Introdução
Que conhecimento existe sobre os riscos associados à negociação de criptomoedas? Com o crescimento de inúmeros projetos de criptomoedas, multiplicam-se os riscos a considerar, incluindo fraudes comuns, ataques informáticos e riscos regulatórios.
É possível que já tenha ouvido que as criptomoedas apresentam riscos superiores aos da finança tradicional. Existem diferentes formas de lidar e responder a cada tipo de risco. Este artigo aborda vários riscos que podem originar perdas ao negociar criptomoedas e apresenta medidas de gestão de risco.
Riscos sistémicos
O risco sistémico é inerente a toda a indústria das criptomoedas, referindo-se geralmente à turbulência dos preços de mercado provocada por fatores internos ou externos.
Por exemplo, a Fed tem vindo a aumentar as taxas de juros desde março de 2022 e iniciou a redução do balanço em junho, diminuindo gradualmente as injeções de capital resultantes do investimento anterior em obrigações, o que fez os fundos de mercado regressarem ao sistema bancário, prejudicando os mercados de investimento. Adicionalmente, a guerra entre a Rússia e a Ucrânia e a pandemia provocaram uma crise na cadeia de abastecimento, taxas de desemprego elevadas e hiperinflação, obrigando a Fed a aumentar ainda mais as taxas de juros, perpetuando um ciclo vicioso.
Como gerir os riscos sistémicos? Mudar a mentalidade e otimizar a alocação de ativos. Evitar vendas precipitadas e aguardar pacientemente pelo próximo mercado em alta.
Riscos de mercado
Os mercados de criptomoedas estão abertos 24 horas por dia, 7 dias por semana. Não existe limite para a flutuação de preços, pelo que os riscos de liquidação causados por alterações drásticas de preços devem ser considerados.
- Flutuações extremas de preço
No universo das criptomoedas, é habitual observar grandes flutuações de preço e mudanças significativas no valor de um ativo. Tomando o bitcoin como exemplo, o preço atingiu um máximo histórico de cerca de 69 000 $ em novembro de 2021. Após esse mês, o preço continuou a cair e o bitcoin entrou oficialmente em mercado em baixa em maio de 2022. Um mínimo de cerca de 17 600 $ ocorreu em junho, o que significa que o bitcoin sofreu uma queda de 74,44% em cerca de 7 meses.
Fonte: TradingView
- Risco de liquidação
Liquidação significa que, quando o valor da garantia do mutuário cai drasticamente com a flutuação do preço, para que o contrato inteligente funcione normalmente, o mecanismo de liquidação vai licitar e leiloar a garantia do mutuário. Quando ocorrem muitas liquidações, os preços de mercado vão cair e isto pode evoluir para um risco sistémico em toda a indústria. O colapso do Lehman Brothers em 2008 é um exemplo emblemático.
Liquidação institucional em larga escala no mercado de criptomoedas em 2022: Celsius, uma plataforma de empréstimo de criptomoedas implicada na falência da Three Arrows Capital, realizou pagamentos a vários protocolos de empréstimo para reduzir o preço de liquidação após suspender os levantamentos de utilizadores em 13 de junho. A Celsius apresentou pedido de falência em 14 de julho, com até 5,5 mil milhões de dólares em dívida. Suspeita-se também que tenham encoberto uma perda de 40 000 ETH. Em 8 de julho, a Tether liquidou um empréstimo BTC sobrecolateralizado da Celsius, o que fez com que a Celsius perdesse quase 100 milhões de dólares.
Um dos pagamentos realizados pela Celsius foi transferir cerca de 24 462 WBTC (no valor de até 530 milhões de dólares) para a FTX. Embora não exista uma declaração oficial sobre o motivo desta decisão, a comunidade especula que a Celsius pretendia vender ativos para obter liquidez e pagar dívidas. Contudo, a venda provocou uma forte pressão vendedora no mercado, o que, inevitavelmente, fez com que o preço de mercado caísse ainda mais.
- Risco de liquidez
Em resumo, o risco de liquidez refere-se à facilidade e rapidez com que um ativo pode ser convertido em dinheiro. De modo geral, ao negociar moedas com baixa capitalização de mercado e projetos NFT, por vezes a procura diminui à medida que a popularidade decresce, ou seja, o ativo passa a ter baixa liquidez. Por isso, é fundamental considerar se existe valor real por trás de um projeto ao adquirir os seus tokens.
Após a suspensão dos levantamentos de utilizadores pela Celsius em 13 de junho, que gerou pânico na sua comunidade, a Babel Finance, outro protocolo de empréstimo de criptomoedas, anunciou também a suspensão dos serviços de resgate e levantamento. A Babel Finance declarou no seu site oficial em 20 de junho que, face à elevada volatilidade do mercado, enfrenta um desafio sério em termos de liquidez.
Como gerir riscos de liquidez? Perante flutuações de preços, riscos de liquidação e outros, é essencial realizar diligência prévia antes de investir em qualquer projeto e garantir que o preço do ativo corresponde ao seu valor real. Otimizar a alocação de ativos para reduzir o risco de fuga e colapso de preços.
Riscos operacionais
- Riscos de exchange
Riscos de exchange referem-se aos riscos associados a exchanges centralizadas e descentralizadas onde os ativos do utilizador não podem ser levantados.
A suspensão de levantamentos e interrupção de negociações na Celsius, referida anteriormente, enquadra-se na categoria de risco de exchange. Ao contrário dos bancos tradicionais que podem obter empréstimos de curto prazo de outros bancos ou do banco central, o sistema DeFi, enquanto indústria emergente, ainda não desenvolveu um modelo de empréstimo “interbancário”. Devido ao dilema de liquidez do DeFi, se não existir um modelo económico por detrás da geração de fluxo de caixa, com taxas de juros elevadas, não é possível pedir emprestado a outros protocolos. O projeto vai utilizar os ativos investidos por novos utilizadores para pagar aos utilizadores antigos. Quando não existe uma injeção contínua de capital, o projeto vai enfrentar insolvência. A suspensão de levantamentos só vai gerar pânico, deteriorar ainda mais a situação e, eventualmente, forçar a empresa a declarar falência.
Fundos perdidos em transferências
Ao transferir, depositar e levantar criptomoedas, é necessário selecionar a blockchain e introduzir o endereço do destinatário. Se selecionar a blockchain errada ou introduzir o endereço errado, pode ser muito difícil recuperar os fundos perdidos. Solicita-se especial atenção.
Chave privada perdida
Cada carteira de criptomoedas possui uma chave privada única, composta por um número aleatório de 32 bits e 64 caracteres hexadecimais gerados por um algoritmo de encriptação. Normalmente, não é possível memorizar a chave privada. Em vez disso, as pessoas costumam anotá-la ou tirar uma fotografia.
Na finança tradicional, se um utilizador esquecer a sua palavra-passe, o banco pode ajudar a recuperar ou repor. Nas criptomoedas, devido à sua anonimidade e descentralização, a titularidade dos ativos na carteira apenas pode ser comprovada pela chave privada. Só o próprio conhece a sua chave privada. Se a perder, ninguém pode recuperá-la e todos os ativos na carteira estão perdidos para sempre.
Em 2021, cerca de 4 milhões de bitcoins perderam-se devido à perda de chaves privadas. Um dos casos mais conhecidos — o antigo CTO da Ripple, Stefan Thomas, possui 7 002 BTC na sua carteira fria IronKey, mas esqueceu a chave privada e não pode fazer nada com esta soma enorme. O mais trágico é que a IronKey tem um limite de 10 tentativas de login incorretas. Após atingir 10 falhas, a conta vai ser bloqueada para sempre. Agora, Thomas tem apenas 2 tentativas restantes.
Como controlar riscos operacionais? Acompanhar sempre as notícias sobre exchanges centralizadas e descentralizadas. Manter racionalidade perante oportunidades de investimento com rentabilidades anualizadas excessivamente elevadas. Deve-se também ter cuidado ao negociar ou transferir fundos. E nunca perder as chaves privadas!
Fraudes e ataques informáticos
A Federal Trade Commission (FTC) dos EUA indicou que, entre outubro de 2020 e março de 2021, até 7 000 pessoas perderam ativos digitais devido a fraudes, totalizando aproximadamente 80 milhões de dólares. Comparando com a perda de 7,5 milhões de dólares em 570 casos de fraude em criptomoedas no ano anterior, o total aumentou mais de 10 vezes, o que demonstra que os burlões de criptomoedas atuam intensamente.
Formas de fraude em criptomoedas:
a. Ataques informáticos
b. Phishing
c. Fraudes de giveaways
d. Ofertas de emprego falsas
e. Fraudes de reembolso
f. IC0 falso
g. Carteiras de criptomoedas falsas
h. Fraudes com cartões SIM
i. Malware
Segue-se uma breve explicação das formas comuns de fraude e como lidar com elas.
- Ataques a carteiras descentralizadas
Com o boom do DeFi em 2021, que atraiu muita atenção e capital, as carteiras de exchanges descentralizadas tornaram-se alvo de muitos ataques informáticos. Todas as transações de exchanges descentralizadas são realizadas na blockchain. Todos os ativos digitais estão armazenados nas carteiras dos utilizadores ou em contratos inteligentes. Cada transação numa blockchain é transparente, sem custodiante externo ou chaves privadas. Os utilizadores têm controlo total sobre os seus fundos e mantêm um elevado grau de autonomia de ativos. Contudo, se os investidores não gerirem bem os seus ativos, podem ser roubados.
Dados da empresa de segurança de criptomoedas CipherTrace mostram que os ataques informáticos ao DeFi em 2021 representam mais de 60% de todos os ataques desse ano. Em 2020, esta proporção era de apenas 20%. O montante roubado no primeiro semestre de 2021 vale cerca de 156 milhões de dólares, já superior ao total de 129 milhões de dólares roubados em 2020.
A. O maior roubo de criptomoedas até à data
Em 30 de março de 2022, a Sky Mavis, programadora da Axie Infinity, afirmou ter descoberto que hackers roubaram chaves privadas para falsificar transações e obter outras criptomoedas. O hacker roubou fundos da ponte Ronin utilizada pela Axie Infinity.
O valor total da perda está estimado em cerca de 625 milhões de dólares, incluindo 173 600 ETH ou WETH (cerca de 597 milhões) e 25,5 milhões de USDC, tornando-se o maior roubo da história das criptomoedas.
Três meses após o ataque, a ponte que liga a Ronin ao mainnet Ethereum foi reconstruída e os serviços de levantamento foram restabelecidos.
Fonte: Ronin Twitter
B. Top 10 maiores roubos de criptomoedas até junho de 2022
Fonte: Statista/Bloomberg, Business Insider, TechCrunch, CNBC, Ronin Network, Vice.
A vítima do maior roubo de criptomoedas de sempre é a Ronin Network mencionada acima, com um montante roubado de até 625 milhões de dólares. Em segundo lugar está a Poly Network, com uma perda total de 611 milhões de dólares. A Poly Network é um protocolo entre cadeias, onde os utilizadores podem utilizar os mesmos ativos para obter lucro em diferentes pools de fundos. Neste caso, o hacker explorou as falhas entre diferentes contratos inteligentes para roubar fundos.
Ambos os dois principais casos estão relacionados com DeFi. À medida que este setor florescente cresce diariamente, tornou-se também o alvo preferencial dos hackers.
- Ataques informáticos no segundo e terceiro trimestres de 2022
A. Hackers criaram ligações de carteira maliciosas e roubaram fundos de utilizadores.
O maior roubo de NFT em 2022 ocorreu em 17 de julho. Hackers infiltraram-se na famosa plataforma de cunhagem de NFT Premint e roubaram 320 NFT. A Premint admitiu oficialmente que foi invadida por uma entidade externa desconhecida, resultando na perda de ativos de utilizadores. Depois, retiraram temporariamente o site para evitar novas perdas.
Fonte: Premint Twitter
Segundo a análise da CertiK, empresa de segurança blockchain, o hacker utilizou código JavaScript malicioso para invadir a Premint e configurar uma janela pop-up no site, sugerindo aos utilizadores que verificassem as suas carteiras ali. Parecia uma funcionalidade para melhorar a segurança, mas era, na verdade, um roubo.
Projetos NFT populares que tinham sido roubados nessa altura incluem Bored Ape Yacht Club, Otherside, Moonbirds Oddities e Goblintown. Os hackers obtiveram cerca de 280 ETH ao vender os NFT roubados na Opensea e noutras plataformas. Como alguns utilizadores céticos apelaram ativamente à comunidade para ter cuidado, a rápida disseminação da notícia impediu os hackers de venderem mais NFT roubados.
Após o ataque, a Premint emitiu uma declaração oficial a alertar os utilizadores de que a Premint não vai exigir acesso a transações e que os utilizadores devem estar sempre atentos.
B. Giveaways fraudulentos
Bored Ape Yacht Club (BAYC), um dos maiores projetos NFT e apreciado por muitas figuras públicas, sofreu três ataques informáticos até 2022.
Em 25 de abril de 2022, hackers ganharam controlo da conta Instagram da BAYC e publicaram informações falsas de airdrop. Os hackers roubaram 134 NFT Boring Ape de elevado valor, totalizando cerca de 3 milhões de dólares, através do link de phishing incluído na publicação.
No início de junho de 2022, hackers publicaram links maliciosos no servidor Discord da BAYC, alegando distribuir NFT gratuitos. Alguns utilizadores caíram no esquema e tiveram os seus ativos roubados. Segundo a PeckShield, um BAYC e dois tokens Mutant Apes (no valor de aproximadamente 350 000 dólares) foram roubados.
Fonte: OKHotshot Twitter
Dicas para investidores: Investir apenas em projetos que tenham passado por auditorias de segurança. Cancelar permissões atualmente não utilizadas. Segue-se uma breve descrição de como revogar permissões de contratos inteligentes.
- Desconectar carteira e Dapp. Revogar permissões de contratos inteligentes.
Permissão de contrato inteligente significa permitir que Dapps realizem operações em nome dos utilizadores e movimentem os ativos na carteira.
Os ativos na carteira só podem ser movimentados ou operados após autorização. Para melhorar a eficiência e evitar o incómodo de rever manualmente permissões, os contratos inteligentes são geralmente autorizados a movimentar ativos na carteira. No entanto, isto nem sempre é seguro.
Revogar uma aprovação/permissão de um contrato inteligente significa que o Dapp já não pode aceder à carteira ou movimentar os ativos. Desconectar a carteira significa que esse Dapp já não pode confirmar autorizações, iniciar transações ou verificar registos anteriores. Contudo, desconectar do Dapp não significa que a carteira também está desconectada do contrato inteligente. O contrato inteligente pode ainda conseguir movimentar ativos na carteira.
Por isso, recomenda-se desconectar a carteira e Dapps, bem como revogar permissões de contratos inteligentes em simultâneo, para evitar que contratos inteligentes maliciosos roubem ativos de forma furtiva.
Dicas para garantir a segurança da carteira:
- Desconectar regularmente carteiras e Dapps, e revogar permissões de contratos inteligentes.
- Prestar especial atenção ao conteúdo das permissões da licença.
- Ao experimentar um novo projeto, utilizar uma nova carteira.
- Utilizar carteiras frias.
Incerteza legal e regulatória
Embora as criptomoedas estejam fora da regulação da maioria dos governos, a finança tradicional e a indústria das criptomoedas continuam interligadas. Os mercados de criptomoedas estão, por isso, sujeitos a incertezas regulatórias.
Em 4 de setembro de 2017, o Banco Popular da China declarou que iria restringir IC0s e exigiu que o registo de novos utilizadores fosse interrompido em 10 dias e todos os serviços relacionados terminassem no final do mês. Após a libertação destas novas políticas, surgiu pânico na comunidade de criptomoedas e as pessoas apressaram-se a vender os seus ativos digitais, provocando uma queda livre dos mercados. Mas depois os mercados voltaram a ser otimistas e, no final desse ano, o preço do bitcoin atingiu o seu primeiro pico.
Para conter a taxa de inflação mais elevada de 8,3% desde 1981, a Fed originalmente dovish abandonou a sua política monetária conservadora, que durou mais de uma década, aumentou as taxas de juros no início de 2022 e reduziu o seu balanço em junho, numa tentativa de retirar fundos de mercado de volta ao sistema bancário e reduzir a inflação.
No entanto, esta medida destruiu também a moral dos mercados financeiros. Como resultado, as ações dos EUA e as criptomoedas caíram durante nove semanas consecutivas desde o final de março. Contudo, o aumento das taxas de juros pela Fed não ajudou muito na inflação galopante. A inflação subiu para 9,1% em junho de 2022, outro máximo de 40 anos. As políticas monetárias atuais, juntamente com a depressão do mercado, só trazem mais desilusões aos investidores.
Conclusão
Embora alguns dos riscos mencionados acima sejam quase imprevisíveis e inevitáveis ao negociar criptomoedas, um bom conhecimento de gestão de risco pode ser bastante útil.
Segundo o princípio de Pareto, 80% dos ativos devem ser armazenados em carteiras frias relativamente seguras, tornando impossível o roubo por hackers. Os restantes 20% podem ser distribuídos por diferentes “cestos”. Investidores sábios tendem a diversificar riscos em vez de os evitar, reduzindo assim a proporção de ativos afetados quando os riscos se tornam perigos reais.
Ter uma boa compreensão dos riscos e bons hábitos é fundamental. Como demonstrado acima, não conceder permissões facilmente a ninguém ou a nada. Também é necessário conhecer as fraudes comuns. Recordar que tudo o que afirma ser gratuito tem sempre custos ocultos.
Devido à sua natureza anónima, as criptomoedas exigem que os investidores guardem todos os dados e ativos por si mesmos. É indispensável cuidado e cautela ao gerir chaves privadas e transferir ativos digitais. Estar sempre atento à existência de hackers DeFi e revogar permissões de contratos inteligentes não utilizadas.
Realizar diligência prévia e manter bons hábitos de negociação é fundamental para reduzir riscos e melhorar a experiência de negociação.
