Introdução
O quanto você conhece sobre os riscos envolvidos na negociação de criptomoedas? À medida que diversos projetos de cripto se desenvolvem, surgem cada vez mais riscos, incluindo golpes recorrentes, ataques hackers e riscos regulatórios.
É provável que você já tenha ouvido falar que o mercado de cripto apresenta riscos superiores aos das finanças tradicionais. Cada tipo de risco exige formas específicas de enfrentamento e resposta. Neste artigo, trataremos dos principais riscos que podem gerar perdas ao negociar cripto e apresentaremos medidas para a gestão desses riscos.
Riscos sistêmicos
O risco sistêmico é inerente a toda a indústria de cripto, geralmente associado à volatilidade dos preços de mercado provocada por fatores internos ou externos.
Por exemplo, o Fed iniciou o aumento das taxas de juros em março de 2022 e, em junho, passou a reduzir seu balanço patrimonial, diminuindo gradualmente as injeções de capital resultantes de investimentos anteriores em títulos. Isso fez com que recursos retornassem ao sistema bancário, prejudicando os mercados de investimento. Além disso, a guerra entre Rússia e Ucrânia e a pandemia agravaram a crise nas cadeias de suprimentos, elevaram o desemprego e impulsionaram a hiperinflação, forçando o Fed a elevar ainda mais as taxas de juros e alimentando um ciclo vicioso.
Como mitigar riscos sistêmicos? Ajuste sua mentalidade e otimize sua alocação de ativos. Evite vendas por pânico e aguarde o próximo mercado de alta com paciência.
Riscos de mercado
Os mercados de cripto funcionam 24 horas por dia, 7 dias por semana. Não existe limite de oscilação de preços, portanto, é preciso considerar o risco de liquidação causado por variações acentuadas.
- Oscilações extremas de preço
No universo cripto, são frequentes grandes oscilações e mudanças bruscas no valor dos ativos. Tomando o bitcoin como exemplo, o preço do bitcoin atingiu o recorde histórico de cerca de US$ 69.000 em novembro de 2021. Após esse período, o preço caiu continuamente, marcando oficialmente o início do mercado de baixa em maio de 2022. Em junho, o preço chegou ao patamar mínimo de aproximadamente US$ 17.600, representando uma queda de 74,44% em cerca de 7 meses.
Fonte: TradingView
- Risco de liquidação
Liquidação ocorre quando o valor da garantia do mutuário despenca em função da variação do preço. Para garantir o funcionamento do contrato inteligente, o mecanismo de liquidação realiza lances e leilões da garantia do mutuário. Quando as liquidações acontecem em larga escala, os preços de mercado caem e isso pode se transformar em um risco sistêmico para todo o setor. O colapso do Lehman Brothers em 2008 é um exemplo notório.
Exemplo de liquidação institucional em larga escala no mercado de cripto em 2022: a Celsius, plataforma de empréstimo de cripto envolvida na falência da Three Arrows Capital, realizou pagamentos a diversos protocolos de empréstimo para reduzir o preço de liquidação após suspender os saques em 13 de junho. Ainda assim, a Celsius entrou com pedido de falência em 14 de julho, acumulando até 5,5 bilhões de dólares em dívidas. Há suspeitas de que a empresa tenha encoberto uma perda de 40.000 ETH. Em 8 de julho, a Tether liquidou um empréstimo de BTC sobrecolateralizado da Celsius, resultando em uma perda de quase US$ 100 milhões para a empresa.
Um dos pagamentos da Celsius envolveu a transferência de cerca de 24.462 WBTC (avaliados em até US$ 530 milhões) para a FTX. Embora não haja declaração oficial sobre o motivo dessa decisão, a comunidade especula que a Celsius buscava vender ativos para obter liquidez e pagar dívidas. No entanto, a venda em massa provocou forte pressão vendedora, tornando a queda de preço ainda mais acentuada.
- Risco de liquidez
Resumidamente, risco de liquidez é a facilidade e rapidez com que um ativo pode ser convertido em dinheiro. Ao negociar moedas de baixa capitalização e projetos de NFT, a demanda pode diminuir conforme a popularidade cai, levando a baixa liquidez. Por isso, é essencial avaliar se existe valor real por trás de um projeto ao adquirir seus tokens.
Após a suspensão dos saques na Celsius em 13 de junho, o que gerou pânico em sua comunidade, a Babel Finance, outro protocolo de empréstimo de criptomoedas, também anunciou a suspensão dos serviços de resgate e saque. Em 20 de junho, em seu site oficial, a Babel Finance declarou que, diante do cenário de alta volatilidade, enfrenta um desafio severo de liquidez.
Como mitigar riscos de liquidez? Diante de oscilações de preços, riscos de liquidação e outros fatores, é fundamental realizar sua própria diligência antes de investir em qualquer projeto e garantir que o preço do ativo esteja alinhado ao seu valor real. Otimize a alocação de ativos para reduzir o risco de corridas e colapso de preço.
Riscos operacionais
- Riscos em exchanges
Riscos em exchanges dizem respeito à impossibilidade de sacar ativos em exchanges centralizadas ou descentralizadas.
A suspensão de saques e a paralisação das negociações na Celsius, mencionadas anteriormente, ilustram esse risco. Diferentemente dos bancos tradicionais, que podem recorrer a empréstimos de curto prazo entre bancos ou do banco central, o DeFi, como setor emergente, ainda não conta com um modelo de empréstimos “interbancários”. Sem um modelo econômico que gere fluxo de caixa, e diante de juros elevados, não é possível tomar empréstimos de outros protocolos. Assim, o projeto acaba usando os recursos de novos usuários para pagar os antigos. Sem entrada contínua de capital, o projeto pode se tornar insolvente. A suspensão de saques gera pânico, agrava a situação e pode culminar em pedido de falência.
Perda de fundos em transferências
Ao transferir, depositar ou sacar criptomoedas, é necessário selecionar a blockchain e informar o endereço do destinatário. Caso a blockchain ou o endereço estejam incorretos, recuperar os fundos pode ser extremamente difícil. Redobre a atenção nessas operações.
Perda da chave privada
Cada carteira de cripto tem uma chave privada única, composta por um número aleatório de 32 bits e 64 caracteres hexadecimais gerados por algoritmo de criptografia. Memorizar a chave privada é inviável, por isso as pessoas costumam anotá-la ou fotografá-la.
No sistema financeiro tradicional, caso o usuário esqueça a senha, o banco pode ajudar na recuperação ou redefinição. No universo cripto, devido ao anonimato e à descentralização, a posse dos ativos só pode ser comprovada pela chave privada. Apenas você conhece sua chave privada. Se perdê-la, ninguém poderá recuperá-la e todos os ativos da carteira serão perdidos para sempre.
Até 2021, estima-se que cerca de 4 milhões de bitcoins foram perdidos devido à perda de chaves privadas. Um dos casos mais conhecidos envolve o ex-CTO da Ripple, Stefan Thomas, que possui 7.002 BTC em uma carteira fria IronKey, mas esqueceu a chave privada e não consegue acessar o montante. O mais crítico é que a IronKey permite apenas 10 tentativas incorretas de login. Após 10 falhas, a conta é bloqueada permanentemente. Atualmente, Thomas tem apenas 2 tentativas restantes.
Como mitigar riscos operacionais? Mantenha-se atualizado sobre as notícias de exchanges centralizadas e descentralizadas. Avalie racionalmente oportunidades de retorno anualizado excessivamente alto. Tenha cautela ao movimentar fundos e jamais perca suas chaves privadas!
Golpes e ataques hackers
Segundo a Federal Trade Commission (FTC) dos EUA, entre outubro de 2020 e março de 2021, até 7.000 pessoas perderam ativos digitais em golpes, totalizando cerca de 80 milhões de dólares. Em comparação aos 7,5 milhões de dólares perdidos em 570 casos de golpes com cripto no ano anterior, o prejuízo aumentou mais de 10 vezes, evidenciando a atuação intensa dos golpistas.
Principais formas de golpes com criptomoedas:
a. Ataques hackers
b. Phishing
c. Golpes de sorteio
d. Falsas ofertas de emprego
e. Golpes de reembolso
f. ICO falso
g. Carteiras de cripto falsas
h. Golpes com SIM card
i. Malwares
A seguir, explicamos brevemente as formas mais comuns de golpes e como se proteger.
- Ataques a carteiras descentralizadas
Com a ascensão do DeFi em 2021, carteiras de exchanges descentralizadas tornaram-se alvo de diversos ataques cibernéticos. Todas as transações dessas exchanges ocorrem na blockchain, com ativos armazenados nas carteiras dos usuários ou em contratos inteligentes. Cada transação é transparente, sem custodiantes ou chaves privadas de terceiros. Usuários têm total controle sobre seus fundos. Porém, a má gestão pode resultar em perdas.
De acordo com a CipherTrace, ataques hackers a DeFi em 2021 representaram mais de 60% de todos os incidentes do tipo no ano, contra 20% em 2020. O montante roubado no primeiro semestre de 2021 foi de aproximadamente 156 milhões de dólares, já acima dos 129 milhões de dólares de 2020.
A. O maior roubo de cripto da história
Em 30 de março de 2022, a Sky Mavis, desenvolvedora do Axie Infinity, divulgou que hackers roubaram chaves privadas para falsificar transações e desviar criptomoedas. Os fundos foram retirados da bridge Ronin utilizada pelo Axie Infinity.
O valor total do prejuízo é estimado em cerca de 625 milhões de dólares, incluindo 173.600 ETH ou WETH (aproximadamente 597 milhões) e 25,5 milhões de USDC, configurando o maior roubo do setor.
Três meses após o ataque, a bridge conectando a Ronin ao mainnet Ethereum foi reconstruída e os saques restabelecidos.
Fonte: Ronin Twitter
B. Os 10 maiores roubos de cripto até junho de 2022
Fonte: Statista/Bloomberg, Business Insider, TechCrunch, CNBC, Ronin Network, Vice.
A Ronin Network, citada acima, foi vítima do maior roubo de cripto, totalizando até 625 milhões de dólares. Em segundo lugar está a Poly Network, com uma perda de 611 milhões de dólares. A Poly Network é um protocolo cross-chain que permite aos usuários lucrar com os mesmos ativos em diferentes pools de fundos. Nesse caso, o hacker explorou falhas entre contratos inteligentes para roubar fundos.
Os dois maiores casos envolvem o setor DeFi, que, à medida que cresce, torna-se alvo preferencial dos hackers.
- Ataques hackers no 2º e 3º trimestres de 2022
A. Hackers criaram conexões maliciosas com carteiras e roubaram fundos de usuários.
O maior roubo de NFT em 2022 ocorreu em 17 de julho, quando hackers invadiram a plataforma de cunhagem de NFT Premint e roubaram 320 NFTs. A Premint confirmou a invasão por terceiros desconhecidos, resultando em perdas para os usuários, e tirou o site do ar temporariamente para evitar novos prejuízos.
Fonte: Premint Twitter
Segundo a CertiK, o hacker utilizou código JavaScript malicioso para invadir a Premint e criar um pop-up sugerindo aos usuários verificarem suas carteiras. Embora parecesse um recurso de segurança, tratava-se de um golpe.
Projetos populares de NFT já afetados incluem Bored Ape Yacht Club, Otherside, Moonbirds Oddities e Goblintown. Os hackers arrecadaram cerca de 280 ETH vendendo os NFTs roubados na Opensea e demais plataformas. Como alguns usuários alertaram a comunidade rapidamente, os hackers não conseguiram vender mais ativos.
Após o ataque, a Premint publicou comunicado oficial informando que não solicita acesso a transações e reforçando a necessidade de cautela dos usuários.
B. Sorteios fraudulentos
Bored Ape Yacht Club (BAYC), um dos maiores projetos de NFT e popular entre celebridades, sofreu 3 ataques hackers até 2022.
Em 25 de abril de 2022, hackers invadiram o Instagram do BAYC e publicaram informações falsas sobre airdrop. Foram roubados 134 NFTs Boring Ape, avaliados em cerca de 3 milhões de dólares, por meio de um link de phishing.
No início de junho de 2022, hackers divulgaram links maliciosos no Discord do BAYC, prometendo NFTs gratuitos. Alguns usuários caíram no golpe e tiveram ativos roubados. Segundo a PeckShield, um BAYC e dois Mutant Apes (aproximadamente 350 mil dólares) foram subtraídos.
Fonte: OKHotshot Twitter
Dicas para investidores: priorize projetos auditados em segurança. Cancele permissões não utilizadas. Veja como revogar permissões de contratos inteligentes:
- Desconecte carteira e Dapp. Revogue permissões de contratos inteligentes.
Permissão de contrato inteligente significa permitir que Dapps realizem operações em nome do usuário e movimentem ativos da carteira.
Os ativos só podem ser movimentados após autorização. Para facilitar o uso, normalmente contratos inteligentes recebem permissão para movimentar ativos, mas isso não é sempre seguro.
Revogar uma permissão de contrato inteligente impede que o Dapp acesse a carteira ou movimente ativos. Desconectar a carteira do Dapp impede novas autorizações, transações ou consultas, mas não desconecta a carteira do contrato inteligente, que pode continuar tendo acesso. Por isso, recomenda-se desconectar a carteira dos Dapps e revogar permissões de contratos inteligentes ao mesmo tempo, evitando que contratos maliciosos roubem seus ativos.
Dicas para manter a segurança da carteira:
- Desconecte regularmente carteiras e Dapps, e revogue permissões de contratos inteligentes.
- Verifique cuidadosamente o conteúdo das permissões concedidas.
- Ao testar novos projetos, utilize uma carteira exclusiva.
- Prefira carteiras frias.
Incerteza legal e regulatória
Embora as criptomoedas não estejam sob a maioria das regulações governamentais, o sistema financeiro tradicional e o setor de cripto continuam interligados. Assim, os mercados de cripto estão sujeitos a incertezas regulatórias.
Em 4 de setembro de 2017, o Banco Popular da China anunciou restrições a ICOs, determinando a interrupção do cadastro de novos usuários em 10 dias e o encerramento de todos os serviços relacionados até o fim do mês. Após o anúncio, instalou-se pânico na comunidade cripto, com vendas em massa de ativos digitais e queda acentuada dos mercados. Posteriormente, os mercados se recuperaram e, ao final daquele ano, o bitcoin atingiu seu primeiro pico de preço.
Para conter a inflação de 8,3%, a mais alta desde 1981, o Fed abandonou sua postura conservadora e, no início de 2022, elevou as taxas de juros e reduziu o balanço patrimonial em junho, buscando retirar recursos do mercado e conter a inflação.
No entanto, essa medida abalou a confiança dos mercados financeiros. Como resultado, ações nos EUA e criptomoedas caíram por 9 semanas consecutivas a partir do final de março. O aumento das taxas de juros pelo Fed teve pouco efeito sobre a inflação, que subiu para 9,1% em junho de 2022, novo recorde em 40 anos. As políticas monetárias atuais, somadas à depressão do mercado, só aumentam a frustração dos investidores.
Conclusão
Embora alguns dos riscos citados sejam quase imprevisíveis e inevitáveis ao negociar criptomoedas, o domínio das práticas de gestão de riscos é extremamente útil.
Pela regra de Pareto, recomenda-se armazenar 80% dos ativos em carteiras frias, protegendo-os de hackers. Os 20% restantes podem ser distribuídos em diferentes “cestas”. Investidores prudentes diversificam riscos, reduzindo o impacto caso eles se concretizem.
Compreender os riscos e manter bons hábitos é essencial. Conforme demonstrado, evite conceder permissões a qualquer pessoa ou plataforma sem critério. Conheça os golpes mais comuns. Lembre-se: ofertas “gratuitas” sempre têm custos ocultos.
Por ser anônimo, o universo cripto exige que investidores gerenciem todos os dados e ativos por conta própria. Cuidado e atenção redobrada são indispensáveis ao lidar com chaves privadas e transferir ativos digitais. Esteja atento à atuação de hackers em DeFi e revogue permissões de contratos inteligentes não utilizados.
Realizar sua própria diligência e adotar bons hábitos de negociação faz toda a diferença para reduzir riscos e aprimorar sua experiência de trading.
