Os riscos da DeFi

A DeFi tira a empresa do meio. Também tira as pessoas que pegariam um erro ou cobririam uma perda. Esta lição lista as formas como a DeFi falha, para você reconhecer cada uma e decidir quanto se expor.

O código pode estar errado

Um contrato inteligente faz o que o código diz, inclusive quando o código tem uma falha. A Lição 7 mostrou como um atacante que encontra uma pode drenar o contrato, e como ninguém consegue simplesmente reverter isso.

A Chainalysis, empresa de análise de blockchain, contou mais de US$ 3,4 bilhões roubados de serviços e carteiras de cripto em 2025. O maior roubo daquele ano, de US$ 1,5 bilhão, foi de uma corretora centralizada. Serviços DeFi também foram atingidos, embora a empresa tenha observado que as perdas da DeFi ficaram baixas em comparação com o dinheiro que ela movimenta.

Uma auditoria ajuda. É uma revisão feita por especialistas de fora, e ela encontra muitas falhas. Não prova que não exista nenhuma.

O preço pode ser manipulado

Um contrato não enxerga o mundo lá fora. Para saber que o ETH vale US$ 4.000, um serviço de empréstimo depende de um oráculo, um sistema que traz preços para a blockchain.

Se o oráculo pode ser enganado, o serviço também pode. Em outubro de 2022, um trader comprou grandes quantidades de um token nas três corretoras que alimentavam o oráculo de preço de um serviço chamado Mango Markets. O preço do oráculo subiu mais de 13 vezes em cerca de 30 minutos. Ele então tomou emprestado com base nas posições infladas e sacou mais de US$ 110 milhões. A Commodity Futures Trading Commission dos EUA chamou isso de manipulação de oráculo. Depois ele devolveu cerca de US$ 67 milhões.

Alguém tem as chaves

A Lição 41 observou que muitos contratos podem ser atualizados por um pequeno grupo. Esse poder existe para corrigir erros. Também significa que essas pessoas, ou qualquer um que roube as chaves delas, poderiam mudar as regras ou mover os fundos.

Confira se os contratos de um serviço podem ser alterados, quem decide e se existe um prazo antes de as mudanças valerem.

Os ativos lá dentro podem falhar

Um serviço pode funcionar perfeitamente e mesmo assim perder seu dinheiro, por causa do que ele guarda.

Uma stablecoin pode perder a paridade. A Lição 10 mostrou como.
Um token que passou por ponte depende da ponte. A Lição 33 tratou de ataques a pontes.
Preços em queda disparam liquidações, que empurram os preços ainda mais para baixo. A Lição 43 mostrou essa cascata.

Como os serviços são construídos uns sobre os outros, uma falha chega a lugares que pareciam não ter relação.

O site pode ser falso

Muitas perdas não envolvem erro nenhum de código. Uma cópia do site de um serviço real, um link falso em um anúncio de busca ou uma mensagem forjada leva você a assinar uma aprovação que entrega seus tokens. A Lição 37 tratou disso em detalhe.

Ninguém vai consertar

Não há garantia de depósito e geralmente não há uma pessoa jurídica contra quem reclamar. Algumas equipes devolveram dinheiro aos usuários depois de um roubo. Nenhuma é obrigada.

Hábitos que limitam o estrago

Mantenha valores pequenos. Trate qualquer coisa na DeFi como dinheiro que você poderia perder por inteiro.
Use uma carteira separada. Guarde as economias em uma carteira que nunca se conecta a sites DeFi.
Prefira o que já durou. Um serviço que guarda grandes quantias há anos é uma aposta melhor do que um lançado mês passado.
Entre nos sites pelos favoritos. Nunca por um anúncio, uma mensagem ou um resultado de busca.
Leia cada pedido. Se sua carteira avisar, pare.
Revogue aprovações de que você não precisa mais.
Distribua. Não deixe tudo em um único serviço ou em uma única stablecoin.

Rendimento alto e risco alto chegam juntos. A Lição 44 explica por quê.