DeFi (Finanças Descentralizadas)

O ecossistema DeFi se divide em categorias, cada uma recriando uma função do sistema financeiro tradicional.

DEXs (Exchanges Descentralizadas)

Plataformas como Uniswap, Curve e PancakeSwap permitem trocar tokens diretamente, sem intermediário. Diferente das corretoras centralizadas, nas DEXs você mantém a custódia dos seus ativos durante a operação. O preço é calculado por algoritmos chamados AMMs (automated market makers), e não por livro de ofertas.

Empréstimos

Protocolos como Aave e Compound funcionam como bancos automatizados. Você deposita tokens e recebe juros conforme outros usuários tomam emprestado. Quem pega empréstimo precisa depositar garantia de valor maior que o valor emprestado (sobrecolateralização). Tudo é gerido por contratos inteligentes, sem análise de crédito.

Yield Farming

Consiste em fornecer liquidez a pools e receber, além das taxas das trocas, tokens de recompensa do protocolo. Os rendimentos variam muito e carregam o risco de perda impermanente e de desvalorização do token de recompensa. Muitos participantes movem os fundos entre protocolos atrás das melhores taxas, o que exige acompanhamento constante e gera mais transações para apurar.

Staking Líquido

Protocolos como Lido e Rocket Pool permitem fazer staking de ETH e receber um token que o representa (stETH, rETH), que pode ser usado em outros protocolos, como garantia de empréstimos, por exemplo. Em troca, você soma o risco do protocolo de staking ao dos protocolos onde usar o token.

Derivativos na Blockchain

Plataformas como dYdX e GMX oferecem contratos perpétuos e outros derivativos diretamente na blockchain, com alavancagem alta. A alavancagem multiplica tanto os ganhos quanto as perdas, e posições alavancadas podem ser liquidadas em minutos.

No mercado tradicional, quando você compra ou vende um ativo, um livro de ofertas conecta compradores e vendedores. Em DeFi, a maioria das exchanges descentralizadas usa um modelo diferente, o AMM (automated market maker), em que pools de liquidez substituem o livro de ofertas.

O Modelo AMM

Um pool de liquidez é um contrato inteligente com reservas de dois tokens, por exemplo ETH e USDC. Qualquer pessoa pode depositar os dois tokens e se tornar provedora de liquidez (LP). Em troca, recebe parte das taxas cobradas em cada troca. No Uniswap v2, cada troca paga 0,30% — desde dezembro de 2025, 0,25% vai para os provedores e 0,05% para o protocolo; nas versões 3 e 4, a taxa muda de pool para pool.

O preço é calculado por uma fórmula. A mais conhecida, usada pelo Uniswap, é a do produto constante: x vezes y igual a k, em que x e y são as quantidades dos dois tokens e k é uma constante. Quando alguém compra ETH do pool, a quantidade de ETH diminui e a de USDC aumenta, e o preço do ETH sobe automaticamente.

Perda Impermanente

A perda impermanente é o custo escondido de fornecer liquidez. Ela acontece porque o AMM rebalanceia a sua posição conforme os preços mudam: se um token sobe muito, o pool vende parte dele para manter o equilíbrio, e você termina com menos do token que valorizou do que teria se só o guardasse.

Ataques a Contratos Inteligentes

A maior ameaça em DeFi são as vulnerabilidades no código e na infraestrutura dos protocolos. Diferente de um aplicativo comum, que se corrige com uma atualização, uma falha explorada em contrato inteligente pode drenar os fundos de uma vez e de forma irreversível. Em 2016, o contrato The DAO teve mais de 3,6 milhões de ETH drenados. Em 2022, o FBI atribuiu a um grupo ligado à Coreia do Norte o roubo de US$ 620 milhões da ponte Ronin. Protocolos auditados também podem ser atacados: auditoria reduz o risco, mas não o elimina.

Golpes de Saída e Fraudes

Golpes de saída (rug pulls) acontecem quando os criadores de um projeto lançam um token, atraem liquidez com promessa de rendimento alto e depois retiram os fundos. São mais comuns em protocolos novos, sem auditoria e com equipes anônimas. Sinais de alerta: rendimentos fora da realidade, contratos em que o dono pode mudar as regras, liquidez que pode ser retirada a qualquer momento e ausência de auditoria.

Manipulação de Oráculos

Oráculos são serviços que levam dados externos, como preços, para os contratos inteligentes. Se um atacante manipula o oráculo, pode distorcer os preços dentro do protocolo e executar operações a preços artificiais, prejudicando os outros usuários. Muitos protocolos usam oráculos descentralizados, como a Chainlink, mas nenhum é imune a falhas.

Risco Regulatório

As regras para criptoativos estão mudando. No Brasil, as prestadoras de serviços de ativos virtuais passaram a precisar de autorização do Banco Central (Lei 14.478/2022 e Resolução BCB 520/2025) — mas um protocolo descentralizado não é uma empresa autorizada, e não há a quem recorrer se algo der errado. Regras futuras podem restringir o acesso a protocolos ou exigir identificação dos usuários.

Passo 1: Criar uma Carteira Não Custodial

O primeiro passo é criar uma carteira digital em que só você controla as chaves privadas. MetaMask funciona como extensão do navegador e aplicativo; Rabby e Rainbow são alternativas. Ao criar a carteira, você recebe uma frase de recuperação, em geral de 12 ou 24 palavras. Guarde-a em local seguro e fora da internet: quem tiver acesso a ela controla todos os seus fundos.

Passo 2: Comprar ETH e Transferir

Compre ETH em uma corretora de criptoativos. Depois, transfira para o endereço da sua carteira, conferindo a rede escolhida. Se for usar uma camada 2, como Arbitrum ou Base, dá para transferir direto para ela e economizar em taxas.

Passo 3: Começar com Operações Simples

Não comece por yield farming ou derivativos. Faça primeiro uma troca pequena, por exemplo de ETH por USDC, para entender a aprovação de contratos, a taxa de gas e a confirmação das transações. Operações básicas têm menos camadas de risco — mas continuam arriscadas.

Passo 4: Pesquisar o Protocolo Antes de Depositar

Veja se o protocolo foi auditado por empresas conhecidas, como Trail of Bits, OpenZeppelin, Certora ou Halborn, e leia os relatórios. Sites como o DeFiLlama mostram o valor depositado (TVL) e o histórico de cada protocolo. Valor depositado alto e tempo de operação longo são sinais a considerar, mas nenhum deles garante segurança.

Passo 5: Começar com Valores Pequenos

A regra mais importante: comece com quantias que você aceita perder por completo. Use os primeiros meses para aprender, errar barato e entender aprovações de contratos, taxas de gas, pontes entre redes e os riscos reais. Só aumente a exposição quando dominar os aspectos operacionais.

A tributação de operações DeFi segue as regras gerais dos criptoativos, mas com muito mais trabalho de apuração e com pontos ainda sem regra específica.

O que a regra diz para cada operação

Alíquotas de Ganho de Capital

A tabela progressiva de ganho de capital dos criptoativos (15% sobre a parcela do ganho até R$ 5 milhões, subindo até 22,5%) se aplica às trocas feitas em DeFi. A Lei 14.754/2023 não revogou a isenção para vendas de até R$ 35.000 no mês: ela trata dos ativos virtuais enquadrados como aplicações financeiras no exterior, tributados a 15% na declaração anual, com o enquadramento definido pela regulamentação da Receita Federal.

Rastreamento das Operações

O maior desafio prático é registrar todas as transações. Um dia de yield farming pode gerar dezenas de pequenas transações (depósitos, colheitas, trocas, reinvestimentos), e cada troca precisa do valor em reais na data.

Antes de depositar em qualquer protocolo:

• Verifique se os contratos foram auditados por empresas independentes e se os relatórios são recentes
• Veja há quanto tempo o protocolo opera e como o valor depositado nele evoluiu
• Leia as auditorias e a documentação para entender o que você está aprovando
• Não dê aprovação ilimitada aos seus tokens; use limites específicos
• Revogue aprovações antigas de tempos em tempos, com ferramentas como o Revoke.cash
• Mantenha a maior parte dos fundos em carteira física e deixe na carteira conectada à internet apenas o necessário para cada operação
• Desconfie de mensagens diretas oferecendo "oportunidades" ou "suporte técnico" no Discord ou no Telegram
• Nunca compartilhe sua frase de recuperação com ninguém, em nenhuma circunstância