Uma suposta violação da plataforma Bitget levantou uma nova questão no mundo das finanças descentralizadas: o que acontece quando um protocolo como o THORChain não consegue bloquear endereços associados a fundos roubados? Isso pode se transformar em persecução criminal ou em acusações de lavagem de dinheiro?
Após o incidente, os investigadores conseguiram identificar rapidamente os endereços dos destinatários e rastreá-los. Porém, a solicitação da CEO da Bitget, Gracy Chen, para que o THORChain recusasse o serviço para esses endereços foi recebida com uma resposta do protocolo de que ele é descentralizado e, sem consentimento, como Bitcoin e Ethereum e a BNB Chain, não deveria ser responsabilizado por lidar com fundos roubados.
Aumenta a sensibilidade desse debate porque a THORChain havia interrompido suas operações em maio, depois de um hack que afetou seus próprios fundos no valor de US$ 10,7 milhões. Além disso, o protocolo abriu mão da chave de administração, o que dificulta que ela imponha uma supervisão direta sobre os endereços, mesmo que quisesse.
Por que o caso é complicado do ponto de vista jurídico?
De acordo com o advogado Yuriy Brisov, da D&A Partners, a questão depende do grau de descentralização efetiva do protocolo. Quanto mais o projeto tem capacidade de bloquear ou intervir, mais fácil se torna para os adversários legais alegarem que há controle operacional, o que pode acarretar obrigações adicionais, como procedimentos de KYC e AML.
Por outro lado, se o protocolo não consegue, de fato, intervir, a frase “nós somos descentralizados” se torna a principal linha de defesa. Mas Brisov aponta que qualquer capacidade de controle — mesmo que usada de boa-fé para impedir fraude — pode abrir caminho para outras reivindicações legais, porque a pergunta vira: se vocês conseguem bloquear em um caso, por que não fariam isso em outros?
Isso pode ser considerado lavagem de dinheiro?
Brisov acredita que não é fácil responsabilizar a THORChain por lavagem de dinheiro. Ele explica que a lei americana trata a lavagem como a transferência ilícita de ativos por canais legais para ocultar sua origem. Porém, ele destaca que, do ponto de vista dele, contratos inteligentes nem sempre são tratados como uma “propriedade” que pode ser controlada da mesma forma.
Nesse contexto, ele cita a experiência do Tornado Cash, em que houve uma batalha legal sobre a questão do controle de contratos inteligentes. A ideia central aqui é que a ausência de controle direto pode ser um elemento importante para a defesa jurídica, mas isso não significa necessariamente que o risco legal desapareceu completamente.
E quanto aos NEAR Intents?
Em contrapartida, os NEAR Intents adotaram uma abordagem diferente por meio do programa SHIELD automatizado, que bloqueou endereços associados ao hack e impediu que executassem operações de troca no valor de US$ 50 milhões na plataforma. Além disso, a plataforma recusou uma recompensa de 5% oferecida pela Bitget por esse bloqueio.
Mas essa mesma opção atraiu críticas de defensores da descentralização, que consideraram que a plataforma não era mais “sem permissão” o suficiente. E aqui aparece a ironia: quanto maior a capacidade do protocolo de intervir para proteger os usuários, maior também a probabilidade de debates sobre o grau de descentralização dele do ponto de vista jurídico.
Conclusão
O caso não parece estar resolvido. Segundo Brisov, a THORChain pode estar em uma posição juridicamente melhor se, de fato, não tiver um meio prático de bloquear endereços — especialmente após abandonar a chave de administração e contar com um grande número de validadores. No entanto, precedentes relacionados ao hack da Bybit, em que a THORChain foi usada para movimentar cerca de US$ 1,2 bilhão dos fundos roubados, significam que a porta para quaisquer futuras alegações não foi fechada.
Em outras palavras, a questão não é apenas: é possível bloquear endereços? Mas também: quando a capacidade de bloquear — ou a ausência dela — se transforma em responsabilidade legal? E a resposta, até agora, continua sendo complexa.
#الأمن_السيبراني #التمويل_اللامركزي $RUNE $BGB $NEAR