50 milhões de dólares evaporam instantaneamente para 36 mil: Os riscos do DeFi estão nos detalhes

DeFi como equilibrar permissão e proteção do utilizador?

Artigo de: 1inch

Tradução: AididiaoJP, Foresight News

Obter cotações é apenas o primeiro passo na validação de uma transação.

Esta é a lição prática que nos deixou o incidente entre Aave e CoW Swap em 12 de março — na altura, um utilizador enviou 50.432.688 dólares para uma troca, acabando por recuperar apenas 36.000 dólares.

No entanto, este episódio levanta também outro ponto de reflexão importante.

A segurança do DeFi e a autogestão não são incompatíveis. Um atrito benéfico — aquele que não retira o controlo ao utilizador, mas o incentiva a pensar com cautela — é um dos elementos-chave para a ampla adoção de finanças sem permissão.

Impacto no preço não é igual a slippage

Estes dois conceitos são frequentemente confundidos, o que pode levar a consequências graves.

Slippage refere-se à diferença entre a cotação recebida e o preço real de execução da transação. Isto acontece devido à volatilidade do mercado: durante o tempo entre solicitar a cotação e a execução, as condições de mercado podem mudar. Slippage pode surpreender o utilizador.

Impacto no preço, por outro lado, não é assim. Deriva do tamanho da ordem. Quando se compra uma grande quantidade de um ativo com baixa liquidez, consome-se a oferta disponível em diferentes níveis de preço, empurrando o preço numa direção desfavorável ao comprador, e a cotação já reflete esse impacto.

Segundo informações do CowSwap e Aave, no incidente de 12 de março, antes do utilizador confirmar a transação, a cotação já mostrava um impacto de 99,9%, com um aviso na interface, e o botão de swap permanecia cinzento e inativo até que o utilizador marcasse a caixa de confirmação, admitindo a possibilidade de perder até 100% do valor.

O mercado não foi desfavorável ao utilizador. A verdadeira razão foi o tamanho excessivo da ordem, que a liquidez disponível não conseguiu absorver ao preço de mercado, refletido claramente na cotação.

Verificações necessárias antes de executar swaps de grande volume

Quando a interface de swap fornece uma cotação, isso indica apenas que foi encontrada uma rota de transação, não que ela seja economicamente viável.

Antes de confirmar qualquer swap de grande volume, assegure-se de:

• Comparar a quantidade de ativos que espera receber com o preço atual de mercado desse ativo.
• Levar a sério o aviso de impacto no preço. 99,9% não é uma margem de erro arredondada.
• Para transações de grande volume, considere dividir a ordem ou usar negociações OTC, o que pode resultar em uma execução significativamente melhor.

Mecanismo de roteamento do 1inch

Na plataforma 1inch, as transações de swap são roteadas pelo algoritmo Pathfinder. Este varre mais de 300 fontes de liquidez para encontrar a melhor rota possível. O Pathfinder consegue dividir a ordem, roteando por múltiplos pools e cadeias, otimizando a qualidade da execução.

Porém, não consegue criar liquidez inexistente do nada.

Se ao consultar uma troca na 1inch não obtiver cotação, isso indica que o Pathfinder não conseguiu encontrar uma rota viável. Este resultado de “sem cotação” é, por si só, uma informação valiosa, pois mostra que as condições atuais do mercado não suportam uma transação daquele volume.

Se houver impacto no preço, emitiremos um aviso claro. Quando vir esse aviso, preste muita atenção.

Lições para a experiência do utilizador no DeFi

A base do DeFi é a ausência de permissão, e isso deve continuar assim. Ninguém deve precisar de permissão para gerir os seus próprios ativos.

Contudo, é preciso equilibrar este princípio de forma que seja mais próximo do utilizador.

As motivações para entrar no DeFi são variadas. Os primeiros utilizadores foram impulsionados principalmente pelo ideal de descentralização. Mas, à medida que o setor evolui, as necessidades dos utilizadores também se diversificam. Se acreditamos no futuro do DeFi, devemos aceitar que os utilizadores entram motivados por benefícios práticos, não apenas por ideologia.

A questão é como encontrar esse equilíbrio: como oferecer uma experiência mais segura sem desviar dos princípios centrais do DeFi.

No incidente recente, a Aave lançou a funcionalidade Aave Shield (diferenciando-se do sistema de segurança de longo prazo do 1inch, o 1inch Shield). Essa funcionalidade, por padrão, bloqueia swaps com impacto de preço superior a 25%, mas utilizadores avançados podem ajustar essa limitação nas configurações.

Este é um exemplo adequado: criar um “atrito” realista antes de o utilizador confirmar operações de alto risco, sem retirar o direito de continuar.

A experiência do utilizador no DeFi não deve impedir escolhas, mas garantir que estas sejam feitas com informações completas e com oportunidade de reconsiderar. A autogestão significa que o utilizador mantém o controlo, e esse controlo só é valioso quando ele compreende claramente o que está a confirmar.

A adoção em larga escala do DeFi não virá de mais restrições, mas de facilitar a compreensão do que o utilizador está a fazer antes de agir. Este é um desafio de experiência do utilizador e uma direção comum para toda a indústria.