Saltar para o conteúdo principal

O Imposto Trimestral de US$ 50 Milhões que Ninguém está Medindo: Por Que os Agentes de IA são as Presas Mais Fáceis de MEV na Cripto

· 12 min de leitura
Dora Noda
Dora Noda
Software Engineer

Agentes de IA autônomos deveriam ser o estágio final para a execução on-chain : incansáveis , determinísticos , mais baratos que um trader humano e mais rápidos do que qualquer votação de DAO . No Q1 2026 , eles se tornaram algo inteiramente diferente — a presa mais previsível que o ecossistema MEV já viu .

No Ethereum , Solana , BNB Chain , Arbitrum e Base , mais de 123.000 agentes on-chain agora estão transacionando em escala . Eles reequilibram portfólios conforme o cronograma . Eles respondem a atualizações de oráculos com lógica determinística . Eles executam estratégias DeFi de saltos múltiplos com impressões digitais identificáveis de gás e calldata . E , de acordo com um corpo crescente de pesquisa on-chain , os bots de MEV estão extraindo silenciosamente cerca de US$ 50 mi + por trimestre do fluxo gerenciado por agentes — uma taxa que nenhum framework de agentes está precificando no momento , e nenhum dashboard está rastreando ainda .

A economia dos agentes tem um problema de front-running . E , ao contrário das ondas de MEV anteriores , esta é estrutural .

O Problema do Padrão : Por que Bons Agentes São Maus Traders​

A extração de MEV sempre prosperou na previsibilidade . O que mudou em 2026 foi o lado da oferta .

Um trader humano varia o tamanho da ordem , o tempo , o local e a tolerância ao slippage de forma semi-aleatória . Um agente de IA bem projetado faz o oposto . Ele otimiza para confiabilidade , repetibilidade e auditabilidade — as propriedades exatas que transformam uma transação em um sinal . Os designers de agentes são recompensados por seus usuários por executarem no prazo , atingirem as alocações desejadas e produzirem relatórios limpos de P&L . A execução imprevisível é um bug , não uma funcionalidade .

O resultado é uma tensão estrutural no cerne do design moderno de agentes :

  • Bom design de agente = cronogramas determinísticos , calldata limpa , estimativas de gás reproduzíveis e resposta previsível a mudanças de estado público .
  • Boa resistência a MEV = tempo aleatório , transações em lote , mempools privados e intenção ofuscada .

Estes são opostos . E os searchers de MEV notaram .

O que os Dados On-Chain Mostram​

A escala da atividade dos agentes no Q1 2026 já é grande o suficiente para ser sistemicamente relevante :

  • A BNB Chain processou mais de 120 mi de transações de agentes apenas no Q1 , aproximadamente o dobro do trimestre anterior .
  • O Virtuals Protocol , após integrar seu Agent Commerce Protocol com a Arbitrum no final de março e anunciar a expansão para a BNB Chain para o Q2 , viu a contagem semanal de transações de agentes subir de cerca de 5.000 para 25.000 entre seus agentes de alto nível .
  • As L2s do Ethereum hospedam coletivamente a maioria dos rebalanceadores autônomos , vaults cientes de MEV e estratégias DeFi do tipo " configure-e-esqueça " , muitas das quais são executadas em intervalos semelhantes a cron .

Agora , sobreponha os números de MEV . O Ethereum está no caminho para exceder US3biemMEVextraıˊdoanualizado,comcercadeUS 3 bi em MEV extraído anualizado , com cerca de US 180 mi em valor extraível mensal . A Solana , de acordo com dados da Jito e Solana Compass , ultrapassou US271miemreceitadeMEVnoQ22025enormalizouemtornodeUS 271 mi em receita de MEV no Q2 2025 e normalizou em torno de US 45 mi mensais de valor extraível , com bots de sanduíche sozinhos tirando entre US370mi–US 370 mi – US 500 mi do fluxo de estilo varejo ao longo de 16 meses .

Ao cruzar os dois conjuntos de dados , um padrão específico emerge : o aumento no MEV relacionado a agentes em pools vinculados à Virtuals ( 5 mil → 25 mil transações semanais de agentes ) correlaciona-se com um aumento de mais de 40 % na extração de MEV nesses pools . Aplicando conservadoramente um custo de execução de 2 – 4 % à parcela do fluxo on-chain impulsionada por agentes , produz-se uma estimativa trimestral de US$ 50 mi + — e isso quase certamente subestima o valor real , porque a extração de arbitragem de agentes cross-chain é mais difícil de atribuir .

Ninguém está precificando isso nos benchmarks de desempenho dos agentes . Esse é o problema central .

Por que os Agentes São Tão Fáceis de Ler​

Os padrões de execução dos agentes vazam intenção de pelo menos cinco maneiras distintas :

  1. Rebalanceamento agendado . Agentes de portfólio geralmente reequilibram em intervalos de blocos fixos ou em horários conhecidos ( ex : meia-noite UTC , fim de época ) . Um searcher só precisa indexar algumas centenas de endereços de agentes para saber quando o fluxo chega .
  2. Respostas impulsionadas por oráculos . Quando Chainlink , Pyth ou RedStone publicam um novo preço , qualquer agente que seja acionado por esse oráculo dispara em uma janela estreita e observável . O " tempo de despertar " torna-se informação pública .
  3. Caminhos de roteamento determinísticos . Os agentes tendem a codificar rigidamente o roteamento em DEX ( Uniswap v4 → hook específico → fallback 1inch ) . Esse caminho torna-se uma impressão digital , visível em simulação .
  4. Tolerâncias de slippage fixas . Agentes otimizados para confiabilidade mantêm o slippage em faixas estreitas e constantes — tornando o dimensionamento do sanduíche trivial de resolver .
  5. Calldata e gás identificáveis . Frameworks de agentes ( Virtuals , Olas , Agentic Wallet da Coinbase , derivados da Autonolas ) produzem formas de calldata reconhecíveis . Um searcher pode classificar um agente pela assinatura de bytes da transação em milissegundos .

Nenhum desses são exploits . São funcionalidades de uma automação disciplinada . É o que as torna tão corrosivas — removê-las degrada o agente , não o atacante .

O Dilema do Prisioneiro no Design de Agentes​

Os desenvolvedores de agentes enfrentam uma escolha desagradável :

  • Shipar um agente confiável , auditável e determinístico e conceder valor mensurável aos searchers a cada bloco .
  • Aleatorizar o comportamento para resistir ao MEV e ver as métricas voltadas ao usuário — taxa de sucesso de execução , erro de rastreamento de benchmark , SLAs de tempo de atividade — degradarem .

Pior , o incentivo é assimétrico . Os usuários podem ver um rebalanceamento perdido . Os usuários não podem ver US$ 0,40 por transação evaporando em um bundle de um searcher . A taxa invisível sempre perde a luta política contra a falha visível .

É por isso que a proteção contra MEV historicamente tem sido o último recurso adicionado a qualquer sistema de negociação — e isso já está acontecendo novamente dentro da stack de agentes .

O que a Defesa Parecerá em 2026​

Três categorias de contramedidas estão surgindo, e cada uma faz uma troca diferente.

1. Mempools Privadas e Execução Baseada em Intenções (Intents)​

O Flashbots SUAVE e seu ecossistema sucessor — redes descentralizadas de construção de blocos que aceitam intenções em vez de transações brutas — são o que há de mais próximo de uma solução imediata. Os bundles do SUAVE oferecem privacidade de pré-confirmação e impõem garantias de não reversão, o que significa que a intenção de um agente fica oculta das mempools públicas até a inclusão.

O porém: o SUAVE requer redes de solvers e endpoints RPC especializados. A maioria dos frameworks de agentes ainda utiliza mempools públicas por padrão, porque é isso que suas bibliotecas prontas para uso suportam. A adoção é um problema de distribuição, não técnico.

2. Loteamento (Batching) e Agregação de Chaves de Sessão​

O ERC-8211 e padrões de chaves de sessão relacionados permitem que um agente autorize um lote de ações sob um único contexto assinado, que pode então ser executado como um único bundle atômico, em vez de uma sequência de chamadas com rastreabilidade (fingerprinting). Biconomy, Safe e alguns provedores de smart-wallets estão entregando isso como padrão.

O efeito é que um "rebalanceamento de agente" torna-se indistinguível de qualquer outra operação de smart-wallet em lote. O formato da transação não revela mais a estratégia.

3. Execução Confidencial​

As primitivas de execução confidencial da Starknet, as integrações de DEX blindadas (shielded) da Aztec e os novos escudos de MEV baseados em FHE escondem não apenas a transação, mas o próprio estado de decisão. Estas são as defesas mais robustas — e as mais caras. A sobrecarga de FHE, em particular, é atualmente 1.000–10.000x uma chamada EVM normal, o que é suportável para um rebalanceamento, mas fatal para estratégias de alta frequência.

Uma stack realista para 2026 parece híbrida: FHE ou execução confidencial para a camada de decisão, intenções privadas ao estilo SUAVE para a camada de liquidação e loteamento de chaves de sessão na camada da carteira. Nenhuma primitiva única vence sozinha.

Por Que Isso Importa para as Instituições​

A cifra de $ 50M / trimestre é um erro de arredondamento diante do TVL atual dos agentes. Torna-se um problema existencial no nível de TVL que as instituições estão se preparando para implantar.

Se um gestor de ativos sofisticado executa uma estratégia autônoma de 500Mquevaza25bpsporrebalanceamentoparaMEV,issorepresenta500M que vaza 25 bps por rebalanceamento para MEV, isso representa 1,25M por evento de rebalanceamento — multiplicado por quantas vezes por dia a estratégia atua. Em escala de hedge-fund, a taxa de MEV torna-se uma das maiores linhas de custos não discricionários no balanço. Nenhum fiduciário pode aprovar isso sem uma camada de proteção.

Este é o mesmo caminho que forçou as firmas de HFT a gastar mais de $ 1B em co-location e fibra nos mercados tradicionais. A diferença on-chain é que a proteção não exige capex — exige a escolha dos trilhos de execução corretos. A proteção de MEV descentralizada (SUAVE, leilões em lote no estilo CowSwap, MEV-Share) oferece uma defesa comparável a uma fração do custo, desde que o framework do agente esteja configurado para usá-la.

A implantação de agentes institucionais em 2026 não será limitada pela qualidade do modelo. Será limitada pela infraestrutura de execução.

A Implicação para a Infraestrutura​

Há um efeito de segunda ordem que importa para qualquer pessoa que esteja construindo infraestrutura sob a economia dos agentes. A execução consciente de MEV (MEV-aware) não é mais um adicional exótico — é o requisito básico para qualquer um que ofereça RPC, indexação ou serviços de carteira voltados para agentes.

Isso significa que os provedores de infraestrutura estão se tornando silenciosamente uma das camadas de suporte da defesa contra MEV. Quais rotas um provedor expõe, quais mempools privadas ele suporta, se ele oferece simulação antes do envio e quão rápido é seu caminho de garantia de inclusão — essas decisões agora se traduzem diretamente em rendimento (yield) para os agentes a jusante.

BlockEden.xyz fornece infraestrutura de RPC e indexação multi-chain em Ethereum, Solana, Sui, Aptos e muito mais — os mesmos trilhos nos quais os agentes autônomos confiam para ler, simular e enviar transações. Explore nosso marketplace de APIs se você estiver construindo agentes que precisam concretizar negociações, não vazá-las.

O Que Observar a Seguir​

Três sinais nos dirão se a lacuna agente-MEV diminuirá ou aumentará até 2026:

  1. Se a execução privada no estilo SUAVE se tornará o padrão nos principais frameworks de agentes (Virtuals ACP, Coinbase Agentic Wallet, Olas, agentes compatíveis com ERC-8004), ou se permanecerá um recurso opcional para usuários avançados.
  2. Se os dashboards on-chain começarão a atribuir MEV especificamente a endereços de agentes, da mesma forma que o Jito já atribui a perda por sandwich às carteiras. A visibilidade muda o comportamento.
  3. Se os gestores de ativos institucionais — as Fidelities, BlackRocks e alocadores adjacentes a pensões que agora pilotam estratégias on-chain — exigirem execução protegida contra MEV como um item contratual. Essa única mudança na aquisição faria mais para acelerar a adoção do que qualquer atualização de protocolo.

A projeção mais citada da economia de agentes tem sido a cifra de 3,5Temvalordetransac\ca~opara2031.Aperguntamenoscitadaeˊquantodessevalorvaipararnascarteirasdosusuaˊriosdosagentesversusnahotwalletdeumsearchertre^sblocosdepois.Nomomento,ovazamentosilenciosoestaˊem3,5T em valor de transação para 2031. A pergunta menos citada é quanto desse valor vai parar nas carteiras dos usuários dos agentes versus na hot wallet de um searcher três blocos depois. No momento, o vazamento silencioso está em 50M por trimestre e crescendo em sintonia com a população de agentes.

Os agentes vão vencer na camada de execução. A única questão é o quanto eles entregarão de graça pelo caminho.

Fontes​

Share on Twitter