O que é DeFi? Uma introdução cuidadosa

DeFi é uma tecnologia genuinamente interessante e genuinamente não é um destino para iniciantes. Se você ainda não está completamente confortável com carteiras, seed phrases e aprovações de transação, esse conteúdo vai te custar dinheiro. Volte depois da trilha de Carteiras & Segurança.

O que é, de fato

DeFi reconstrói serviços financeiros como smart contracts em vez de empresas. Você conecta uma carteira de autocustódia e interage diretamente: empresta ativos e ganha uma taxa, toma empréstimo contra garantia, troca tokens, ou fornece liquidez a um mercado.

Não há formulário de inscrição, nenhuma aprovação, nenhum saldo mínimo, nenhuma restrição geográfica e nenhuma conta. O contrato trata cada endereço de forma idêntica. Essa é a inovação genuína — acesso sem permissão a primitivos financeiros.

Do que isso é construído

• Protocolos de empréstimo. Fornecedores depositam ativos em um pool; tomadores retiram dele contra posições sobrecolateralizadas. As taxas se ajustam algoritmicamente conforme a utilização.
• Exchanges descentralizadas. Market makers automatizados precificam trocas a partir da proporção de ativos em um pool, em vez de um order book. Veja DEX.
• Stablecoins. Tanto a garantia quanto a unidade de conta para boa parte do ecossistema.
• Derivativos e produtos de rendimento construídos em cima de tudo isso.

Essas peças se compõem — a saída de um protocolo vira a entrada de outro. A composabilidade é poderosa e também é o motivo pelo qual uma falha em um lugar pode se propagar em cascata por vários protocolos que dependiam dela.

Os quatro riscos sem equivalente tradicional

1. Risco de smart contract

O código é o sistema inteiro, e código tem bugs. Centenas de milhões de dólares já foram drenados por vulnerabilidades em contratos, e, como as transações são irreversíveis, os fundos simplesmente somem. Um atacante explorando uma falha está fazendo exatamente o que o código permite.

Auditorias ajudam, mas não resolvem o problema. Muitos protocolos auditados já foram explorados. Uma auditoria é uma revisão feita em um momento específico, por pessoas falíveis, não uma prova de correção — trate “auditado” como um sinal positivo fraco, não como segurança.

2. Risco de liquidação

O empréstimo em DeFi é sobrecolateralizado: você deposita £150 em ETH para tomar emprestado £100. Se sua garantia cair de valor além de um limite, a posição é liquidada automaticamente e você perde a garantia mais uma penalidade. Não há chamada de margem, nenhuma conversa por telefone e nenhuma margem de decisão. Em uma queda brusca, isso acontece em minutos, e o congestionamento da rede exatamente nesses momentos pode impedir você de adicionar garantia a tempo.

3. Nenhum recurso

Nenhuma central de suporte. Nenhuma reversão. Nenhum esquema de compensação. Nenhum regulador para reclamar. Se você enviar para o contrato errado, aprovar algo malicioso, ou um protocolo falhar, o assunto está encerrado.

4. Governança e chaves administrativas

Muitos protocolos “descentralizados” têm chaves administrativas ou contratos atualizáveis, o que significa que um grupo pequeno pode mudar as regras, pausar o sistema ou, em alguns casos, movimentar fundos. Tokens de governança costumam estar concentrados o suficiente para que um punhado de detentores decida os resultados. Antes de usar um protocolo, descubra quem pode alterá-lo. A resposta frequentemente é “uma multisig de cinco pessoas”.

De onde vêm os rendimentos

O rendimento sustentável em DeFi vem de taxas que os usuários realmente pagam — tomadores pagando juros, traders pagando taxas de troca. Isso é real e geralmente modesto.

Qualquer coisa substancialmente acima disso costuma ser emissão de token, o que é diluição em vez de renda, ou está te compensando por um risco que você ainda não identificou. Um rendimento muito acima do resto do mercado não é uma ineficiência que você encontrou primeiro.

Segurança prática

• Use uma carteira separada para DeFi, guardando só o que você está disposto a perder. Nunca conecte a carteira que guarda suas economias de longo prazo.
• Leia cada aprovação. Um allowance ilimitado de token para um contrato desconhecido pode esvaziar sua carteira mais tarde.
• Revise e revogue aprovações antigas periodicamente.
• Prefira protocolos com longo histórico operacional, valor relevante em jogo e nenhum histórico de ataque. O tempo é o único teste real.
• Comece com uma quantia pequena o suficiente para que perdê-la te ensine algo em vez de te machucar.

O que ler a seguir

A seguir: yield farming e a verdade sobre o APY.