O que é um contrato inteligente?

Um contrato inteligente é código implantado em uma blockchain. Ele tem um endereço, pode conter fundos, e qualquer pessoa pode chamar suas funções. Quando chamado, ele executa de forma determinística — cada nó o executa e chega ao mesmo resultado.

“Exatamente como escrito” é a frase crucial, e ela funciona nos dois sentidos. Não há juiz, não há intenção, não há recurso. Se o código contém uma falha, essa falha é o comportamento do contrato, e um atacante que a explora está fazendo exatamente o que o código permite. Fundos drenados dessa forma costumam ser irrecuperáveis.

A maioria dos contratos também é imutável depois de implantada, então bugs não podem simplesmente ser corrigidos. Alguns são atualizáveis por meio de chaves administrativas — o que resolve esse problema e cria outro, já que quem detém essas chaves pode mudar as regras.

Auditorias reduzem o risco, mas não o eliminam. Muitos contratos auditados já foram explorados, e uma auditoria é uma revisão pontual feita por humanos falíveis, não uma prova de correção.