O que é DeFi Protocol Risk Score Calculator?
▾
Uma calculadora de pontuação de risco do protocolo DeFi avalia os riscos de segurança, financeiros e operacionais de protocolos financeiros descentralizados, pontuando múltiplas dimensões de risco e produzindo uma avaliação de risco composta. Os protocolos DeFi detêm bilhões de dólares em fundos de usuários dentro de contratos inteligentes e, ao contrário das instituições financeiras tradicionais, não são protegidos por seguro de depósitos do governo, supervisão regulatória ou mecanismos de recurso legal. A calculadora de risco fornece uma estrutura sistemática para avaliar se um protocolo específico representa um risco aceitável para o montante de capital que um utilizador pretende depositar. O ecossistema DeFi sofreu mais de US$ 7 bilhões em perdas devido a explorações de contratos inteligentes, puxões de tapete e ataques econômicos desde 2020, de acordo com o ranking Rekt. Incidentes de alto perfil incluem o hack da Ronin Bridge (US$ 624 milhões), a exploração do Wormhole (US$ 320 milhões), a manipulação do Mango Markets (US$ 114 milhões), o ataque à Euler Finance (US$ 197 milhões) e o colapso da Terra/Luna (aproximadamente US$ 40 bilhões em destruição de valor). Estes eventos demonstram que os riscos DeFi não são teóricos, mas representam ameaças concretas e recorrentes ao capital depositado. A calculadora quantifica esses riscos usando dados históricos, análises específicas de protocolo e benchmarks do setor. A estrutura de avaliação de risco avalia seis dimensões principais: segurança de contrato inteligente (qualidade de auditoria, programas de recompensa de bugs, status de verificação formal), sustentabilidade financeira (estabilidade TVL, tokenomics, modelo de receita), risco operacional (descentralização de governança, gerenciamento de chaves administrativas, mecanismos de atualização), dependência de oráculo (confiabilidade de alimentação de preços, resistência à manipulação), histórico (tempo de produção, histórico de incidentes, resposta a problemas anteriores) e integração do ecossistema (riscos de composição, dependências de outros protocolos). Cada dimensão recebe uma pontuação de 0 (risco mais alto) a 100 (risco mais baixo), e o composto ponderado produz uma nota de risco geral. Para investidores que alocam capital em protocolos DeFi, a pontuação de risco serve como um dado crítico para o dimensionamento de posições. Um protocolo com pontuação de 90+ (como Aave V3 na rede principal Ethereum) pode garantir até 20-30% de um portfólio DeFi, enquanto um protocolo com pontuação de 40-60 (um protocolo mais novo e menos auditado que oferece rendimentos mais elevados) não deve receber mais do que 2-5% do capital. A relação inversa entre a pontuação de risco e o rendimento é fundamental: os protocolos que oferecem 20-50% APY quase sempre têm pontuações de risco significativamente mais altas do que os protocolos blue-chip que oferecem 2-5% APY, e o rendimento excedente compensa a probabilidade de perda parcial ou total.
DigiCalcs delivers precision-engineered tools for engineers and STEM professionals.
Fórmula
▾
Pontuação de risco = (pontuação de auditoria x 25%) + (TVL e pontuação financeira x 20%) + (registro de histórico x 20%) + (pontuação de governança x 15%) + (pontuação Oracle x 10%) + (pontuação de seguros x 10%)
Pontuação de Auditoria = Nível da Empresa de Auditoria (0-40) + Número de Auditorias (0-20) + Tamanho da Recompensa de Bug (0-20) + Verificação Formal (0-20)
Pontuação TVL = Log10 (TVL em USD) x 10, limitado a 100
Registro de rastreamento = Min (meses ao vivo, 36) / 36 x 60 + (1 - incidentes/meses ao vivo) x 40
Pontuação de governança = Descentralização (0-40) + Timelock (0-30) + Limite Multi-sig (0-30)
Pontuação Oracle = Nível do Provedor Oracle (0-50) + Fontes Múltiplas (0-25) + Resistência à Manipulação (0-25)
Pontuação de seguro = Cobertura disponível (0-50) + Profundidade de cobertura (0-25) + Histórico de sinistros (0-25)
Exemplo resolvido: Aave V3 no Ethereum.
Pontuação de auditoria: Trilha de bits + OpenZeppelin + verificação formal Certora = 95/100
Pontuação TVL: TVL de $ 12 bilhões, log10 (12.000.000.000) = 10,08, pontuação = 100/100
Histórico: mais de 48 meses ativos, 1 incidente menor (caso extremo de empréstimo instantâneo V2, sem perdas de usuário) = 92/100
Pontuação de governança: governança on-chain, timelock de 24 horas, multi-sig Aave Guardian = 88/100
Pontuação Oracle: Chainlink primário + mecanismos de fallback = 90/100
Seguro: cobertura Nexus Mutual disponível, Módulo de Segurança Aave ($ 400 milhões +) = 85/100
Composto: (95 x 0,25) + (100 x 0,20) + (92 x 0,20) + (88 x 0,15) + (90 x 0,10) + (85 x 0,10) = 23,75 + 20,00 + 18,40 + 13,20 + 9,00 + 8,50 = 92,85. Nota: A (Risco Menor).Legenda de variáveis
▾
| Símbolo | Nome | Unidade | Descrição |
|---|---|---|---|
| RS | Pontuação de risco | score (0-100) | A avaliação composta ponderada de todas as dimensões de risco, onde pontuações mais altas indicam risco mais baixo |
| TVL | Valor Total Bloqueado | currency (USD) | O valor total dos ativos depositados no protocolo, indicando escala e confiança da comunidade |
| ALP | Probabilidade de perda anual | percentage | A probabilidade estimada de que o protocolo experimente um evento de perda no período de um ano |
| LGD | Perda dada a inadimplência | percentage (0-100%) | A porcentagem esperada de fundos depositados perdidos se ocorrer um incidente de segurança |
| RAY | Rendimento Ajustado ao Risco | percentage (annual) | O rendimento anunciado menos a perda anual esperada, representando o verdadeiro retorno económico após risco |
| AT | Camada de auditoria | tier (1-3) | O nível de reputação da empresa de auditoria de segurança, variando do Nível 1 (reputação mais alta) ao Nível 3 |
Como DeFi Protocol Risk Score Calculator
▾
- 1Passo 1 – Avaliar a qualidade da auditoria de contratos inteligentes, a dimensão de risco mais crítica. A calculadora pontua o protocolo com base em: nível de reputação da empresa de auditoria (Nível 1: Trail of Bits, OpenZeppelin, Consensys Diligence, ChainSecurity; Nível 2: PeckShield, CertiK, Halborn; Nível 3: empresas menos conhecidas), o número de auditorias independentes (várias auditorias por empresas diferentes fornecem maior confiança), o tamanho do programa de recompensas por bugs (recompensas maiores atraem mais pesquisadores de chapéu branco), e se a verificação formal foi realizada (prova matemática de que o código se comporta conforme pretendido). Um protocolo com duas auditorias de nível 1, uma recompensa por bugs de mais de US$ 1 milhão e pontuações de verificação formal de 90 a 100. Um protocolo com uma auditoria de nível 3 e nenhuma recompensa de bug com pontuação de 20 a 40.
- 2Passo 2 – Avaliar a estabilidade e a sustentabilidade financeira do TVL. Um TVL mais alto geralmente indica maior confiança da comunidade e testes mais extensos no mundo real. A calculadora avalia: TVL absoluto (protocolos acima de US$ 1 bilhão sobreviveram a um estresse significativo do mercado), tendência de TVL (o declínio do TVL pode indicar preocupações emergentes), o modelo de receita do protocolo (a receita baseada em taxas é mais sustentável do que os subsídios de emissão de tokens) e a saúde tokenomics (se o token de governança está sofrendo inflação, se o tesouro é financiado adequadamente). Um protocolo com TVL estável de mais de US$ 5 bilhões e receita de protocolo positiva pontua 85-100, enquanto um protocolo com TVL de US$ 10 milhões que caiu 50% no mês passado pontua 20-40.
- 3Etapa 3 – Avalie o histórico medindo o tempo de produção e o histórico de incidentes. O tempo é a auditoria definitiva: quanto mais tempo um protocolo tiver operado com TVL significativo sem um incidente de segurança, mais confiança os usuários poderão ter em sua segurança. A calculadora atribui pontuações crescentes para cada mês de operação livre de incidentes, com ganhos marginais decrescentes (os primeiros 12 meses contribuem mais do que os meses 24-36). O histórico de incidentes é ponderado pela gravidade: pequenos erros de configuração sem perdas de usuários têm impacto mínimo, enquanto explorações que resultam em perdas de fundos de usuários reduzem severamente a pontuação. A resposta do protocolo aos incidentes (rapidez, transparência, restituição) também é avaliada.
- 4Etapa 4 – Pontuar a descentralização da governança e o risco da chave administrativa. A calculadora avalia: se a governança é on-chain (votação da comunidade em propostas) versus off-chain (decisões da equipe), a duração do timelock nas ações de governança (24-48 horas permite que a comunidade reaja a propostas maliciosas), o limite de assinatura múltipla para ações de emergência (um multi-sig 3 de 5 é mais seguro do que 1 de 3) e se a chave de administração pode modificar unilateralmente parâmetros críticos do protocolo (taxas de juros, fatores colaterais, fontes oráculo). Protocolos com governança totalmente descentralizada, timelocks de 48 horas e multi-sigs de alto limite pontuam entre 85 e 100. Protocolos com chaves de administração únicas que podem modificar parâmetros instantaneamente pontuam de 10 a 30.
- 5Etapa 5 – Avalie a dependência do oráculo e o risco de manipulação. A maioria dos protocolos DeFi depende de feeds de preços externos (oráculos) para funcionar corretamente. Se um oráculo fornecer um preço incorreto, o protocolo poderá permitir empréstimos com garantia insuficiente, liquidações incorretas ou outras condições exploráveis. A calculadora avalia: o provedor oracle (Chainlink é considerado o mais confiável), se múltiplas fontes oracle são usadas (a agregação reduz o risco de manipulação), os requisitos de atualização (preços obsoletos criam risco) e a resposta do protocolo à falha do oracle (degradação suave versus falha catastrófica). A exploração do Mango Markets (US$ 114 milhões) e vários outros incidentes foram possibilitados pela manipulação do oráculo.
- 6Passo 6 – Avaliar a cobertura do seguro e os mecanismos de mitigação de perdas. Alguns protocolos DeFi mantêm mecanismos semelhantes aos de seguros: o Módulo de Segurança da Aave permite que os stakers de tokens AAVE absorvam perdas de protocolo, a MakerDAO mantém um buffer excedente e um mecanismo de leilão FLAP, e protocolos de seguros externos (Nexus Mutual, InsurAce, Unslashed) oferecem cobertura para falhas de contratos inteligentes. A calculadora avalia: se existe seguro nativo de protocolo (e em que nível de cobertura em relação ao TVL), se seguro contra terceiros está disponível (e a que custo) e o histórico histórico de pagamentos de sinistros. Um protocolo com US$ 500 milhões em cobertura de módulo de segurança e políticas Nexus Mutual disponíveis pontua de 80 a 100, enquanto um protocolo sem mecanismo de seguro pontua de 0 a 20.
- 7Passo 7 – Calcule a pontuação de risco composto e atribua uma nota em letras. A média ponderada de todas as seis dimensões produz uma pontuação de 0 a 100, que é traduzida em uma nota alfabética: A (85-100, risco mais baixo, adequado para grandes alocações), B (70-84, risco moderado, adequado para alocações médias), C (55-69, risco elevado, adequado para pequenas alocações com monitoramento rigoroso), D (40-54, alto risco, adequado apenas para alocações especulativas), F (abaixo de 40, risco extremo, não recomendado). A calculadora também gera uma recomendação de rendimento ajustado ao risco: o APY anunciado do protocolo menos a probabilidade de perda anual estimada fornece o retorno esperado ajustado ao risco.
Exemplos resolvidos
▾
Aave V3 representa o padrão ouro para segurança do protocolo DeFi. Múltiplas auditorias de nível 1, verificação formal, o maior DeFi TVL, histórico plurianual e governança descentralizada contribuem para sua pontuação de nível superior. A probabilidade de perda anual estimada de 0,5% reflete o risco residual de contrato inteligente que existe em qualquer protocolo DeFi (nenhum código é perfeitamente seguro), o risco teórico de uma manipulação coordenada do oráculo e o risco de cauda de um ataque de governança. O rendimento ajustado ao risco de 3,0% compara-se favoravelmente com as contas de poupança bancárias tradicionais e é apropriado para uma alocação significativa de carteira.
Apesar de oferecer 15% APY (4x maior que o Aave), o rendimento ajustado ao risco é aproximadamente o mesmo que os 3,0% do Aave após contabilizar a maior probabilidade de perda. A auditoria única de Nível 2, o histórico curto, a multi-assinatura controlada pela equipe sem timelock e a falta de seguro criam riscos significativos. A probabilidade de perda anual estimada de 12% significa que, estatisticamente, este protocolo tem uma chance em 8 de sofrer uma exploração significativa dentro de um ano. Os usuários atraídos pelo rendimento principal de 15% devem reconhecer que o rendimento excedente em relação ao Aave (11,5 pontos percentuais) é uma compensação por assumir 24x mais risco (12% vs 0,5% de probabilidade de perda anual).
Este protocolo tem todos os sinais de alerta na estrutura de risco: nenhuma auditoria externa, TVL mínimo, quase nenhum histórico, uma única chave de administração que poderia drenar todos os fundos, um oráculo personalizado vulnerável à manipulação e nenhum seguro. O APY de 500% é matematicamente impossível de sustentar e é quase certamente financiado por emissões simbólicas cujo valor entrará em colapso. A probabilidade de perda anual de 85% significa que a maioria dos investidores perderá uma parte significativa de seu depósito, seja por meio de uma exploração, de um puxão de tapete (a chave de administração que drena fundos) ou do inevitável colapso do preço do token que sustenta o rendimento. Este é um exemplo clássico de protocolo que deve ser evitado independentemente do rendimento anunciado.
Aplicações práticas
▾
Os alocadores institucionais de DeFi em empresas como Galaxy Digital, Pantera Capital e Paradigm usam estruturas de pontuação de risco semelhantes a esta calculadora para avaliar protocolos antes de aplicar capital. Essas empresas mantêm comitês de risco internos que analisam os relatórios de auditoria de cada protocolo, a estrutura de governança, as dependências do oráculo e os dados históricos de incidentes antes de aprovar qualquer alocação. A pontuação de risco determina diretamente o dimensionamento da posição: um protocolo com pontuação abaixo de 70 pode ser limitado a 1% do fundo, enquanto um protocolo com pontuação acima de 90 pode receber até 15% do fundo. Estas estruturas de risco institucional tornaram-se mais sofisticadas desde o colapso do Terra/Luna, que causou perdas em vários fundos institucionais de criptomoedas que tinham processos de avaliação de risco inadequados.
Protocolos de seguro DeFi como Nexus Mutual, InsurAce e Unslashed Finance usam modelos de avaliação de risco para definir preços de políticas de cobertura para protocolos específicos. O prêmio de seguro cobrado pela cobertura de um depósito protocolar é derivado diretamente da probabilidade de perda anual estimada. A cobertura Aave pode custar 0,5-1,5% anualmente (refletindo baixo risco), enquanto a cobertura para um protocolo mais recente pode custar 5-15% anualmente (refletindo um risco mais elevado). Quando os prêmios de seguro estão disponíveis, eles fornecem uma estimativa do risco do protocolo baseada no mercado que pode ser comparada com a avaliação da calculadora. Se a calculadora estimar um risco mais elevado do que os preços do mercado de seguros, o seguro pode estar subvalorizado (e, portanto, uma boa compra).
As equipes de desenvolvimento de protocolos DeFi usam avaliações de risco de protocolos concorrentes para identificar vantagens competitivas e diferenciais de marketing. Um novo protocolo de empréstimo que atinja uma pontuação de segurança mais elevada do que os concorrentes estabelecidos pode utilizar isto como prova de segurança superior em materiais de marketing e apresentações aos investidores. As equipes também usam a estrutura de risco para priorizar investimentos em segurança: se a calculadora identificar a dependência do oráculo como a dimensão mais fraca, a equipe poderá alocar recursos para implementar feeds oracle redundantes ou verificação de cadeia cruzada Chainlink CCIP, em vez de auditorias adicionais de contratos inteligentes.
Agências de classificação de criptomoedas e empresas de pesquisa, incluindo Gauntlet, Chaos Labs e Llama Risk, fornecem avaliações de risco de protocolo para comunidades de governança DeFi. Quando a governança da Aave considera adicionar um novo tipo de garantia, o Gauntlet fornece uma análise de risco que avalia o risco do contrato inteligente do token, o perfil de liquidez e a correlação com as garantias existentes. Estas avaliações influenciam diretamente os parâmetros definidos pela governação (rácios entre empréstimo e valor, bónus de liquidação, limites de oferta) e são fundamentalmente exercícios de pontuação de risco semelhantes a esta calculadora, mas com modelação quantitativa adicional de cenários de risco de cauda.
Casos especiais
▾
O conceito de camadas ou empilhamento de risco é crucial para avaliar o DeFi
O conceito de camadas ou empilhamento de risco é crucial para avaliar estratégias DeFi que envolvem vários protocolos simultaneamente. Um usuário que deposita ETH no Lido (para receber stETH), depois deposita stETH no Aave (como garantia), toma emprestado USDC contra ele e deposita o USDC no 3pool da Curve está exposto aos riscos de quatro protocolos separados simultaneamente. O risco composto não é a média das quatro pontuações de risco individuais, mas sim uma função multiplicativa: se cada protocolo tiver uma probabilidade de sobrevivência anual de 99% (1% de probabilidade de perda), a pilha de quatro protocolos terá uma (0,99)^4 = 96,06% de probabilidade de sobrevivência (3,94% de probabilidade de perda). Com cada camada de protocolo adicional, o risco composto aumenta significativamente. A calculadora modela esses efeitos de empilhamento e recomenda a profundidade máxima da pilha com base nas pontuações de risco do protocolo individual. O surgimento de protocolos de reestabelecimento (EigenLayer, Symbiotic) introduz uma nova dimensão de risco que a estrutura tradicional deve se adaptar para abordar. O restaking permite que os stakers da ETH optem por serviços de validação adicionais (redes Oracle, pontes, cadeias laterais) em troca de rendimento adicional. No entanto, cada serviço adicional introduz uma nova condição de redução: se o validador reasposto se comportar mal em qualquer serviço optado, uma parte de sua aposta poderá ser reduzida. O risco é que falhas correlacionadas em vários serviços possam resultar em cortes em cascata que excedam a tolerância ao risco do staker. Só a EigenLayer detém mais de 15 mil milhões de dólares em ativos reinvestidos, e o risco sistémico de um evento de corte correlacionado que afete uma parte significativa desse capital é uma preocupação que o calculador de risco deve modelar através da análise de cenários. O risco do tesouro DAO representa uma dimensão frequentemente negligenciada pelos detentores de tokens de governança. Muitos protocolos DeFi mantêm títulos do tesouro no valor de centenas de milhões de dólares em seus tokens de governança nativos. Se o protocolo for explorado e a confiança for perdida, o preço do token de governação cai, destruindo o valor do tesouro precisamente quando é mais necessário para tornar os utilizadores inteiros. O colapso do Terra/Luna destruiu simultaneamente o stablecoin (UST) e o token de governança (LUNA), não deixando recursos de tesouraria para compensação dos usuários. Os protocolos que mantêm títulos do tesouro diversificados (mantendo stablecoins, ETH e outros ativos não correlacionados juntamente com seu token nativo) recebem pontuações de seguro mais altas da calculadora porque podem realmente financiar a recuperação de perdas. O Módulo de Segurança da Aave e o buffer excedente da MakerDAO, ambos denominados parcialmente em ativos não nativos, são modelos de desenho de tesouraria responsável.
Benchmarks de pontuação de risco do protocolo DeFi (2025)
▾
| Grau de risco | Faixa de pontuação | Probabilidade de perda anual | % de alocação adequada | Exemplos de protocolo | Custo do seguro |
|---|---|---|---|---|---|
| A (menor risco) | 85-100 | 0,3-1,0% | 15-30% do portfólio DeFi | Aave V3, MakerDAO, Lido, Uniswap V3 | 0,5-1,5% APY |
| B (baixo-moderado) | 70-84 | 1,0-3,0% | 5-15% | Composto V3, Curve Finance, Convexo, Rocket Pool | 1,5-3,0% APY |
| C (moderado) | 55-69 | 3,0-8,0% | 2-5% | Protocolos mais recentes com mais de 1 auditoria, mais de 6 meses de vida | 3,0-8,0% APY |
| D (elevado) | 40-54 | 8,0-20,0% | 1-2% | Auditoria única, <6 meses de vida, alto rendimento | 8,0-15,0% APY |
| F (Extremo) | 0-39 | 20,0-100% | 0-1% (apenas especulativo) | Equipe anônima e não auditada, chave de administrador única | Não segurável |
Perguntas frequentes
▾
Qual é a diferença entre risco de contrato inteligente e risco económico?
O risco de contrato inteligente é a possibilidade de um bug no código do protocolo permitir que um invasor roube ou congele fundos. É um risco técnico abordado por meio de auditoria, testes e verificação formal. O risco económico é a possibilidade de o desenho do protocolo ser explorado através da manipulação de mercado, mesmo que o código funcione exactamente como pretendido. O ataque à Mango Markets foi uma exploração económica: o atacante manipulou o preço do token MNGO para cima através de um mercado fraco, usou o valor inflacionado do token como garantia para emprestar 114 milhões de dólares e depois deixou de pagar o empréstimo quando o preço do MNGO caiu novamente. O código funcionou corretamente durante todo o ataque. A calculadora avalia ambos os tipos de risco separadamente porque requerem diferentes estratégias de mitigação.
Qual a importância da reputação da firma de auditoria?
A reputação da empresa de auditoria é um sinal significativo, mas não uma garantia de segurança. As empresas de nível 1 (Trail of Bits, OpenZeppelin, Consensys Diligence) possuem o conhecimento mais profundo, as metodologias mais rigorosas e os mais altos padrões de relatórios. Os protocolos auditados por empresas de nível 1 têm historicamente sofrido explorações menos graves e menos severas. No entanto, mesmo as auditorias de nível 1 não detectam vulnerabilidades: a Euler Finance foi auditada por várias empresas respeitáveis antes da sua exploração de 197 milhões de dólares. A abordagem mais confiável consiste em múltiplas auditorias de diferentes empresas (cada empresa tem conhecimentos diferentes e pode detectar vulnerabilidades que outras não percebem), combinadas com programas contínuos de recompensa por bugs que incentivam a revisão contínua da segurança da comunidade.
Devo evitar protocolos sem cobertura de seguro?
Não necessariamente, mas a falta de seguro disponível deverá aumentar o peso do risco na sua avaliação. Se a Nexus Mutual não oferecer cobertura para um protocolo, isso pode indicar que os subscritores de seguros (que são avaliadores de risco DeFi experientes) consideram o protocolo muito arriscado para ser segurado com qualquer prêmio razoável. Alternativamente, pode simplesmente significar que o protocolo é muito pequeno ou muito novo para ser avaliado pelas seguradoras. Se você depositar em um protocolo não segurado, deverá reduzir sua alocação proporcionalmente para compensar a falta de mecanismo de recuperação de perdas. Uma heurística razoável: trate o depósito como se você pudesse perder o valor total e deposite apenas o valor que está preparado para perder totalmente.
Como o risco de governação se manifesta na prática?
O risco de governação tem diversas manifestações. Propostas de governança maliciosas podem modificar parâmetros de protocolo para beneficiar o invasor (por exemplo, adicionar um token sem valor como garantia com uma relação entre empréstimo e valor de 100%, contrair empréstimos e entrar em inadimplência). A captura de governança ocorre quando um invasor adquire tokens de governança suficientes para aprovar propostas sem consenso da comunidade. As explorações de desvio de timelock ocorreram quando funções de emergência permitem ações de governança sem o atraso normal. A exploração do Beanstalk Farms (US$ 182 milhões) foi um ataque de governança: o invasor fez um empréstimo instantâneo para adquirir poder de governança suficiente para aprovar uma proposta maliciosa em uma única transação, drenando o tesouro do protocolo. Protocolos com timelocks mais longos, requisitos de quórum mais elevados e guardiões de emergência são mais resistentes a ataques de governação.
Qual nível de TVL indica um protocolo relativamente seguro?
Não existe um limite absoluto de TVL que garanta a segurança, mas os protocolos com mais de mil milhões de dólares em TVL que se mantiveram estáveis durante mais de 12 meses têm um forte historial de sobrevivência ao stress do mercado (mercados em baixa, lançamentos de concorrentes, incerteza regulamentar). Protocolos na faixa de US$ 100 milhões a US$ 1 bilhão são estabelecidos, mas podem carecer dos testes de batalha que acompanham o TVL extremo. Os protocolos inferiores a 100 milhões de dólares devem ser tratados com extrema cautela, especialmente se o TVL estiver em declínio. Contudo, a TVL deve ser sempre avaliada juntamente com outras dimensões de risco. Um protocolo de US$ 500 milhões com uma única chave de administração e nenhuma auditoria é muito mais arriscado do que um protocolo de US$ 50 milhões com múltiplas auditorias de Nível 1 e governança descentralizada.
Com que frequência devo reavaliar o risco de um protocolo?
As avaliações de risco devem ser revisadas pelo menos trimestralmente e imediatamente após qualquer um destes eventos desencadeadores: uma atualização significativa do protocolo ou alteração de parâmetro, um incidente de segurança no protocolo ou em qualquer protocolo do qual dependa, uma grande mudança no TVL (aumento ou diminuição de 30% ou mais), uma mudança na estrutura de governança ou nos detentores de chaves administrativas, a expiração ou não renovação da cobertura de seguro, ou uma mudança na configuração do oráculo. O ecossistema DeFi evolui rapidamente, e um protocolo que teve uma boa pontuação há seis meses pode ter se degradado devido a mudanças de código, saídas de equipes ou pressões competitivas emergentes. Defina lembretes de calendário para revisões periódicas e mantenha um sistema de alerta para eventos desencadeadores.
É mais seguro usar protocolos na rede principal Ethereum do que na camada 2?
A mainnet Ethereum fornece a mais alta segurança para a camada blockchain subjacente, mas a segurança do protocolo depende dos contratos inteligentes do próprio protocolo, não apenas da cadeia. Um protocolo inseguro na rede principal Ethereum é mais arriscado do que um protocolo bem auditado no Arbitrum. No entanto, as implantações L2 introduzem dimensões de risco adicionais: o sequenciador L2 poderia teoricamente censurar transações (evitando liquidações ou retiradas), a ponte L2 que protege ativos entre cadeias poderia ser explorada e recursos específicos de L2 (diferentes mecânicas de gás, nuances de execução) poderiam criar comportamentos inesperados de contratos inteligentes. A calculadora adiciona um pequeno prêmio de risco para implantações L2 para contabilizar essas camadas de risco adicionais.
Erros comuns a evitar
▾
- !O erro mais perigoso na avaliação de risco DeFi é equiparar TVL alto com segurança. Embora o TVL seja um dado para a pontuação de risco, ele não garante segurança. Terra/Luna tinha mais de US$ 20 bilhões em TVL antes de cair para perto de zero. O protocolo Euler Finance tinha US$ 2 bilhões em TVL quando foi explorado por US$ 197 milhões. A Mango Markets tinha US$ 100 milhões em TVL quando foi manipulada por US$ 114 milhões. Um TVL elevado demonstra que muitas pessoas confiam no protocolo, mas o comportamento de rebanho não elimina vulnerabilidades de contratos inteligentes, falhas de concepção económica ou riscos de governação. A calculadora pondera o TVL em apenas 20% da pontuação total e usa escala logarítmica para evitar que valores extremos do TVL dominem a avaliação. Um protocolo com US$ 10 bilhões em TVL, mas nenhuma pontuação de auditoria inferior a um protocolo com US$ 100 milhões em TVL e duas auditorias de nível 1.
- !Um segundo erro crítico é ignorar o risco de composição, que surge da interconexão entre os protocolos DeFi. Um protocolo pode ter excelente segurança interna, mas depender de outro protocolo vulnerável. Se o Protocolo A usar o token do Protocolo B como garantia e o Protocolo B for explorado (causando a queda do preço do seu token), o Protocolo A sofrerá perdas em cascata, mesmo que seus próprios contratos inteligentes sejam seguros. O colapso do Terra/Luna demonstrou isso em grande escala: dezenas de protocolos que aceitavam o UST como garantia sofreram perdas quando o UST foi desvinculado. A calculadora avalia o risco de composição identificando as dependências externas do protocolo (quais tokens ele aceita como garantia, quais oráculos ele usa, em quais pontes ele depende) e pontuando o perfil de risco de cada dependência. Um protocolo que utiliza exclusivamente ETH e USDC como garantia apresenta menor risco de composição do que aquele que aceita dezenas de tokens exóticos.
- !Um terceiro erro comum é ancorar-se em resultados históricos de auditoria sem considerar que os protocolos mudam frequentemente. Muitos protocolos DeFi podem ser atualizados por meio de contratos de proxy, o que significa que o código auditado pode não ser o código em execução atualmente. Se um protocolo foi auditado em 2022, mas implementou 15 atualizações desde então, a auditoria fornece significativamente menos garantia do que se o código permanecesse inalterado. A calculadora penaliza protocolos atualizáveis que foram modificados desde sua última auditoria e recompensa protocolos que auditam novamente após cada atualização significativa ou usam contratos imutáveis (não atualizáveis). A prática da Aave de solicitar uma nova auditoria para cada atualização de versão é uma prática recomendada que a calculadora reconhece com uma pontuação de auditoria mais alta.
Dica Pro
Antes de depositar em qualquer protocolo DeFi, execute uma verificação de risco de 5 minutos: (1) verifique se existe pelo menos uma auditoria de uma empresa reconhecida, verificando a documentação do protocolo, (2) confirme que o TVL está estável ou crescendo por pelo menos 3 meses no DefiLlama, (3) verifique o banco de dados Rekt para quaisquer incidentes anteriores envolvendo o protocolo, (4) examine a chave de administração ou estrutura de governança no explorador de blockchain (procure timelocks e multi-sigs) e (5) verifique se a cobertura de seguro está disponível no Nexus Mutual. Se alguma destas cinco verificações falhar, reduza a alocação planeada em pelo menos 50% ou evite totalmente o protocolo até que a deficiência seja resolvida.
Você sabia?
A tabela de classificação do Rekt, que rastreia as maiores explorações de DeFi da história, mostra que só os 10 principais incidentes são responsáveis por mais de US$ 3 bilhões em perdas. Notavelmente, a causa raiz mais comum não são explorações sofisticadas de dia zero, mas sim classes de vulnerabilidade bem conhecidas: ataques de reentrada (descobertos em 2016 com o hack DAO), manipulação de oráculos (um risco conhecido desde 2020) e falhas de controle de acesso (comprometimentos de chave de administrador). Isto sugere que a indústria DeFi tem um problema de aprendizagem e não um problema tecnológico: os novos protocolos continuam a repetir erros que os protocolos mais antigos já identificaram e mitigaram.
Regional Guides
▾
United States▾
European Union▾
Asia Pacific▾
Referências
Read the full guide on how to use this calculator effectively
Ler mais →Receba dicas semanais de matemática
Junte-se aos assinantes do 12.000 + que recebem dicas de calculadora todas as semanas.