Como manter-se em segurança no DeFi

O DeFi consiste nos seguintes componentes:

1. Tecnologia Blockchain

2. Smart contracts

3. Aplicações descentralizadas (dApps)

Antes de aprender as melhores práticas para se manter seguro no DeFi, pode ser útil consultar os nossos artigos para que compreenda cada um destes componentes primeiro.

A natureza frequentemente técnica do DeFi, com a sua dependência de smart contracts e decentralized exchanges, traz desafios únicos e potenciais vulnerabilidades para todos os utilizadores.

Smart contracts estão no cerne de cada protocolo DeFi. São o que permite que os serviços DeFi operem autonomamente — sem a intervenção de qualquer intermediário. 

No entanto, estas peças de software podem ser suscetíveis a vulnerabilidades ou falhas no código. Embora o smart contract possa operar sem qualquer intervenção humana, ele ainda é tão fiável quanto o humano que o criou. Em alguns casos, os bugs dos smart contracts podem levar a perdas financeiras ou até mesmo à perda total de fundos. 

Pessoas com experiência em programação podem auditar e rever o código dos smart contracts por si mesmas. No entanto, para a maioria dos utilizadores que não têm este conhecimento técnico, é aconselhável usar apenas plataformas que foram auditadas independentemente por indivíduos ou empresas de reputação.

Sem a experiência técnica para verificar a funcionalidade de um smart contract por si mesmos, muitos ainda precisam de confiar nos desenvolvedores que criam aplicações DeFi para operar da forma como são anunciadas. Usar plataformas DeFi que foram revistas por agências especializadas em auditoria de blockchain é uma forma de minimizar o risco de vulnerabilidades de smart contracts no DeFi. Mas isso não deve ser totalmente dependente.

A natureza descentralizada do DeFi cria potenciais oportunidades para que os burlões explorem utilizadores incautos. Os esquemas de Honeypot, contas falsas e outras táticas enganosas são prevalentes.

Estes esquemas geralmente envolvem burlões a contactar as vítimas em canais de redes sociais (Telegram, Discord, X, etc.) e a tentar construir uma relação de confiança. Podem pedir ajuda para enviar uma transação (esquema de Honeypot) ou direcioná-lo para usar um site fraudulento (esquema de phishing). 

Embora estes esquemas não sejam novidade e dificilmente se limitem ao mundo do DeFi, são infelizmente comuns. Sem intermediários humanos para monitorizar os esquemas, os burlões de DeFi conseguem operar com pouca restrição.

Os utilizadores devem ter cautela ao interagir com projetos desconhecidos, verificando a credibilidade da equipa de desenvolvimento e realizando uma pesquisa aprofundada antes de investir ou participar em protocolos DeFi.

A perda impermanente é um conceito em DeFi que afeta aqueles que utilizam fundos de liquidez em exchanges descentralizadas. 

Ao fornecer liquidez a um fundo, como o fornecimento de ativos como SOL e USDC a um fundo SOL/USDC, o valor relativo desses ativos pode mudar ao longo do tempo. Isso pode resultar em perda impermanente para os fornecedores de liquidez.

Esta alteração nos valores relativos dos ativos é conhecida como impermanent loss porque a perda só é realizada se o fornecedor de liquidez retirar os seus ativos nesse momento. A impermanent loss ocorre porque os fornecedores de liquidez assumem o risco das flutuações do mercado ao fornecer a liquidez necessária para a negociação em exchanges descentralizadas.

Apesar da impermanent loss, os fornecedores de liquidez podem ainda obter lucro a longo prazo.

Muitas plataformas DeFi oferecem yield farming ou tokens de fornecedor de liquidez (LP) que permitem aos utilizadores obter retornos adicionais sob a forma de taxas de juro. Estas taxas de juro podem, por vezes, ajudar a compensar a impermanent loss e potencialmente levar à rentabilidade geral para os fornecedores de liquidez.

Uma rug pull refere-se a um esquema de saída em que os desenvolvedores de um projeto DeFi criam fundos de liquidez emparelhando os seus próprios tokens recém-criados com criptomoedas populares. Estes fundos atraem investidores que procuram obter lucros através da negociação ou do fornecimento de liquidez.

Assim que uma quantidade significativa de fundos é bloqueada no fundo, os burlões manipulam a liquidez vendendo os seus tokens recém-criados e retirando os tokens base, como Ether (ETH) ou Polkadot (DOT).

Isso deixa os investidores com tokens sem valor e perdas financeiras significativas.

Existem várias táticas comuns usadas pelos criadores de rug pulls. Uma tática é reter uma grande parte da oferta total de tokens depois de ser inicialmente oferecida ao público. Isso proporciona um controlo de centralização sobre o ativo, permitindo aos fundadores do projeto controlar o mercado e manipular os preços. 

Muitas vezes, geram entusiasmo e recrutam influenciadores de redes sociais para atrair mais investidores, criando uma falsa sensação de legitimidade.

Assim que o fundo está suficientemente cheio de fundos de investidores, os burlões despejam os seus tokens de projeto no fundo, fazendo com que o valor caia a pique antes de fazerem uma saída rápida com os tokens base.

Os colapsos em projetos de finanças descentralizadas (DeFi) podem levar a perdas financeiras significativas para investidores e utilizadores. É crucial pesquisar exaustivamente os projetos antes de investir neles ou interagir com eles para identificar potenciais sinais de problemas e reduzir o risco de tais colapsos.

Um grande sinal de alerta a ter em conta é a falta de transparência na equipa do projeto. É essencial saber quem está por trás do projeto e a sua experiência na indústria de blockchain e criptomoedas. Procure informações sobre a sua equipa de desenvolvimento, o seu histórico e o seu envolvimento em outros projetos bem-sucedidos.

Prestar atenção aos planos de distribuição de tokens de um projeto também é importante. Se uma grande parte dos tokens for detida por um pequeno número de indivíduos ou se não houver diretrizes claras sobre a distribuição de tokens, isso pode indicar potenciais problemas com a governação ou a equidade do projeto.

Os mecanismos dos protocolos DeFi subjacentes também podem ser suscetíveis a manipulação, criando oportunidades para atores maliciosos fazerem o projeto colapsar. 

Um exemplo infame deste tipo de risco é o colapso da Terra Luna em 2022. 

Ao pesquisar um projeto, é importante procurar um único ponto de falha ou dependência para evitar este tipo de situação.

Qualquer ponto único de falha pode criar problemas sistémicos no futuro que se agravam até haver um colapso.

Na sua essência, DeFi refere-se a um conjunto de serviços financeiros que são fornecidos por aplicações construídas sobre a tecnologia blockchain. Estes serviços são auto-operados e não dependem de intermediários como bancos ou instituições financeiras tradicionais.

Pense em qualquer serviço financeiro que atualmente existe no mercado financeiro tradicional; sejam empréstimos, hipotecas ou produtos de seguro. Agora imagine se, em vez de corretores de seguros e bancos tradicionais a atuar como guardiões desses serviços, tudo fosse automatizado com base num conjunto transparente de regras estabelecidas por um programa de computador.

Em vez de esperar dias para que os banqueiros aprovassem um empréstimo ou os prestadores de seguros pagassem uma reclamação, os desenvolvedores poderiam escrever um programa de computador que forneceria instantaneamente esses serviços assim que certas condições predefinidas fossem cumpridas. 

Os desenvolvedores podem construir estes programas para seguir uma lógica condicional, como “se um certificado válido for fornecido, o smart contract processará automaticamente um pagamento de seguro de vida — com base nos termos que já foram definidos.”

DeFi alavanca a natureza descentralizada das redes blockchain para fornecer este tipo de serviços financeiros de forma transparente e autónoma. Ao contrário das finanças tradicionais, onde as instituições centralizadas controlam e supervisionam todas as transações, DeFi depende de smart contracts para automatizar processos e fazer cumprir acordos.

Remover intermediários destes serviços não só poupa tempo e dinheiro, como também os torna mais acessíveis para pessoas em todo o mundo. Desde que as pessoas cumpram as condições predefinidas estabelecidas no smart contract, não há necessidade de intermediários envolvidos em processos intrusivos como verificações de crédito e armazenamento de informações de identificação pessoal.

Utilizando estas plataformas descentralizadas, qualquer pessoa — e não apenas aquelas a quem foi concedido acesso exclusivo — pode emprestar ou pedir fundos emprestados.

Por exemplo, uma pessoa nos Estados Unidos poderia emprestar fundos a uma pessoa na Índia usando serviços DeFi. Para garantir o empréstimo, o smart contract pode primeiro exigir que o mutuário deposite um valor de garantia. Se um mutuário entrar em incumprimento, o próprio smart contract pode liquidar automaticamente a garantia e reembolsar totalmente o credor. Nenhum intermediário precisa de estar envolvido em qualquer etapa deste processo.

Como o acordo é baseado numa série de termos claramente definidos, há menos potencial para resultados inesperados ou manipulação. Estes termos podem ser definidos e mutuamente acordados antecipadamente entre as pessoas que celebram o acordo. Facilitar serviços financeiros verdadeiramente ponto a ponto é a verdadeira inovação da DeFi.

É vital que os utilizadores de cripto tomem precauções ao usar protocolos DeFi e se mantenham informados sobre as melhores práticas para proteger os seus fundos.

A pesquisa é um passo crucial para se manter seguro ao participar no mundo das DeFi.

Ao explorar um projeto DeFi, comece por examinar o seu website. Procure informações abrangentes sobre os objetivos, funcionalidades e casos de uso do projeto. Preste atenção se o projeto tem um roteiro claro e planos de distribuição de tokens bem definidos. Além disso, reveja o white paper, que oferece informações sobre os detalhes técnicos do projeto, a tecnologia subjacente e os riscos potenciais. 

Não confie apenas no que um amigo lhe disse, ou no que ouviu de um influenciador nas redes sociais. Quando se trata de crypto, é importante verificar, não apenas confiar.

Outro aspeto importante a considerar são os programadores ou fundadores listados do projeto. Pesquise os seus antecedentes, experiências e contribuições para a comunidade crypto. Programadores estabelecidos e experientes podem, por vezes, fornecer confiança na legitimidade do projeto e nas capacidades da equipa.

É importante notar que a realização de uma pesquisa exaustiva não garante a legitimidade de um projeto ou a sua probabilidade de sucesso. No entanto, fazer uma pesquisa aprofundada pode ajudar a minimizar o risco de ser vítima de fraudes ou esquemas fraudulentos.

Embora o fascínio de obter uma grande recompensa com o mínimo esforço seja apelativo para todos, “não há almoços grátis”, como diz o ditado. 

Quase todas as atividades financeiras envolvem algum grau de risco, e qualquer pessoa que insista no contrário deve ser vista com um certo ceticismo.

Diminuir o ritmo e perguntar-se se isto poderá ser simplesmente bom demais para ser verdade pode ser uma forma de detetar algo que é meramente uma fraude.

A Two-factor authentication (2FA) desempenha um papel vital na segurança das contas DeFi e adiciona uma camada extra de segurança. Isto permite-lhe ter uma segunda camada de proteção para além da sua palavra-passe ao iniciar sessão em certas plataformas online.

Com a crescente proeminência das finanças descentralizadas, tornou-se crucial que os utilizadores tomem medidas para proteger os seus crypto assets.

Após ativar a 2FA, os utilizadores são obrigados a introduzir um código de verificação, além da sua palavra-passe, ao iniciar sessão nas suas contas DeFi. Este código é gerado através de uma aplicação de autenticação, como o Google Authenticator, ou pode ser enviado por mensagem de texto móvel. Também pode usar um dispositivo de hardware, como uma YubiKey, para servir como uma forma de 2FA.

Mesmo que a palavra-passe de um utilizador seja comprometida, a presença da 2FA garante que indivíduos não autorizados não possam aceder às suas contas sem o código de verificação.

Ao implementar a 2FA, os utilizadores reduzem significativamente o risco de acesso não autorizado às suas contas DeFi.

A utilização de uma hardware wallet é importante para manter os seus ativos DeFi seguros. Estas crypto wallets fornecem uma camada adicional de segurança ao armazenar as suas private keys offline, tornando extremamente difícil para os hackers acederem e roubarem os seus fundos.

Ao contrário das software wallets ou online wallets, que estão ligadas à internet e vulneráveis a ataques online, as hardware wallets mantêm as suas private keys offline num dispositivo seguro. Isto significa que, mesmo que o seu computador ou smartphone seja pirateado, o acesso a quaisquer ativos DeFi mantidos em cold storage permanecerá seguro.

É importante compreender as vantagens e desvantagens que os diferentes tipos de crypto wallets oferecem.

Pode aprender mais sobre os diferentes tipos de crypto wallets que existem no nosso artigo do Kraken Learn Center, O que são crypto wallets com e sem custódia?

Ao envolver-se num projeto de finanças descentralizadas (DeFi), investigar a comunidade à sua volta pode, por vezes, ajudar a sinalizar se um projeto é fiável ou não. Contudo, este processo não deve ser totalmente fiável.

Algumas das melhores práticas que muitas pessoas adotam ao investigar a comunidade de um projeto DeFi incluem:

1. Verificar a atividade da comunidade: Procure fóruns, grupos de redes sociais e canais de discussão relacionados com o projeto. Analise o nível de atividade e envolvimento genuínos dentro destas plataformas. Comunidades mais ativas podem indicar um maior nível de confiança e suporte fornecidos pelos utilizadores, mas esteja atento a bots ou envolvimento falso.

2. Avaliar o feedback dos utilizadores: Preste atenção às conversas e feedback dentro da comunidade. Leia as publicações, comentários e análises para compreender as experiências e opiniões de outros utilizadores.

3. Avaliar a transparência e comunicação: Avalie como a equipa do projeto interage com a comunidade. A comunicação transparente e consistente da equipa de desenvolvimento cria confiança e garante que os utilizadores são bem informados sobre quaisquer atualizações ou alterações.

Recomenda-se que todos os utilizadores de DeFi desconectem as suas carteiras de cripto após cada sessão, ao usar plataformas DeFi. Ao desconectar, evita que outras aplicações Web3 acedam aos detalhes da sua carteira e aos saldos de tokens, reduzindo o risco de acesso não autorizado e potencial perda de fundos.

Quando você conecta a sua carteira a uma aplicação Web3, esta concede acesso às chaves privadas ou frase semente da sua carteira. Esta autenticação permite-lhe interagir com a plataforma DeFi, mas também significa que a aplicação pode potencialmente aceder aos detalhes da sua carteira e aos saldos de tokens, mesmo depois de ter fechado a sessão. 

Portanto, desconectar a sua carteira é essencial para manter a confidencialidade e a segurança dos seus ativos de cripto.

Um dos princípios mais importantes a lembrar ao tomar qualquer decisão de investimento é nunca investir mais do que pode perder. Embora o DeFi ofereça oportunidades para ganhar recompensas, está especialmente repleto de riscos e você pode perder todo o seu capital investido.

Portanto, é essencial estar consciente da quantidade de cripto que implementa nestes protocolos.

Embora o mercado DeFi apresente oportunidades emocionantes, é importante ter cautela.

 Ao estar ciente dos riscos e completar uma due diligence rigorosa, você pode ajudar a mitigar alguns desses riscos.

Agora que aprendeu mais sobre como gerir os riscos do DeFi, está pronto para começar?

A Kraken facilita a participação na economia financeira descentralizada.

Quer esteja à procura de adquirir criptoativos antes de os usar num protocolo DeFi ou à procura de converter os seus ativos de cripto em dinheiro, a Kraken facilita.

A Kraken oferece negociação nos ativos DeFi mais populares, bem como nas criptomoedas mais populares no mercado atualmente.