O hack de US$ 292 milhões em criptomoedas expôs as vulnerabilidades da DeFi. Eis o que precisa mudar, dizem especialistas

O exploit de US$ 292 milhões no Kelp DAO e as consequências subsequentes nos mercados de empréstimos cripto impactaram as finanças descentralizadas (DeFi) em um momento crucial.

Assim como as empresas de Wall Street avançaram ainda mais nos mercados on-chain, o incidente expôs o quão frágeis permanecem partes do sistema e quanto trabalho ainda falta antes que as instituições possam ampliar sua exposição.

Nas semanas que antecederam o hack, a gigante de crédito privado Apollo Global Management (APO), que administra US$ 900 bilhões, inked uma parceria estratégica com a Morpho para apoiar os mercados de empréstimos com uma opção de aquisição de tokens de governança do protocolo, também. Por volta da mesma época, o maior gestor de ativos do mundo, BlackRock (BK) trouxe seu fundo de mercado monetário tokenizado na exchange descentralizada Uniswap.

O exploit provavelmente não interromperá o avanço das finanças tradicionais (TradFi) no âmbito das finanças onchain, argumentaram especialistas do setor, mas destacou o que a DeFi precisa corrigir antes que maiores volumes de capital possam ingressar.

'Obstáculo temporário, não bloqueio total'

"As plataformas DeFi estão pioneirando novas maneiras para que os investidores utilizem seu capital de forma mais eficiente", disse Nick Cherney, chefe de inovação da Janus Henderson, um gestor de ativos que administra cerca de US$ 500 bilhões em ativos. "Os pioneiros sempre enfrentarão riscos."

Falhas como a exploração do Kelp DAO podem desacelerar o ímpeto, disse Cherney, mas também forçam melhorias. Com o tempo, esses pontos de pressão tendem a produzir sistemas mais robustos, argumentou ele.

"Isto é certamente um obstáculo temporário, mas não um bloqueio total," disse Cherney.

A mudança de longo prazo, em sua visão, já está tomando forma. Ativos do mundo real tokenizados — como fundos, títulos e crédito — estão começando a ancorar os mercados DeFi, trazendo estruturas legais e controles de risco que as finanças tradicionais aprimoraram ao longo de décadas.

Episódios como este podem acelerar essa transição, afirmou Cherney.

Elevando o patamar de segurança

Para os especialistas em segurança, a lição é mais direta: a configuração atual não é suficiente.

"DeFi e a gestão de ativos onchain operam em um ambiente altamente adversarial,” declarou Paul Vijender, chefe de segurança da Gauntlet. “Os sistemas são tão seguros quanto o seu elo mais fraco."

Essa realidade está impulsionando o setor em direção a defesas mais abrangentes. Arquiteturas de confiança zero — onde nenhuma parte do sistema é considerada segura — estão se tornando cada vez mais difíceis de serem evitadas, argumentou ele.

Na prática, isso significa implementar camadas de proteção: monitoramento contínuo, controles mais rigorosos, redundâncias incorporadas. Não depender de uma única salvaguarda.

Evgeny Gokhberg, fundador da gestora de ativos digitais Re7 Capital, afirmou que muitas das "melhores práticas" da indústria agora precisam se tornar requisitos básicos.

Isso inclui bloqueios temporais em ações governamentais-chave, controles multiassinatura mais rigorosos, padrões de garantia mais rígidos e salvaguardas mais robustas em torno das pontes — um dos pontos de falha mais comuns na DeFi.

"A indústria precisa tratá-los como requisitos básicos, e não como melhores práticas," afirmou ele.

Rumo ao DeFi de nível institucional

Bhaji Illuminati, CEO da Centrifuge Labs, vê essa mudança como parte de uma compressão mais ampla da evolução financeira.

"O TradFi teve décadas para construir camadas de proteção," ela disse. "O DeFi também está fazendo isso, mas em um cronograma amplamente acelerado."

Para que as instituições aloque capital em grande escala, ela argumentou, algumas condições precisam ser atendidas.

O primeiro ponto é clareza: os investidores precisam saber exatamente o que possuem, com garantias verificáveis e estruturas legais que correspondam ao risco do mundo real.

O segundo é a confiabilidade: contratos inteligentes, oráculos e processos de governança devem funcionar de maneiras previsíveis e auditáveis.

Terceiro, é a liquidez que se mantém sob pressão, permitindo que o capital entre e saia sem distorcer os mercados.

Ser aberto e seguro não é mutuamente exclusivo," disse Illuminati. "O objetivo é tornar a confiança explícita e verificável.

"Daqui para frente, cada camada da pilha DeFi precisa tornar a segurança sua prioridade número um," ela afirmou. "Isso está se tornando cada vez mais importante na era da inteligência artificial."

Leia mais: IA está tornando o problema de segurança das criptomoedas ainda pior, alerta CTO da Ledger