Saltar para o conteúdo principal

317 posts marcados com "Ethereum"

Artigos sobre blockchain Ethereum, contratos inteligentes e ecossistema

Ver todas as tags

O Teste de Estresse de 4 de Maio : Como a Migração de DAI para USDS da Coinbase Decidirá o Futuro do Sky Protocol

· 15 min de leitura
Dora Noda
Software Engineer

Em 4 de maio de 2026, a maior exchange de criptomoedas regulamentada dos EUA fará algo que nenhuma exchange Tier-1 fez antes. A Coinbase não irá apenas remover a DAI de sua lista — ela irá encaminhar (route) cada saldo restante de DAI para o USDS do Sky Protocol em uma proporção de 1:1, automaticamente, dentro de uma janela de 48 horas que se encerra em 6 de maio.

Essa distinção importa mais do que a manchete sugere. Quando a Binance reestruturou o suporte ao USDC, quando a OKX encerrou o BUSD, quando exchanges historicamente removeram uma stablecoin, a saída padrão era sempre fiat. Os usuários eram reembolsados off-chain. Desta vez, a Coinbase está usando sua posição de custódia para impulsionar a liquidez on-chain de um emissor para outro — tornando-se a primeira vez que uma exchange dos EUA certifica implicitamente um sucessor de stablecoin ao escolhê-lo como o alvo de conversão.

Essa escolha está prestes a ser testada em produção.

O Problema de 96:1: Por Que o 'Conheça seu Agente' (KYA) Devorará a Curva de Maturidade de 30 Anos do KYC em Meses

· 14 min de leitura
Dora Noda
Software Engineer

Nos serviços financeiros, as identidades não humanas — sistemas de negociação automatizados, bots de conformidade, motores de risco e, agora, agentes de IA autónomos — já superam os colaboradores humanos em cerca de 96 para 1. Eles iniciam pagamentos. Abrem contas. Negociam preços. Assinam em nome de instituições. E quase nenhum deles tem o que qualquer contraparte humana dá como garantido: uma identidade verificável, um responsável registado, um rasto de auditoria e um número de telefone para o qual um regulador possa ligar quando algo corre mal.

Essa assimetria é o que a a16z crypto e um coro de analistas chamam agora de problema dos "fantasmas no sistema financeiro". E a aposta de 2026 — apoiada pela Ethereum Foundation, Visa, MetaComp, Skyfire e uma vaga de startups de conformidade — é que a solução tem de ser lançada em meses, e não nos trinta anos que o Know Your Customer levou a amadurecer após o Bank Secrecy Act de 1970.

Bem-vindo à era do Know Your Agent (KYA).

Como um Processo Judicial de Navegadores se Tornou o Modelo

O patamar jurídico foi estabelecido a 9 de março de 2026, num tribunal federal de São Francisco.

No caso Amazon v. Perplexity, a juíza federal Maxine Chesney concedeu à Amazon uma providência cautelar preliminar bloqueando o agente de navegação Comet da Perplexity de aceder à Amazon em nome dos compradores. O tribunal considerou que a Amazon provavelmente teria sucesso na sua alegação de que a Perplexity violou o Computer Fraud and Abuse Act ao disfarçar o Comet como uma sessão normal do Chrome e contornar pelo menos cinco avisos de cessação e desistência desde novembro de 2024.

A opinião baseou-se numa única frase que as equipas de conformidade em todo o lado desde então imprimiram e fixaram na parede:

O Comet acedeu a contas da Amazon "com a permissão do utilizador da Amazon, mas sem a autorização da Amazon".

Essa distinção — a autorização do utilizador não é o mesmo que a autorização da plataforma — é agora a doutrina em torno da qual todos os agentes voltados para o comércio têm de se estruturar. O Nono Circuito suspendeu temporariamente a injunção pendente de recurso, pelo que o Comet ainda funciona na Amazon hoje. Mas o raciocínio não vai a lado nenhum. Diz a todos os retalhistas, bolsas, corretores e bancos que "o utilizador disse que estava tudo bem" já não é uma defesa legal suficiente para o comportamento de um agente autónomo na sua propriedade.

Se o agente não conseguir provar quem é, quem o enviou e o que está autorizado a fazer, a plataforma pode — e, cada vez mais, deve — recusá-lo.

A Assimetria 96:1, Quantificada

O caso Perplexity acendeu o pavio, mas a pólvora tem-se acumulado há anos.

  • Inversão de identidade. Nos serviços financeiros, as contas de máquinas (contas de serviço, tokens de API, bots de negociação automatizados, motores de risco baseados em modelos) superam os colaboradores humanos em quase 100 para 1, com a a16z a citar especificamente 96:1 para o subsegmento aumentado por agentes.
  • Pegada operacional. As redes de pagamento de stablecoins já estão a movimentar volumes reais em infraestruturas de agentes. O relatório da Bloomberg de março de 2026 estimou que os pagamentos agênticos do estilo x402 rondam os 1,6 milhões de dólares / mês nas medições mais conservadoras, e significativamente mais noutras — pouco comparado com os biliões em volume de transferência de stablecoins, mas duplicando trimestralmente.
  • Transações de nível bancário, identidade de nível "fantasma". Os agentes negociam agora acesso a APIs, liquidam micropagamentos, assinam intenções de contratos inteligentes e abrem contas em exchanges utilizando credenciais que nenhum responsável de conformidade alguma vez verificou, nenhum documento de cadeia de comando alguma vez nomeou e nenhum tribunal saberia atualmente como intimar.

O KYC humano levou três décadas a escalar. O Bank Secrecy Act foi aprovado em 1970, o FinCEN foi criado em 1990 e as regras de identificação de clientes ganharam força com o USA PATRIOT Act em 2001. Do estatuto à infraestrutura de identidade aplicável: cerca de trinta anos.

Os agentes não têm trinta anos. Eles já estão a transacionar à velocidade das máquinas contra regimes de divulgação à velocidade humana. O argumento da Web3Caff Research — e é cada vez mais o argumento de consenso — é que o KYA deve comprimir essa curva de maturidade nos próximos doze a vinte e quatro meses, ou a economia dos agentes irá solidificar-se em torno de qualquer solução ad-hoc que seja lançada primeiro.

Quatro Primitivas na Corrida para Serem o Padrão

Quatro campos muito diferentes estão todos a convergir para o mesmo buraco na infraestrutura. Nenhum deles venceu ainda, e o "smart money" diz que a resposta final será composta por peças de cada um.

1. KYAPay da Skyfire — Identidade Construída para Pagamentos

A proposta da Skyfire é a mais concreta: emparelhar um protocolo de identidade aberto (KYAPay, agora um rascunho da IETF) com uma via de pagamento liquidada em USDC construída especificamente para agentes. Cada agente inscrito no KYAPay passa por uma revisão do fornecedor, uma revisão da política operacional, uma revisão de propósito e uma revisão de segurança; depois, recebe um ID de agente verificado por KYA que é registado on-chain como uma atestação compatível com ERC-8004.

Em dezembro de 2025, a Skyfire demonstrou publicamente uma compra mediada por KYAPay usando o Visa Intelligent Commerce — o que significa uma transação na rede Visa na qual o titular do cartão era um agente autónomo com proveniência criptograficamente verificável. O produto saiu da fase beta no início de 2026, e o modelo de liquidação do protocolo (USDC instantâneo, sem ciclo de chargeback) já está a ser adotado como a arquitetura de referência para o comércio entre agentes.

Tradução: A Skyfire está a tentar ser a Plaid + Mastercard SecureCode para a economia de agentes.

2. ERC-8004 da Ethereum — Identidade como Infraestrutura Pública

Em 29 de janeiro de 2026, o ERC-8004 ("Agentes Trustless") entrou em vigor na mainnet da Ethereum. Três registros leves realizam a maior parte do trabalho:

  • Um Registro de Identidade construído no ERC-721, dando a cada agente um identificador on-chain portátil e resistente à censura que resolve para seu documento de registro.
  • Um Registro de Reputação para sinais de feedback tanto on-chain (composíveis) quanto off-chain (sofisticados), permitindo serviços especializados para pontuação, auditoria e seguros.
  • Um Registro de Validação com ganchos (hooks) para re-execução garantida por stake, provas zkML ou atestados TEE.

A recém-criada equipe de IA Descentralizada ("dAI") da Ethereum Foundation nomeou explicitamente o ERC-8004 como um pilar estratégico do roadmap. Uma sequência, o ERC-8220 (Interface Padrão para Governança de IA On-Chain), foi proposta em 7 de abril de 2026 e já está atraindo experimentos de desenvolvedores. Crucialmente, o ERC-8004 não é opinativo sobre modelos de confiança — ele fornece os registros; o mercado decide se reputação, stake, zk ou atestado TEE é a primitiva de verificação correta para qualquer contexto específico.

Essa neutralidade é o motivo pelo qual o ERC-8004 surgiu como o que há de mais próximo de uma camada de identidade de bem público.

3. StableX KYA da MetaComp — Governança Voltada para Reguladores

Em abril de 2026, a MetaComp, sediada em Singapura, lançou o que descreve como a primeira estrutura KYA do mundo construída especificamente para serviços financeiros regulamentados, organizada em torno de quatro pilares:

  1. Identidade e registro do agente
  2. Controle de autoridade e permissão
  3. Monitoramento de comportamento e inteligência de risco
  4. Governança de ecossistema e interação

A escolha de design mais importante da estrutura é sua insistência na responsabilização centrada no ser humano: a autorização e a responsabilidade civil sempre remontam a uma pessoa real e nomeada que pode ser responsabilizada. Esse princípio é o que torna o KYA aceitável para o MAS, a SEC e a FCA — e é o mesmo princípio que uma futura extensão da Regra de Viagem (Travel Rule) do GAFI (FATF) deve aplicar às transações de agente para agente, exigindo a troca da identidade verificada do mandante junto com a própria transação.

4. Billions Network e o Campo da Identidade Descentralizada

O quarto campo não é um produto único — é a pilha mais ampla de identidade descentralizada (Billions Network, Civic, Polygon ID, World ID, a comunidade de credenciais verificáveis do W3C) tentando estender as primitivas de identidade descentralizada de nível humano até a camada do agente. A aposta arquitetônica é que a credencial de um agente deve se parecer muito com a credencial verificável de um humano: assinada por um mandante registrado, delimitada por permissões explícitas, revogável e portátil entre jurisdições.

Qualquer que seja a primitiva vencedora, as quatro convergem para as mesmas três propriedades:

  • Um link criptográfico do agente a um mandante nomeado que assume a responsabilidade civil.
  • Um escopo de permissão explícito que as plataformas podem verificar sem confiar no agente.
  • Um canal de revogação e auditoria que um regulador (ou uma contraparte) pode consultar em tempo real.

Por que a compressão precisa acontecer este ano

Três forças estão espremendo o cronograma simultaneamente.

A jurídica é Amazon v. Perplexity. Assim que um grande varejista vencer com base na CFAA, o conselho jurídico de cada plataforma ganha um forte incentivo para exigir autorização comprovada do agente ou bloquear por padrão. A liminar pode ser suspensa, mas a doutrina já está sendo precificada.

A econômica é a explosão do comércio mediado por agentes. O CEO da Visa enquadrou publicamente os pagamentos por agentes como uma prioridade estratégica. Circle e Stripe estão correndo para construir redes de liquidação. Coinbase, MoonPay e Skyfire estão publicando especificações de carteiras concorrentes. Cada uma dessas pilhas precisa de uma camada KYA para escalar; caso contrário, cada transação acaba na mesa de uma equipe de fraude.

A regulatória é o GAFI (FATF), FinCEN e a SEC estendendo silenciosamente os marcos existentes. As obrigações da regra de viagem não param para debates ontológicos sobre se um agente é um "cliente". Se um emissor de stablecoin é responsável pela triagem de sanções em fluxos mediados por agentes, ele exigirá identidade de agente verificável da origem — e essa demanda cascateará.

Trinta anos para o KYC foi um luxo de uma era analógica. Agentes transacionam em milissegundos, contra pools de liquidez de trilhões de dólares, com disseminação (fan-out) efetivamente ilimitada. Ou a pilha de conformidade também roda na velocidade da máquina, ou a lacuna se torna o risco sistêmico.

O que os desenvolvedores (Builders) devem fazer agora

Para desenvolvedores e equipes de infraestrutura, os próximos doze meses são de uma influência excepcionalmente alta. Três movimentos concretos se destacam:

  1. Trate a identidade do agente como uma credencial de primeira classe, não como metadados. Se o seu serviço aceita tráfego de agentes, planeje para atestados no estilo KYA desde o primeiro dia. O custo marginal de suportar uma consulta ERC-8004 é pequeno; o custo marginal de reajustá-la após uma decisão no estilo Perplexity é enorme.
  2. Escolha um modelo de verificação deliberadamente. Reputação, stake, zkML e TEE têm diferentes perfis de custo/latência/garantia. Um agente de negociação precisa de garantias diferentes de um agente de compra de conteúdo. Não escolha por padrão — escolha pelo modelo de ameaça.
  3. Planeje para a responsabilidade civil rastreável ao humano. Mesmo que sua pilha seja totalmente descentralizada, o regulador ainda vai querer um nome. Arquitetura sua vinculação ao mandante para que a pergunta "quem autorizou este agente" seja sempre respondida em menos de um segundo.

A oportunidade é simétrica à obrigação: as equipes que entregarem a infraestrutura de identidade de agente credível primeiro estarão sob cada pagamento, cada chamada de API e cada intenção de contrato inteligente que um agente assinar. Essa é uma área de superfície muito grande.

A Silenciosa e Importante Reestruturação da Confiança

A história de 2026 não é propriamente "os agentes de IA estão a chegar" — eles já estão aqui . A história é que o sistema financeiro está a ser reestruturado em tempo real para os reconhecer , restringir e precificar a confiança que eles exigem .

O KYC levou trinta anos porque o custo de errar era uma série de multas de conformidade e uma erosão lenta da confiança . O KYA não pode levar trinta anos porque o custo de errar é uma contraparte autónoma à velocidade da máquina , sem nome , sem fronteiras e sem interruptor para desligar .

As boas notícias : os primitivos existem . O ERC-8004 está ativo na mainnet . O KYAPay está no pipeline de rascunhos do IETF . A MetaComp tem um framework de nível regulatório no mercado . A Billions Network e a comunidade de DID mais ampla estão a estender a identidade de nível humano para a camada de agentes . O trabalho árduo agora é a composição — ligar essas peças aos trilhos que realmente movem dinheiro , dados e decisões .

O problema 96 : 1 é real . A boa notícia é que , pela primeira vez , a resposta está a ser construída à mesma velocidade de processamento que a ameaça .


BlockEden.xyz opera infraestrutura de RPC e indexação de nível de produção em Sui , Aptos , Ethereum e mais de 25 outras chains — os mesmos trilhos onde circulam as consultas de atestação de agentes , as consultas ao registo ERC-8004 e os fluxos de pagamento verificados por KYA . À medida que a identidade dos agentes se torna um primitivo de infraestrutura de primeira classe , explore o nosso marketplace de APIs para construir em trilhos desenhados para a economia à velocidade da máquina .

Fontes

Densidade de Agentes é o Novo TVL: Como a BNB Chain Ultrapassou Silenciosamente a Ethereum como a Casa Padrão para Agentes de IA Autônomos

· 11 min de leitura
Dora Noda
Software Engineer

Em quatro meses, a chain que todos descartaram como "a Ethereum com desconto" tornou-se o endereço mais barulhento na internet para agentes de IA autónomos.

Em 1 de janeiro de 2026, menos de 400 agentes de IA on-chain viviam na BNB Chain. Em 20 de abril, dados de terceiros da 8004scan colocaram a contagem acima de 150.000 — um aumento de 43.750 % que se traduz em aproximadamente um em cada três agentes autónomos em qualquer blockchain. O número que deveria ter aterrorizado os maximalistas da Ethereum veio enterrado numa nota de rodapé: até 17 de fevereiro, o ecossistema de agentes de IA da BNB Chain tinha ultrapassado 58 projetos ativos em 10 categorias, com infraestrutura, social, DeFi, trading, gaming e entretenimento todos representados. A rede principal da Ethereum, onde o ERC-8004 tinha entrado em vigor apenas três semanas antes, em 29 de janeiro, já estava a perder a corrida de implementação no seu próprio padrão.

Esta não é outra história de ciclo de "Ethereum killer". É uma mudança mais silenciosa e perigosa: a métrica que define a liderança L1 está a mudar, e a chain que vence na nova métrica não precisa de vencer na antiga.

As 48 horas que quebraram a tese Blue-Chip do DeFi: como a exploração de uma bridge apagou US$ 13 bilhões da Aave e do Grafo de Empréstimos

· 15 min de leitura
Dora Noda
Software Engineer

Na manhã de 18 de abril de 2026, um invasor cunhou silenciosamente 116.500 rsETH do nada. Quarenta e oito horas depois, a Aave registrava uma perda de US8,45bilho~esemdepoˊsitos,oTVLtotaldasDeFihaviasangradoUS 8,45 bilhões em depósitos, o TVL total das DeFi havia sangrado US 13,21 bilhões, e um buraco de US292milho~esemumapontesetransformouemumacrateradeUS 292 milhões em uma ponte se transformou em uma cratera de US 200 milhões em dívidas incobráveis no maior protocolo de empréstimos do ecossistema cripto. A Aave nunca deteve um único rsETH do explorador. Não precisava.

O incidente da KelpDAO está sendo arquivado como "o maior hack DeFi de 2026", mas esse enquadramento subestima o que realmente aconteceu. O exploit foi o gatilho; a cascata foi a história. Uma única mensagem cross-chain comprometida reverberou através de um grafo de empréstimos fortemente acoplado e expôs a verdade arquitetural que a narrativa DeFi pós-Terra havia ignorado silenciosamente: o empréstimo blue-chip é uma infraestrutura reflexiva, e a falha de um único ativo colateral é o estopim para uma corrida de saques em todo o grafo.

A Ponte: Um Verificador 1-de-1 Entrou em uma Operação do Lazarus Group

A mecânica do exploit é o argumento mais nítido a favor da redundância que você lerá este ano. A Kelp operava o rsETH em uma configuração de Rede de Verificadores Descentralizados (DVN) da LayerZero de 1-de-1. Tradução: um único verificador precisava concordar que uma mensagem cross-chain era legítima antes que a ponte cunhasse ou liberasse tokens. Não havia segunda opinião. Não havia quórum. Havia um único ponto de confiança, e um ator estatal sofisticado o encontrou.

Investigadores rastrearam o ataque ao Lazarus Group da Coreia do Norte e sua subunidade TraderTraitor. Eles comprometeram dois dos próprios nós RPC da LayerZero e substituíram os binários por versões maliciosas projetadas para mentir seletivamente — dizendo ao verificador que uma transação fraudulenta havia ocorrido, enquanto reportavam dados precisos para todos os outros sistemas que consultavam esses mesmos nós. Em seguida, realizaram um ataque DDoS no nó RPC externo que o verificador usava como uma verificação redundante. Com o caminho externo inacessível, o verificador recorreu aos únicos nós com os quais ainda conseguia se comunicar: os dois internos controlados pelos atacantes.

O resultado: 116.500 rsETH cunhados para um endereço de atacante sem nenhum ETH subjacente como lastro. Aproximadamente 18 % do suprimento circulante de rsETH, de repente sem lastro, espalhado por mais de 20 redes onde o rsETH havia sido transferido via ponte.

A disputa de culpabilidade que se seguiu foi instrutiva. A LayerZero argumentou que não houve vulnerabilidade no protocolo — a Kelp havia ignorado sua própria lista de verificação de integração que recomendava uma configuração multi-verificador. A Kelp rebateu que a configuração 1-de-1 "seguia os padrões documentados da LayerZero" e que a estrutura do validador era a própria infraestrutura da LayerZero. Ambas as afirmações podem ser verdadeiras. Esse é o ponto. Sistemas de nível de produção não possuem apenas um defensor, e "padrões que funcionam na maioria das vezes" não sobrevivem ao contato com US$ 290 milhões e um adversário patrocinado por um Estado.

A Cascata: Quando o rsETH Deixou de Ser rsETH

Assim que o rsETH sem lastro passou a existir no mercado, a questão deixou de ser "a Kelp foi hackeada" e tornou-se "onde o rsETH é usado como colateral". A resposta era: em todos os lugares. Aave. SparkLend. Fluid. Morpho. Tokens de restaking líquido (LRTs) foram incluídos na lista de permissões em toda a pilha de empréstimos precisamente porque pagavam rendimento nativo de ETH — uma característica que comitês de risco e configuradores de parâmetros absorveram na suposição de que o token subjacente manteria sua paridade sob condições normais. "Condições normais" está carregando mais peso nessa frase do que qualquer um deseja admitir.

A reação do preço foi instantânea. À medida que o lastro real do rsETH desabava de 100 % para cerca de 82 %, cada protocolo que detinha empréstimos colateralizados por rsETH teve que desvalorizar o ativo. Isso acionou a lógica de liquidação automática. As liquidações forçaram uma pressão de venda em um token que não tinha interesse de compradores. A espiral de preços se agravou. Em poucas horas, as pools de rsETH-wrapped-ETH na Aave V3 estavam com cerca de US$ 196 milhões em dívidas incobráveis — empréstimos garantidos por colaterais que não existiam mais.

Mas as perdas diretas por liquidação foram a parte menor da história. A grande história foi a corrida.

A Corrida: US$ 8,45 Bilhões Fora da Aave em 48 Horas

Os depositantes DeFi não esperaram para ver como o comitê de risco da Aave lidaria com a dívida incobrável. Eles saíram. A CryptoQuant chamou isso de a pior crise de liquidez DeFi desde 2024. Os números mostram isso claramente:

  • US$ 8,45 bilhões em depósitos fugiram da Aave em 48 horas
  • US$ 13,21 bilhões eliminados do TVL total das DeFi no mesmo período
  • O TVL da Aave caiu 33 %, perdendo mais de US$ 6,6 bilhões no nível do protocolo
  • As taxas de empréstimo de USDT e USDC saltaram para 14 % à medida que a utilização atingiu 100 %
  • US$ 5,1 bilhões em depósitos de stablecoins enfrentaram restrições de saque
  • O suprimento de USDe perdeu US$ 800 milhões em três dias, à medida que a desriscagem reflexiva se espalhou para outros ativos geradores de rendimento
  • Um pico de empréstimos de US$ 300 milhões na Aave entre 19 e 20 de abril sinalizou usuários sacando linhas freneticamente antes que os limites de taxa fossem atingidos

Este é o padrão de reflexividade do credor que a narrativa DeFi pós-2022 havia tentado ocultar. A Aave não detinha tokens Kelp diretamente. O protocolo Aave não foi explorado. Os contratos inteligentes da Aave funcionaram exatamente como projetados. E isso não importou. O mercado precificou o contágio corretamente: se o rsETH pudesse ir a zero da noite para o dia, então todos os outros tokens de restaking líquido na lista de colaterais da Aave também poderiam. E se a lista de colaterais estivesse comprometida, então o mercado de empréstimos estava comprometido. Saia primeiro, faça perguntas depois.

O Resgate: "DeFi United" e a Nova Política do "Muito Grande para Quebrar"

O que aconteceu a seguir é possivelmente mais importante do que o próprio hack. Os provedores de serviços da Aave organizaram uma coalizão chamada "DeFi United" com um único objetivo: recapitalizar o rsETH e cobrir a dívida incerta da Aave antes que o contágio abrisse outro buraco no sistema.

Até 26 de abril, a coalizão havia arrecadado cerca de US160milho~esemdirec\ca~oaˋmetade US 160 milhões em direção à meta de ~US 200 milhões. Até 28 de abril, o fundo havia crescido para 132.650 ETH (~US303milho~es),maisdoqueosuficientepararestaurartotalmenteolastrodorsETH.OsmaiorescontribuidoresforamaMantleeaproˊpriaAaveDAO,quejuntasprometeram55.000ETH( US 303 milhões), mais do que o suficiente para restaurar totalmente o lastro do rsETH. Os maiores contribuidores foram a Mantle e a própria Aave DAO, que juntas prometeram 55.000 ETH (~US 127 milhões). O fundador da Aave, Stani Kulechov, adicionou uma contribuição pessoal de 5.000 ETH.

A ótica é extraordinária. O maior protocolo de empréstimo DeFi do mundo coordenou um resgate multi-protocolo para um token emitido por um projeto separado, após um hack em um terceiro (LayerZero), para defender uma tese (liquid restaking como colateral) que nenhum dos participantes controlava individualmente. O resgate não foi impulsionado pela exposição da Aave à Kelp — foi impulsionado pela exposição da Aave à confiança de seus próprios usuários. Se o rsETH continuasse quebrado, o próximo ativo colateral a oscilar esvaziaria o restante do grafo de empréstimos.

Este é o aspecto do "muito grande para quebrar" no DeFi. Protocolos que competem por TVL em todos os outros dias cooperam quando a correlação do colateral ameaça o substrato abaixo de todos eles. O enquadramento da nota de pesquisa da Castle Labs é aguçado: o resgate provou que a Aave é muito grande para quebrar porque a alternativa — deixar o rsETH prejudicado — teria forçado uma reprecificação em todo o sistema de cada ativo colateral gerador de rendimento em todo o DeFi. A contraproposta incisiva do fundador da Curve, Michael Egorov — deixar os mecanismos de mercado eliminarem a dívida incerta sem um resgate socializado — captura a tensão filosófica. Resgates também são riscos morais (moral hazards).

O Espelho Histórico: Reflexividade Sem o Algoritmo

O conjunto de comparação correto para a Kelp não são os hacks de pontes (bridges) de 2022-2023 (Ronin, Wormhole, Nomad). Aqueles foram maiores, mas arquitetonicamente mais simples — o valor saiu de uma ponte e não retornou. A Kelp foi algo mais interessante: uma exploração relativamente contida de US292milho~esquedetonouumacascataderetiradasdemaisdeUS 292 milhões que detonou uma cascata de retiradas de mais de US 13 bilhões através de protocolos funcionando perfeitamente, porque o próprio grafo colateral era a vulnerabilidade.

A comparação correta é Terra/UST. Não porque o rsETH fosse algorítmico — supostamente era totalmente lastreado — mas porque o modo de falha foi reflexivo. O UST extraía seu valor do LUNA, que extraía seu valor da promessa de convertibilidade do UST. Uma vez que a promessa quebrou, o loop colapsou. Os tokens de liquid restaking extraem seu valor do ETH em staking subjacente mais a promessa de que os mecanismos de resgate a nível de protocolo se manterão. Quando a ponte da Kelp foi comprometida, essa promessa quebrou para um LRT específico — e o mercado extrapolou razoavelmente que a mesma suposição arquitetônica sustentava todos os outros LRTs no grafo de empréstimos.

Celsius é o segundo espelho. A Celsius colapsou em julho de 2022 não porque seus empréstimos deram errado isoladamente, mas porque seu colateral (stETH) foi usado reflexivamente em vários protocolos onde a mesma base de depositantes poderia sacar simultaneamente. O episódio Aave-Kelp é a mesma dinâmica, comprimida em 48 horas, desenrolada em uma escala que a Celsius só poderia sonhar. A única coisa que mudou o final foi o resgate — um luxo que a Celsius não teve porque ninguém era grande o suficiente para organizar um.

O Que Isso Significa para os Modelos de Risco

Os modelos de risco de empréstimos DeFi passaram os últimos três anos tornando-se mais inteligentes sobre tipos de colaterais isolados: desvinculação (depegs) de stablecoins, volatilidade de tokens de governança, manipulação de oráculos e ataques de flash-loan. A Kelp expôs uma categoria que eles ainda não resolveram: risco de ponte correlacionado em colateral gerador de rendimento.

Cada token de liquid restaking na Aave compartilha uma propriedade: sua paridade se mantém porque um sistema de mensagens cross-chain continua a operar honestamente. Essa é uma única suposição compartilhada entre rsETH, weETH, ezETH e o restante. Se uma ponte falha, o mercado não apenas reprecifica esse ativo — ele reprecifica toda a categoria, porque a suposição subjacente nunca foi específica do ativo. Era de nível de infraestrutura.

As lições que emergem da análise pós-morte (post-mortem) são diretas:

  1. Configurações multi-verificadoras não são opcionais. Qualquer ponte cross-chain com uma suposição de confiança de 1 de 1 é uma exploração de US$ 292 milhões esperando para acontecer. A configuração multi-verificadora recomendada pela LayerZero com consenso entre verificadores independentes teria tornado este ataque aritmeticamente impossível. O custo da redundância é agora obviamente mais barato do que o custo de ficar sem ela.

  2. Protocolos de empréstimo precisam de testes de estresse de ativos correlacionados. As decisões de listagem (whitelisting) para LRTs, LSTs e outros tokens geradores de rendimento têm que levar em conta as dependências de infraestrutura compartilhada, não apenas a volatilidade de preço e o TVL.

  3. Ataques de ponte não são mais "problemas de ponte". Eles são problemas do mercado de empréstimos, problemas de liquidez de stablecoins e problemas de execução em DEXs, porque os ativos que eles protegem estão profundamente inseridos em tudo o que vem a jusante (downstream).

  4. DDoS como funcionalidade. O ataque do Lazarus Group encadeou DDoS, comprometimento de RPC e substituição binária em uma única operação coordenada. Os defensores precisam modelar ataques multi-vetoriais coordenados, não falhas de componentes isolados.

A Análise da Infraestrutura

Para os desenvolvedores que operam a infraestrutura por trás desta stack — provedores de RPC, indexadores, operadores de ponte — o caso Kelp funciona como um fator determinante. O mercado agora está precificando abertamente a redundância operacional e a diversidade de verificadores como recursos essenciais, e não como reflexões tardias. A disponibilidade de nós RPC durante eventos de estresse tornou-se uma métrica de confiabilidade da noite para o dia. As redes que lidaram com a cascata de forma graciosa (transações ainda liquidadas, oráculos permaneceram sincronizados, mercados de empréstimo continuaram a compensar) ganharam um capital reputacional acumulado que se refletirá nas escolhas de integração institucional pelos próximos 18 meses.

A BlockEden.xyz opera infraestrutura de RPC e indexação de nível empresarial em mais de 25 blockchains, com a arquitetura de redundância e tempo de atividade (uptime) da qual os protocolos DeFi de alto risco dependem exatamente durante esses tipos de eventos de estresse. Quando a cascata atinge o sistema, os protocolos que permanecem de pé são aqueles cuja camada de dados nunca falhou.

O Que Vem a Seguir

A Aave encerrará a cobertura de dívidas incobráveis, as votações de governança serão aprovadas e o rsETH acabará por ser precificado novamente em relação ao seu lastro restaurado. Mas o mercado pós-Kelp não será o mercado pré-Kelp. Três coisas mudaram agora:

  • Os prêmios de risco sobre o colateral LRT aumentam. Os rácios de empréstimo-valor (LTV) ficarão mais restritos. Alguns LRTs menores perderão inteiramente o status de colateral. O diferencial de rendimento que justificava manter LRTs em vez de stETH padrão acaba de ser recalibrado.
  • A diligência na arquitetura de pontes torna-se um ritual público. "Este token utiliza um verificador 1-de-1?" é agora uma pergunta razoável a ser feita antes de qualquer protocolo DeFi colocar um ativo wrapped ou de ponte em sua lista de permissões (whitelist).
  • O guia (playbook) de "Muito Grande para Falir" das DeFi está agora codificado. A Aave demonstrou que os protocolos podem coordenar resgates com rapidez quando a correlação ameaça o substrato. Essa capacidade será testada novamente — e o próximo teste revelará se ela é escalável.

A tese de "segurança blue-chip" não foi morta pela Kelp. Ela foi forçada a admitir o que realmente significa: ser blue-chip em DeFi é uma função de todo o gráfico de colaterais se mantendo unido, e não da solidez de qualquer protocolo individual. Quando o gráfico oscila, os ativos oscilam juntos. A única segurança real é um conjunto de colaterais redundante, de baixa correlação e de mudança lenta — e a disciplina para defendê-lo antes que a cascata chegue, não 48 horas depois de iniciada.

Fontes:

A Virada de Segurança de Trilhões de Dólares da Ethereum: Por que US$ 1 Tri On-Chain é Agora o Limiar Operacional, Não a Ambição

· 11 min de leitura
Dora Noda
Software Engineer

Durante a maior parte de sua primeira década, a narrativa de segurança da Ethereum era aspiracional: "segura o suficiente para o futuro das finanças". Em 2026, esse futuro chegou mais cedo — e a Ethereum Foundation parou de falar no condicional.

Em 5 de fevereiro de 2026, a Fundação ativou um "Trillion Dollar Security Dashboard" (Painel de Segurança de um Trilhão de Dólares) ao vivo, rastreando as defesas da rede em seis domínios de engenharia. Quatro dias depois, anunciou uma parceria formal com a Security Alliance (SEAL) para caçar drenadores de carteiras (wallet drainers). Em 14 de abril, comprometeu um fundo de subsídio de auditoria de US1milha~ocomaNethermind,ChainlinkLabs,Aretaemaisde20empresasdeauditoriadeprimeiralinha.Aabordagememtodosostre^smovimentoseˊide^nticaeincomumentedireta:aEthereumjaˊprotegecercademaisdeUS 1 milhão com a Nethermind, Chainlink Labs, Areta e mais de 20 empresas de auditoria de primeira linha. A abordagem em todos os três movimentos é idêntica e incomumente direta: a Ethereum já protege cerca de mais de US 175 bi em stablecoins, mais de US$ 12,5 bi em ativos do mundo real (RWA) tokenizados e um stack de DeFi de várias centenas de bilhões de dólares — e o "limite de um trilhão de dólares" não é mais uma frase de marketing, mas a especificação operacional.

Este é um reenquadramento silencioso, mas profundo. Durante anos, o financiamento de segurança da Ethereum Foundation foi fragmentado: recompensas por bugs (bug bounties) por projeto, subsídios do ESP e o eventual resgate do Conselho de Auditoria. A iniciativa de 2026 trata "US$ 1 T protegido" como um único problema de engenharia em nível de sistema — e admite, implicitamente, que a abordagem anterior era estruturalmente insuficiente em relação ao valor em risco.

De "bom o suficiente para nativos de cripto" para "demonstravelmente projetado para capital regulado"

Os dólares protegidos na mainnet da Ethereum superaram os próprios gastos com segurança da Ethereum por anos. Os mais de US185bidaTetheremreservasdoTesourodosEUA,atokenizac\ca~odetıˊtuloscorporativosBUIDLdeUS 185 bi da Tether em reservas do Tesouro dos EUA, a tokenização de títulos corporativos BUIDL de US 2,2 bi da BlackRock, o fundo de mercado monetário tokenizado do JPMorgan e um mercado de RWA tokenizado projetado para atingir US$ 300 bi até o final de 2026 citam explicitamente a "segurança da mainnet da Ethereum em escala institucional" como a justificativa de custódia. No entanto, em todas as equipes alinhadas com a Ethereum, os gastos com segurança até 2026 eram medidos em baixas dezenas de milhões por ano.

Para comparação, apenas a DTCC — uma câmara de compensação de TradFi — relatou mais de US$ 400 mi em gastos cibernéticos em 2024. Os sistemas de pagamento do SWIFT e do Federal Reserve operam, cada um, organizações de segurança dedicadas de vários bilhões de dólares. A incompatibilidade entre o valor protegido e o investimento em segurança não era uma pequena lacuna. Era uma lacuna de ordem de magnitude que seria desqualificante em qualquer contexto de infraestrutura financeira tradicional.

A iniciativa de Segurança de um Trilhão de Dólares, em termos claros, é a Ethereum Foundation reconhecendo essa lacuna e orçando recursos contra ela.

O painel: tornando a segurança legível para pessoas que não leem Solidity

A parte mais subestimada do anúncio é também a mais desconhecida para o público nativo de cripto: um painel público em trilliondollarsecurity.org que classifica a Ethereum em seis dimensões — experiência do usuário, contratos inteligentes, segurança de infraestrutura e nuvem, o protocolo de consenso, monitoramento e resposta a incidentes, e a camada social e governança.

Cada domínio mostra os riscos atuais, estratégias de mitigação em andamento e métricas de progresso. O objetivo não é revelar segredos. É dar aos oficiais de risco institucional um artefato coerente que eles possam apresentar a um comitê de conformidade. "Ethereum é segura" é uma percepção subjetiva. "Ethereum pontua X em diversidade de clientes de consenso, Y em tempo de resposta a incidentes, Z em participação de TVL auditado" é um memorando que um CISO (Chief Information Security Officer) pode assinar.

Essa camada de comunicação importa porque o estado real de segurança da Ethereum é desigual de formas que o mercado tem sido diplomático em ignorar. Três números contam a maior parte da história:

  • A participação do cliente de execução Geth está perto de 41 %, desconfortavelmente próxima do limite de 33 % no qual um bug em um único cliente poderia ameaçar a finalização. Nethermind (38 %) e Besu (16 %) estão ganhando terreno, mas a diversidade ainda não é estrutural.
  • Lighthouse comanda 52,65 % dos clientes de consenso, com o Prysm em 17,66 %. Um bug de exaustão de recursos no Prysm em dezembro de 2025 causou 248 blocos perdidos em 42 épocas, derrubando a participação para 75 % e custando aos validadores cerca de 382 ETH. Essa é uma perda pequena, mas uma demonstração clara de por que a concentração de clientes é um risco de finalização real, não teórico.
  • Os drenadores de carteiras extraíram US$ 83,85 mi dos usuários da Ethereum apenas em 2025 — a superfície de ataque da camada social que as auditorias de contratos inteligentes nunca tocam.

O trabalho do painel é manter esses números visíveis o suficiente para que a Fundação, as equipes de clientes e os provedores de infraestrutura sintam pressão contínua para movê-los na direção certa. Placares públicos funcionam onde relatórios privados falham.

SEAL e o problema dos drenadores de carteiras que ninguém podia se dar ao luxo de assumir

A parceria com a SEAL é a primeira entrega concreta do painel. A Ethereum Foundation está agora financiando um engenheiro de segurança em tempo integral integrado à equipe de inteligência da SEAL, especificamente para identificar e interromper a infraestrutura de drenadores de carteiras — os kits de phishing, sites de isca de assinatura e campanhas de envenenamento de endereço (address poisoning) que se tornaram o vetor de ataque dominante contra o varejo.

Os drenadores de carteiras são um problema incômodo para o ecossistema cripto. Eles não são bugs de contratos inteligentes, então os auditores tradicionais não podem corrigi-los. Eles não são bugs de protocolo, então as equipes de clientes não podem aplicar patches neles. Eles vivem na camada social — a lacuna entre MetaMask, ENS, UX de assinatura e a atenção humana — onde nenhuma entidade única tinha orçamento ou mandato para operar.

A Fundação financiar a SEAL diretamente é um precedente silencioso, mas importante. Ele estabelece que a camada social faz parte do modelo de ameaça do protocolo, e a Fundação pagará para defendê-la mesmo quando nenhum artefato on-chain for entregue. Para emissores institucionais assistindo de fora, esse é exatamente o tipo de postura de "nós assumimos a responsabilidade por todo o stack" que eles esperam de uma camada de liquidação.

É também uma aposta tática: os drenadores prosperam na assimetria entre a velocidade de iteração do atacante e o tempo de resposta do defensor. Uma equipe de inteligência dedicada que pode identificar campanhas e derrubar infraestruturas em horas — em vez de semanas — altera essa matemática.

O subsídio de auditoria de US$ 1 milhão: precificando a segurança como um bem público

Em 14 de abril, a Fundação anunciou um programa de subsídio de auditoria de US$ 1 milhão, cobrindo até 30 % dos custos de auditoria para projetos aprovados, com novos grupos selecionados mensalmente até que o fundo se esgote. Os parceiros incluem Nethermind, Chainlink Labs e Areta no comitê, com mais de 20 empresas de auditoria no lado da oferta.

O design de elegibilidade é a parte interessante. Qualquer desenvolvedor da mainnet Ethereum pode se inscrever, independentemente do tamanho, mas a prioridade vai para projetos que avançam os princípios "CROPS" da Fundação — Resistência à Censura, Código Aberto, Privacidade e Segurança. Tradução: a Fundação subsidiará a infraestrutura de bem público à frente de protocolos de extração de receita. Esse é um reconhecimento explícito de que os custos de auditoria excluíram equipes pequenas, mas arquitetonicamente importantes, da revisão profissional, e a Fundação vê essa lacuna como um risco de nível de rede, não privado.

Há um insight estrutural enterrado neste design. As auditorias de contratos inteligentes são uma externalidade positiva: uma auditoria limpa em uma biblioteca popular beneficia a todos que constroem sobre ela. Os mercados subestimam sistematicamente as externalidades positivas, o que significa que o equilíbrio entre oferta e auditoria está abaixo do socialmente ideal. Um subsídio é a intervenção clássica dos livros didáticos. A Fundação não está fazendo caridade; está corrigindo uma falha de mercado que custa caro aos usuários da Ethereum a cada trimestre.

O que isso não resolve — e o que vem a seguir

Vale a pena ser honesto sobre os limites. Um milhão de dólares cobre talvez vinte auditorias de médio porte. Somente o primeiro trimestre de 2026 produziu mais de US450milho~esemperdasdeDeFiemmaisde60incidentes.OexploitdaDriftdeUS 450 milhões em perdas de DeFi em mais de 60 incidentes. O exploit da Drift de US 286 milhões, a violação da Resolv AWS-KMS de US$ 25 milhões e a cascata de problemas adjacentes à LayerZero na KelpDAO são lembretes de que os ataques de infraestrutura — chaves de administrador, credenciais de nuvem, comprometimentos da cadeia de suprimentos — agora dominam sobre bugs puros de contratos inteligentes.

Auditorias ajudam. Auditorias não resolvem diretamente nenhum desses quatro vetores de perda.

O que a iniciativa Trillion Dollar Security faz — e este é o ponto mais profundo — é reformular a questão institucional de "o código da Ethereum é seguro?" para "a postura operacional da Ethereum é segura em uma escala de trilhões de dólares?". Essa segunda pergunta envolve diversidade de clientes, SLAs de monitoramento, coordenação de resposta a incidentes, defesa da camada social e o trabalho tedioso de cultura de engenharia que não vira manchete. O painel, a parceria SEAL e o fundo de auditoria são os três primeiros itens de linha no que precisará ser um programa multianual de centenas de milhões de dólares se a Ethereum for realmente operar como uma infraestrutura de mais de US$ 1 trilhão.

A Fundação sinalizou que pretende continuar aumentando os investimentos. O "Trillion Dollar Security Day" da Devconnect é agora um evento anual fixo. A Atualização de Prioridades do Protocolo para 2026 coloca a segurança da L1 ao lado do escalonamento e da UX como os três objetivos principais, deslocando o enquadramento mais difuso de "descentralização primeiro" que definia os roteiros anteriores.

Para desenvolvedores e provedores de infraestrutura, a linha mestra é clara: o investimento em segurança não é mais uma postura opcional — é o custo de operar no segmento institucional do mercado que a Ethereum agora está vencendo estruturalmente. A BlockEden.xyz fornece infraestrutura de RPC e indexação de nível de produção na Ethereum e em mais de 15 outras cadeias, projetada para as mesmas expectativas de tempo de atividade e segurança que os construtores institucionais agora exigem. Explore nosso marketplace de APIs para construir em bases projetadas para a era do trilhão de dólares.

Fontes

BPO2 da Ethereum aos 100 Dias: 40% Mais Espaço de Blob, 25% Utilizado e um Acerto de Contas da Tokenomics

· 15 min de leitura
Dora Noda
Software Engineer

A Ethereum lançou silenciosamente uma de suas atualizações de escalabilidade mais consequentes em anos no dia 7 de janeiro de 2026, às 1:01:11 UTC. Não houve palco na Devcon. Sem contagem regressiva. Sem alta no preço. O BPO2 — o segundo hard fork "Apenas Parâmetros de Blob" (Blob Parameter Only) — aumentou a meta de blobs por bloco de 10 para 14 e o máximo de 15 para 21, expandindo a capacidade de dados de rollups em 40% em um único lançamento coordenado de cliente. Por todas as métricas técnicas, funcionou.

Também criou um problema sobre o qual ninguém está falando alto o suficiente: a Ethereum agora tem mais espaço de blobs do que suas L2s sabem o que fazer com ele. A utilização de blobs está em 20 - 30% do novo teto. As taxas de blob desabaram em direção ao chão. A emissão de ETH voltou a ficar à frente da queima. E as próximas duas atualizações no roteiro — Glamsterdam no primeiro semestre de 2026 e outro BPO visando 48 blobs até o meio do ano — despejarão ainda mais capacidade em um mercado que ainda não absorveu o que já possui.

Este é o meio incômodo da tese centrada em rollups da Ethereum: a engenharia está sendo entregue no prazo, as taxas dos usuários estão caindo conforme o cronograma e a narrativa do token como "dinheiro ultrassônico" (ultrasound money) está silenciosamente rachando sob o mesmo mecanismo que a tornou crível em primeiro lugar.

ETF BESO da GSR: Como uma Formadora de Mercado de Cripto Acaba de Superar a BlackRock em Staking Ativo

· 12 min de leitura
Dora Noda
Software Engineer

Um formador de mercado tornou-se um gestor de ativos na semana passada, e quase ninguém percebeu.

Em 22 de abril de 2026, a GSR — a empresa de liquidez institucional de 13 anos, mais conhecida pelas mesas de balcão (OTC) e por uma negociação confidencial histórica em Ethereum criptografado — listou o GSR Crypto Core3 ETF na Nasdaq sob o ticker BESO. O fundo detém Bitcoin, Ether e Solana em proporções geridas ativamente, reequilibra semanalmente com base em sinais de pesquisa proprietários e — crucialmente — embolsa o rendimento de staking (staking yield) nas fatias de ETH e SOL. É o primeiro ETF de cripto multiativos listado nos EUA autorizado a realizar staking.

Essa última frase carrega muito peso. Por dois anos, a questão que pairava sobre cada aprovação de ETF spot era se a SEC algum dia permitiria que os emissores ganhassem o rendimento on-chain que distingue um ativo produtivo do ouro digital inerte. A resposta, finalmente, é sim. E a empresa que está recebendo o primeiro cheque não é a BlackRock, nem a Fidelity, nem a Bitwise. É um formador de mercado que, até a semana passada, não administrava um único dólar de AUM (ativos sob gestão) em fundos públicos.

Etherealize: A Aposta de $ 40M da Ethereum para Fechar a Lacuna de Vendas Corporativas

· 14 min de leitura
Dora Noda
Software Engineer

Para uma rede que protege mais de $ 10 bilhões em ativos do mundo real tokenizados e liquida 95 % de todo o volume de stablecoins, o Ethereum tem uma linha telefônica estranhamente silenciosa para os departamentos de compras da Fortune 500. A Polygon Labs emprega uma equipe corporativa de mais de 100 pessoas. A Ava Labs realiza consultoria dedicada de Subnets para bancos e governos. A Hedera literalmente entrega à Boeing, Google, IBM, Standard Bank e Nomura um assento em seu Conselho Diretor. O Ethereum, a rede que BlackRock, Apollo, JPMorgan e Deutsche Bank realmente escolheram para seus principais produtos de tokenização, — até recentemente — recusou-se por princípio a atender o telefone.

Essa recusa não foi um descuido. Foi uma característica do ethos de descentralização do protocolo: nenhuma equipe única deve ter permissão para falar em nome do "Ethereum" para um CFO. A consequência não intencional é a lacuna de adoção institucional que a Etherealize, uma startup de Nova York que arrecadou $ 40 milhões em uma Série A co-liderada pela Electric Capital e Paradigm, foi construída para fechar. Com a participação direta de Vitalik Buterin e da Fundação Ethereum, a Etherealize tornou-se o que há de mais próximo que o protocolo já teve de um braço de vendas corporativas oficialmente endossado. Oito meses depois, o experimento parece ser o investimento não relacionado ao protocolo estrategicamente mais importante na história do Ethereum.

Fevereiro de US$ 650 bi da Solana: Como uma rede não-EVM tornou-se o trilho de stablecoins mais movimentado do mundo

· 13 min de leitura
Dora Noda
Software Engineer

Em fevereiro de 2026, a Solana movimentou 650bilho~esemstablecoinsem28dias.AEthereummovimentoucercade650 bilhões em stablecoins em 28 dias. A Ethereum movimentou cerca de 551 bilhões. Pela primeira vez na história dos dólares digitais, a blockchain mais movimentada da Terra não estava executando a EVM.

Esse número, extraído dos dados da Allium e circulado pela equipe de pesquisa da Grayscale, mais do que dobrou o recorde mensal anterior de stablecoins estabelecido apenas quatro meses antes, em outubro de 2025. Ele impulsionou o volume total de stablecoins cross-chain para cerca de $ 1,8 trilhão em um único mês. E forçou uma pergunta que a indústria vem adiando há dois anos: quando as stablecoins se comportam como um produto de pagamentos em vez de uma garantia de negociação, onde elas realmente querem residir?