Pontos-chave a serem lembrados

• As plataformas de troca descentralizadas (DEX) oferecem uma maior variedade e acesso direto a tokens através de contratos inteligentes, em comparação com as CEX que oferecem uma experiência mais regulamentada e baseada em intermediários.

• Negociar em DEX envolve problemas operacionais como riscos de slippage e liquidez, e pode expor os usuários a fraudes como sistemas de tokens falsos, rug pulls e honeypots.

• Proteja-se contra essas ameaças verificando contratos, controlando a liquidez e o volume, testando com quantias baixas e evitando tokens inesperados ou airdrops suspeitos.

Negociar em uma plataforma de troca descentralizada (DEX) pode ser comparado a fazer compras em um mercado ao ar livre movimentado, em vez de em um shopping bem mantido.

Você encontrará uma maior variedade de produtos no mercado, muitas vezes a preços mais interessantes. No entanto, as falsificações e fraudes também são mais comuns lá. O shopping, por outro lado oferece um ambiente mais regulamentado, com marcas de confiança, mas menos opções únicas. Da mesma forma, as DEX permitem acesso a uma ampla gama de tokens através de contratos inteligentes e pools de liquidez, proporcionando oportunidades que não estão disponíveis nas plataformas de troca centralizadas, mas exigem maior vigilância em troca.

Neste artigo do blog, analisaremos os principais desafios operacionais, fraudes comuns das quais você deve ter cuidado e forneceremos uma lista de pontos a serem verificados para ajudá-lo a se proteger.

Os desafios operacionais das DEX

Quando você negocia um novo token ou um token de baixo volume, uma liquidez limitada pode resultar na execução de uma ordem grande a um preço muito mais baixo do que o esperado devido a uma alta taxa de slippage. Compreender como o slippage e a liquidez afetam suas negociações permite que você evite surpresas caras e reduza o risco de ser vítima de uma fraude de ajuste de blockchain que explora esses mecanismos de mercado.

Um slippage alto

O slippage corresponde à diferença entre o preço pelo qual uma ordem é passada e o preço pelo qual é efetivamente executada. Geralmente é mínimo, mas se torna mais pronunciado quando as condições de mercado são voláteis ou quando grandes ordens são passadas, seja por você ou por outros traders.

As DEX funcionam por meio de pools de liquidez, e uma baixa profundidade pode levar à execução da sua negociação a uma taxa menos favorável. Determinar parâmetros de tolerância ao slippage pode ajudar a gerenciar esse problema, mas encontrar o equilíbrio certo é essencial. Se você definir a tolerância muito alta, sua negociação pode ser executada a uma taxa bem inferior à esperada, e se você definir muito baixa, a negociação pode falhar completamente. Para otimizar o slippage, deve-se examinar o compromisso entre execução e preço. Com tokens muito voláteis ou ilíquidos, pode ser necessário ter uma tolerância ligeiramente mais alta para realizar a negociação. No entanto, você deve sempre estar ciente da perda máxima que está disposto a aceitar. Comece com um valor inferior e ajuste apenas se necessário. Para ajustar os parâmetros de slippage na Binance Wallet, clique em [Slippage] e selecione [Personalizar] para definir o valor desejado. A página de swap será atualizada automaticamente para indicar o novo valor mínimo de tokens que você receberá.

Uma baixa liquidez

Você pode encontrar tokens cuja liquidez é baixa, especialmente em projetos recentes ou de baixo volume. Isso implica que há menos fundos disponíveis no pool de negociação, o que pode complicar a compra ou venda sem ter repercussões significativas no preço. Uma baixa liquidez geralmente resulta em um slippage maior e, em alguns casos, pode ser que você não consiga sair de sua posição suavemente sem desencadear uma forte variação de preço, resultando em uma taxa de compra ou venda menos favorável.

Exemplo de projeto de baixa liquidez

Vulnerabilidades técnicas

As plataformas de troca descentralizadas e os tokens negociados nelas são operados por contratos inteligentes, ou seja, um código que se executa automaticamente na blockchain. Embora os contratos inteligentes sejam projetados para serem transparentes e invioláveis, eles não estão imunes a bugs ou vulnerabilidades. Se um contrato apresentar uma falha, atores maliciosos podem explorá-la para drenar fundos diretamente do contrato ou de carteiras que interagiram com ele.

Em alguns casos, hackers podem manipular a lógica do contrato ou contornar os controles de autorização para desencadear comportamentos inesperados e desviar ativos. Mesmo os contratos inteligentes que passaram por auditorias ainda podem conter problemas não detectados, especialmente se dependerem de outros contratos ou integrações complexas. É por isso que é importante interagir apenas com DEX respeitáveis e negociar tokens nos quais você confia, idealmente com um código fonte de acesso livre, comunidades de desenvolvedores comprovadas e um histórico de auditoria claro. Para reduzir ainda mais os riscos, examine e revogue regularmente todas as aprovações ou permissões desnecessárias da carteira.

Fraudes comuns que visam usuários de DEX

Tokens falsos

Tokens com um nome familiar nem sempre são o que parecem. Os golpistas frequentemente criam tokens falsos que imitam os nomes, símbolos e marcas de projetos populares. Alguns chegam a reproduzir a interface do usuário de plataformas conhecidas, na esperança de convencer os usuários de que estão interagindo com a verdadeira plataforma. Esses tokens podem até aparecer em plataformas de troca descentralizadas ou plataformas de listagem de tokens, conferindo-lhes uma legitimidade falsa.

Se você não prestar atenção, é fácil confundir um token falso com um token autêntico, especialmente quando os golpistas definem um preço atraente ou manipulam a liquidez para simular uma atividade de negociação orgânica.

Os rug pulls

Além da usurpação de identidade, algumas fraudes consistem em lançar tokens completamente novos, apresentados como inovações revolucionárias ou a próxima grande novidade no campo da criptomoeda. Esses projetos costumam vir com sites bem elaborados, white papers e campanhas de marketing agressivas. Eles geralmente são apoiados por perfis falsos nas redes sociais, influenciadores pagos, grupos no Telegram e Discord com afluência manipulada, e até mesmo auditorias criadas do zero para parecerem confiáveis. Uma vez que um número suficiente de usuários sucumbiu ao entusiasmo, os desenvolvedores entram em ação, seja vendendo seus tokens no mercado, seja usando portas dos fundos no contrato inteligente para drenar o pool de liquidez. Esse fenômeno, conhecido como rug pull, provoca o colapso instantâneo do valor do token. O projeto desaparece rapidamente e os usuários ficam com tokens sem valor e sem recurso.

Fraudes do tipo 'honeypot'

Parece possível negociar alguns tokens, mas estes são projetados para enganar você desde o início. Em uma fraude do tipo 'honeypot', você pode comprar o token sem problemas, e pode até ver seu preço subir, dando a impressão de que você descobriu um bom negócio antes de todo mundo. No entanto, você se depara com uma barreira quando tenta vendê-lo. O contrato inteligente contém mecanismos invisíveis que impedem completamente as vendas ou impõem taxas de transação exorbitantes que tornam a saída massivamente não lucrativa. Em muitos casos, apenas o golpista que implantou o contrato tem o poder de vender, permitindo que ele esvazie a reserva de liquidez. Enquanto isso, os compradores ficam presos com tokens não vendáveis e não têm como recuperar seus fundos.

Exemplo de honeypot

Como se proteger de aplicativos falsos?

Para negociar sem risco em DEX, é preciso ter vigilância e uma boa dose de ceticismo. Aqui está como você pode gerenciar seus riscos.

Teste com quantias baixas

Quando você interage com um novo token ou com um contrato inteligente pela primeira vez, sempre comece com uma quantia baixa que você pode se dar ao luxo de perder. Isso permite que você teste sua eficácia sem colocar em risco um capital significativo.

Verifique a liquidez e o volume de negociação

Verifique sempre a liquidez e a atividade de negociação de um token antes de interagir com ele. Uma liquidez saudável significa que há valor suficiente no pool para permitir negociações fluidas com um mínimo de slippage, enquanto um volume de negociação regular e constante indica um interesse sustentado. Ao analisar esses dois parâmetros, você pode avaliar melhor se um projeto é saudável ou se é apenas uma empolgação de curto prazo.

Verifique o endereço do contrato do token

Tokens com nomes e símbolos idênticos ou semelhantes são comuns, e os golpistas muitas vezes tiram proveito disso. Sempre procure o endereço oficial do contrato do token no site oficial do projeto e nunca em mensagens nas redes sociais, DMs ou listas online aleatórias. Um único caractere errado pode levar você a negociar com um token falso.

Leia e analise os contratos inteligentes

Comece usando a funcionalidade de auditoria de tokens na sua carteira Binance Wallet. Basta tocar no token que lhe interessa e ir até a aba [Auditoria]. Fique atento aos sinais de risco ou alerta; se problemas forem detectados, é melhor não prosseguir, pois você pode perder seus fundos.

No entanto, não se esqueça de que a página de auditoria não é infalível. Os riscos associados aos contratos inteligentes podem levar tempo para serem descobertos, e nenhuma ferramenta é 100% precisa. Sempre recorra a outras ferramentas de análise confiáveis e compare os resultados com suas próprias pesquisas.

Para usuários mais experientes, uma análise mais aprofundada do contrato inteligente de um token pode revelar informações cruciais. Seja para identificar portas dos fundos ou avaliar como a oferta de tokens é controlada, uma análise mais detalhada pode revelar dicas alarmantes antes que você sofra perdas. Aqui estão os sinais que você deve observar.

• Renúncia à propriedade: a renúncia à propriedade de um contrato geralmente indica um risco reduzido. De fato, os desenvolvedores não podem mais modificar o contrato ou usar funções privilegiadas às quais apenas o proprietário tem acesso. Embora isso não seja uma garantia de segurança, esse fenômeno geralmente indica que o projeto decidiu sua abordagem estratégica e é menos propenso a ser manipulado no futuro.

• Funções de emissão ou de queima: verifique se o contrato inteligente inclui funções que permitem emitir (criar) ou queimar (destruir) tokens. Essas capacidades não são ruins em si mesmas; muitos projetos legítimos as utilizam para controlar a oferta, para recompensas de staking ou para implementar mecanismos deflacionários. No entanto, se a emissão não for limitada ou se for controlada apenas pelo desenvolvedor, ela pode ser usada de forma abusiva para inundar o mercado com novos tokens, levando à inflação e a uma queda brusca do valor do token. Sempre certifique-se de que essas funções correspondem ao objetivo declarado do projeto e são geridas de forma transparente.

• Contratos intermediários: tenha cuidado ao lidar com contratos intermediários escaláveis, especialmente se o projeto não fornecer uma razão clara e legítima para usá-los. Contratos intermediários separam a lógica (código) dos dados (armazenamento), permitindo que os desenvolvedores atualizem ou substituam a lógica do contrato mesmo após a implantação. Embora essa flexibilidade possa ser útil para corrigir bugs ou adicionar funcionalidades, ela também apresenta um risco significativo para a segurança. Em caso de uso indevido, desenvolvedores ou hackers podem implantar atualizações maliciosas que desviam fundos, alteram permissões ou desativam funcionalidades essenciais. Sempre verifique se as chaves de atualização são geridas de forma segura, idealmente por uma carteira multisig ou uma DAO, e se o projeto comunicou uma política de atualização sólida.

• Verifique se o contrato inteligente impede a venda: alguns tokens maliciosos são projetados para restringir ou impedir totalmente a venda, ou aplicar taxas de transação excessivas e não divulgadas quando você tenta se desfazer do token. Antes de interagir com um projeto, use ferramentas de análise de contratos respeitáveis para detectar sinais alarmantes sobre o token, como uma lógica de transferência restritiva ou taxas excessivas. No entanto, nenhuma ferramenta pode captar tudo, por isso é importante sempre examinar os resultados de forma crítica e compará-los com suas próprias pesquisas.

Não interaja com tokens ou airdrops não solicitados

Se você avistar um token desconhecido em sua carteira, não o toque. Esses airdrops muitas vezes fazem parte de armadilhas de phishing, honeypots ou envenenamento de endereços. Interagir com eles, mesmo que seja apenas aprovando ou trocando, pode expor sua carteira a roubo. O mais seguro é ignorá-los.

Faça sua própria pesquisa (Do Your Own Research; DYOR)

• Whitepaper e roadmap: um projeto legítimo deve ter um whitepaper claro e detalhado e um roadmap realista com prazos mensuráveis.

• Transparência da equipe: embora equipes anônimas não sejam necessariamente maliciosas, a transparência ajuda a construir confiança. Se a equipe não é conhecida ou não verificada, avalie cuidadosamente o risco adicional.

• Presença da comunidade: um projeto saudável terá comunidades ativas em plataformas como X, Telegram ou Discord. Cuidado com compromissos falsos, promessas irreais ou grupos inundados de bots.

• Relatórios de auditoria: procure por auditorias de segurança independentes realizadas por empresas respeitáveis. Essas medidas não garantem segurança, mas demonstram um compromisso com a transparência e a segurança. Verifique os relatórios de auditoria diretamente na fonte oficial.

Conclusão

As plataformas de troca descentralizadas permitem acesso a uma grande variedade de tokens e oportunidades além das plataformas centralizadas, mas essas vantagens vêm com desafios operacionais, vulnerabilidades técnicas e maior exposição a fraudes como tokens falsos e rug pulls. Para se proteger, você deve ser vigilante, fazer pesquisas aprofundadas e agir com cautela. Ao verificar contratos, controlar a liquidez e testar com quantias baixas, você pode operar com confiança nas DEX enquanto protege seus ativos. Mantendo os olhos abertos, operar neste mercado ao ar livre pode ser extremamente lucrativo.