Finanças Descentralizadas (DeFi): O que é?

DeFi — ou finanças descentralizadas — é um conjunto de protocolos financeiros de código aberto construídos em blockchains programáveis. Esses protocolos imitam e expandem serviços financeiros tradicionais, como empréstimos , negociações e geração de rendimentos por meio de contratos inteligentes, dispensando bancos ou corretoras.

Os usuários acessam esses protocolos usando uma carteira de criptomoedas , mas o acesso pode permanecer limitado devido a controles de front-end, verificações de sanções, restrições jurisdicionais, taxas de rede ou regras específicas do protocolo. Painéis públicos como o DefiLlama rastreiam ativos depositados via DeFi, mas o valor total mantido deve sempre ser visto como um retrato desatualizado, já que preços, depósitos e metodologias de dupla contagem podem mudar.

• O que é DeFi? DeFi é um software financeiro de código aberto em blockchains que usa contratos inteligentes para operar funções de empréstimo, negociação e geração de rendimento sem um intermediário bancário tradicional.
• Por que isso é importante? Os protocolos DeFi permitem que os usuários acessem mercados on-chain, pools de empréstimo e estratégias de rendimento diretamente de suas carteiras, ao mesmo tempo que facilitam a criação de infraestrutura financeira por parte dos desenvolvedores.
• Principais riscos ou limitações. Os procedimentos dos contratos inteligentes podem ser irrevogáveis, e os protocolos DeFi sofreram com explorações significativas, sem seguro da Federal Deposit Insurance Corporation (FDIC), mecanismo de recuperação de pagamentos ou suporte garantido ao cliente em caso de perda de fundos.

O diagrama abaixo ilustra a diferença entre as transações bancárias tradicionais e suas contrapartes nas finanças descentralizadas (DeFi), mostrando como os contratos inteligentes eliminam a necessidade de um intermediário humano.

Nas transações bancárias tradicionais, um credor aprova seu empréstimo, um corretor executa sua transação e um processador de pagamentos transfere seus fundos. Cada etapa envolve um intermediário de confiança que pode rejeitar, atrasar ou reverter a transação. No DeFi, no entanto, contratos inteligentes autoexecutáveis ​​realizam essas funções automaticamente quando condições predefinidas são atendidas, sem qualquer intervenção humana.

Um contrato inteligente é um programa armazenado em uma blockchain — sendo o Ethereum a principal plataforma para DeFi — que é executado quando suas condições são atendidas. Um exemplo simples da lógica que rege as trocas de tokens em exchanges descentralizadas é: “Se Alice enviar 1 ETH, envie a ela 100 USDC”. Em projetos não escaláveis, nenhuma das partes pode sobrescrever o contrato após sua implantação, portanto o código funciona como escrito. Em protocolos escaláveis ​​ou gerenciados, no entanto, chaves de gerenciamento, mecanismos de interrupção automática (kill switches), votações de governança ou alterações de unidade podem alterar o comportamento do sistema.

Os usuários interagem com os protocolos DeFi por meio de uma carteira autocustódia conectada diretamente ao protocolo. Na maioria dos casos, não há fila de criação ou aprovação de contas no nível do protocolo, e muitos protocolos DeFi não exigem verificações de Conheça Seu Cliente (KYC) na camada de contratos inteligentes. O usuário ainda precisa dos ativos corretos, uma quantidade suficiente de tokens nativos da rede para pagar as taxas e um caminho de acesso não bloqueado por uma interface, política da carteira ou restrições locais.

A composibilidade é o que distingue o DeFi de uma coleção de aplicações financeiras isoladas. Os protocolos DeFi são projetados para interagir entre si — a saída de um protocolo pode se tornar a entrada de outro, razão pela qual o setor às vezes é chamado de "Lego do Dinheiro". O empréstimo relâmpago demonstra como isso funciona na prática: em uma única transação no Ethereum, um usuário pode tomar emprestado US$ 1 milhão da Aave sem garantia, negociar esses fundos na Uniswap, pagar o empréstimo da Aave com juros e ficar com qualquer lucro de arbitragem — tudo em uma única transação atômica que ou é totalmente bem-sucedida ou é totalmente devolvida. Nenhuma instituição sozinha pode oferecer isso. É necessária a composibilidade entre três protocolos independentes executados na mesma blockchain. A seção sobre Empréstimo Relâmpago abaixo fornece uma análise mais detalhada de como funciona e seus riscos.

O Valor Total Reservado (TVL, na sigla em inglês) é a métrica mais comum para avaliar o tamanho e a saúde de um ecossistema DeFi. Essa métrica mede o valor em dólares dos criptoativos mantidos em protocolos DeFi em um determinado momento. Um TVL mais alto indica mais capital em circulação e, geralmente, maior confiança dos usuários no sistema. Um TVL mais baixo sugere saques e aversão ao risco.

DefiLlama é o painel público padrão para acompanhar o TVL (Valor Total Percentual) de DeFi em diferentes protocolos e blockchains. As classificações podem mudar rapidamente conforme os preços dos ativos flutuam, os depósitos fluem entre os protocolos e os painéis aplicam filtros diferentes. Portanto, verifique o painel em tempo real para obter os números atuais antes de confiar em qualquer classificação de protocolo.

O histórico de TVL (Valor Total Bloqueado) para DeFi acompanha o mercado de criptomoedas em geral, com amplificação. O ecossistema sofreu uma forte queda no final de 2022 após o colapso da FTX, recuperando-se no ciclo subsequente com a melhora dos preços dos ativos, da liquidez das stablecoins e dos depósitos no protocolo. Os totais devem ser informados com precisão, juntamente com a data de captura e a metodologia utilizada, pois as configurações do painel podem incluir ou excluir depósitos duplicados e outras posições contabilizadas duas vezes.

O TVL é uma métrica imperfeita por um motivo principal: pode ser inflado por depósitos duplicados — onde o mesmo ativo subjacente é contabilizado separadamente em múltiplas camadas do protocolo. Por exemplo, um usuário que combina ETH com Lido para obter stETH e, em seguida, deposita stETH em Aave como garantia, está contribuindo para os valores de TVL de ambos os protocolos usando um único ativo subjacente. O DefiLlama oferece uma visualização que exclui a dupla contagem para filtrar esse efeito, mas não existe um valor geral perfeitamente limpo. O TVL mede o volume e a confiança do usuário, mas não mede a solvência.

O DeFi opera em um ambiente regulatório verdadeiramente opaco. As principais jurisdições ainda regulamentam o DeFi por meio de regras financeiras, sanções, impostos e regulamentações de combate à lavagem de dinheiro já existentes, em vez de um sistema único e estável específico para o DeFi.

Nos Estados Unidos, o cenário é caracterizado principalmente por procedimentos de fiscalização e órgãos reguladores que aplicam leis existentes a novas circunstâncias:

• As disputas de jurisdição entre a Comissão de Valores Mobiliários dos EUA (SEC) e a Comissão de Negociação de Futuros de Commodities (CFTC) se sobrepõem e permanecem sem solução. A SEC considera muitos tokens de protocolos DeFi como valores mobiliários sob as regulamentações atuais, enquanto a CFTC considera alguns derivativos de criptomoedas como mercados de commodities. Nenhuma das agências emitiu diretrizes abrangentes definindo quais atividades DeFi estão sob sua jurisdição.
• Um precedente importante foi estabelecido em agosto de 2022, quando foi imposto. OFAC sanciona Tornado Cash — As sanções aplicavam-se não apenas a uma empresa ou indivíduo, mas também aos próprios endereços dos contratos inteligentes. Em 21 de março de 2025, o Departamento do Tesouro dos EUA suspendeu essas sanções após analisar as questões legais e políticas envolvidas.
• Os desenvolvedores associados ao Tornado Cash continuam a enfrentar acusações criminais em várias jurisdições. Avaliação de risco de financiamento ilícito para DeFi em 2023 O Departamento do Tesouro emitiu um comunicado considerando os serviços DeFi com pontos de controle definidos como canais de alto risco.
• Nenhuma legislação abrangente para DeFi será aprovada pelo Congresso dos EUA até abril de 2026.

Na União Europeia, o Regulamento dos Mercados de Criptoativos (MiCA) estabelece requisitos de licenciamento e conduta para prestadores de serviços de criptoativos, como corretoras e custodiantes, bem como regras para emissores de tokens. Serviços totalmente descentralizados que não possuem um intermediário designado podem ficar parcialmente fora do escopo direto do MiCA, mas os limites permanecem fluidos e sujeitos a alterações.

O incidente do Tornado Cash teve um impacto tangível no desenvolvimento de DeFi de código aberto, mesmo após o levantamento das sanções. Desenvolvedores que trabalham em ferramentas ou protocolos de privacidade em categorias legalmente sensíveis ainda enfrentam um nível de incerteza jurídica que não existia antes de 2022. Os riscos regulatórios não constituem uma proibição em si, mas continuam sendo uma camada significativa de exposição legal tanto para desenvolvedores quanto para usuários.

As finanças descentralizadas (DeFi) apresentam riscos não encontrados nos sistemas financeiros tradicionais regulamentados. Os riscos descritos abaixo diferem daqueles presentes nas finanças tradicionais, e é importante compreender cada um deles antes de investir capital.

A exploração de vulnerabilidades em contratos inteligentes representa a maior categoria de perdas em DeFi em termos de valor monetário. Quando um contrato contém um bug ou falha lógica, um atacante pode sacar fundos antes que os desenvolvedores possam responder, e a maioria das blockchains não oferece um mecanismo para reverter transações confirmadas. O ataque à Ronin Network em março de 2022 e a exploração da vulnerabilidade da Euler Finance em março de 2023 demonstraram a rapidez com que as perdas em um protocolo podem aumentar quando as premissas básicas de segurança falham.

Os golpes de saque representam um risco à parte; os desenvolvedores retiram intencionalmente os fundos dos usuários para evitar ataques externos. Esse padrão é muito comum em protocolos recém-lançados com equipes anônimas e contratos não auditados. Altos retornos declarados, rápido crescimento do valor total bloqueado (TVL) e equipes de desenvolvimento anônimas são sinais de alerta comuns, embora não sejam indicadores confiáveis ​​do comportamento de um protocolo específico.

A perda impermanente afeta os provedores de liquidez em DEXs baseadas em formadores de mercado automatizados (AMMs) . Quando a relação de preço entre dois ativos em um pool de liquidez muda significativamente, o provedor de liquidez (LP) acaba detendo uma composição de ativos diferente daquela que depositou inicialmente — uma composição menos valiosa do que simplesmente manter os dois ativos sem fornecer liquidez. O termo "impermanente" implica que a perda é reversível se os preços retornarem à sua proporção original. No entanto, na realidade, muitas oscilações de preço não são reversíveis.

Os ataques de manipulação de oráculos exploram os feeds de preços externos dos quais os protocolos DeFi dependem para avaliar ativos com precisão. Os oráculos de preço DeFi reportam os preços reais dos contratos na blockchain. Um atacante que consiga manipular brevemente o preço em um mercado de baixa liquidez — geralmente por meio de um empréstimo rápido — pode induzir o protocolo a precificar incorretamente as garantias ou acionar liquidações fraudulentas. A rede de oráculos descentralizada Chainlink foi projetada para aumentar o custo desse ataque, mas os riscos associados aos oráculos não são totalmente eliminados.

Retornos insustentáveis ​​são um padrão recorrente neste setor. Os protocolos anunciam altas taxas de APY (Taxa Anual de Rendimento) que incluem recompensas pagas em tokens de governança recém-emitidos, cujo valor pode despencar rapidamente. O retorno real, muitas vezes, cai muito antes do que os valores anunciados sugerem. Os valores de retorno apresentados pelos pools devem ser considerados estimativas baseadas nas condições atuais.

Não existe mecanismo de recuperação em DeFi. Fundos enviados para o endereço errado, perdidos devido a exploração ou retidos em um protocolo falho são considerados perdidos, a menos que a outra parte os devolva voluntariamente. Não há estorno, seguro de depósito ou qualquer entidade com obrigação legal de compensar os usuários por perdas.

Sua primeira transação no mundo DeFi deve ser encarada como um teste. O objetivo principal é entender como funcionam as carteiras, as redes, as aprovações, as taxas de gás e as confirmações antes de arriscar um capital significativo.

Comece com uma pequena quantia que você possa se dar ao luxo de perder. Use uma carteira amplamente suportada, escolha uma única rede e evite alternar entre diferentes blockchains até entender o risco de ponte e o tempo de saque. A tabela abaixo descreve os objetivos comuns e os primeiros passos práticos para alcançá-los.

A primeira lição útil em DeFi é se você consegue entrar em uma posição, monitorá-la e sair dela sem confusão. Se você não consegue explicar o que acontece quando os preços oscilam, as taxas de gás aumentam ou o protocolo suspende os saques, então a posição é muito complexa.

A maioria das perdas em DeFi não resulta da exploração dos próprios protocolos, mas muitas começam com uma assinatura falsa, um site falso, aprovação ilimitada de tokens ou uma carteira que mantém permissões perigosas abertas muito tempo depois que o usuário terminou de usar o protocolo de finanças descentralizadas.

Vincular sua carteira a um site permite apenas visualizar as informações públicas da sua carteira e solicitar assinaturas. A aprovação de tokens é diferente; ela concede ao contrato inteligente a permissão para transferir um token específico da sua carteira, dentro dos limites acordados. A tabela abaixo explica o significado de cada ação.

Separar uma carteira de um site não remove automaticamente as aprovações de tokens. Usuários que experimentam vários aplicativos de finanças descentralizadas (DeFi) devem revisar periodicamente suas aprovações, especialmente após usar uma nova exchange DeFi, ponte, mercado de NFTs ou site de yield farming.

Uma ressalva importante a ter em mente: cancelar as aprovações não é uma solução completa se a declaração inicial já tiver sido comprometida. Se sua carteira estiver sendo esvaziada a cada nova conta de gás, a opção mais segura é abandonar essa carteira, criar uma nova e transferir apenas fundos limpos de contas não comprometidas.

Avaliar os retornos de DeFi torna-se mais fácil quando você consegue identificar a fonte de pagamento. Um protocolo pode exibir uma taxa APY específica em sua interface, mas a fonte de pagamento é o que determina sua fragilidade real. A tabela abaixo lista cada fonte de pagamento, juntamente com perguntas importantes a serem feitas antes de depositar.

Um teste útil: se a origem do retorno não puder ser explicada em uma única frase, o risco provavelmente precisa de uma investigação mais aprofundada. A afirmação "O protocolo paga 20%" não é uma explicação suficiente. "Os tomadores de empréstimo pagam juros variáveis ​​pela liquidez em USDC" é mais clara. E "Novos incentivos em tokens apoiam temporariamente os depósitos" sugere um risco maior.