Que conhecimento existe sobre os riscos da negociação de criptomoedas? À medida que inúmeros projetos de criptomoedas prosperam, surgem cada vez mais riscos a considerar, incluindo esquemas fraudulentos comuns, ataques e riscos regulatórios.
Talvez se tenha ouvido que as criptomoedas apresentam riscos superiores face às finanças tradicionais. Existem formas distintas de lidar e reagir a cada tipo de risco. Este artigo vai abordar vários riscos que podem originar perdas ao negociar criptomoedas e propor medidas de gestão de risco.
O risco sistémico é inerente a toda a indústria das criptomoedas, referindo-se geralmente à turbulência dos preços de mercado causada por influências internas ou externas.
Por exemplo, a Fed tem vindo a aumentar as taxas de juro desde março de 2022 e iniciou a redução do seu balanço em junho, diminuindo gradualmente as injeções de capital provenientes do seu investimento anterior em obrigações, o que levou os fundos de mercado a regressar ao sistema bancário e prejudicou os mercados de investimento. Além disso, a guerra entre a Rússia e a Ucrânia e a pandemia provocaram uma crise na cadeia de abastecimento, taxas de desemprego elevadas e hiperinflação, obrigando a Fed a aumentar ainda mais as taxas de juro e criando um círculo vicioso.
Como gerir os riscos sistémicos? Alterar a mentalidade e otimizar a alocação de ativos. Evitar vendas em pânico e aguardar pacientemente pelo próximo mercado em alta.
Os mercados de criptomoedas funcionam 24/7. Não existe limite de flutuação de preços, pelo que é necessário considerar os riscos de liquidação causados por variações de preço acentuadas.
Fonte: TradingView
Liquidação institucional em larga escala no mercado de criptomoedas em 2022: Celsius, uma plataforma de empréstimo de criptomoedas envolvida na falência da Three Arrows Capital, efetuou pagamentos a vários protocolos de empréstimo para reduzir o preço de liquidação após suspender os levantamentos de utilizadores a 13 de junho. A Celsius acabou por declarar falência a 14 de julho, com uma dívida até 5,5 mil milhões de dólares. Suspeita-se também que tenha encoberto uma perda de 40 000 ETH. A 8 de julho, a Tether liquidou um empréstimo BTC sobrecolateralizado da Celsius, levando a Celsius a perder quase 100 milhões de dólares.
Um dos pagamentos realizados pela Celsius foi a transferência de cerca de 24 462 WBTC (no valor de até 530 milhões de dólares) para a FTX. Embora não exista uma declaração oficial sobre o motivo desta decisão, a comunidade especula que a Celsius pretendia vender ativos para obter liquidez e pagar dívidas. Contudo, esta venda massiva originou uma forte pressão de venda no mercado, fazendo com que o preço caísse ainda mais.
Após a suspensão dos levantamentos de utilizadores pela Celsius a 13 de junho, que provocou pânico na sua comunidade, a Babel Finance, outro protocolo de empréstimo de criptomoedas, anunciou igualmente a suspensão dos serviços de resgate e levantamento. A Babel Finance afirmou no seu site oficial a 20 de junho que, dada a atual volatilidade elevada do mercado, enfrenta um desafio severo de liquidez.
Como gerir os riscos de liquidez? Perante flutuações de preços, riscos de liquidação e outros, é fundamental realizar a devida diligência antes de investir em qualquer projeto e garantir que o preço do ativo corresponde ao seu valor real. Otimizar a alocação de ativos para reduzir o risco de fuga e colapso de preços.
A suspensão de levantamentos e a interrupção da negociação na Celsius mencionadas acima enquadram-se na categoria de risco de exchange. Ao contrário dos bancos tradicionais, que podem obter empréstimos de curto prazo de outros bancos ou do banco central, o sistema DeFi, enquanto indústria emergente, ainda não desenvolveu um modelo de empréstimo “interbancário”. Devido ao dilema de liquidez do DeFi, se não existir um modelo económico por detrás da geração de fluxo de caixa, com taxas de juro elevadas, não é possível pedir emprestado a outros protocolos. O projeto terá então de utilizar os ativos investidos por novos utilizadores para pagar aos mais antigos. Quando não há injeção contínua de capital, o projeto enfrenta insolvência. A suspensão dos levantamentos só vai originar pânico, agravar a situação e, eventualmente, forçar a empresa a declarar falência.
Fundos perdidos em transferências
Ao transferir, depositar e levantar criptomoedas, é necessário selecionar a blockchain e inserir o endereço do destinatário. Se for selecionada a blockchain errada ou inserido um endereço incorreto, pode ser muito difícil recuperar os fundos perdidos. Deve-se ter especial cuidado.
Chave privada perdida
Cada carteira de criptomoedas possui uma chave privada única, composta por um número aleatório de 32 bits e 64 caracteres hexadecimais gerados por um algoritmo de encriptação. Normalmente, não é possível memorizar a chave privada. Em vez disso, as pessoas costumam anotá-la ou tirar uma fotografia.
Nas finanças tradicionais, se um utilizador esquecer a sua palavra-passe, o banco pode ajudar a recuperar ou repor. Nas criptomoedas, devido à sua anonimidade e descentralização, a propriedade dos ativos na carteira só pode ser comprovada pela chave privada. Só o próprio conhece a sua chave privada. Se perder a chave, ninguém pode recuperá-la e todos os ativos na carteira ficam perdidos para sempre.
Em 2021, cerca de 4 milhões de bitcoins foram perdidos devido à perda de chaves privadas. Um dos casos mais conhecidos — o antigo CTO da Ripple, Stefan Thomas, tem 7 002 BTC na sua carteira fria IronKey, mas esqueceu a chave privada e não pode aceder a esta quantia enorme. O que é ainda mais trágico é que a IronKey tem um limite de 10 tentativas de login incorretas. Após atingir 10 falhas, a conta fica bloqueada para sempre. Agora, Thomas tem apenas 2 tentativas restantes.
Como controlar os riscos operacionais? Estar sempre atento às notícias das exchanges centralizadas e descentralizadas. Manter racionalidade perante oportunidades de investimento com retornos anualizados extremamente elevados. Também é necessário atenção ao negociar ou transferir fundos. E nunca perder as chaves privadas!
A Comissão Federal de Comércio dos EUA (FTC) indicou que, entre outubro de 2020 e março de 2021, até 7 000 pessoas perderam ativos digitais em fraudes, totalizando aproximadamente 80 milhões de dólares. Comparando com a perda de 7,5 milhões de dólares em 570 casos de fraude de criptomoedas no ano anterior, o total aumentou mais de 10 vezes, o que significa que os burladores de criptomoedas atuam de forma intensa.
Formas de fraudes de criptomoedas:
a. Ataques de hackers
b. Phishing
c. Fraudes de giveaways
d. Ofertas de emprego falsas
e. Fraudes de reembolso
f. IC0 falso
g. Carteiras de criptomoedas falsas
h. Fraudes de cartões SIM
i. Malwares
Em seguida, vai ser feita uma breve explicação das formas comuns de fraude e como lidar com elas.
Os dados da empresa de segurança de criptomoedas CipherTrace mostram que os ataques de hackers ao DeFi em 2021 representam mais de 60% de todos os ataques de hackers desse ano. Em 2020, esta proporção era apenas de 20%. O montante roubado na primeira metade de 2021 é de cerca de 156 milhões de dólares, já superior ao total de 129 milhões de dólares roubados em 2020.
A. O maior roubo de criptomoedas até à data
A 30 de março de 2022, a Sky Mavis, programadora da Axie Infinity, afirmou ter descoberto que hackers roubaram chaves privadas para falsificar transações e obter outras criptomoedas. O hacker roubou fundos da ponte Ronin utilizada pela Axie Infinity.
O valor total da perda é estimado em cerca de 625 milhões de dólares, incluindo 173 600 ETH ou WETH (cerca de 597 milhões) e 25,5 milhões de USDC, tornando-se o maior roubo da história das criptomoedas.
Três meses após o ataque, a ponte que liga Ronin ao mainnet Ethereum foi reconstruída e os serviços de levantamento foram restaurados.
Fonte: Ronin Twitter
B. Top 10 maiores roubos de criptomoedas até junho de 2022
Fonte: Statista/Bloomberg, Business Insider, TechCrunch, CNBC, Ronin Network, Vice.
A vítima do maior roubo de criptomoedas já registado é a Ronin Network mencionada acima, com um montante roubado de até 625 milhões de dólares. Em segundo lugar está a Poly Network, com uma perda total de 611 milhões de dólares. A Poly Network é um protocolo entre cadeias, onde os utilizadores podem usar os mesmos ativos para lucrar em diferentes pools de fundos. Neste caso, o hacker explorou falhas entre diferentes contratos inteligentes para roubar fundos.
Ambos os principais casos estão relacionados com DeFi. À medida que este setor em expansão cresce diariamente, tornou-se também o alvo preferido dos hackers.
Fonte: Premint Twitter
Segundo a análise da CertiK, uma empresa de segurança blockchain, o hacker utilizou código JavaScript malicioso para invadir a Premint e criar uma janela pop-up no site, sugerindo aos utilizadores que verificassem as suas carteiras ali. Parecia ser algo para melhorar a segurança, mas na verdade era um roubo.
Projetos NFT populares que tinham sido roubados até então incluem Bored Ape Yacht Club, Otherside, Moonbirds Oddities e Goblintown. Os hackers obtiveram cerca de 280 ETH ao vender os NFT roubados na Opensea e noutras plataformas. Como alguns utilizadores céticos apelaram à comunidade para ter cuidado, a rápida propagação das notícias impediu que os hackers vendessem mais NFT roubados.
Após o ataque, a Premint publicou um comunicado oficial a alertar que nunca vai solicitar acesso a qualquer transação e que os utilizadores devem manter-se sempre cautelosos.
B. Giveaways fraudulentos
Bored Ape Yacht Club (BAYC), um dos maiores projetos NFT e apreciado por muitas figuras públicas, sofreu 3 ataques de hackers até 2022.
A 25 de abril de 2022, hackers ganharam controlo da conta Instagram da BAYC e publicaram informações falsas de airdrop. Os hackers roubaram 134 NFT Boring Ape de elevado valor, totalizando cerca de 3 milhões de dólares através do link de phishing incluído na publicação.
No início de junho de 2022, hackers publicaram links maliciosos no servidor Discord da BAYC, alegando oferecer NFT gratuitos. Alguns utilizadores caíram na fraude e viram os seus ativos roubados. Segundo a PeckShield, um BAYC e dois tokens Mutant Apes (no valor aproximado de 350 000 dólares) foram roubados.
Fonte: OKHotshot Twitter
Dicas para investidores: Investir apenas em projetos que tenham passado por auditorias de segurança. Cancelar permissões atualmente não utilizadas. Segue-se uma breve descrição de como revogar permissões de contratos inteligentes.
Revogar uma aprovação/permissão de contrato inteligente significa que o Dapp já não pode aceder à carteira ou movimentar os ativos. Desconectar a carteira significa que esse Dapp já não pode confirmar autorizações, iniciar transações ou consultar registos anteriores. Contudo, a desconexão do Dapp não significa que a carteira também se desconecta do contrato inteligente. O contrato inteligente pode ainda conseguir movimentar ativos na carteira.
Por isso, recomenda-se desconectar a carteira e Dapps e também revogar permissões de contratos inteligentes ao mesmo tempo, para evitar que contratos inteligentes maliciosos roubem os ativos de forma oculta.
Dicas para garantir a segurança da carteira:
Embora as criptomoedas estejam fora das regulações da maioria dos governos, as finanças tradicionais e a indústria das criptomoedas mantêm-se interligadas. Os mercados de criptomoedas estão, por isso, sujeitos a incertezas regulatórias.
A 4 de setembro de 2017, o Banco Popular da China declarou que iria restringir IC0s, exigindo que o registo de novos utilizadores fosse interrompido em 10 dias e todos os serviços relacionados terminassem no final do mês. Após a publicação destas novas políticas, surgiu pânico na comunidade das criptomoedas e as pessoas apressaram-se a vender os seus ativos digitais, provocando uma queda livre nos mercados. Mas depois, os mercados voltaram a ficar em alta e, no final desse ano, o preço do bitcoin atingiu o seu primeiro pico.
Para combater a taxa de inflação mais elevada de 8,3% desde 1981, a Fed originalmente dovish abandonou a sua política monetária conservadora, que durou mais de uma década, aumentou as taxas de juro no início de 2022 e reduziu o balanço em junho, numa tentativa de retirar fundos de mercado para o sistema bancário e reduzir a inflação.
No entanto, esta medida destruiu a moral dos mercados financeiros. Como resultado, as ações dos EUA e as criptomoedas continuaram a cair durante 9 semanas consecutivas desde o final de março. Contudo, o aumento das taxas de juro pela Fed não ajudou muito a combater a inflação galopante. A inflação subiu para 9,1% em junho de 2022, outro máximo de 40 anos. As políticas monetárias atuais, juntamente com a depressão do mercado, só trazem mais desilusões aos investidores.
Embora alguns dos riscos mencionados acima sejam quase imprevisíveis e inevitáveis ao negociar criptomoedas, um bom conhecimento de gestão de risco pode ser bastante útil.
Segundo o conhecido princípio de Pareto, 80% dos ativos devem ser armazenados em carteiras frias relativamente seguras, tornando impossível o roubo por hackers. Os restantes 20% podem ser colocados em diferentes “cestos”. Investidores inteligentes tendem a diversificar os riscos em vez de os evitar, reduzindo assim a proporção de ativos afetados quando os riscos se tornam uma ameaça real.
Ter uma boa compreensão dos riscos e bons hábitos é fundamental. Como demonstrado acima, não conceder permissões facilmente a ninguém ou a nada. É também necessário estar familiarizado com fraudes comuns. Recordar que tudo o que afirma ser gratuito tem sempre custos ocultos.
Devido à sua natureza anónima, as criptomoedas exigem que os investidores guardem todos os dados e ativos por si próprios. É fundamental ter cuidado e cautela ao gerir chaves privadas e transferir ativos digitais. Estar sempre atento à existência de hackers DeFi e revogar permissões de contratos inteligentes não utilizados.
Realizar a devida diligência e manter bons hábitos de negociação contribui para reduzir riscos e melhorar a experiência de negociação.
* As informações não se destinam a ser e não constituem aconselhamento financeiro ou qualquer outra recomendação de qualquer tipo oferecido ou endossado pela Gate.
* Este artigo não pode ser reproduzido, transmitido ou copiado sem fazer referência à Gate. A violação é uma violação da Lei de Direitos de Autor e pode estar sujeita a ações legais.
