Acabei de traduzir um caso de referência de um relatório de auditoria, e a tensão entre privacidade e conformidade é mesmo bastante subtil… Alguns projectos gritam “protegemos os utilizadores”, mas, na prática, os seus próprios fluxos de dados são uma caixa negra. Sinceramente, a transparência on-chain é uma coisa boa, mas será que o utilizador comum consegue mesmo esperar uma privacidade total? Tenho a sensação de que, atualmente, é como andar em cima de uma corda bamba: para fazer transações anónimas, tens de aceitar que certos nós centralizados vão verificar os teus movimentos, ou então usar protocolos de privacidade, mas tens de apostar que o código não tem backdoors. Com a recente onda de AI Agents, toda uma série de ferramentas automáticas de trading está a vender a ideia de forma deslumbrante, mas, se olhares com atenção para as auditorias de segurança… há alguns que simplesmente fizeram “copiar e colar” um ERC-20 e já foram para produção, nem sequer deram ao trabalho de adicionar validação de assinaturas. De qualquer forma, agora, quando mexo com um novo protocolo, primeiro traço uma curva de volume de transações para ver, não me limito ao discurso; antes de mais, quero confirmar a segurança dos meus próprios activos.