Como a DeFi realmente funciona, e as formas específicas pelas quais ela quebra

As finanças descentralizadas são um conjunto de programas que cumprem as funções dos intermediários financeiros — emprestar, trocar, emitir — sem um deles. Os programas são públicos, qualquer pessoa pode chamá-los e, uma vez implantados, geralmente não podem ser parados. Entender o que isso traz e o que custa exige olhar como as peças principais funcionam de fato.

Trocar sem livro de ofertas

Uma corretora tradicional casa compradores com vendedores. A maioria das corretoras DeFi não casa ninguém. Elas mantêm pools de dois ativos e precificam as operações por uma fórmula.

O desenho comum mantém constante o produto dos dois saldos. Se um pool tem cem do ativo A e cem do ativo B, retirar dez A exige acrescentar B suficiente para manter o produto inalterado — o que significa que o preço se move contra você conforme a sua operação cresce. Comprar dez unidades de um pool de cem unidades move o preço em cerca de onze por cento. Isso não é uma taxa nem slippage no sentido do livro de ofertas; é o mecanismo funcionando como foi projetado, e é por isso que operações grandes em pools rasos saem caras.

Os pools existem porque provedores de liquidez depositam os dois ativos e ganham uma parte das taxas de negociação. O risco deles tem um nome mal escolhido. Quando o preço relativo dos dois ativos diverge, o pool vende automaticamente o que está se valorizando, de modo que o provedor termina com menos do vencedor do que se simplesmente o tivesse mantido. Chama-se perda impermanente, mas ela só é impermanente se os preços voltarem à proporção original. No saque, ela é realizada e inteiramente permanente.

Emprestar contra garantia, e somente contra garantia

O empréstimo em DeFi não tem análise de crédito, porque não há identidade nem recurso. Todo empréstimo é sobrecolateralizado: você deposita mais valor do que toma emprestado e, se a garantia cair o suficiente, qualquer pessoa pode disparar uma liquidação que a vende para quitar a dívida.

A liquidação é executada por terceiros que recebem um bônus por fazê-la, e é isso que sustenta o sistema sem um departamento de cobrança. É também por isso que as liquidações se agrupam. Um preço em queda empurra muitas posições além do seu limite ao mesmo tempo; os liquidantes vendem a garantia; essas vendas derrubam mais o preço; mais posições ficam liquidáveis. A cascata é uma propriedade estrutural do desenho, não um defeito, e é por isso que a alavancagem em DeFi se comporta pior num movimento brusco do que o índice anunciado sugere.

O problema do oráculo

Um contrato que decide se deve liquidar precisa de um preço, e uma blockchain não tem conhecimento nativo de preços. Esse número vem de um oráculo — um serviço que reporta dados externos on-chain.

Essa é a dependência mais subestimada da DeFi. Um protocolo é tão sólido quanto a sua fonte de preços, e manipular essa fonte pode sair mais barato do que atacar o protocolo. Se um contrato lê o preço de um único pool raso, um atacante pode mover esse pool, tomar emprestado contra uma avaliação falsa por um instante e sair com a diferença. Protocolos robustos usam médias ponderadas no tempo, várias fontes independentes e limites de plausibilidade. Os fracos leem um número e confiam nele. A diferença é invisível na interface e decisiva numa crise.

Componibilidade, e por que as falhas se espalham

Os protocolos DeFi são projetados para serem usados por outros protocolos. Um produto de rendimento pode depositar num mercado de empréstimo que aceita um token que representa uma participação num terceiro sistema. Cada camada funciona; cada camada acrescenta uma dependência.

A consequência é que uma falha num componente obscuro pode se propagar para produtos cujos usuários nunca tinham ouvido falar dele. Avaliar uma posição em DeFi significa, portanto, avaliar tudo de que ela depende, e esse grafo de dependências raramente é divulgado por inteiro. “Componibilidade” e “risco sistêmico” descrevem a mesma propriedade a partir de direções opostas.

O código faz o que diz, não o que se quis dizer

Uma auditoria reduz o risco; não o elimina. Contratos que guardavam somas muito grandes falharam anos depois da implantação, às vezes por uma interação sutil entre dois componentes corretos isoladamente.

Dois riscos relacionados ficam ao lado do próprio código. A maioria dos protocolos mantém funções privilegiadas — pausar, atualizar, ajustar parâmetros — e quem detém essas chaves pode mudar as regras debaixo de você. E tokens de governança significam que regras podem ser votadas; onde o poder de voto está concentrado, “governança descentralizada” pode se resumir a um grupo pequeno com um processo formal anexado.

Depois há a mecânica da aprovação. Interagir com um contrato em geral significa conceder a ele permissão para mover um token em seu nome, e essas permissões são frequentemente ilimitadas e permanentes se não forem revogadas. Um contrato aprovado meses atrás pode drenar esse token depois. Revisar o que você assina, conceder permissões limitadas e revogar periodicamente as aprovações sem uso são as defesas práticas — e nenhuma delas vem por padrão.

O que a DeFi realmente elimina

Vale enunciar a vantagem com precisão, porque os riscos acima são mais fáceis de enumerar do que os benefícios. A DeFi elimina a discricionariedade. Um mercado de empréstimo não pode decidir que não gosta de você, não pode congelar uma posição por causa de quem você é e não pode mudar em silêncio as condições de um empréstimo existente sem que essa mudança fique visível on-chain. Qualquer pessoa pode auditar as regras, qualquer pessoa pode chamar as mesmas funções nas mesmas condições, e o sistema funciona sem pedir permissão.

Ela também elimina o atraso na liquidação financeira e, em princípio, a opacidade: posições, índices de garantia e reservas são todos inspecionáveis publicamente em tempo real em vez de divulgados a cada trimestre. Se essa transparência é utilizável depende de alguém estar de fato lendo, mas os dados existem, o que é mais do que se pode dizer da maior parte do sistema tradicional que ela imita.

Ler com honestidade uma oportunidade em DeFi

Os rendimentos costumam ser uma mistura de receita real de taxas com emissões de tokens. A receita de taxas é duradoura; as emissões são um subsídio que dilui quem detém e que normalmente cai com o tempo. Uma taxa anunciada muito alta costuma ser uma descrição do risco assumido e não uma compensação por ele, e uma taxa denominada num token cujo preço está caindo pode ser prejuízo em termos reais.

As perguntas que vale responder antes de se comprometer: de onde vem de fato o rendimento; do que depende a fonte de preços; que funções privilegiadas existem e quem as detém; o que acontece num movimento adverso brusco; e de que mais isso depende que eu não olhei. Se os materiais de um protocolo não permitem responder a essas perguntas, isso já é a resposta. As definições dos termos usados aqui estão no glossário, e as contrapartidas de custódia são tratadas nas dicas de segurança.