Acabei de acompanhar toda a situação do Polymarket e, honestamente, é uma loucura o quanto está acontecendo aqui. Então, há um vendedor na dark web alegando que vazou mais de 300 mil registros de usuários do Polymarket - nomes, endereços de carteira, tudo - e a plataforma basicamente diz que é tudo besteira. Mas aqui é onde fica interessante: o suposto atacante forneceu detalhes técnicos bem específicos sobre como supostamente entrou por meio de endpoints de API não documentados e configurações incorretas de CORS.

O que me chama atenção é que isso não existe no vácuo. O Polymarket teve alguns meses difíceis na área de cibersegurança. Em fevereiro, houve aquela questão de manipulação de API, onde atacantes mexeram nos nonces de ordens e drenaram contas de bots. Depois, em dezembro, ocorreu outra violação através de uma ferramenta de autenticação de terceiros, e antes disso, um ataque de phishing em novembro que custou mais de meio milhão aos usuários. Quando você soma esses incidentes, a questão da credibilidade fica mais difícil de ignorar.

O que realmente chama a atenção dos reguladores, no entanto, é o ângulo de segurança nacional. O DOJ e a CFTC estão basicamente usando essas falhas de segurança como munição para argumentar que os mercados de previsão precisam de uma supervisão muito mais rigorosa. A preocupação deles é legítima - se os traders podem lucrar com informações confidenciais vazadas, isso é um problema sério. Já vimos isso acontecer com algumas negociações suspeitas, como aquela aposta $32K na captura de Nicolás Maduro que aconteceu antes de a notícia se tornar pública.

Os governos estão ficando mais agressivos quanto a isso. O Brasil bloqueou 27 plataformas, incluindo o Polymarket, em abril; Romênia e Portugal estão bloqueando contratos políticos; e houve alertas reais da Casa Branca sobre negociar com informações geopolíticas não públicas. O Polymarket respondeu fortalecendo as regras em março e se associando à NFA para vigilância em tempo real, o que basicamente é um sinal de que eles entenderam que precisam jogar pelas regras do mercado financeiro tradicional.

Aqui é a parte interessante, no entanto - apesar de toda a pressão regulatória e desses incidentes de segurança, os analistas estão, na verdade, otimistas com relação aos mercados de previsão como um todo. A Bernstein projeta que o mercado atinja US$ 240 bilhões neste ano, um crescimento louco em relação ao ano passado. Eles até preveem que pode chegar a US$ 1 trilhão por ano até 2030, se essa taxa de crescimento composta de 80% se mantiver.

Então, você tem essa tensão: regulações mais rígidas e requisitos de segurança deveriam, teoricamente, desacelerar as coisas, mas os fundamentos do mercado sugerem que essas plataformas não vão desaparecer. A questão é se as plataformas realmente conseguem proteger sua infraestrutura enquanto os reguladores definem o quadro regulatório. A movimentação do Polymarket em direção à conformidade com a NFA sugere que eles estão apostando em se tornar mais institucionalizados, ao invés de permanecer na fase do oeste selvagem. Curioso para ver se outras plataformas seguem esse caminho ou se veremos mais consolidação.