O que é DeFi? Como funciona, de fato, a finança descentralizada

DeFi, abreviação de “finanças descentralizadas”, é um termo abrangente que se refere a aplicativos financeiros que operam em blockchains públicas e utilizam contratos inteligentes para executar suas regras. As pessoas utilizam o DeFi para negociar, emprestar, tomar empréstimos, efetuar pagamentos, fornecer liquidez e acessar outros serviços financeiros diretamente de uma carteira de criptomoedas.

Isso reduz a dependência de bancos e de exchanges centralizadas, mas não elimina a questão da confiança. Os usuários ainda dependem de códigos, blockchains, oráculos, interfaces, sistemas de governança e dos ativos mantidos dentro de cada protocolo.

Entender para onde essa confiança se deslocou é o que faz a diferença entre usar a DeFi com competência e perder dinheiro com ela.

Principais conclusões

• DeFi significa finanças descentralizadas: protocolos financeiros que utilizam blockchains e contratos inteligentes para executar regras relacionadas a negociações, concessão e obtenção de empréstimos e gestão de ativos.
• Os usuários geralmente autorizam ações a partir de suas próprias carteiras, em vez de por meio de uma conta mantida em uma empresa, e ainda dependem de interfaces, blockchains, oráculos, emissores de stablecoins e governança.
• Grande parte dos empréstimos e das negociações à vista no DeFi utiliza liquidez agrupada, o que significa que as transações são realizadas com base em reservas compartilhadas do contrato, em vez de serem combinadas com uma contraparte específica. Também existem livros de ordens, sistemas de cotação e combinação direta.
• O termo “descentralizado” se refere a um espectro. Atualizações de contratos, chaves administrativas, governança concentrada, oráculos únicos, um único site oficial e stablecoins emitidas de forma centralizada reintroduzem pontos de controle.
• Os bugs em contratos inteligentes são apenas um dos muitos riscos. Em todo o ecossistema de criptomoedas, aproximadamente US$ 972 milhões foram roubados em 207 incidentes de hacking e exploração durante o primeiro semestre de 2026, e as violações de infraestrutura e operacionais representaram uma parcela desproporcional do valor perdido.
• O rendimento da DeFi provém dos juros cobrados dos tomadores de empréstimo, das taxas de negociação, da emissão na rede, das taxas de liquidação, da receita do protocolo ou da emissão de tokens. Os contratos inteligentes distribuem esses fluxos, mas não os geram.
• As transações geralmente são irreversíveis e as proteções ao consumidor são limitadas. Ao conectar uma carteira convencional, normalmente são compartilhadas informações da conta, mas isso, por si só, não autoriza a transferência de um token. Transações, aprovações, autorizações e outras assinaturas são as etapas subsequentes, e cada solicitação deve ser analisada.

O que significa DeFi?

DeFi significa finanças descentralizadas. Trata-se de serviços financeiros criados na forma de contratos inteligentes em blockchains públicas, nos quais as regras para negociação, empréstimos, garantias e liquidação são aplicadas por meio de código que os usuários e outros aplicativos podem inspecionar e acionar, sujeito a quaisquer restrições codificadas nos contratos.

Quatro propriedades definem a categoria:

• Liquidação por blockchain: As transações e os saldos ficam registrados em um livro-razão público, em vez de no banco de dados de uma empresa.
• Execução de contratos inteligentes: As regras de protocolo são executadas como código implantado, em vez de como política interna.
• Autorização por meio de carteira digital: Os usuários geralmente autorizam ações por meio de uma carteira digital, em vez de solicitar que uma instituição atualize uma conta interna, embora as interfaces possam exigir logins, senhas ou verificações de identidade.
• Composição aberta: Muitos protocolos DeFi permitem que aplicativos e contratos externos se integrem sem a necessidade de celebrar um acordo comercial privado, embora as restrições técnicas e de permissão variem.

Há dois esclarecimentos que merecem destaque imediato. Nem toda aplicação de blockchain é DeFi, já que NFTs, jogos, sistemas de identidade e aplicativos sociais estão fora do âmbito dos serviços financeiros. E nem todo produto comercializado como DeFi é significativamente descentralizado, pois um protocolo pode ser executado na cadeia de blocos enquanto um pequeno grupo mantém o poder de atualizar seus contratos ou suspender seus mercados.

Para se ter uma ideia da magnitude, o valor total bloqueado (TVL) no setor de DeFi situava-se em cerca de US$ 71,8 bilhões em meados de junho de 2026, uma queda de aproximadamente 37% desde janeiro e bem abaixo do pico de novembro de 2021, próximo a US$ 177 bilhões, com a Ethereum detendo pouco mais da metade. Esse valor era de aproximadamente US$ 75,2 bilhões quando verificado no início de agosto de 2026. A curva de TVL de longo prazo abaixo mostra por que qualquer valor isolado é apenas um ponto de referência: o número oscila fortemente a cada ciclo de mercado.

Mas o TVL é uma medida imperfeita. Variações no preço dos tokens podem alterá-lo mesmo sem novos depósitos; posições compostas podem representar a mesma exposição econômica subjacente mais de uma vez; e os provedores diferem quanto ao que levam em conta. Além disso, não se trata de receita, número de clientes ou depósitos segurados.

A oferta global de stablecoins, em torno de US$ 300 bilhões, era várias vezes maior do que o TVL da DeFi. A comparação não é exatamente equivalente, pois as stablecoins também circulam por meio de exchanges, pagamentos e carteiras particulares, mas demonstra que sua utilidade se estende muito além dos ativos depositados nos protocolos DeFi. Quando representadas graficamente juntas, a capitalização de mercado das stablecoins tornou-se a linha maior e mais estável, enquanto o TVL é a linha mais volátil.

Como funciona a DeFi?

A DeFi funciona como uma pilha. Cada camada desempenha uma função que, de outra forma, seria realizada internamente por um banco ou corretora, e cada camada traz suas próprias dependências.

Nenhuma dessas camadas se mantém sozinha. A pilha é desenvolvida e mantida por uma base de desenvolvedores numerosa, embora concentrada: somente nos principais projetos, o número semanal de desenvolvedores principais chega facilmente a quatro dígitos.

Até mesmo usuários experientes de criptomoedas têm dificuldade em entender isso. Em uma discussão em primeira pessoa, um usuário do Reddit que afirmou ter cinco anos de experiência com bitcoin e ter realizado milhares de transações ainda se descreveu como “tendo dificuldade para entender essa fera que é a DeFi." Essa distinção é importante: enviar ativos, gerenciar permissões de carteiras e avaliar a economia do protocolo são habilidades diferentes, e cada uma delas pode falhar em seus próprios termos.

Blockchains

A blockchain proporciona a ordenação das transações, a liquidação, o estado compartilhado e um registro de quem é dono do quê. Ela também determina o custo e a velocidade de tudo o que ocorre acima dela; é por isso que o mesmo protocolo se comporta de maneira diferente na Ethereum do que em uma rede com taxas baixas. A atividade também se distribui de forma desigual entre essas redes, e as cadeias mais movimentadas em termos de usuários costumam ser as mais baratas.

Taxas de rede são normalmente denominadas no ativo nativo da cadeia, como ETH na Ethereum ou SOL na Solana. Alguns aplicativos arcarem com essas taxas ou as abstraem por meio de pagadores, retransmissores ou carteiras integradas, mas os iniciantes devem partir do princípio de que precisarão do token de gás da rede, a menos que a interface indique explicitamente o contrário. Esses níveis de taxa variam em ordens de magnitude entre as redes.

Contratos inteligentes

A Um contrato inteligente é um código implantado para um endereço de blockchain capaz de armazenar ativos e transferi-los quando determinadas condições forem atendidas. Na DeFi, os contratos mantêm a liquidez agrupada, calculam juros, definem preços de swaps, monitoram garantias e executam liquidações.

A afirmação comum de que um contrato implantado nunca pode ser alterado só é verdadeira em alguns casos. A imutabilidade existe em um espectro:

A maioria dos grandes protocolos se situa no meio dessa lista. A capacidade de atualização costuma ser um recurso de segurança, já que permite que bugs sejam corrigidos e que parâmetros de risco sejam ajustados. Isso também significa que o código que você revisou pode não ser o mesmo que será executado no mês que vem — o que representa um problema do “Navio de Teseu” com o seu dinheiro dentro dele. Até mesmo um token de primeira linha demonstra esse padrão: o endereço on-chain do USDC é um proxy que delega a um contrato de implementação, como fica claro em sua fonte no Etherscan.

Carteiras e interfaces

A carteira de custódia própria gerencia as chaves ou outras credenciais que autorizam transações, exibe saldos e solicita que você aprove ações. Um endereço de carteira funciona como um identificador na cadeia de blocos para uma conta ou contrato. Ele é pseudônimo, embora sua atividade possa, eventualmente, ser associada a uma pessoa, e uma única pessoa possa controlar vários endereços. Não há redefinição de senha.

A interface é o site ou aplicativo que ajuda você a realizar uma transação: ela apresenta cotações, encontra rotas, formata a chamada e solicita que sua carteira assine. Geralmente, ela é executada em uma infraestrutura web comum. Essa separação tem duas consequências que vale a pena compreender. Uma interface pode desaparecer enquanto os contratos continuam funcionando, e uma interface pode ser comprometida enquanto os contratos permanecem perfeitamente íntegros. Em março de 2026, invasores comprometeram o domínio do projeto Bonk.fun, da Solana, e exibiram aos visitantes um aviso que esvaziava as carteiras, sem mexer de forma alguma nos contratos subjacentes.

A camada de tradução entre o código e o ser humano também é mais frágil do que parece. Um usuário de DeFi descreveu grande parte da experiência de assinatura como "inlegível" ou "ilegível". O comentário é subjetivo, mas o problema subjacente é real: uma carteira pode exibir o nome de um método, uma mensagem digitada ou dados hexadecimais sem traduzi-los nas alterações resultantes nos ativos e nas permissões. Um site de aparência familiar não substitui a compreensão da permissão que você tem diante de si.

Ativos, Oráculos e Governança

Os protocolos DeFi não dependem apenas do código dos contratos inteligentes. Cada camada traz dependências, compromissos e modos de falha distintos que determinam o grau de descentralização e de segurança de um protocolo na prática

• Ativos: A DeFi opera com moedas nativas, stablecoins, ativos “wrapped”, tokens de staking líquido e tokens de recibo que representam posições. Stablecoins são fundamentais para grande parte do DeFi, servindo como unidades de conta, garantia, ativos para empréstimos e pares de negociação. Isso as torna uma infraestrutura essencial e uma importante fonte de centralização: uma stablecoin lastreada em moeda fiduciária depende das reservas de seu emissor, de suas relações bancárias e dos controles contratuais, incluindo a capacidade de congelar endereços. Um protocolo pode ser totalmente descentralizado na camada de contratos, enquanto sua principal garantia é emitida por uma única empresa.
• Oráculos: Um contrato inteligente é brilhante e cego. Ele pode executar uma liquidação de um milhão de dólares sem falhas e não tem a menor ideia de quanto vale a ETH, a menos que alguém lhe diga. Oráculos fornecem esses dados e introduzem modos específicos de falha: atualizações desatualizadas, mercados de baixo volume que são fáceis de manipular, configuração incorreta e comprometimento das chaves que assinam o feed. Em julho de 2026, um invasor comprometeu uma chave de assinatura do oráculo na Ostium, enviou dados de preço falsificados e extraiu aproximadamente US$ 18 milhões. Não foi necessária nenhuma falha na lógica central do contrato.
• Governança: Alguém decide quais ativos servem como garantia, qual o limite máximo das taxas de empréstimo, qual oráculo é utilizado e quando interromper as operações. Essa autoridade geralmente recai sobre um token de governança, um sistema de delegação, uma assinatura múltipla (multisig), um bloqueio temporal (timelock) e, às vezes, um conselho de emergência. É na governança que se responde, na prática, à questão de “quem está no comando”.

Uma transação DeFi passo a passo

A seguir, descreve-se uma troca típica de tokens ERC-20 na Ethereum ou em uma rede compatível com a Ethereum. Outras blockchains utilizam permissões de tokens, filas de transações e modelos de taxas diferentes.

Trocar USDC por ETH em uma exchange descentralizada parece ser feito com um clique e envolve vários sistemas distintos:

1. Você abre uma interface. Ela carrega os dados do pool por meio de um provedor RPC, um serviço de nó que lê a cadeia em seu nome.
2. A interface cotiza uma rota, podendo dividir a operação entre diferentes pools para reduzir o impacto no preço.
3. Você conecta sua carteira. Normalmente, isso compartilha seu endereço e as informações da sua conta. Por si só, isso não transfere ativos nem concede permissão para gastos.
4. Você aprova o gasto de tokens, se necessário. Isso concede a um endereço de usuário específico permissão para transferir até um valor definido de seus USDC, agora ou mais tarde.
5. Você verifica e assina. O valor mínimo recebido, a tolerância ao slippage e a taxa de rede são definidos aqui, e sua chave autoriza a chamada específica.
6. A transação assinada é enviada à rede ou a um sequenciador de rollup. Dependendo do sistema, ela pode entrar em um mempool público, em um fluxo de ordens privado ou em outra fila de transações.
7. O contrato é executado. Ele verifica os saldos, calcula o valor a ser distribuído a partir das reservas do pool, garante o cumprimento do valor mínimo, retém a taxa de swap e atualiza as reservas.
8. Um validador ou sequenciador de rollup ordena a transação. Na camada 2, é possível receber uma confirmação prática antes que o lote de transações chegue à liquidação final na cadeia subjacente.

Em cada etapa, algo pode dar errado, e os modos de falha são todos diferentes:

O que a interface não controla: a lógica do contrato, a confirmação da blockchain, o emissor do token, os dados do oráculo ou suas chaves. Essas são relações de confiança distintas que, por acaso, são apresentadas em uma única tela.

O que você está realmente assinando

A maioria das perdas evitáveis decorre da aprovação de algo que o usuário não compreendeu. Esses são os tipos de solicitações que uma carteira apresentará a você.

Algumas carteiras e ferramentas de segurança simulam as prováveis alterações nos ativos e nas aprovações antes de você assinar. A simulação pode reduzir a assinatura cega, mas trata-se de uma previsão baseada no estado atual e no comportamento conhecido do contrato, e não de uma garantia de segurança.

O que torna a DeFi descentralizada?

Para avaliar se um sistema DeFi é genuinamente descentralizado, é necessário ir além da interface e examinar como o poder, a infraestrutura e a tomada de decisões estão distribuídos.

A descentralização é um espectro

A descentralização é um conjunto de propriedades independentes, não um único rótulo. Um protocolo pode ter um bom desempenho em algumas delas e um desempenho ruim em outras.

Frase-chave: O fato de funcionar em uma blockchain não prova que um serviço financeiro seja descentralizado.

A concentração de poder não é uma preocupação meramente teórica. Em julho de 2026, um invasor teria gasto aproximadamente US$ 4,4 milhões na aquisição de BONK suficiente para atingir o quórum exigido e, em seguida, aprovou uma proposta que transferiu cerca de US$ 20 milhões do tesouro da BonkDAO.

As reportagens descreveram a votação como tendo 99,9% de votos a favor, em meio a uma participação muito baixa, o que permitiu que um participante com motivação econômica se tornasse decisivo. O código funcionou exatamente como foi projetado, e esse foi o problema. Mesmo as DAOs mais conhecidas concentram fortemente o poder de voto, como mostra uma votação típica da Uniswap: o resultado é decidido por um punhado de delegados, cada um controlando um quinto ou mais dos votos expressos.

Protocolos x Front-ends

Essas palavras são usadas de forma intercambiável, mas têm significados diferentes:

• Protocolo: os contratos inteligentes, os mercados e as regras.
• dApp: um aplicativo desenvolvido para interagir com esses contratos.
• Parte dianteira: o site ou aplicativo que você está vendo.
• DAO: a estrutura de governança capaz de alterar parâmetros ou código.
• Carteira: o gerente responsável que autoriza as ações.

Um front-end pode ser colocado fora do ar por seus operadores ou bloqueado no seu país, enquanto os contratos continuam em execução e permanecem acessíveis por meio de outras interfaces; é por isso que “o site está fora do ar” e “o protocolo falhou” são afirmações diferentes.

Autocustódia x Descentralização

Essas são propriedades distintas, e confundir uma com a outra é um erro comum.

A custódia própria elimina o risco de que um custodiante, ao controlar suas chaves, perca os ativos ou recuse sua retirada. Ela não impede que um emissor de token congele um endereço, que um protocolo suspenda suas funções ou que uma rede fique indisponível. 

A descentralização se refere ao fato de o controle sobre o sistema ser distribuído. É possível manter suas próprias chaves enquanto utiliza um protocolo que uma multisig de cinco signatários pode atualizar amanhã, e é possível manter um token sob sua própria custódia cujo emissor pode colocar seu endereço na lista negra.

Para que serve a DeFi?

Dois padrões se repetem nessa lista. Grande parte dessa atividade é realizada em pool, o que significa que você realiza transações por meio de um contrato compartilhado que mantém o capital de muitos usuários, em vez de negociar com uma contraparte individual; no entanto, livros de ordens, sistemas de solicitação de cotação e solucionadores baseados em intenção também são comuns, especialmente no mercado de derivativos e em cadeias de alta capacidade de processamento. E a maior parte disso utiliza stablecoins como ativo de base. Para a maioria das pessoas, a DeFi começa com um ativo que elas já possuem e pretendem manter.

Como funciona o empréstimo em DeFi

Os fornecedores depositam recursos em um fundo comum. Os tomadores de empréstimo oferecem garantias e retiram recursos desse mesmo fundo. Os juros são acumulados no fundo comum, o protocolo retém uma parte e o restante é repassado aos fornecedores. Os liquidatários encerram as posições que se tornam inseguras.

Garantias e relação empréstimo/valor

A maior parte dos empréstimos em DeFi é supergarantida, pois os contratos não conseguem avaliar renda, identidade ou intenção. Em vez de avaliar a capacidade de crédito do tomador, o protocolo exige mais valor do que empresta e monitora essa relação continuamente.

A sobregarantia reduz a exposição de crédito do credor. Ela não resolve em nada o risco dos contratos inteligentes, o risco do oráculo, a volatilidade da garantia, os mecanismos de liquidação ou a governança; e classificar tal posição como de baixo risco deturpa o que está sendo assumido.

Taxas de juros e utilização

Utilização = ativos emprestados ÷ ativos fornecidos

As taxas são determinadas por uma curva, e não por um comitê. Abaixo de um ponto de utilização ideal — geralmente entre 80% e 90% para stablecoins —, os custos de empréstimo aumentam gradualmente. Acima desse ponto, elas sobem acentuadamente, o que desestimula novos empréstimos e atrai depósitos, pois, em níveis muito altos de utilização, os fornecedores não conseguem retirar seus recursos. Na prática, é possível observar como a taxa de rendimento anual (APY) da oferta varia de acordo com o tamanho do pool: as taxas disparam quando a liquidez fornecida é escassa em relação aos empréstimos e diminuem quando os depósitos começam a chegar em grande volume.

Em um mercado agrupado simplificado, a tarifa básica do fornecedor é de aproximadamente:

Taxa de oferta ≈ taxa de empréstimo × utilização × (1 − fator de reserva)

Além disso, os incentivos em tokens são adicionados separadamente.

Duas consequências práticas. Uma taxa de oferta excepcionalmente atraente e uma restrição aos saques costumam ocorrer ao mesmo tempo. E um saque bloqueado não significa automaticamente insolvência: um fundo totalmente utilizado pode estar temporariamente ilíquido, enquanto um fundo com dívidas incobráveis carece de ativos que não serão recuperados. As pausas de emergência complicam ainda mais essa distinção, pois alguns modelos congelam depósitos e saques simultaneamente.

Liquidação

Quando uma posição ultrapassa seu limite, um liquidador ou o mecanismo de liquidação do protocolo pode encerrar a posição ou quitar parte da dívida em troca de garantias e de um incentivo. Alguns sistemas utilizam liquidadores sem permissão; outros recorrem a leilões, liquidadores aprovados, redes de guardiões, mecanismos de proteção do protocolo ou mecanismos internos de liquidação, de modo que o mecanismo exato varia de acordo com o protocolo.

O processo é automático, competitivo e implacável, e se baseia no preço do oráculo, e não no que você acredita que o ativo valha. Um feed desatualizado ou manipulado pode liquidar uma posição que era sólida. Em julho de 2026, um feed de preço de bitcoin manipulado em um pequeno protocolo algorítmico de stablecoin provocou a liquidação de posições anteriormente saudáveis e fez com que o token desvalorizasse em mais de 99%.

Como funcionam as corretoras descentralizadas

As corretoras descentralizadas podem utilizar diversos modelos diferentes para combinar ordens de compra e venda e fornecer liquidez.

AMMs e pools de liquidez

Um formador de mercado automatizado mantém reservas de dois ou mais ativos em um contrato e calcula os preços das negociações a partir dessas reservas por meio de uma fórmula. Os negociadores realizam transações com o pool e pagam uma taxa, que é destinada aos provedores de liquidez.

As DEXs com livro de ordens funcionam de maneira diferente, combinando ofertas de compra e venda, e são comuns para derivativos e em cadeias de alta capacidade de processamento. Já os sistemas de solicitação de cotação e os solucionadores baseados em intenção encaminham as ordens a formadores de mercado profissionais. Todos eles substituem o mecanismo de combinação de ordens e a função de custódia da bolsa por contratos.

Preços, deslizamento e extração

Cada negociação altera as reservas de um pool de AMM e, consequentemente, seu preço. O slippage é a diferença entre o preço cotado e o preço executado, e aumenta à medida que o volume da negociação cresce em relação à profundidade do pool. Os arbitradores mantêm os preços do pool alinhados com o mercado em geral ao negociar essa diferença, e é também assim que novas informações chegam a um AMM.

Como a ordem das transações fica visível ou pode ser adquirida em muitas redes, outros participantes podem negociar contornando você. O “sandwiching” é a forma mais conhecida, e outras incluem a arbitragem de “back-running”, a corrida pela liquidação e os leilões com taxa de prioridade. Uma alta tolerância ao deslizamento é um convite aberto.

Os provedores de liquidez recebem comissões e assumem o risco de divergência, comumente chamado de perda temporária: a diferença entre manter uma posição de liquidez e simplesmente manter os dois ativos quando há variação em seus preços relativos. Uma posição pode gerar comissões continuamente e, mesmo assim, acabar valendo menos do que a simples detenção dos ativos; é por isso que o retorno anunciado de um pool não reflete o retorno da posição.

De onde vem o rendimento da DeFi?

Os contratos inteligentes distribuem fluxos econômicos, mas não os criam; portanto, cada porcentagem em cada painel de controle está sendo financiada por alguém. Um teste resolve a maior parte da questão: esse retorno ainda existiria se as recompensas em tokens fossem interrompidas amanhã? A diferença entre a receita real de um protocolo e os tokens que ele distribui pode ser enorme. O Aerodrome, por exemplo, pagou muito mais em incentivos do que arrecadou em receita ao longo de três anos.

Além disso, a taxa APY exibida não é o mesmo que o lucro efetivo. Ela pode pressupor taxas inalteradas, preços estáveis dos tokens de recompensa e capitalização contínua, ao mesmo tempo em que exclui custos de gás, slippage, taxas de desempenho, custos de empréstimo, perda de impermanência, liquidações e impostos.

DeFi x Finanças Tradicionais e CeFi

Três correções a afirmações que você encontrará em todos os lugares. A DeFi é pseudônima e pública, e não privada, e a questão em aberto é apenas se um endereço pode ser vinculado a uma pessoa. As taxas mudam de destinatário sem desaparecer, pois os usuários ainda pagam taxas de rede, taxas de swap, juros de empréstimo, multas de liquidação, taxas de ponte, slippage e taxas de inscrição. E não há como desfazer: não há estorno, não há processo de contestação e não há linha de suporte com autoridade sobre sua posição.

CeFi significa finanças criptográficas centralizadas: bolsas, corretoras, instituições de crédito, depositárias e produtos de rendimento administrados por empresas.

O atrativo é, em parte, financeiro e, em grande parte, uma questão de controle. Um usuário do Reddit resumiu isso como a possibilidade de “ganhe na blockchain, mantenha a custódia, gaste na vida real sem precisar implorar por permissão a uma bolsa centralizada (CEX)." Isso descreve a sensação de controle do usuário, não a ausência de dependências. A solução ainda pode depender de um provedor de carteira, um emissor de stablecoin, um oráculo, um sequenciador e um administrador de protocolo.

Nenhum dos dois modelos é uniformemente mais seguro. As falhas do CeFi tendem a ser relacionadas ao balanço patrimonial e a condutas indevidas. As falhas do DeFi tendem a estar relacionadas ao código, às chaves e à infraestrutura. A distinção que mais importa no dia a dia é quem pode impedir que você faça uma retirada.

DeFi x Criptomoedas e Web3

• “Criptomoedas” é a categoria ampla que abrange ativos digitais e sistemas de blockchain.
• DeFi é o subconjunto que oferece serviços financeiros por meio de contratos inteligentes.
• Web3 é uma concepção mais ampla sobre aplicativos e dados de propriedade do usuário, da qual a DeFi constitui a vertente financeira.
• Uma DEX é um tipo de aplicativo DeFi, e não um sinônimo de DeFi.
• O staking na camada base é um mecanismo de segurança da blockchain. Staking líquido Os protocolos e os derivativos de staking fazem parte da DeFi; operar um validador, não.
• Uma DAO é uma estrutura de governança. Muitas DAOs governam protocolos de DeFi, e as próprias DAOs não são, por natureza, financeiras.
• O protocolo básico do Bitcoin geralmente não é descrito como uma plataforma DeFi de uso geral; no entanto, aplicativos que utilizam BTC “wrapped”, sidechains do Bitcoin, sistemas de camada 2 ou protocolos nativos do Bitcoin costumam ser promovidos como DeFi do Bitcoin.

Benefícios da DeFi

A composibilidade merece uma menção à parte, pois é a característica estrutural que define a DeFi. Uma stablecoin pode ser injetada em um mercado de empréstimos, o token de recebimento usado como garantia em um cofre e a posição no cofre depositada em outro lugar.

No melhor dos casos, isso é realmente impressionante. Um usuário do Reddit contou que retirou o rendimento de uma stablecoin de uma posição em DeFi e gastou esse dinheiro em uma loja em questão de minutos: "Sem CEX, sem banco, sem transferir a custódia para uma plataforma centralizada." Esse caminho pode ter envolvido um protocolo de empréstimo ou de cofre, um emissor de stablecoin, um aplicativo de cartão ou de pagamento e uma infraestrutura comercial comum. A composibilidade reside na cooperação entre esses sistemas, sem que o usuário precise primeiro realizar uma retirada por meio de uma corretora centralizada.

O setor chama isso de “Money Legos”. As mesmas conexões que permitem a reutilização da liquidez também permitem que uma falha se propague: no incidente envolvendo a KelpDAO, ocorrido em abril de 2026 e descrito a seguir, tokens de recibo sem lastro foram apresentados como garantia em diversos protocolos de empréstimo, deixando dívidas incobráveis em plataformas que ninguém havia atacado.

Riscos da DeFi

O retorno de capital é mais importante do que o retorno sobre o capital, e os dados recentes corroboram essa ênfase. Em todo o ecossistema mais amplo das criptomoedas, Aproximadamente US$ 972 milhões foram roubados em 207 incidentes de hacking e exploração de vulnerabilidades durante o primeiro semestre de 2026, e os problemas de infraestrutura e operacionais representaram uma parcela desproporcional do valor perdido. A frequência mensal das perdas é irregular, marcada por incidentes isolados ocasionalmente muito graves, em vez de um fluxo constante.

Conjuntos de dados de explorações de longo prazo apontam na mesma direção: as explorações relacionadas a “flash loans” e à manipulação direta de oráculos caíram de cerca de 19% das perdas em 2022 para menos de 1% em 2025, enquanto o comprometimento de chaves privadas foi responsável pelos maiores incidentes isolados. A superfície de ataque mudou do código para as pessoas e a infraestrutura ao seu redor.

Risco dos contratos inteligentes

Bugs, falhas lógicas, atualizações defeituosas e erros de projeto econômico podem esgotar um contrato. Auditorias e o tempo de produção reduzem a incerteza ao identificar classes conhecidas de problemas e expor o código a adversários. Elas não podem certificar um projeto econômico, abranger uma alteração lançada na semana passada nem prever o que um detentor de chave privilegiada possa fazer. Considere “auditado” como evidência de esforço e não como prova de segurança.

Oracle e o risco das stablecoins

Cada um dos modos de falha do oráculo descritos anteriormente (preços desatualizados, mercados facilmente manipuláveis, configuração incorreta e comprometimento da chave de assinatura) resulta em um desdobramento financeiro específico: liquidações forçadas, garantias avaliadas incorretamente ou emissão de moedas sem lastro.

O risco das stablecoins é distinto e igualmente estrutural. Uma stablecoin lastreada em moeda fiduciária pode perder sua paridade; seu emissor pode bloquear endereços específicos no nível do contrato do token, mesmo que você detenha suas próprias chaves; e o acesso às reservas pode ser interrompido, já que USDCs Isso ficou evidente durante a breve desvinculação de 2023, ocorrida em meio à falência de um banco. Como a maioria das posições em DeFi é denominada em stablecoins, praticamente todos os usuários estão expostos a esse risco.

Governança e Risco de Chaves Administrativas

Pergunte quem pode atualizar os contratos, quem pode suspender o sistema, quem define os parâmetros de garantia, qual é o nível de concentração na votação, se existe um bloqueio temporário e se os usuários podem sair antes que uma alteração entre em vigor.

A baixa participação, aliada à liquidez dos tokens de governança, significa que o poder de voto pode simplesmente ser comprado, como demonstrou a drenagem do tesouro do BonkDAO. A participação nas principais DAOs confirma isso: mesmo um protocolo maduro como o Aave costuma registrar a participação de apenas alguns por cento do poder de voto elegível.

As assinaturas múltiplas administrativas e os conselhos de emergência representam o problema inverso: são valiosas em uma crise, mas constituem um risco constante no restante do tempo.

Riscos relacionados a pontes e blockchain

Pontes geraram algumas das maiores perdas no mercado de criptomoedas, pois mantêm ativos agrupados e dependem de verificadores que atestem eventos em outra cadeia. Em abril de 2026, invasores aproveitou-se da configuração da ponte do KelpDAO, que conta com um único verificador após comprometer a infraestrutura RPC. A ponte aceitou uma mensagem entre cadeias falsificada e liberou aproximadamente US$ 292 milhões em rsETH, embora os ativos correspondentes não tivessem sido queimados na cadeia de origem. Não houve falha na lógica do contrato; o verificador simplesmente recebeu dados falsos.

Os riscos da blockchain incluem o congestionamento, que torna as pequenas transações economicamente inviáveis, interrupções no serviço e o modelo de sequenciador único de muitas redes de camada 2, nas quais um único operador pode deixar de incluir transações.

Risco de mercado e de liquidação

Volatilidade, baixa liquidez, slippage, liquidações em cascata e dívidas incobráveis são riscos comuns do mercado, amplificados pela alavancagem e pela automação. As liquidações são executadas com base nos preços do oráculo em questão de segundos, sem margem para discricionariedade ou aviso prévio; e, durante períodos de forte volatilidade, as garantias e a liquidez necessárias para desfazer a posição podem se mover de uma só vez.

Risco de carteira e de aprovação

É nesse ponto que a maioria dos iniciantes acaba perdendo dinheiro, e isso não tem nada a ver com a qualidade do protocolo.

Uma aprovação de token concede a um endereço de gastador específico permissão para transferir até uma quantia definida de um token da sua carteira, e essa permissão pode permanecer ativa após o término da transação imediata. É como se o hóspede ficasse com uma cópia da sua chave: inofensivo enquanto todos mantêm uma relação amigável, mas um problema no dia em que o hóspede for comprometido. Historicamente, muitas interfaces solicitavam limites efetivamente ilimitados por uma questão de conveniência, e essas permissões geralmente permanecem ativas até que sejam utilizadas, substituídas ou revogadas. Se um gastador aprovado for comprometido posteriormente, os ativos que ainda estiverem na carteira podem ficar expostos. Essas permissões se acumulam silenciosamente; um painel de aprovações para um endereço ativo pode listar milhares delas, muitas delas ilimitadas.

Uma assinatura de permissão sem gás pode autorizar uma transferência por meio de uma mensagem assinada, em vez de uma aprovação na cadeia de blocos; é por isso que ela merece o mesmo escrutínio que uma transação. Em julho de 2026, um operador perdeu cerca de US$ 1 milhão após assinar uma permissão maliciosa que parecia uma autorização rotineira de troca.

As histórias mais esclarecedoras costumam ser as menos técnicas. Em um relato em primeira pessoa no Reddit, um usuário contou ter perdido cerca de US$ 35.000 depois que uma transação de saque malsucedida o levou a procurar ajuda e uma conta falsa de suporte lhe enviou um link. "Enquanto tentava ganhar mais US$ 8 a US$ 9, perdi US$ 35 mil e minha liberdade financeira,"escreveram eles." 

De acordo com o relato, o protocolo de farming nunca foi explorado: o usuário inseriu uma chave privada no site de phishing, que entregou a própria carteira, e o invasor então esvaziou os saldos e encerrou as posições. Considere o valor e a sequência conforme relatado pelo usuário, a menos que haja correspondência com registros na blockchain. O mecanismo, porém, é preciso e vale a pena memorizar: conectar uma carteira não revela uma chave privada, e digitar uma chave ou frase de recuperação em qualquer lugar expõe tudo.

Medidas práticas de proteção: verifique o domínio em vez de confiar em anúncios de busca; leia o que uma assinatura autoriza, em vez do conteúdo da página ao redor; mantenha o firmware da carteira de hardware atualizado para permitir que o conteúdo seja exibido de forma legível; dê preferência a valores exatos em vez de limites ilimitados; e audite periodicamente as aprovações permanentes com uma ferramenta como o Revoke.cash. A revogação consome gas e remove permissões das quais você não precisa mais; ela não recupera nada que já tenha sido retirado.

Risco de infraestrutura e risco jurídico

Interrupções no front-end, sequestros de DNS, censura de RPC e falhas no sequenciador podem bloquear o acesso ou induzir os usuários em erro, mesmo que os contratos funcionem normalmente. Os riscos legais incluem restrições de interface em sua jurisdição, exposição a sanções, medidas coercitivas contra operadores ou desenvolvedores e a ausência de um processo de resolução de disputas quando algo dá errado.

Há também dois encargos administrativos a serem considerados aqui. A declaração de impostos é excepcionalmente onerosa, pois cada swap, resgate de recompensa, wrap e liquidação pode constituir um evento passível de declaração, e o histórico na blockchain não equivale a uma declaração fiscal. Além disso, como não há recuperação de conta, uma frase de recuperação mantida por uma única pessoa representa um ponto único de falha para qualquer pessoa que, de outra forma, herdaria os ativos.

Equívocos comuns

O que a DeFi ainda não faz bem

A DeFi continua apresentando deficiências em áreas como crédito ao consumidor sem garantia, empréstimos baseados em identidade, reversão de fraudes e estornos, resolução de disputas, depósitos segurados, garantias complexas fora da cadeia de blocos, proteção de usuários inexperientes contra suas próprias assinaturas e transações privadas em escala generalizada. Os empréstimos com garantia excedente sobre ativos voláteis constituem um produto muito mais restrito do que o sistema de crédito com o qual são comparados.

A DeFi é regulamentada?

A DeFi não é um vácuo jurídico. As leis podem se aplicar a operadores, desenvolvedores, provedores de interface, emissores de tokens, participantes da governança e atividades específicas, e as obrigações variam de acordo com a jurisdição e com o que você está fazendo.

O panorama mudou significativamente ao longo de 2026.

• Estados Unidos: A Lei GENIUS estabeleceu um marco legal federal para as stablecoins de pagamento em 2025. Em março de 2026, a A SEC e a CFTC divulgaram uma interpretação conjunta explicando como as leis federais de valores mobiliários se aplicam a diversas categorias de criptoativos e atividades, incluindo mineração, staking de protocolos e wrapping. A interpretação distinguiu categorias como commodities digitais e stablecoins de pagamento, mas não resolveu todas as questões que afetam as interfaces de DeFi, os participantes da governança ou os provedores de liquidez. A Lei CLARITY do Mercado de Ativos Digitais, que estabeleceria regras de estrutura de mercado, foi aprovada pela Câmara e superou a votação no Comitê Bancário do Senado em meados de 2026, sem se tornar lei; verifique o registro atual do Congresso para saber seu status.
• União Europeia: O período de transição final da MiCA chegou ao fim em 1º de julho de 2026. A ESMA afirmou que os prestadores que não possuírem autorização até o prazo final deverão encerrar suas atividades prestar serviços relevantes de maneira ordenada, ao mesmo tempo em que se protege os clientes. Alguns prestadores haviam obtido autorização, enquanto outros, que operavam sob regimes nacionais anteriores, não a possuíam. O tratamento dado pela MiCA aos serviços prestados de maneira genuinamente descentralizada continua a apresentar nuances jurídicas.
• Reino Unido: O Reino Unido continuou a desenvolver seu âmbito regulatório para atividades relacionadas a criptomoedas ao longo de 2026. O fato de uma determinada interface, operadora, desenvolvedora ou prestadora de serviços técnicos da DeFi estar sujeita aos requisitos de autorização depende da função desempenhada, e não apenas do rótulo “DeFi”.

O que isso significa para os usuários: a disponibilidade técnica não implica acesso lícito; a descentralização pode complicar a aplicação da lei sem, por isso, constituir uma isenção; e o acesso a uma determinada interface pode mudar sem que haja qualquer alteração nos contratos subjacentes. Verifique as regras vigentes em sua jurisdição, pois esta seção descreve uma situação em constante evolução.

Como usar a DeFi

A sequência é mais importante do que a velocidade. Saber como comprar um ativo não é o mesmo que entender redes, aprovações, gas e as transações que você autoriza; portanto, comece pelas carteiras e pelos conceitos básicos de segurança.

1. Escolha uma rede e entenda suas taxas, finalidade e ecossistema.
2. Manter os ativos de gás da rede. Uma carteira que contenha apenas stablecoins na Ethereum normalmente não consegue transferi-las, a menos que o aplicativo arcar com a taxa ou a abstraia.
3. Use uma carteira de custódia própria e faça um backup da frase de recuperação offline. Ninguém poderá restaurá-la para você.
4. Verifique o protocolo. Acesse as interfaces por meio de marcadores ou da documentação oficial e verifique os endereços dos contratos de forma independente.
5. Verifique a rede e o endereço do token antes de realizar uma transação. Um mesmo endereço pode existir em várias cadeias, e é comum encontrar contratos de tokens com nomes semelhantes.
6. Estabeleça a conexão e, em seguida, analise cada solicitação. Uma conexão convencional normalmente não envolve movimentação de fundos, mas pode expor informações da conta e estabelecer uma sessão persistente.
7. Conceda aprovações mínimas. Dê preferência a valores exatos e autorizações de curta duração em vez de permissões ilimitadas.
8. Comece aos poucos. Teste qualquer novo protocolo, cadeia ou ponte com uma quantia que você estaria disposto a perder.
9. Verifique as taxas e o slippage antes de confirmar e lembre-se de que uma tolerância alta ao slippage aumenta o risco de “sandwiching”.
10. Acompanhe as posições. A qualidade das garantias, a utilização e as taxas variam sem que você seja notificado.
11. Revogar aprovações não utilizadas de acordo com um cronograma.
12. Mantenha registros à medida que for avançando, pois reconstruir posteriormente um ano inteiro de trocas e reivindicações para fins fiscais é muito mais difícil.
13. Elabore um plano de recuperação e sucessão, para que a perda de uma senha ou um falecimento não bloqueiem permanentemente os ativos.

Como avaliar um protocolo DeFi

Considerações finais

A versão mais simples da história da DeFi — de que ela elimina intermediários — é aquela que vale a pena superar. Um banco desempenha várias funções ao mesmo tempo: mantém ativos, executa transações, avalia riscos, coleta dados, define regras, resolve disputas e absorve algumas perdas. A DeFi distribui essas funções entre uma blockchain, um conjunto de contratos, um oráculo, uma interface, um provedor de RPC, um emissor de stablecoin, um sistema de governança e você. A confiança é redistribuída, e não removida.

Essa redistribuição traz benefícios concretos: liquidação contínua, acesso aberto no nível do contrato, dinheiro programável, código inspecionável e liquidez que qualquer aplicativo pode reutilizar. Ela também redistribui a responsabilidade, e os dados sobre perdas de 2026 deixam isso bem claro, pois foram as falhas na infraestrutura e nas operações — e não erros nos contratos — que representaram uma parcela desproporcional do que foi roubado.