Resumo de AAVE (AAVE)
O criptoativo AAVE (AAVE) está sendo negociado a US$ 130,13 nesta data, acumulando uma variação de -1.08% nas últimas 24 horas. O intervalo de negociação no período oscilou entre a mínima de US$ 128,21 e a máxima de US$ 132,25.
Selo de Investimento: Cripto Sólida
⚠️ AtençãoO criptoativo AAVE atingiu 4 de 7 critérios (57.1%), ficando abaixo do mínimo de 5/7 exigido para o Selo Cripto Sólida. Exige cautela reforçada devido a risco de volatilidade, menor liquidez ou tokenomics frágil.
Checklist de Robustez & Tokenomics (7 Critérios Essenciais)
Alta Liquidez Global (Volume > R$ 200M/dia)
Não atendeCapacidade de negociação institucional com alta profundidade no book e baixo slippage
Maturidade da Rede (> 4 anos)
AtendeHistórico comprovado atravessando múltiplos ciclos de mercado e halvings
Segurança de Consenso Comprovada
Não atendeArquitetura de rede com algoritmo de consenso descentralizado e auditado
Utilidade & Infraestrutura Real
AtendeAtuação em setores produtivos do ecossistema cripto (exclui memecoins e tokens especulativos)
Grande Porte (Large Cap > U$ 3 Bi)
Não atendeCapitalização robusta com aceitação institucional e dominância de mercado
Política Monetária Rígida / Deflacionária
AtendeProteção contra hiperinflação de tokens através de teto de emissão ou queima de taxas
Resiliência de Preço & Estabilidade 24h
AtendeComportamento de preços sem quedas abruptas atípicas superiores a 30% em 24 horas
Histórico de Cotação: AAVE (AAVE)
Evolução do preço diário oficial e indicadores de tendência
Notícias relacionadas
Hack da Binance: por que USDT foi congelado e o bitcoin não
Em 29 de outubro, a Binance perdeu cerca de US$ 6,3 bilhões em um ataque que o setor já trata como o maior roubo de sua história. Poucas horas depois, US$ 2,85 bilhões tinham sido congelados, o equivalente a 44% do montante subtraído, segundo a firma de análise Elliptic. Parte desse dinheiro estava em stablecoins, moedas digitais atreladas ao valor de uma moeda oficial, cujos emissores conseguem travar os tokens diretamente no contrato que os administra. Em 2 de novembro, o Mercado Bitcoin também registrou desvios, e a combinação dos dois casos expõe uma distinção que costuma passar despercebida: nem todo criptoativo reage da mesma forma quando alguém tenta movimentá-lo sem autorização, mesmo quando todos estão guardados do mesmo modo. Cinco meses de preparação antes do saque O ataque não começou no dia do saque. Segundo o relato divulgado pela própria Binance, a operação se estendeu por cerca de cinco meses e teve início com um software manipulado. Em junho, um engenheiro da área de carteiras instalou uma versão falsa de uma ferramenta, que aparecia como publicidade paga no topo dos resultados de busca, acima do programa original. Em setembro, um segundo profissional foi alvo de uma seleção fabricada: houve videoconferência com alguém que se apresentava como executivo de uma firma inexistente, e o candidato baixou um repositório de código malicioso, enviado como prova técnica. Em 20 de outubro, os invasores passaram a operar a partir de um desses computadores e de um sistema interno de inteligência artificial da própria exchange, avançando até o ambiente de quem desenvolve as carteiras digitais. Em 29 de outubro, o código foi acionado. Em quatro minutos, 233 milhões de XRP deixaram cinco carteiras quentes, isto é, carteiras conectadas à internet. Nos vinte minutos seguintes, o grosso do montante, equivalente a US$ 6,3 bilhões, mudou de endereço. A última saída não autorizada ocorreu quase quatro horas após o início. O FBI, polícia federal dos Estados Unidos, atribuiu a autoria ao coletivo ligado à Coreia do Norte conhecido como TraderTraitor. O caso do Mercado Bitcoin Na madrugada de 2 de novembro, a corretora brasileira identificou saídas não autorizadas em pelo menos nove redes, entre elas as de bitcoin, ether e solana. A própria empresa estima o desvio em US$ 38 milhões, enquanto levantamentos de mercado chegam a cerca de US$ 49 milhões. A análise independente feita pela AuditKey aponta, como hipótese, o comprometimento de chaves ou do sistema que assina transações, sem determinar se a origem foi interna, externa ou ligada a um fornecedor. Para conter o impacto, depósitos e retiradas ficaram bloqueados. A companhia garante que nenhum usuário sofrerá perdas e pretende restabelecer o acesso às contas aos poucos, a partir de 9 de novembro. Os números de bloqueio divergem no material analisado: uma passagem cita US$ 13 milhões congelados com apoio de Tether, Circle, BRL1, Paxos e Chainalysis, enquanto a descrição da rede de apoio feita pela corretora fala em US$ 11,2 milhões. As duas cifras não foram conciliadas. Quanto foi congelado e o que ficou de fora O levantamento sobre o caso da Binance distribui os bloqueios conforme a tabela abaixo. Em números aproximados, as parcelas listadas somam cerca de US$ 2,65 bilhões, valor inferior ao total de US$ 2,85 bilhões atribuído à Elliptic, e o material não detalha a diferença. Responsável pelo bloqueio Ativo Valor informado Tether USDT mais de US$ 1,56 bilhão Circle USDC cerca de US$ 823 milhões Ripple Não detalhado no material aproximadamente US$ 200 milhões World Liberty Financial USD1 US$ 27 milhões Conselho de Segurança da Arbitrum Não detalhado no material cerca de US$ 30 milhões Equipe do USDT0 USDT0 na Polygon pouco mais de US$ 6 milhões Entre US$ 2,4 bilhões e US$ 3,2 bilhões, segundo estimativa de uma firma de análise, continuam nos endereços do atacante, sobretudo em ether e em 18.270 bitcoins. Esses recursos não foram movimentados nem congelados. Diferentemente das stablecoins, não existe um responsável a quem recorrer para bloqueá-los. Congelar não é o mesmo que devolver Bloquear e recuperar são operações distintas. Os US$ 2,85 bilhões travados continuam nos endereços do invasor, imobilizados, e o retorno ao patrimônio da vítima depende de um processo legal. Tecnicamente, a restituição costuma se concretizar pela destruição dos tokens bloqueados e pela emissão de novos tokens em nome da vítima, etapa que pode levar meses. O bloqueio funciona, portanto, como uma corrida contra o relógio. Antes que as travas entrassem em ação, o atacante converteu US$ 434 milhões em USDT para ether em exchanges descentralizadas, isto é, plataformas de troca que funcionam sem uma empresa central. Também tomou emprestados 19.762 ether na plataforma de empréstimos Aave, deixando US$ 59,9 milhões em USDT como garantia, e trocou US$ 234 milhões em USDT por TRX. No conjunto, cerca de US$ 786 milhões em stablecoins escaparam por essa janela. Nos quatro dias seguintes, os recursos foram espalhados por perto de 12 mil endereços, distribuídos em 11 redes, em mais de 40 mil operações, com uma nova carteira surgindo a cada 25 segundos. A fatia transformada em moedas sem emitente perdeu, no instante da troca, qualquer possibilidade de bloqueio. Por que bitcoin e USDT respondem de formas distintas Um token é uma unidade de ativo registrada em uma blockchain, o livro de registros distribuído que os participantes da rede conferem em conjunto. O USDT, por exemplo, depende de um contrato inteligente, programa que executa regras automaticamente dentro da própria rede e cuja administração cabe à Tether Limited. Esse código prevê, desde a origem, uma função capaz de marcar um endereço como bloqueado. Assim que isso acontece, o endereço perde o direito de transferir aquele token, seja para uma corretora, uma exchange descentralizada ou outra carteira. O saldo continua visível e intacto, mas deixa de obedecer a quem possui a chave privada, o código secreto que autoriza movimentações. Uma comparação ajuda a visualizar o mecanismo. Uma cédula vale enquanto está em posse de alguém, e quem a segura pode gastá-la. Um cheque administrativo também cabe no bolso, mas seu valor depende de uma obrigação assumida pelo banco emissor, que pode sustá-la sem precisar recolher o papel de volta. A hardwallet, carteira física que mantém a chave fora da internet, conserva esse papel em perfeitas condições, mas não exerce influência alguma sobre a instituição que o emitiu. Portanto, do ponto de vista técnico, não importa onde está o endereço travado: numa exchange ou num equipamento físico, o efeito é o mesmo. Em outras palavras, a carteira física defende a chave contra quem a cobiça, mas não protege o token contra o emissor. O bloqueio nunca se dá na carteira; ocorre no contrato. O bloqueio nunca se dá na carteira; ocorre no contrato. Há ainda um equívoco comum: a crença de que o bloqueio depende de decisão judicial. Não depende. Em apenas 37 minutos após a chegada do token roubado da Binance ao endereço do invasor, a Tether já o havia travado, e nenhum juízo conseguiria deliberar em tão pouco tempo. Em geral, a pedido de quem sofreu o golpe ou de autoridades policiais, o emissor atua por iniciativa própria, respeitando suas regras contratuais; o rito jurídico só surge depois, quase sempre para legitimar a restituição. Esse poder é privado, discricionário e veloz. É justamente essa característica que o faz eficiente contra criminosos, e ela também define o ativo em si, sem importar quem esteja no lugar de alvo. No caso do bitcoin, não existe emissor nem contrato administrado por alguém, e por isso o protocolo não contempla nenhum mecanismo central de travamento. A Binance não tem a quem acionar, e o mesmo vale para o FBI. Na prática, segundo um analista da ChainArgos, esses ativos só saem de alcance se o invasor os transferir para alguma plataforma disposta a retê-los, ou se investigadores conseguirem as chaves privadas. Seria igualmente um exagero tratar o bitcoin como impossível de apreender. Ele é confiscado com regularidade nos pontos de contato com o sistema regulado: quando passa por uma corretora, quando uma chave aparece numa busca ou quando um intermediário decide cooperar. O que falta é um botão central. O controle existe, mas está espalhado por esses pontos de contato, não embutido no protocolo. Entre um controle espalhado e uma ausência total de controle está a distinção que separa um ativo passível de apreensão de outro capaz de ser desligado. Na prática, bitcoin e USDT podem estar no mesmo aparelho e sob o mesmo endereço e, mesmo assim, ter regimes diferentes. Depois da transferência, o bitcoin obedece unicamente ao detentor da chave de destino, ao passo que o USDT também obedece ao administrador do código. As perguntas que definem cada ativo A pergunta sobre onde guardar um ativo deveria vir acompanhada de outra: quem governa o que está guardado? Algumas questões ajudam a responder: Quem emite o ativo, e existe emissor identificável? O contrato possui função que permita congelar, pausar ou mudar regras? Quem controla a chave administrativa? Pode ser uma companhia, um comitê com múltiplos assinantes, uma estrutura descentralizada ou, em tese, ninguém. Que evidência confirma o que o ativo declara representar? Reservas auditadas, código revisado ou consenso da rede são exemplos. O caso da Arbitrum mostra como uma simplificação pode enganar. Trata-se de uma solução de segunda camada construída sobre a rede Ethereum (estrutura que opera por cima de outra blockchain para ganhar velocidade e custos menores), e que costuma ser descrita como descentralizada. Mesmo assim, o Conselho de Segurança da rede executou uma transação que congelou cerca de US$ 30 milhões ligados ao ataque. A existência desse órgão com poder de bloqueio está registrada nos documentos de governança e não é segredo; ainda assim, boa parte dos usuários desconhecia essa prerrogativa e só a percebeu quando foi exercida. Não há configuração intrinsecamente superior, porque cada desenho troca uma coisa por outra. Um ativo congelável pode ser devolvido a quem sofreu o roubo; um ativo imune a bloqueios não tem como ser restituído. Quem busca recuperabilidade precisa aceitar que alguém detém poder de travar; quem prefere que ninguém trave precisa aceitar que, em caso de ataque, a restituição também não existe. Ambas as escolhas são legítimas, desde que feitas com consciência do que está sendo escolhido. Hipótese: inteligência artificial nos dois lados Vale separar o que está confirmado do que é suposição. O fato reconhecido pela Binance é que os invasores usaram uma ferramenta interna de inteligência artificial para avançar dentro da companhia, do computador de um engenheiro comprometido até a equipe de carteiras. Nesse episódio, a IA não serviu ao criminoso como arma; foi a própria infraestrutura da vítima, voltada contra ela. Já a hipótese não tem confirmação. Especialistas em segurança ouvidos pela imprensa internacional avaliam que grupos como o TraderTraitor possam recorrer a modelos de IA para pesquisar alvos, achar brechas e criar personagens convincentes nas entrevistas falsas. Há também o caso da Coldcard, em julho, no qual a reconstrução em escala de seeds (frases-semente que geram as chaves de uma carteira) fracas indicou automação além do método artesanal. Trata-se, por ora, de uma leitura, e não de um fato. O lado defensivo costuma ficar fora da conversa. Travar cerca de US$ 1,5 bilhão em 37 minutos não resulta de alguém observando telas: pressupõe vigilância automatizada, identificação de padrões suspeitos e resposta praticamente instantânea. Se essa leitura se confirmar, a janela entre o roubo e a impossibilidade de recuperação tende a encurtar, e a distância entre ativos com emissor e ativos sem emissor deve ficar cada vez mais evidente. O que muda e o que permanece para quem investe O que muda é que a pergunta sobre custódia deixou de ser suficiente. Para cada ativo, vale saber quem o emite, se o contrato prevê função de bloqueio e quem controla essa função. Quando a mesma stablecoin aparece numa carteira física ou numa corretora, o emissor continua sendo o mesmo; o que muda é quem poderia extrair a chave, e não quem tem poder para travar o token. A informação não obriga a nenhuma providência específica; serve para que cada posição em criptoativos seja mantida com clareza sobre os riscos de controle que a acompanham. O que permanece é que o protocolo do bitcoin não foi afetado em nenhum dos dois incidentes. O problema ficou restrito à camada operacional das corretoras, em especial aos elos humanos e tecnológicos responsáveis por validar saídas de recursos. Corretoras com capital e governança mantêm uma vantagem que a autocustódia não oferece: a capacidade de absorver perdas. Já quem perde fundos em autocustódia fica sem interlocutor capaz de ressarci-lo. Como se trata de fatos operacionais, e não estruturais, os episódios não sustentam nem derrubam tese alguma sobre um ativo específico. Erros a evitar Generalizar que todo o setor é inseguro a partir de invasões a corretoras equivale a tratar o cofre como se fosse o conteúdo guardado. Acreditar que a hardwallet blinda contra qualquer risco é um equívoco, pois ela resguarda a chave, e não o ativo. Tomar a possibilidade de bloqueio como defeito ignora que, para quem prioriza recuperação, essa característica é justamente a desejada. Retirar tudo às pressas durante um incidente, sobretudo quando a corretora afirma cobertura integral, é arriscado, porque a urgência costuma ser o ambiente em que se cometem erros irreversíveis. Responder a mensagens, ligações ou links que prometem ressarcimento, checagem ou recuperação após um ataque. Nenhuma instituição do setor deveria pedir credenciais, códigos ou a frase-semente de uma carteira, e o Mercado Bitcoin fez alerta específico sobre fraudes que tendem a aparecer depois de cada invasão. Ter a chave de um endereço não equivale a dominar o ativo registrado nele. Um token pode seguir respondendo a um emissor mesmo quando você é o titular. Distinguir essas duas coisas, para cada ativo que você guarda, define o que é posse e o que é, de fato, controle.
Nem toda cripto responde à mesma ordem: o que Binance e Mercado Bitcoin ensinam sobre quem controla o seu ativo
Dois ataques em uma semana mostraram, em tempo real, a diferença entre um ativo que tem emissor e um que não tem Em setembro, esta coluna descreveu a custódia de criptoativos como uma escada de degraus e registrou, quase de passagem, que uma stablecoin centralizada não pertence a essa escada: o usuário pode controlar a chave do endereço, mas o emissor pode imobilizar o ativo no próprio contrato. Era uma afirmação sobre arquitetura. Seis semanas depois, deixou de ser abstrata. Em 29 de outubro, a Binance, maior corretora de criptoativos do mundo, perdeu cerca de US$ 6,3 bilhões no maior roubo da história do setor. Em 2 de novembro, o Mercado Bitcoin, uma das maiores do Brasil, sofreu um desvio estimado entre US$ 38 milhões, segundo a própria corretora, e cerca de US$ 49 milhões, segundo estimativas de mercado. Nos dois casos, uma parte do dinheiro foi congelada em questão de horas. No caso da Binance, quase metade. Isso levanta uma pergunta que a cobertura dos episódios não fez: se criptoativo é, por definição, aquilo que ninguém controla, como é que alguém congelou US$ 2,85 bilhões dele? A resposta divide o universo cripto em duas categorias que a maioria das pessoas nunca separou. E revela por que a frase “está na minha hardwallet, ninguém pode bloquear” é verdadeira para alguns ativos e falsa para outros, ainda que estejam na mesma carteira, no mesmo endereço, lado a lado. O que aconteceu O ataque à Binance foi o desfecho de uma campanha de cinco meses, segundo o relato da própria empresa. Em junho, um engenheiro da equipe de carteiras baixou uma ferramenta adulterada que aparecia, como anúncio pago, acima da versão legítima nos resultados de busca. Em setembro, um segundo engenheiro participou de uma entrevista de emprego falsa, com reunião por vídeo com o executivo de uma empresa fictícia, e baixou um repositório de código malicioso como teste técnico. Em 20 de outubro, os invasores usaram um desses computadores e uma ferramenta interna de inteligência artificial da própria Binance para alcançar os sistemas dos desenvolvedores de carteiras. Em 29 de outubro, acionaram o script. Em quatro minutos, 233 milhões de XRP saíram de cinco carteiras quentes; em cerca de vinte minutos, a maior parte dos US$ 6,3 bilhões havia se movido; a última transferência não autorizada ocorreu quase quatro horas depois do início. O FBI atribuiu a operação ao grupo norte-coreano TraderTraitor. No Mercado Bitcoin, o incidente ocorreu na madrugada de 2 de novembro, com transferências não autorizadas em pelo menos nove redes, incluindo bitcoin, ether e solana. A análise independente da AuditKey aponta como hipótese o comprometimento de chaves ou do sistema de assinatura de transações, sem determinar se a origem foi interna, externa ou ligada a um fornecedor. A corretora suspendeu depósitos e saques, afirmou que nenhum cliente terá prejuízo e anunciou a reabertura gradual do acesso às contas a partir de 9 de novembro. Leia também: Hack do Mercado Bitcoin afetou menos de 3% das criptomoedas sob custódia na corretora O que importa para esta análise é o que veio depois, nos dois casos. Na Binance, a Tether congelou mais de 1,56 bilhão de USDT; a Circle, cerca de 823 milhões de USDC, antes que qualquer fração fosse convertida; a Ripple, aproximadamente US$ 200 milhões; a World Liberty Financial, US$ 27 milhões em USD1; o Conselho de Segurança da rede Arbitrum, cerca de US$ 30 milhões; a equipe do USDT0, pouco mais de 6 milhões na Polygon. O total congelado ficou em torno de US$ 2,85 bilhões, segundo a Elliptic, ou 44% do roubo. No Mercado Bitcoin, US$ 13 milhões foram bloqueados com apoio de Tether, Circle, BRL1, Paxos e Chainalysis. E o resto? Na Binance, entre US$ 2,4 e 3,2 bilhões, conforme a firma de análise, permanecem nos endereços do atacante, principalmente em ether e em 18.270 bitcoins. Não foram movidos. Também não foram congelados. Não há a quem pedir. O que significa congelar um ativo digital A palavra “congelar” sugere uma intervenção externa sobre algo que existia livremente. Não é o que acontece. Um token como o USDT é uma linha em um livro-razão cujo contrato inteligente foi escrito, implantado e é administrado pela Tether Limited. Esse contrato contém, desde a origem, uma função que permite ao administrador marcar endereços como bloqueados. Um endereço marcado não consegue transferir aquele token, nem para uma corretora, nem para uma exchange descentralizada, nem para outra carteira. Os tokens continuam lá, visíveis, com o saldo intacto. Apenas não respondem mais a quem detém a chave. A analogia mais próxima é a diferença entre uma cédula de dinheiro e um cheque administrativo. A cédula no bolso é sua no instante em que está no bolso; quem a tem, a gasta. O cheque administrativo também está no seu bolso, mas o que ele vale é uma promessa do banco emissor, e o banco pode sustar essa promessa sem precisar recuperar o papel. A hardwallet guarda o papel com perfeição. Não tem como obrigar o banco a honrá-lo. Por isso, é tecnicamente irrelevante se o endereço bloqueado pertence a uma corretora ou a um dispositivo físico guardado em um cofre. A hardwallet protege a chave privada contra quem quer roubá-la. Não protege o ativo contra quem o emitiu, porque o bloqueio não acontece na carteira: acontece no contrato, que é o único lugar onde aquele ativo de fato existe. Há um segundo mal-entendido, igualmente comum: o de que isso depende de ordem judicial. Não depende. A Tether congelou o USDT roubado da Binance 37 minutos depois de ele chegar à carteira do atacante. Nenhum tribunal decide em 37 minutos. O emissor age por decisão própria, com base nos próprios termos de uso, normalmente a pedido da vítima ou de autoridades policiais, e a formalização legal vem depois, geralmente para autorizar a devolução. O poder de bloquear é privado, discricionário e rápido. Isso é o que o torna eficaz contra um ladrão. E é também o que o torna um fato estrutural sobre o ativo, independentemente de quem seja o alvo. Por que 18.270 bitcoins continuam parados O Bitcoin não tem emissor, e portanto não tem contrato administrado por ninguém, e portanto não tem função de bloqueio. Não há a quem a Binance pedir. Não há a quem o FBI pedir. Como resumiu um analista da ChainArgos à Reuters, bitcoin e ether só podem ser detidos se o atacante os enviar a um intermediário disposto a retê-los, ou se as autoridades obtiverem as chaves privadas. Fora isso, nada. É preciso resistir aqui à conclusão fácil, que costuma vir dos dois extremos. O Bitcoin não é “inconfiscável”: ele é apreendido com regularidade, nas portas de entrada e saída do sistema, quando passa por uma corretora, quando uma chave é encontrada em uma busca, quando um intermediário coopera. O que ele não tem é um botão central. O controle existe, mas é distribuído entre os pontos de contato com o mundo regulado, não embutido no protocolo. A diferença entre controle distribuído e controle inexistente é exatamente a diferença entre um ativo que pode ser apreendido e um ativo que pode ser desligado. Para o leitor, a consequência prática é direta: no mesmo dispositivo, no mesmo endereço, um bitcoin e um USDT têm naturezas jurídicas e técnicas distintas. Uma vez transferido, o bitcoin responde apenas a quem detém a chave de destino. O USDT responde a quem detém a chave e a quem administra o contrato. Congelar não é recuperar A segunda imprecisão da cobertura foi tratar congelamento como recuperação. Os US$ 2,85 bilhões congelados não voltaram para a Binance. Estão nos endereços do atacante, imobilizados. A devolução depende de processo legal, e tecnicamente costuma ocorrer por meio da destruição dos tokens bloqueados e da emissão de novos para a vítima. Isso pode levar meses. E o congelamento é uma corrida. Antes que os bloqueios fossem aplicados, o atacante da Binance trocou US$ 434 milhões em USDT por ether em exchanges descentralizadas, tomou emprestados 19.762 ether na Aave dando outros US$ 59,9 milhões em USDT como garantia, e converteu US$ 234 milhões em USDT para TRX. Cerca de US$ 786 milhões em stablecoins escaparam por essa janela. Nos quatro dias seguintes, os fundos foram pulverizados em cerca de 12 mil carteiras, em 11 redes, por mais de 40 mil transações, ao ritmo de uma carteira nova a cada 25 segundos. A parte convertida em ativos sem emissor deixou de ser congelável no instante da conversão. É nesse contexto que se entende como uma corretora atacada pede ajuda. Ela não “recupera” nada sozinha. Aciona emissores de stablecoins, que podem bloquear; outras corretoras, que podem reter depósitos vindos de endereços marcados; firmas de análise de blockchain, como Chainalysis, Elliptic e TRM, que rastreiam o fluxo e identificam os endereços; e autoridades, que podem converter o bloqueio em devolução. O Mercado Bitcoin listou exatamente esse tipo de rede ao descrever os US$ 11,2 milhões bloqueados. E quem paga o que não volta? A corretora. A Binance declarou ter reservado mais de US$ 6,34 bilhões em recursos próprios e do seu fundo de proteção para repor os ativos dos clientes, e informou ter reposto 90% em dois dias. O Mercado Bitcoin afirmou que nenhum cliente terá prejuízo. Isso revela uma propriedade do primeiro degrau da escada de custódia que os outros degraus não têm: alguém para absorver a perda. Quem é roubado em autocustódia não tem a quem recorrer. As perguntas que definem um ativo O que esses episódios ensinam, de forma mais durável que qualquer número, é que a pergunta “onde guardo” tem uma irmã que raramente é feita: “quem governa o que eu guardo”. Para cada ativo em carteira, há um conjunto de perguntas que determina o que pode acontecer com ele sem o seu consentimento. Quem emite? Existe no contrato uma função para congelar, pausar ou alterar as regras? Quem detém a chave administrativa: uma empresa, um grupo de signatários, uma organização descentralizada, ninguém? Qual é a prova de que o ativo vale o que afirma valer: reservas auditadas, código auditado, consenso de uma rede? O caso da Arbitrum é instrutivo porque desmonta uma simplificação. A Arbitrum é uma rede de segunda camada do Ethereum, frequentemente descrita como descentralizada. Ainda assim, seu Conselho de Segurança executou uma transação para congelar cerca de US$ 30 milhões ligados ao ataque. A existência de um conselho com esse poder não é segredo nem escândalo: está documentada na governança da rede. Mas a maioria dos usuários nunca leu essa documentação, e descobriu o poder quando ele foi exercido. Nenhuma dessas respostas é boa ou ruim em si. São trocas. Um ativo que pode ser congelado é um ativo que pode ser devolvido a quem foi roubado. Um ativo que não pode ser congelado é um ativo que não pode ser devolvido. Quem quer recuperabilidade precisa aceitar que existe alguém com poder de bloquear. Quem quer que ninguém bloqueie precisa aceitar que ninguém recupera. A escolha é legítima nas duas direções; o que não é legítimo é fazê-la sem saber que está sendo feita. Hipótese: a velocidade dos dois lados Esta seção é hipótese, não fato confirmado, exceto onde indicado. O fato: a Binance confirmou que os invasores exploraram uma ferramenta interna de inteligência artificial para se mover lateralmente dentro da empresa, do computador de um engenheiro comprometido até a equipe de carteiras. A IA, nesse caso, não foi arma do atacante; foi infraestrutura da vítima, usada contra ela. A hipótese: especialistas em segurança ouvidos pela Bloomberg avaliam que grupos como o TraderTraitor podem estar usando modelos de IA para pesquisar alvos, identificar vulnerabilidades e construir as personas das entrevistas falsas. Não há confirmação. Mas é coerente com o caso Coldcard, de julho, em que a reconstrução de seeds fracas em escala também sugeriu automação além do artesanal. O lado que ninguém comenta é o defensivo. Congelar US$ 1,5 bilhão em 37 minutos não é obra de um analista olhando uma tela. É monitoramento automatizado, detecção de padrões e execução quase imediata. A corrida entre ataque e contenção passou a ser medida em minutos, e minutos favorecem quem automatiza, dos dois lados. Se essa leitura estiver correta, a consequência estrutural é que o intervalo entre o roubo e a irreversibilidade vai continuar encurtando, e a diferença entre ativos com e sem emissor vai se tornar mais visível, não menos. Pessoa física no sistema O que muda. A pergunta sobre custódia deixou de ser suficiente. Para cada ativo que você mantém, vale saber quem o emite, se o contrato tem função de bloqueio e quem a controla. Uma stablecoin em hardwallet tem o mesmo emissor que a mesma stablecoin em corretora; o dispositivo muda quem pode roubar a chave, não quem pode imobilizar o ativo. Esse conhecimento não exige nenhuma ação; exige apenas que a decisão de manter cada ativo seja tomada sabendo disso. O que não muda. O protocolo Bitcoin não foi tocado em nenhum dos dois ataques; o que falhou foi infraestrutura de corretora, especificamente a cadeia humana e de sistemas que autoriza transações. Corretoras com capital e governança continuam tendo o que nenhum outro degrau tem: capacidade de absorver perdas. E nada disso valida ou invalida tese alguma sobre qualquer ativo, porque são fatos operacionais, não estruturais. O que NÃO fazer. Concluir que “cripto é insegura” a partir de ataques à infraestrutura de corretoras, confundindo o cofre com o que está dentro dele; Concluir que hardwallet protege de tudo, quando ela protege a chave e não o ativo; Concluir que ativo congelável é ativo ruim, quando para quem valoriza recuperabilidade ele é exatamente o desejável; Sacar tudo às pressas de uma corretora em meio a um incidente, especialmente quando ela declara cobertura integral, porque a pressa é o ambiente em que erros irreversíveis acontecem; Responder a qualquer mensagem, ligação ou link oferecendo “reembolso”, “verificação” ou “recuperação” após um hack. Nenhuma corretora pede senha, código ou frase de recuperação, e o Mercado Bitcoin alertou explicitamente para a onda de golpes que segue todo incidente. O endereço pode ser seu. O ativo responde a quem o emitiu, se é que alguém o emitiu. Saber a diferença, para cada coisa que você guarda, é o que separa posse de soberania. Sobre o autor Por Ulysses Neto, Oslo Digital | Coluna MetaLog. MetaLog é um projeto de leitura estrutural do mundo digital. Explica tecnologia, cripto e poder como infraestrutura, não como hype. Este artigo não é recomendação de investimento.
/https://i.s3.glbimg.com/v1/AUTH_f035dd6fd91c438fa04ab718d608bbaa/internal_photos/bs/2025/A/u/4CLOklQsCAeKdyXSiKKw/coin-5282271-1280.jpg)
Depois de um outubro amargo, onde estão as apostas do mercado cripto para novembro?
Depois de um outubro de perdas, marcado pela pressão dos juros americanos e pelo ataque hacker à Binance, os investidores em criptoativos chegam a novembro em busca de ativos capazes de resistir à turbulência. Nesse cenário, Bitcoin (BTC), Ethereum (ETH) e Hyperliquid (HYPE) lideram as indicações de seis casas especializadas consultadas pelo Valor Investe. O Bitcoin manteve a liderança, enquanto Ethereum aparece em segundo lugar e HYPE recupera seu espaço entre os três favoritos, ocupado por Solana em outubro. Ao todo, 13 criptoativos diferentes foram destacados pelos especialistas para este mês. A mudança ocorre depois de um mês que contrariou a tradição do chamado Uptober, apelido dado a outubro pelo histórico de valorização das criptos. No período, o Bitcoin recuou 8,5%. A política monetária americana continua no centro das atenções. Depois de manter os juros entre 3,75% e 4% ao ano em outubro, o Federal Reserve (Fed, o banco central dos Estados Unidos) só volta a decidir sobre as taxas em dezembro. Antes disso, os investidores acompanham os indicadores de emprego e inflação, além dos desdobramentos das eleições legislativas americanas. O ataque à Binance, no fim do mês passado, acrescentou outra preocupação: a segurança das plataformas de negociação. Para Julián Colombo, diretor sênior de Políticas Públicas e Estratégia para a América do Sul na Bitso, o episódio ainda é recente demais para determinar seus efeitos sobre o mercado. "É um fator novo, que merece atenção nas próximas semanas, porém como o episódio é muito recente, ainda é cedo para dizer se ele vai marcar um novo ponto de inflexão neste ciclo." Bitcoin: a resistência depois da queda O Bitcoin, primeira e principal representante do segmento, chega a novembro com uma vantagem sobre seus concorrentes: embora tenha encerrado outubro no vermelho, sofreu perdas menores que boa parte do setor. Segundo Pedro Fontes, analista do Mercado Bitcoin (MB), o desempenho reforça uma característica recorrente nos períodos de instabilidade, quando os investidores tendem a concentrar recursos nos ativos mais conhecidos e negociados. A recuperação dos investimentos institucionais também sustenta as expectativas. Depois de duas semanas consecutivas de retiradas, os ETFs (fundos de índice negociados em bolsa) de Bitcoin nos Estados Unidos voltaram a receber recursos, com cerca de US$ 300 milhões na semana encerrada em 23 de outubro. "Em momentos de estresse, o capital tende a se concentrar no Bitcoin antes de voltar para as altcoins (todas as demais criptos)", destaca Fontes. Luis Kuniyoshi, analista de criptomoedas da Empiricus, observa que o Bitcoin passou a responder cada vez mais diretamente às decisões dos grandes investidores, à medida que fundos e empresas ampliaram suas posições. "Isso aproxima o Bitcoin da dinâmica dos mercados globais e faz dele o primeiro destino do capital que decide se expor ao setor." Marcelo Person, diretor da Foxbit, aponta a política monetária americana como determinante para o desempenho do ativo. "O mês também será importante para avaliar a reação dos investidores aos novos dados de inflação dos Estados Unidos e às perspectivas para os juros em dezembro", afirma. Já Vinícius Bazan, CEO da Underblock, enxerga que a desvalorização recente “traz uma oportunidade de compra no momento” para os investidores dispostos a enfrentar a volatilidade. Ethereum: menos unidades disponíveis e mais aplicações financeiras O Ethereum, segundo maior criptoativo do mercado e uma das principais infraestruturas para serviços financeiros baseados em blockchain, permanece entre os favoritos apesar da queda de 16% em outubro. A aposta dos especialistas está menos em uma recuperação imediata e mais na expansão de aplicações como stablecoins (as criptos lastreadas a ativos reais, principalmente dólar), tokenização de ativos e finanças descentralizadas. Um dos argumentos está na quantidade de tokens (unidades) disponíveis para negociação. Segundo o MB, mais de 43 milhões de ETH estão em staking, mecanismo pelo qual investidores "travam" suas moedas com a validação das transações da rede em troca de remuneração, similar a uma renda fixa, no mercado tradicional. O volume representa 36% de toda a oferta de Ethereum em circulação. Com menos unidades disponíveis, uma eventual recuperação da demanda pode favorecer os preços, embora isso não seja garantido. "É sobre a rede Ethereum que grande parte do sistema financeiro tradicional vem construindo suas primeiras pontes com o mercado cripto", afirma Kuniyoshi, da Empiricus. O analista cita fundos tokenizados, títulos públicos digitais e “criptos de dólar” como exemplos de aplicações que utilizam a infraestrutura da rede. O desenvolvimento tecnológico também permanece no radar, mas perdeu força como catalisador imediato. A atualização Glamsterdam, destinada a aumentar a capacidade de processamento da rede, teve uma nova etapa de testes adiada em outubro para a investigação de questões de segurança, ainda sem data confirmada para a retomada. Para Guilherme Fais, diretor financeiro da Bybit para a América Latina, a evolução da infraestrutura continua sendo relevante, mas não basta para assegurar a valorização. "O desenvolvimento dos projetos nem sempre se traduz em valorização imediata de seus tokens", pondera. Hyperliquid: a aposta na negociação de ativos tradicionais O HYPE, token da Hyperliquid, plataforma descentralizada especializada em contratos futuros perpétuos, voltou ao pódio das indicações depois de ficar fora dos três primeiros lugares em outubro. Esses contratos permitem apostar na alta ou na queda dos preços de ativos, muitas vezes com recursos emprestados, e não possuem uma data fixa de vencimento. A principal novidade é a aproximação com o mercado financeiro tradicional. A Intercontinental Exchange (ICE), controladora da Bolsa de Nova York (Nyse), anunciou uma parceria com a Trade[XYZ], empresa que desenvolve mercados de derivativos sobre a infraestrutura da Hyperliquid. O objetivo é levar a negociação desses produtos ao mercado americano, embora o projeto ainda dependa de aprovações regulatórias. "A proposta não é 'cripto entrando no mercado tradicional' — é o mercado tradicional migrando para infraestrutura cripto porque ela resolve um problema que os sistemas legados não conseguem mais ignorar", afirma Kuniyoshi, da Empiricus. O crescimento da atividade na plataforma também pode beneficiar diretamente o token. Isso porque parte das receitas obtidas com as negociações é utilizada para recomprar HYPE no mercado, reduzindo a quantidade disponível. Segundo o MB, foram destinados US$ 64 milhões às recompras nos últimos 30 dias. A expansão para mercados como ações, índices, ouro e petróleo amplia as possibilidades de receita da plataforma Hyperliquid, especialmente em períodos de maior oscilação dos preços. Mas a concorrência e a necessidade de aprovação regulatória para novos produtos continuam sendo riscos. Bazan, da Underblock, destaca ainda uma característica que ganhou relevância após o ataque à Binance: a Hyperliquid permite negociar sem deixar os ativos sob a custódia de uma empresa centralizada. "E o hack da Binance joga a favor: a Hyperliquid é uma plataforma descentralizada, onde o usuário não deixa o dinheiro sob custódia de uma empresa", afirma. Confira a íntegra dos destaques para novembro de cada casa Bitso Ativo Código Bitcoin BTC Solana SOL Ethereum ETH USD Coin USDC Chainlink LINK Boost Ativo Código Bitcoin BTC Hyperliquid HYPE Ethereum ETH Bybit Ativo Código Bitcoin BTC Ethereum ETH Solana SOL Ondo Finance ONDO Hyperliquid HYPE Empiricus Ativo Código Bitcoin BTC Hyperliquid HYPE Zcash ZEC USD Coin USDC Ethereum ETH Foxbit Ativo Código Bitcoin BTC Ethereum ETH Solana SOL Aave AAVE XRP XRP MB Ativo Código Bitcoin BTC Ethereum ETH Hyperliquid HYPE Near Protocol NEAR Uniswap UNI Underblock Ativo Código Bitcoin BTC Hyperliquid HYPE Zcash ZEC Monero XMR — Foto: Christopher Muschitz/Pixabay
Outras Criptomoedas em Destaque
Acompanhe as principais criptomoedas negociadas no mercado global