Por que o DeFi não morreu após a exploração do KelpDAO

Com a Instrução Normativa 1.888/2022 da Receita Federal e a recente regulamentação do mercado de criptoativos (Lei 14.478/2022), movimentos do mercado global impactam diretamente quem opera no Brasil. Fique atento a:

• Tributação: Operações acima de R$ 35 mil/mês têm incidência de IR (15-22,5%)
• Exchanges reguladas: Priorize plataformas registradas na CVM para maior segurança jurídica
• Adoção institucional: Bancos e fintechs brasileiras ampliam oferta de cripto para clientes
• Autocustódia: Entenda a diferença entre deixar em exchange vs. carteira própria (hardware wallet)

A solução mais fácil depois de uma exploração de US$ 290 milhões e uma queda de cerca de US$ 13 bilhões no valor total bloqueado do DeFi é que as finanças descentralizadas estão quebradas novamente. Também é provavelmente o mais preguiçoso.

O Exploração KelpDAO no fim de semana foi sério. Parece ter começado com um ataque direcionado à infraestrutura usada na pilha de verificação do LayerZero, e não com um bug de contrato inteligente, como comumente visto em outras explorações. LayerZero preliminarmente relacionou o incidente ao Grupo Lazarus da Coreia do Nortee disse que o ataque foi bem-sucedido porque Kelp optou por uma configuração de verificador único, apesar das repetidas recomendações para usar uma configuração mais resistente.

A exploração deixou o rsETH (um token de staking líquido emitido pela KelpDAO) sem respaldo e gerou temores de que dívidas inadimplentes se espalhariam pelos mercados de empréstimos, especialmente o pool WETH da Aave (onde os usuários tomam emprestado éter embrulhado contra garantia).

E, no entanto, a história mais interessante não é que o DeFi tenha sido atingido. É que o DeFi ainda está aqui.

O capital fugiu rapidamente após a violação. Aave sozinho experimentou US$ 8,45 bilhões em saídas em 48 horasenquanto o DeFi TVL mais amplo caiu para a faixa de US$ 80 bilhões, aproximadamente de volta à posição onde o setor estava neste ponto no ano passado. Por outras palavras, esta foi uma reavaliação acentuada do risco, não tão destrutiva como alguns estão se beijando.

Aave, o maior mercado de empréstimos DeFi, acumulou rsETH significativos como garantia nas semanas anteriores à exploração, à medida que os usuários construíam posições alavancadas. A escala dessa queda no TVL também merece algum contexto. Um roubo de 292 milhões de dólares não produz diretamente um declínio de 13 mil milhões de dólares, a menos que uma parte significativa desse TVL já seja garantia reciclada.

Grande parte da exposição de ETH da Aave no fim de semana concentrou-se em estratégias de looping, onde os usuários depositam tokens de reestabelecimento líquidos, emprestam ETH contra eles, trocam por mais tokens de reesquecimento e repetem. Por outras palavras, a mesma pilha de activos pode ser contada múltiplas vezes no cálculo do TVL. Essa alavancagem inflaciona o TVL na subida e diminui drasticamente durante eventos como este. A perda líquida real de capital é provavelmente uma fração do valor manchete, embora seja difícil isolar o valor exato, dada a profundidade das estratégias de looping incorporadas nos cálculos TVL do DeFi.

Essas estratégias foram elas próprias, em parte, produto de um ambiente de rendimento que já tinha deixado de fazer sentido. No início de abril, Aave estava oferecendo 2,61% APY em depósitos em USDCabaixo dos 3,14% disponíveis para o caixa ocioso da Interactive Brokers, tradicional corretora financeira. O prémio de risco que historicamente justificava a complexidade e a exposição aos contratos inteligentes do DeFi tinha desaparecido em grande parte.

Com o rendimento orgânico insuficiente, a alavancagem preencheu a lacuna, e essa concentração foi o que tornou o contágio do rsETH tão prejudicial como foi. Dados do DefiLlama mostra que os saldos reETH no Aave cresceram rapidamente nas semanas que antecederam a exploração, atingindo quase 580.000 tokens (US$ 1,3 bilhão), evidência de que o aumento da alavancagem tornou a reversão subsequente tão acentuada.

A criptografia sobreviveu a coisas piores

A frase “DeFi está morto” é divulgada após cada hack porque as falhas são visíveis e imediatas, enquanto a recuperação é mais lenta e menos cinematográfica. Mas a criptografia já viu coisas piores. O Terra entrou em colapso e vaporizou a confiança em todo o setor. Wormhole e Ronin perderam cerca de US$ 1 bilhão cada. Multichain desvendado.

“O DeFi não morreu quando o Terra entrou em colapso e causou bilhões em liquidações e perdas”, escreveu um trader com pseudônimo no X. “O DeFi não morreu quando Wormhole e Ronin foram drenados por cerca de US$ 1 bilhão. O DeFi não morreu quando os ativos da ponte Multichain foram roubados.”

Mais recentemente, a Bybit sofreu o que foi amplamente descrito como o maior roubo de criptografia já registradoperdendo cerca de 1,5 mil milhões de dólares em Fevereiro passado, mas continuou a operar, processou um aumento nos levantamentos, restaurou reservas e ainda movimenta milhares de milhões de dólares em volume de negócios todos os dias.

A reavaliação da confiança

0xNGMI, fundador da DefiLlama, disse à CoinDesk que as perdas são significativas, mas dificilmente serão existenciais. “Aave tem muitos recursos para cobrir as perdas, incluindo o seu tesouro e a tomada de empréstimos, e penso que estes terão de ser usados ​​para proteger o protocolo”, disse ele. “No geral, uma perda significativa, mas que será recuperada. O maior problema será o impacto nos prêmios de risco atribuídos ao DeFi.”

Esses prémios de risco são um custo real e duradouro. O capital exigirá mais compensação por permanecer em sistemas on-chain cuja superfície de ataque agora se estende além do código

Ainda assim, a reavaliação dos preços não é a mesma coisa que o colapso. “Parte do dinheiro voltará”, disse 0xNGMI. “Vimos isso antes no Aave, quando surgiram rumores de um hack. É sempre a melhor estratégia sacar e depositar novamente mais tarde, pois o custo disso é pequeno e a recompensa muito grande.” Alguns depósitos não retornarão, mas historicamente as saídas de depósitos durante eventos de estresse revertem-se à medida que as condições se estabilizam, como evidenciado após o colapso da Terra em 2021.

Também há evidências de que o capital não está simplesmente saindo do DeFi. Está girando. Spark oferece um exemplo. O líder de estratégia da Spark, que atende por monetsupply.eth, disse que o protocolo retirou o rsETH e outros ativos de baixa utilização em janeiro, uma medida que pode ter custado negócios e atividades de loop de ETH para Aave na época. Nas condições atuais, no entanto, o SparkLend ainda tem ampla liquidez para retirada de ETH, enquanto o Aave enfrenta escassez em vários mercados. No fim de semana, a Spark TVL saltou de US$ 1,8 bilhão para US$ 2,9 bilhões, demonstrando uma clara rotação de capital.

A crítica mais interessante, levantada por alguns construtores após a exploração, não é que o DeFi falhou, mas que se tornou demasiado tímido. Se o sector pedir aos utilizadores que suportem o risco de infra-estruturas, o risco de contratos inteligentes e o risco de governação por rendimentos baixos de um dígito, o conjunto de produtos começa a parecer menos atraente. Com isso em mente, Kelp não é o fim do DeFi. É um alerta para que os construtores construam sistemas mais seguros e, ao mesmo tempo, continuem a oferecer casos de uso do mundo real.