a16z se afasta das criptomoedas, CZ alerta para vulnerabilidade e primeira regra do GENIUS entra em vigor
Nesta semana, o foco das narrativas no mercado cripto passou rapidamente da simples disputa em torno dos preços dos ativos para três dimensões: segurança da infraestrutura, implementação da conformidade regulatória e otimização do desempenho dos protocolos de base. No plano macroeconômico, uma série de medidas das autoridades reguladoras dos Estados Unidos está preenchendo as incertezas do vácuo legislativo. No campo tecnológico, da exploração de um consenso resistente à computação quântica no Ethereum à atualização de finalização ultrarrápida da Solana, a concorrência entre blockchains públicas já chegou à disputa pela arquitetura de base em escala de milissegundos. Ao mesmo tempo, as fronteiras entre os gigantes das finanças tradicionais e os projetos nativos de cripto estão cada vez mais difusas. Os pagamentos por agentes de IA promovidos pela Mastercard, a mudança de posicionamento dos fundos da a16z e a resistência coletiva de empresas de capital aberto à plataforma de joint venture entre OKX e ICE delineiam, em conjunto, um novo cenário no qual as finanças descentralizadas (DeFi) e as finanças centralizadas (CeFi) estão profundamente entrelaçadas nas áreas de pagamentos, custódia e tokenização de valores mobiliários. Esta semana não foi apenas uma demonstração de avanços tecnológicos, mas também uma tentativa coletiva do setor de encontrar espaço para sobreviver em meio a crises de segurança e restrições regulatórias.
Os alertas no campo da segurança chegaram ao auge nesta semana. O foco principal foi a grave vulnerabilidade descoberta na linguagem PHP e seu possível impacto no setor cripto. O fundador da Binance, CZ, fez um alerta urgente à comunidade: duas vulnerabilidades críticas do PHP corrigidas em 21 de outubro (CVE-2026–109618 e CVE-2026–109619) já haviam sido alvo de tentativas de exploração por hackers dias antes da divulgação, em 17 de outubro. Os atacantes podiam executar código malicioso remotamente, sem autenticação. A equipe de inteligência contra ameaças da Amazon confirmou que as vulnerabilidades estão sendo amplamente exploradas. A Palo Alto Networks detectou mais de 22,6 milhões de instâncias expostas em risco no mundo todo, enquanto pesquisadores da Wiz estimam que a vulnerabilidade pode afetar cerca de 70% da internet e permaneceu oculta por mais de uma década. O cofundador do Ethereum, Vitalik Buterin, comentou que a descoberta antecipada de vulnerabilidades por pesquisadores, por si só, não é suficiente para criar uma defesa duradoura. É preciso reverter a dinâmica entre ataque e defesa por meio de reformas tecnológicas profundas, como a verificação formal e a redução da base computacional confiável (TCB). Ele também defendeu que mais de 1% do PIB seja destinado à cibersegurança. Já Haseeb Qureshi, sócio da Dragonfly, alertou que, devido à facilidade de monetização dos ativos on-chain, o setor cripto está sendo um dos primeiros a sentir esta onda global de ataques de hackers. Embora as perdas médias por ataque tenham diminuído, os ataques a pequenos protocolos DeFi dispararam, o que pode servir de alerta antecipado para os riscos de segurança na internet tradicional.
Em relação à regulação e às instituições, o Office of the Comptroller of the Currency (OCC) dos Estados Unidos publicou a primeira regra definitiva de implementação da Lei GENIUS, que entrará em vigor em 18 de janeiro de 2027. A regra esclarece que os rendimentos de stablecoins não estão automaticamente isentos: as autoridades reguladoras avaliarão a conformidade caso a caso. Os emissores ficam proibidos de pagar rendimentos apenas pela posse ou retenção de stablecoins, mas programas de recompensas de terceiros baseados em outros motivos podem não estar abrangidos pela proibição. Isso representa um desafio de conformidade para os programas de recompensas existentes da Coinbase, PayPal e outras empresas. A JPMorgan Chase avalia que, embora iniciativas como a isenção de inovação da SEC para ações tokenizadas por cinco anos e a exploração, pela CFTC, de operações alavancadas com cripto tenham compensado parcialmente os efeitos do bloqueio da Lei CLARITY, o prêmio de risco político e jurídico continuará até que a legislação seja aprovada pelo Congresso. Enquanto isso, a Autoridade Suíça de Supervisão do Mercado Financeiro (FINMA) aprovou o primeiro ETF de bitcoin nacional voltado a investidores de varejo, dispensando algumas regras de diversificação de risco e reconhecendo o longo histórico de negociação do bitcoin. No campo dos investimentos institucionais, a a16z planeja retirar a palavra “Crypto” do nome de seu fundo principal e ampliar seus investimentos para além das criptomoedas. Embora os US$ 2,2 bilhões captados em maio deste ano para seu quinto fundo tenham representado cerca da metade do valor do fundo anterior, o total captado chegou a US$ 9,8 bilhões, evidenciando tanto o recuo estratégico quanto as tentativas de diversificação das principais empresas de capital de risco no setor cripto.
As atualizações tecnológicas e o choque entre as finanças tradicionais e o setor cripto constituíram outra das principais linhas desta semana. A Solana lançou a Alpenglow, sua maior atualização de rede desde 2020. Ao transferir os votos dos validadores para fora da cadeia e agrupá-los em certificados, a atualização pretende reduzir o tempo de confirmação final das transações de cerca de 6 segundos para aproximadamente 150 milissegundos — uma aceleração de cerca de 40 vezes — e prevê reduzir em cerca de 60% os custos dos validadores. A atualização busca resolver o problema de os preços mudarem antes de uma transação ser finalizada, melhorando a experiência em pagamentos e corretoras. Em comparação com os cerca de 13 minutos necessários para a confirmação final no Ethereum, a Solana obteve um avanço significativo em desempenho. A comunidade Ethereum, por sua vez, propôs um esboço de “consenso desacoplado”, que sugere separar os votos sobre o topo da cadeia dos votos de prova de finalização, para aumentar a segurança da seleção de bifurcações e preparar a transição para a criptografia resistente à computação quântica. No setor de pagamentos, a Mastercard abriu o acesso antecipado ao sistema de pagamentos por agentes de IA Agent Pay for Machines, que já realizou testes-piloto com a Coinbase, a Base e outras empresas. O sistema permite pagamentos em moeda fiduciária e stablecoins por meio do protocolo x402. No entanto, cresce a resistência de empresas tradicionais de capital aberto à entrada das criptomoedas no mercado de valores mobiliários: 16 empresas, entre elas Microsoft e Goldman Sachs, se opõem à negociação de versões tokenizadas de suas ações na OKXICE, plataforma criada pela joint venture entre OKX e ICE. A plataforma pretende oferecer negociação de ações tokenizadas 24 horas por dia, todos os dias, com base no mecanismo de isenção de inovação da SEC, liquidação em stablecoins e lastro de 1:1 em ações reais. No campo do financiamento, a Tether liderou rodadas pré-seed e estratégicas da Peso e da Mural, com o objetivo de expandir a infraestrutura de pagamentos em USDT na América Latina e as plataformas de rendimento em bitcoin, demonstrando que os emissores de stablecoins estão investindo ativamente em ecossistemas de pagamento e produtos de rendimento.
Siga-me para não perder a próxima análise rápida do mercado.
Nesta semana, o foco das narrativas no mercado cripto passou rapidamente da simples disputa em torno dos preços dos ativos para três dimensões: segurança da infraestrutura, implementação da conformidade regulatória e otimização do desempenho dos protocolos de base. No plano macroeconômico, uma série de medidas das autoridades reguladoras dos Estados Unidos está preenchendo as incertezas do vácuo legislativo. No campo tecnológico, da exploração de um consenso resistente à computação quântica no Ethereum à atualização de finalização ultrarrápida da Solana, a concorrência entre blockchains públicas já chegou à disputa pela arquitetura de base em escala de milissegundos. Ao mesmo tempo, as fronteiras entre os gigantes das finanças tradicionais e os projetos nativos de cripto estão cada vez mais difusas. Os pagamentos por agentes de IA promovidos pela Mastercard, a mudança de posicionamento dos fundos da a16z e a resistência coletiva de empresas de capital aberto à plataforma de joint venture entre OKX e ICE delineiam, em conjunto, um novo cenário no qual as finanças descentralizadas (DeFi) e as finanças centralizadas (CeFi) estão profundamente entrelaçadas nas áreas de pagamentos, custódia e tokenização de valores mobiliários. Esta semana não foi apenas uma demonstração de avanços tecnológicos, mas também uma tentativa coletiva do setor de encontrar espaço para sobreviver em meio a crises de segurança e restrições regulatórias.
Os alertas no campo da segurança chegaram ao auge nesta semana. O foco principal foi a grave vulnerabilidade descoberta na linguagem PHP e seu possível impacto no setor cripto. O fundador da Binance, CZ, fez um alerta urgente à comunidade: duas vulnerabilidades críticas do PHP corrigidas em 21 de outubro (CVE-2026–109618 e CVE-2026–109619) já haviam sido alvo de tentativas de exploração por hackers dias antes da divulgação, em 17 de outubro. Os atacantes podiam executar código malicioso remotamente, sem autenticação. A equipe de inteligência contra ameaças da Amazon confirmou que as vulnerabilidades estão sendo amplamente exploradas. A Palo Alto Networks detectou mais de 22,6 milhões de instâncias expostas em risco no mundo todo, enquanto pesquisadores da Wiz estimam que a vulnerabilidade pode afetar cerca de 70% da internet e permaneceu oculta por mais de uma década. O cofundador do Ethereum, Vitalik Buterin, comentou que a descoberta antecipada de vulnerabilidades por pesquisadores, por si só, não é suficiente para criar uma defesa duradoura. É preciso reverter a dinâmica entre ataque e defesa por meio de reformas tecnológicas profundas, como a verificação formal e a redução da base computacional confiável (TCB). Ele também defendeu que mais de 1% do PIB seja destinado à cibersegurança. Já Haseeb Qureshi, sócio da Dragonfly, alertou que, devido à facilidade de monetização dos ativos on-chain, o setor cripto está sendo um dos primeiros a sentir esta onda global de ataques de hackers. Embora as perdas médias por ataque tenham diminuído, os ataques a pequenos protocolos DeFi dispararam, o que pode servir de alerta antecipado para os riscos de segurança na internet tradicional.
Em relação à regulação e às instituições, o Office of the Comptroller of the Currency (OCC) dos Estados Unidos publicou a primeira regra definitiva de implementação da Lei GENIUS, que entrará em vigor em 18 de janeiro de 2027. A regra esclarece que os rendimentos de stablecoins não estão automaticamente isentos: as autoridades reguladoras avaliarão a conformidade caso a caso. Os emissores ficam proibidos de pagar rendimentos apenas pela posse ou retenção de stablecoins, mas programas de recompensas de terceiros baseados em outros motivos podem não estar abrangidos pela proibição. Isso representa um desafio de conformidade para os programas de recompensas existentes da Coinbase, PayPal e outras empresas. A JPMorgan Chase avalia que, embora iniciativas como a isenção de inovação da SEC para ações tokenizadas por cinco anos e a exploração, pela CFTC, de operações alavancadas com cripto tenham compensado parcialmente os efeitos do bloqueio da Lei CLARITY, o prêmio de risco político e jurídico continuará até que a legislação seja aprovada pelo Congresso. Enquanto isso, a Autoridade Suíça de Supervisão do Mercado Financeiro (FINMA) aprovou o primeiro ETF de bitcoin nacional voltado a investidores de varejo, dispensando algumas regras de diversificação de risco e reconhecendo o longo histórico de negociação do bitcoin. No campo dos investimentos institucionais, a a16z planeja retirar a palavra “Crypto” do nome de seu fundo principal e ampliar seus investimentos para além das criptomoedas. Embora os US$ 2,2 bilhões captados em maio deste ano para seu quinto fundo tenham representado cerca da metade do valor do fundo anterior, o total captado chegou a US$ 9,8 bilhões, evidenciando tanto o recuo estratégico quanto as tentativas de diversificação das principais empresas de capital de risco no setor cripto.
As atualizações tecnológicas e o choque entre as finanças tradicionais e o setor cripto constituíram outra das principais linhas desta semana. A Solana lançou a Alpenglow, sua maior atualização de rede desde 2020. Ao transferir os votos dos validadores para fora da cadeia e agrupá-los em certificados, a atualização pretende reduzir o tempo de confirmação final das transações de cerca de 6 segundos para aproximadamente 150 milissegundos — uma aceleração de cerca de 40 vezes — e prevê reduzir em cerca de 60% os custos dos validadores. A atualização busca resolver o problema de os preços mudarem antes de uma transação ser finalizada, melhorando a experiência em pagamentos e corretoras. Em comparação com os cerca de 13 minutos necessários para a confirmação final no Ethereum, a Solana obteve um avanço significativo em desempenho. A comunidade Ethereum, por sua vez, propôs um esboço de “consenso desacoplado”, que sugere separar os votos sobre o topo da cadeia dos votos de prova de finalização, para aumentar a segurança da seleção de bifurcações e preparar a transição para a criptografia resistente à computação quântica. No setor de pagamentos, a Mastercard abriu o acesso antecipado ao sistema de pagamentos por agentes de IA Agent Pay for Machines, que já realizou testes-piloto com a Coinbase, a Base e outras empresas. O sistema permite pagamentos em moeda fiduciária e stablecoins por meio do protocolo x402. No entanto, cresce a resistência de empresas tradicionais de capital aberto à entrada das criptomoedas no mercado de valores mobiliários: 16 empresas, entre elas Microsoft e Goldman Sachs, se opõem à negociação de versões tokenizadas de suas ações na OKXICE, plataforma criada pela joint venture entre OKX e ICE. A plataforma pretende oferecer negociação de ações tokenizadas 24 horas por dia, todos os dias, com base no mecanismo de isenção de inovação da SEC, liquidação em stablecoins e lastro de 1:1 em ações reais. No campo do financiamento, a Tether liderou rodadas pré-seed e estratégicas da Peso e da Mural, com o objetivo de expandir a infraestrutura de pagamentos em USDT na América Latina e as plataformas de rendimento em bitcoin, demonstrando que os emissores de stablecoins estão investindo ativamente em ecossistemas de pagamento e produtos de rendimento.
Siga-me para não perder a próxima análise rápida do mercado.