–$1,01 — Ruído normal de mercado. Isso acontece diariamente e geralmente se autocorrige em minutos ou horas através de arbitragem.
• $0,95–$0,99 — Preocupante. Algo está causando pressão de venda sustentada. Vale a pena prestar atenção.
• Abaixo de $0,95 — Evento sério. Para stablecoins estabelecidas, isso é raro e sinaliza um problema real com reservas, garantias ou confiança.
• Abaixo de $0,50 — Falha crítica. O mecanismo de peg em si está quebrado. A recuperação é incerta. É aqui que o dinheiro "estável" pode ser perdido.

Risco de contraparte: em quem você está confiando?

Nas finanças tradicionais, você confia no seu banco para guardar seu dinheiro. Em cripto, você pode pensar que não confia em ninguém — mas isso raramente é verdade. Risco de contraparte é o risco de que a outra parte em um acordo não cumpra sua promessa.

Onde o risco de contraparte existe em cripto

Onde o risco de contraparte é mínimo

• Tokens nativos em sua própria carteira — ETH em sua carteira não depende de terceiros. Você é o único custodiante.
• Smart contracts imutáveis — Protocolos como Uniswap ou Liquity V2, onde o código é implantado e não pode ser alterado por ninguém, não têm contraparte — apenas risco de código.
• Stablecoins lastreadas em cripto — DAI e BOLD são lastreadas por garantias bloqueadas em smart contracts, não por promessas de uma empresa. O risco muda de contraparte para risco de smart contract.

Risco de oráculo: sua posição pode ser enganada por dados ruins?

A maioria dos protocolos DeFi não sabe o preço de nada por conta própria. Eles dependem de serviços externos chamados oráculos para alimentá-los com dados do mundo real — preços de tokens, taxas de juros, provas de reserva. Se o oráculo fornece dados errados, o protocolo age com informações erradas, e seu dinheiro paga o preço.

Como o risco de oráculo prejudica você

O que torna o risco de oráculo maior ou menor

• Risco menor: Ativos principais (ETH, BTC) em oráculos estabelecidos (Chainlink, Pyth) com muitos provedores de dados e liquidez profunda entre fontes. Difíceis de manipular, raramente obsoletos.
• Risco médio: Tokens de média capitalização com menos fontes de dados. Os feeds de preço atualizam com menos frequência. A manipulação torna-se viável com capital suficiente.
• Risco maior: Novos tokens, pares exóticos ou preços de tokens LP derivados de cálculos on-chain. Frequentemente dependem de um único pool de DEX como fonte de preço — facilmente manipulável com um flash loan.
• Risco mais alto: Protocolos que usam seus próprios cálculos de preço on-chain (como o preço de um pool spot) em vez de uma rede de oráculos descentralizada. Este é o vetor de ataque mais comum em hacks DeFi.

Saiba mais sobre como os oráculos funcionam em nosso guia: O que é um oráculo de blockchain?

Risco de complexidade: quantas coisas podem dar errado?

Quanto mais camadas de tecnologia entre você e seu dinheiro, mais coisas podem potencialmente falhar. Cada camada adiciona seu próprio risco.

Risco de mobilidade: quão caro é mover?

Nem todas as redes custam o mesmo para usar. Mover tokens em algumas redes é quase gratuito, enquanto em outras pode custar $10, $50 ou mais por transação.

• Custo muito baixo: Solana (frações de centavo), a maioria das Layer 2s (abaixo de $0,10)
• Custo baixo: BNB Chain, Polygon, Tron
• Custo alto: Ethereum mainnet — as taxas de gas podem disparar para $50+ durante alta demanda
• Custo muito alto: Bitcoin — as taxas variam drasticamente, de $1 a $30+

O risco de mobilidade importa quando você precisa reagir rapidamente. Se as taxas de gas do ETH estão em $50 e você precisa adicionar garantia para evitar a liquidação de um empréstimo de $500, o custo de salvar sua posição é 10% do próprio empréstimo.

Risco de concentração: todos os ovos na mesma cesta

Isso não é sobre as propriedades de um único token — é sobre seu portfólio como um todo. Risco de concentração significa ter muito do seu valor dependente de uma única coisa.

• Concentração de token — 80% do seu portfólio em uma única criptomoeda
• Concentração de rede — Todas as suas posições em uma única blockchain
• Concentração de serviço — Todas as suas economias em um único protocolo de empréstimo
• Concentração subjacente — Manter wstETH, stETH e cbETH pensando que está diversificado, mas todos os três são, na verdade, apenas ETH

Um resumo prático

Entender essas dimensões não significa evitar o risco — significa saber a que você está exposto e decidir se isso é aceitável dados os seus objetivos. Alguém economizando para o próximo mês deve se preocupar muito com volatilidade e liquidez. Alguém investindo para 5 anos pode aceitar maior volatilidade por retornos potencialmente maiores.