Tesouraria de ETH busca superar os baixos rendimentos do staking; carteira quente da Binance é invadida
O ecossistema Ethereum vem apresentando, recentemente, um cenário complexo de “defesa e ofensiva”. Por um lado, instituições estão reavaliando suas estratégias de alocação de ativos e tentando superar o baixo rendimento do staking tradicional; por outro, as defesas de segurança de uma das principais corretoras sofreram um ataque concreto, expondo problemas profundos na gestão de permissões internas. Ao mesmo tempo, a evolução da infraestrutura DeFi e as sutis mudanças no ambiente regulatório compõem o contexto narrativo central do mercado atual.
A mais recente pesquisa publicada em conjunto pela Kairos Research e pela Golem Foundation revela os reais desafios do setor em relação à mudança de estratégia das tesourarias de ETH. O relatório aponta que, para instituições que detêm grandes quantidades de Ether, o staking básico é considerado uma fonte fundamental de rendimento, mas sua rentabilidade já não atende às exigências de valorização dos ativos como um todo. Os entrevistados relatam, em geral, que os rendimentos gerados apenas pelo staking não são suficientes para cobrir os custos operacionais e de oportunidade. Por isso, começaram a explorar mecanismos mais complexos para ampliar os retornos. Os dados mostram que, quando o ETH é usado em empréstimos ou no fornecimento de liquidez, o rendimento marginal continua baixo e pouco atraente. Em contrapartida, estratégias de proteção contra primeiras perdas (First Loss Protection) e de opções de compra cobertas (Covered Call) podem gerar retornos significativamente maiores. No entanto, esses rendimentos mais altos não vêm sem custos: trazem riscos adicionais de mercado e de liquidez. O relatório enfatiza que a definição de estratégias para a tesouraria não pode considerar apenas os retornos relativos denominados em ETH; é preciso também levar em conta a estrutura de custos em dólares que a organização precisa suportar. O principal obstáculo, porém, está na governança. Os entrevistados afirmaram claramente que os processos internos de governança são a maior barreira à ampliação da alocação de ativos fora do staking, o que reflete o difícil equilíbrio entre a busca por rendimentos, a conformidade e a gestão de riscos.
O alerta no campo da segurança veio da Binance. A corretora revelou um ataque em várias etapas contra seu sistema de assinatura de carteiras quentes, cujos detalhes são surpreendentes. Os invasores não se limitaram a roubar chaves privadas: aproveitaram dispositivos comprometidos e permissões de acesso internas para realizar um ataque mais dissimulado. O caminho específico incluiu o uso de credenciais de diferentes engenheiros e de um token de implantação para instalar contêineres e executar scripts maliciosos. Essa violação de permissões permitiu que os invasores contornassem o processo normal de saque da Binance e enviassem transações maliciosas diretamente pelo serviço interno de assinatura. Mais preocupante ainda, os invasores também usaram o padrão EIP-7702 para criar autorizações que concederam a contratos inteligentes permissão para transferir ativos. Isso indica que os métodos de ataque avançaram para além das carteiras tradicionais e chegaram à camada de interação com os protocolos. A Binance afirmou posteriormente que removeu as autorizações maliciosas relacionadas, reconstruiu os sistemas afetados e substituiu todos os dispositivos comprometidos. O incidente serve como mais um alerta ao mercado: mesmo nas principais corretoras, que contam com equipes de segurança de alto nível, a separação vertical das permissões internas e a validação atômica dos processos de assinatura continuam sendo pontos fracos que precisam ser reforçados com urgência.
No nível da infraestrutura DeFi, a versão V4 da Aave introduziu a função de troca de colaterais nas redes Ethereum, Base e Avalanche. A atualização permite que os tomadores de empréstimo troquem diretamente os ativos dados em garantia, sem precisar quitar a dívida ou encerrar suas posições existentes. Esse mecanismo aumenta significativamente a eficiência do uso do capital, reduz o risco de liquidação provocado pela volatilidade do mercado e amplia o conjunto de ferramentas disponíveis às instituições para gerenciar exposições a múltiplas moedas on-chain. Enquanto isso, no discurso de abertura da Devcon 8, Vitalik Buterin concentrou-se em três temas: privacidade, IA e segurança. Isso sugere que a evolução tecnológica futura do Ethereum dará mais atenção à proteção dos dados dos usuários e aos novos desafios de segurança trazidos pela inteligência artificial. Além disso, a notícia de que a CFTC aprovou a negociação de contratos perpétuos de ações mostra que os reguladores aceitam, dentro de certos limites, a inovação no mercado de derivativos. Embora isso afete principalmente o segmento de ações, a lógica regulatória por trás da decisão também serve de referência para o mercado de derivativos de criptoativos.
A principal tensão que o mercado precisa acompanhar neste momento está entre a busca institucional por rendimentos mais altos e a incompatibilidade entre risco e retorno das ferramentas disponíveis, além da possível erosão da confiança on-chain causada por falhas de segurança em entidades centralizadas. Se as estratégias diversificadas das tesourarias de ETH conseguirem superar os obstáculos de governança, poderão desencadear uma nova migração de capital do staking tradicional para estratégias complexas de derivativos — mas isso exigirá mecanismos mais transparentes de precificação de riscos. O incidente da Binance, por sua vez, lembra aos investidores que, ao avaliar os riscos de uma corretora, não basta observar a proporção das reservas em carteiras frias: é ainda mais importante considerar a resistência dos processos de assinatura das carteiras quentes a invasões. Para os usuários comuns, a função de troca de colaterais da Aave oferece uma ferramenta melhor de gestão de riscos. Já a ênfase de Vitalik na privacidade e na IA sinaliza que, no futuro, a camada tecnológica fundamental do ecossistema Ethereum reforçará ainda mais a proteção da identidade descentralizada e da segurança dos contratos inteligentes. Entre as pressões regulatórias e a inovação tecnológica, os participantes do mercado precisam avaliar com mais cautela a lógica de permissões e a exposição ao risco por trás de cada operação on-chain.
Siga-me para não perder a próxima análise rápida do mercado.
O ecossistema Ethereum vem apresentando, recentemente, um cenário complexo de “defesa e ofensiva”. Por um lado, instituições estão reavaliando suas estratégias de alocação de ativos e tentando superar o baixo rendimento do staking tradicional; por outro, as defesas de segurança de uma das principais corretoras sofreram um ataque concreto, expondo problemas profundos na gestão de permissões internas. Ao mesmo tempo, a evolução da infraestrutura DeFi e as sutis mudanças no ambiente regulatório compõem o contexto narrativo central do mercado atual.
A mais recente pesquisa publicada em conjunto pela Kairos Research e pela Golem Foundation revela os reais desafios do setor em relação à mudança de estratégia das tesourarias de ETH. O relatório aponta que, para instituições que detêm grandes quantidades de Ether, o staking básico é considerado uma fonte fundamental de rendimento, mas sua rentabilidade já não atende às exigências de valorização dos ativos como um todo. Os entrevistados relatam, em geral, que os rendimentos gerados apenas pelo staking não são suficientes para cobrir os custos operacionais e de oportunidade. Por isso, começaram a explorar mecanismos mais complexos para ampliar os retornos. Os dados mostram que, quando o ETH é usado em empréstimos ou no fornecimento de liquidez, o rendimento marginal continua baixo e pouco atraente. Em contrapartida, estratégias de proteção contra primeiras perdas (First Loss Protection) e de opções de compra cobertas (Covered Call) podem gerar retornos significativamente maiores. No entanto, esses rendimentos mais altos não vêm sem custos: trazem riscos adicionais de mercado e de liquidez. O relatório enfatiza que a definição de estratégias para a tesouraria não pode considerar apenas os retornos relativos denominados em ETH; é preciso também levar em conta a estrutura de custos em dólares que a organização precisa suportar. O principal obstáculo, porém, está na governança. Os entrevistados afirmaram claramente que os processos internos de governança são a maior barreira à ampliação da alocação de ativos fora do staking, o que reflete o difícil equilíbrio entre a busca por rendimentos, a conformidade e a gestão de riscos.
O alerta no campo da segurança veio da Binance. A corretora revelou um ataque em várias etapas contra seu sistema de assinatura de carteiras quentes, cujos detalhes são surpreendentes. Os invasores não se limitaram a roubar chaves privadas: aproveitaram dispositivos comprometidos e permissões de acesso internas para realizar um ataque mais dissimulado. O caminho específico incluiu o uso de credenciais de diferentes engenheiros e de um token de implantação para instalar contêineres e executar scripts maliciosos. Essa violação de permissões permitiu que os invasores contornassem o processo normal de saque da Binance e enviassem transações maliciosas diretamente pelo serviço interno de assinatura. Mais preocupante ainda, os invasores também usaram o padrão EIP-7702 para criar autorizações que concederam a contratos inteligentes permissão para transferir ativos. Isso indica que os métodos de ataque avançaram para além das carteiras tradicionais e chegaram à camada de interação com os protocolos. A Binance afirmou posteriormente que removeu as autorizações maliciosas relacionadas, reconstruiu os sistemas afetados e substituiu todos os dispositivos comprometidos. O incidente serve como mais um alerta ao mercado: mesmo nas principais corretoras, que contam com equipes de segurança de alto nível, a separação vertical das permissões internas e a validação atômica dos processos de assinatura continuam sendo pontos fracos que precisam ser reforçados com urgência.
No nível da infraestrutura DeFi, a versão V4 da Aave introduziu a função de troca de colaterais nas redes Ethereum, Base e Avalanche. A atualização permite que os tomadores de empréstimo troquem diretamente os ativos dados em garantia, sem precisar quitar a dívida ou encerrar suas posições existentes. Esse mecanismo aumenta significativamente a eficiência do uso do capital, reduz o risco de liquidação provocado pela volatilidade do mercado e amplia o conjunto de ferramentas disponíveis às instituições para gerenciar exposições a múltiplas moedas on-chain. Enquanto isso, no discurso de abertura da Devcon 8, Vitalik Buterin concentrou-se em três temas: privacidade, IA e segurança. Isso sugere que a evolução tecnológica futura do Ethereum dará mais atenção à proteção dos dados dos usuários e aos novos desafios de segurança trazidos pela inteligência artificial. Além disso, a notícia de que a CFTC aprovou a negociação de contratos perpétuos de ações mostra que os reguladores aceitam, dentro de certos limites, a inovação no mercado de derivativos. Embora isso afete principalmente o segmento de ações, a lógica regulatória por trás da decisão também serve de referência para o mercado de derivativos de criptoativos.
A principal tensão que o mercado precisa acompanhar neste momento está entre a busca institucional por rendimentos mais altos e a incompatibilidade entre risco e retorno das ferramentas disponíveis, além da possível erosão da confiança on-chain causada por falhas de segurança em entidades centralizadas. Se as estratégias diversificadas das tesourarias de ETH conseguirem superar os obstáculos de governança, poderão desencadear uma nova migração de capital do staking tradicional para estratégias complexas de derivativos — mas isso exigirá mecanismos mais transparentes de precificação de riscos. O incidente da Binance, por sua vez, lembra aos investidores que, ao avaliar os riscos de uma corretora, não basta observar a proporção das reservas em carteiras frias: é ainda mais importante considerar a resistência dos processos de assinatura das carteiras quentes a invasões. Para os usuários comuns, a função de troca de colaterais da Aave oferece uma ferramenta melhor de gestão de riscos. Já a ênfase de Vitalik na privacidade e na IA sinaliza que, no futuro, a camada tecnológica fundamental do ecossistema Ethereum reforçará ainda mais a proteção da identidade descentralizada e da segurança dos contratos inteligentes. Entre as pressões regulatórias e a inovação tecnológica, os participantes do mercado precisam avaliar com mais cautela a lógica de permissões e a exposição ao risco por trás de cada operação on-chain.
Siga-me para não perder a próxima análise rápida do mercado.
