BlackVelvetKeychain

Recentemente, ao falar com um amigo sobre a perda da paridade das stablecoins, disse-lhe que, na maioria das vezes, não se trata de uma vulnerabilidade do contrato, mas da natureza humana. A transparência das reservas segue a mesma lógica do código-fonte aberto de um contrato — ter o código ali exposto não significa que esteja tudo bem, e mesmo depois de auditado, nada garante que será sempre seguro. Quando quero investigar, começo por verificar se a entidade responsável pelas reservas faz divulgações independentes, em vez de me deixar levar pelos gritos da comunidade sobre o quão estável é tu

Sou apenas um desocupado que gosta de verificar autorizações de contratos. Recentemente, voltei a ajudar um amigo a verificar algumas carteiras e descobri que muita gente nem fazia ideia daquilo que tinha assinado. A verdade é que uma autorização sem limite é como dormir sem trancar a porta: no momento parece que não há problema, mas, no fundo, fica sempre aquela inquietação — e se alguém entrar sorrateiramente a meio da noite?
Tenho por hábito verificar de vez em quando o histórico de autorizações na blockchain. Sempre que vejo algum limite absurdamente elevado, revogo-o imediatamente. Não pe

Ultimamente, cada vez há mais blockchains e a carteira também está cada vez mais confusa. Antes, um único endereço chegava para tudo; agora, de repente, são cinco ou seis redes, e ainda ficam uns trocos em cada uma. Levantá-los custa-me, mas deixá-los lá faz-me recear esquecer-me deles. Eu ainda tenho algum TOC e faço questão de manter uma tabela para registar tudo, caso contrário acabaria mesmo por deixar algo escapar. Na verdade, a questão das várias redes resume-se a ter os ativos demasiado espalhados. Parece conveniente, mas, na prática, são apenas mais contas para gerir. Eu, pelo menos, e

Não sou muito bom nesse tipo de colocação de ordens com precisão ao segundo; ajustar os parâmetros quando a grelha começa a funcionar dá-me dores de cabeça. Mas, depois de experimentar algumas vezes, continuo a achar que fazer compras periódicas através de DCA é mais adequado para alguém como eu, que não quer acordar sobressaltado a meio da noite. Apostar tudo de uma vez parece tentador, mas primeiro tens de perguntar a ti próprio quanto vale a qualidade do teu sono — eu, pelo menos, não quero abrir os olhos de manhã, ver primeiro o preço e só depois decidir quão depressa o meu coração deve ba

Na terceira vez, durante o esgotamento de liquidez, fiquei a encarar o gráfico com ansiedade. A dizer a verdade, nestas alturas o que mais se teme é dar por nós com o “aperto” de querer entrar a fundo, mas quando olhamos para trás, o que realmente é fatal não é não ter entrado, e sim ter entrado a meio da encosta ou ter caído diretamente num contrato de phishing. As últimas vagas em que foram roubadas pontes cross-chain e em que os oráculos deram cotações anómalas: muitos amigos estavam à espera de confirmação na cadeia, com a cabeça a ferver de tanta espera, e depois, por causa da pressa, aca

Ontem ajudei um amigo a analisar uma página de phishing. O site estava mesmo bem feito, com todos os detalhes a parecer “tudo certinho”, até a janela pop-up de assinatura do Permit do Uniswap estava copiada. Quase que acreditei, mas ainda bem que dei uma segunda olhada no endereço do contrato: era um lixo em hexadecimal que começava com 0x. A sério, este tipo de phishing está cada vez mais inteligente, atacando sobretudo quando os novatos estão com pressa para entrar na onda.
Agora, com a febre dos Memes em alta, há “order calls” por todo o lado e celebridades a gritar recomendações, cada um c

Acabei de ver alguém a falar sobre cross-chain e lembrei-me logo do tema do IBC. Para ser sincero, o cross-chain, no fundo, é uma questão de transferência de confiança: confias nos nós de validação, confias nos relays, confias no light client e ainda tens de confiar que o contrato na cadeia não tem nada escrito errado. Quanto mais camadas, mais um ponto que pode ser atacado. Às vezes, tenho a sensação de que a segurança das pontes cross-chain é como Jenga: se tirares uma peça, tudo desaba.
Aquele vai-e-vem de discussões sobre royalties de NFT também é mais ou menos parecido: os criadores quere

Há quem me pergunte quem “se diverte mais”: o comprador ou o vendedor de opções. Eu digo que, na verdade, o “valor temporal” funciona quase como a confirmação na cadeia — o comprador paga para comprar um “direito de espera”, mas, por cada dia que passa, a sua opção vai ficando cada vez menor, essencialmente a pagar renda ao vendedor. O vendedor é quase como um mineiro, vive do consumo dessa “renda do tempo”.
Vocês viram o caso de as pontes cross-chain terem sido hackeadas? Na altura em que a cotação do oráculo estava anormal, muita gente estava ansiosa por esperar pela confirmação; no fim, e

Acabei de ajudar um amigo a verificar um site de phishing e quase autorizei o BAYC. Agora, na época de airdrops, a plataforma de tarefas está a combater bots (anti-sybil) e com um sistema de pontos tudo fica com a sensação de estar a trabalhar, o que, no fim, torna as pessoas ainda mais propensas a um deslize. Seja como for, há só algumas “linhas vermelhas” com assinaturas on-chain: não metas as seed phrases online; nas autorizações por pop-up, confirma bem se é mesmo “setApprovalForAll” ou “permit”; e não faças “autorizações infinitas” só para poupar uns quantos de gas. O meu hábito é: para v

Acabei de ver um projeto de airdrop, mais uma daquelas coisas de social mining: check-in, publicar, angariar pessoas… sinceramente, estou bem na dúvida. A ideia de “atenção é mineração” soa muito bem, mas, quando a gente pensa com calma, isto nada mais é do que fazer com que contribuas com tráfego e dados, em troca de uns tokens incertos? E se o projeto desaparecer ou o contrato tiver uma backdoor, todo o tempo e esforço ficam por nada.
Eu, normalmente, primeiro verifico se o contrato é open source e se há permissões reservadas para alguma função tipo “mint de administrador” ou “pausar transfe

Ultimamente, as carteiras de hardware ficam sem stock a toda a hora; até a marca que eu costumo comprar aparece com “Em reposição”. Enfim, não deve faltar assim tanto, e isto é uma boa desculpa para me obrigar a acalmar — quando dá a vontade de perseguir a alta, primeiro pergunto a mim mesmo: esta posição foi empurrada por informação, ou por emoção? A dizer a verdade, nos últimos tempos vi várias ligações de phishing, feitas de forma idêntica à verdadeira, até com os endereços de contrato falsificados, é só esperar que tu carregues em “Autorizar”. Ai… mais vale atrasar meio passo do que virar

Acabei de ver um endereço de uma baleia a operar uma transação on-chain e quase segui o movimento. Ainda bem que entrei para ver a posição: a seguir, havia um monte de contratos de hedging. **Fiz uma nota só com uma frase: a baleia que abre posição é amiga; a baleia que faz hedging é apenas um estranho.** Estes dois anos, a época de air drops ficou cada vez mais competitiva; as plataformas de tarefas anti-bot parecem mesmo um filme de espionagem, e o sistema de pontos faz com que os caçadores de bónus andem a “trabalhar” todos os dias. — Mas continuo a achar que, em vez de vigiar o gas para tu

Acabei de ver uma discussão sobre uma ponte cross-chain e lembrei-me de todas aquelas coisas que já tinham sido hackeadas. Na verdade, multi-assinaturas e oráculos parecem seguros, mas será mesmo que os signatários das multi-assinaturas estão verdadeiramente distribuídos, e com que atraso são as cotações alimentadas pelos oráculos? Quanto mais se aprofunda nesses detalhes, mais dá para ficar nervoso. Seja como for, agora quando atravesso a ponte, só avanço depois de esperar pelo menos dois ou três blocos de confirmação. Não digas que é chato; devagar é sempre melhor do que ser apanhado num phi

Hoje choveu e o café já tinha arrefecido antes de eu ter bebido quase nada, tal como aquelas autorizações ilimitadas na cadeia: arrefecem depressa, mas depois ficam a queimar. Acabei de ajudar um amigo a verificar um contrato antigo e descobri que, quando ele levantou um airdrop no ano passado, a autorização ainda estava como “unlimited”. Ele próprio já se tinha esquecido. Na verdade, revogar permissões é como fechar a janela antes de dormir: é a mesma lógica — um passo a mais ou a menos reduz o risco durante a noite. Andam sempre a falar de aumentos de impostos numa certa região; as expectati

Já é a 3.ª vez. Sempre que o mercado dá um salto, as mãos ficam com comichão, como se fossem arranhadas por um gato. Vi um token a subir e, logo a seguir, entrei na página e pensei em ir tudo de uma vez, mas acabei por aguentar, à força, e resisti. Primeiro pergunto a mim mesmo: nesta vaga há mesmo valor real no que está por trás das notícias, ou é só a emoção de FOMO que o pessoal do grupo está a inflamar?
Ultimamente, tem-se falado repetidamente em datas de desbloqueio de staking e em calendários de unlock de tokens. Esta ansiedade com a pressão vendedora deixa toda a gente em estado de aler

À noite, a olhar para a lista pendente do mempool, a ver aquela fila de pequenos círculos cinzento-esbranquiçados a rodar e a rodar, dá mesmo vontade de xingar. Na verdade, quando há congestionamento, as transacções não são apenas uma questão de “fila de espera” — se definires o gas demasiado baixo, a tua transacção é ignorada pelos mineiros e fica pendente até expirar e ser invalidada; se definires gas demasiado alto, ficas com medo de seres apanhado pelos robôs de MEV, e ainda te colocam um “grampo” para te fazerem a ultrapassagem e te roubarem os lucros. Ando a ver muita gente a falar sobre

Ai, quando perdes e quando ganhas, os números estão lá, mas a onda que se mexe na mente é diferente. Na altura da perda não realizada, mesmo que só com uma variação de 1%, eu acordava a meio da noite com um salto, o coração a bater forte, com a sensação de que eu era um apostador à espera de virar as cartas. Quando era ganho não realizado, ao ver a conta a ganhar mais alguns zeros, em vez disso parecia “é mais do mesmo”, e ainda assim tinha medo de que, no segundo seguinte, aparecesse uma reviravolta. No fundo, esta coisa da aversão à perda é mesmo algo gravado nos ossos para gente como nós, q

A verdade é que estes dias o enredo dos Memes voltou a ficar bastante animado, mas no fundo sinto-me um pouco inseguro. Sabes como é: quanto mais “cheio de emoções” isto parece, mais fácil é ignorar uma coisa — cortar perdas. Eu também pensava, antes, “e se disparar? ao definir um stop-loss vou ficar fora do movimento”, mas depois percebi que o que me deixou mesmo desconfortável não foi perder a subida; foi não ter limites e ser levado de rajada por tudo. A lógica de escolher Memes é das mais variadas, mas a lógica de definir limites é só uma: o quanto estás disposto a perder com esta narrativ

Acabei de ver no grupo que estão a falar outra vez em oferecer incentivos para novos L1/L2. Os manos, por um lado a insultar “vender para depois extrair” e, por outro, a entrar para fazer cold roll (e concorrência), morri de rir, mas também fiquei com raiva e ainda dava vontade de ir atrás… 😂. Enfim, mais vale estabilizar primeiro.
Voltando ao assunto — ultimamente, vários amigos meus perguntaram-me onde é que os ativos devem ficar para estarem realmente seguros. A minha sugestão é apenas uma: **olha para a dimensão**.
Se forem apenas alguns milhares de U, uma carteira de hardware fiável (Led

Ontem apanhei um “slippage” que me deu um golpe baixo: coloquei uma ordem de compra num coin com liquidez bem fraca. No fim, o preço de execução saiu quase dois pontos acima do que eu esperava. Voltei a ver a profundidade e as ordens de compra eram finas como papel. Antes eu sempre achava que eu acertava bem o ritmo, mas desta vez saiu-me o tiro pela culatra — transformei à força uma operação de curto prazo numa espécie de “coleção a preço alto”.
Depois mudei para testar os pools numa chain modular e percebi o corte: a liquidez ficava mesmo fragmentada. Os developers até falavam com entusiasmo