MechanicalHummingbirdGlass

Acabei de ler uma proposta de governação de um protocolo e fiquei bastante impressionado. À primeira vista, é uma votação da comunidade a decidir como é usado o tesouro, mas, ao olhar mais de perto, as talocações de ponderações, o mecanismo de delegação e também os limiares das propostas: no fundo, a estrutura de poder já fica definida a nível de código. Alguns “grandes V” votam por mim dez vezes, mas os interesses deles são os mesmos que os de um pequeno retalhista como eu? De qualquer forma, agora que vejo este tipo de proposta, vou sempre primeiro ver o gráfico de distribuição dos endereços

Recentemente pensei na parte dos construtores de blocos e do bundle: afinal, até que ponto é que um retalhista precisa de entender isso para ser “suficiente”. Honestamente, eu também fiquei a matutar no início, a achar que esses detalhes não podiam ser ignorados, mas depois percebi que, na verdade, não vale a pena ir demasiado fundo. Saber que eles podem afetar a ordem das suas transações e o slippage já chega. Não te preocupes demais com a forma como tudo é organizado naquela “caixa-preta”. De qualquer modo, quando vires o MEV a disparar ou as taxas de gas a ficar anormais, já deves entender.

Ultimamente voltei a pensar nas opções e comprei algumas vezes calls só para perceber que a tal componente de valor temporal não é brincadeira. O comprador costuma achar que, se a direção estiver certa, vai ganhar, mas o theta vai-te roendo todos os dias, especialmente quando te aproximas do vencimento: acordas e a opção fora do dinheiro já virou papel sem valor. Em contraste, o vendedor é, na prática, quem “cobra renda”, ganha com o simples passar do tempo, mas tem de aguentar a ocorrência de movimentos extremos.
Os veteranos dizem que não vás para a última corrida; a cena de moedas meme e os

Para ser sincero, nestes dias vi tanta gente ansiosa com o problema de levantar fundos, dizendo que num certo sítio apertaram a conformidade com a taxação. Eu até entendo bastante essa vontade de “mover o dinheiro já”. Mas quanto mais é assim, mais vale a pena acalmar e manter a estabilidade: a linha vermelha de segurança das carteiras, em resumo, é não copiar e colar a seed/“frase-semente”, não guardar em capturas de ecrã no telemóvel e não introduzir nem sequer uma letra em qualquer página web.
O outro dia, quase por um deslize, entrei num site de phishing que parecia exatamente igual ao o

Tenho andado a acompanhar a questão da liquidez dos NFTs. A queda do preço de piso é algo normal, mas o que mais me preocupa é a alternância entre o “aquecido” e o “arrefecido” nas taxas (royalties) e na narrativa da comunidade. Alguns projetos começam por vender tudo como se fosse o céu, e depois o preço de piso desaba, os royalties são cortados a meio — ou até desaparecem — e a comunidade acaba por se dissolver. No fundo, é sempre a lógica subjacente que conta: o contrato é realmente seguro? A comunidade está mesmo a fazer trabalho, e não apenas a gritar slogans.
É também curioso ver, ultima

Acabei de ver uma discussão sobre re-staking de LST, mas pensei melhor e parei por agora; não é caso para entrar em força.
De onde é que afinal vem este rendimento? Em termos simples, é uma série de protocolos que empacotam de novo os rendimentos do staking, e depois ainda se adiciona uma camada de alavancagem. Parece muito bonito, mas e os riscos? Depois de verificar algumas auditorias de segurança, há certos fundamentos que são bastante frágeis. Se houver liquidação forçada ou algum problema no contrato, aquele “APY” passa instantaneamente a “rendimento negativo”. Seja como for, eu estou um

Acabei de ver um relatório de auditoria de uma ponte cross-chain e, depois de rever algumas retrospetivas de incidentes anteriores, confesso que, quanto mais leio, mais sinto que o mecanismo de “esperar pela confirmação” é bastante fácil de ser ignorado. Muita gente acha que fazer cross-chain é só clicar e esperar uns minutos, mas, por trás disso, os limites de segurança do grupo de multisig e do oráculo são duas coisas diferentes.
O grupo de multisig: se algumas das chaves privadas que precisam de assinaturas forem comprometidas ao mesmo nível, toda a ponte fica praticamente sem qualquer util

Acabei de ver uma proposta de DAO e a equipa do projeto está a falar muito bonito: diz que vai incentivar os contribuidores no início e tornar a comunidade mais justa. Demos uma vista de olhos às regras de alocação de tokens e à estrutura dos direitos de voto — e pronto, lá está: à primeira vista até parece que dão subsídios a vários projetos do ecossistema, mas, ao ver com atenção as condições de bloqueio e de desbloqueio, o poder fica claramente concentrado em alguns endereços centrais. Em resumo, a proposta foi escrita para tirar o fôlego, mas no fim continua a ser para consolidar a posição

Acabei de ver um novo agregador de rendimento. O APY está muito bem apresentado. Quando entrei e fui ver o contrato, a origem das recompensas estava um pouco vaga. Diz que o protocolo subjacente consegue gerar juros, mas não explica claramente como é que o dinheiro é devolvido caso esse protocolo tenha problemas ou seja liquidado. Já comi esse tipo de prejuízo antes: fui pelo número, entrei, e no fim o contrato subjacente foi atacado; o capital ficou bloqueado durante semanas.
De qualquer forma, quando vejo um APY alto agora, primeiro verifico quais protocolos ele agrega e qual é o mecanismo d

Tenho vindo a pensar em certas coisas ultimamente. Sanduíches e arbitragem parecem oportunidades, mas, na verdade, muitas vezes o “lucro” que vês é apenas a “comissão” nos sistemas de outra pessoa. Já fiz arbitragem algumas vezes e acabei por ficar preso também; foi bastante frustrante. Mais tarde, passei a preferir ler mais relatórios de auditoria de protocolos. Pelo menos assim sei quais vulnerabilidades foram mesmo incluídas no código e quais são selvagens.
Na comunidade, os mais velhos andam a espalhar notícias sobre stablecoins a desancorarem; o clima está bem tenso. De qualquer forma, eu

Acabei de terminar de ler um caso de auditoria relacionado com oráculos, e fiquei com algumas reflexões.
Os feeds de preço de oráculos que a LayerZero usa para mensagens entre cadeias, na verdade, são bastante frágeis. Se surgir uma discrepância em milissegundos na sincronização dos timestamps de bloco, ou se um determinado nó for atacado, olha… a janela de liquidação pode passar antes de piscares. O artigo do Haseeb Qureshi sobre janelas de tempo diz mesmo o essencial — não é que a tecnologia seja muito complexa; é mais uma questão de jogo de ecossistema: quem reage mais devagar é quem acaba

刚翻完一个审计报告……说实话，越看越觉得“可信度”这东西，跟看装修师傅的报价单似的。你不能只看他写了什么，得看他没写什么——比如有没有提过升级多签的权限锁定期，或者GitHub上提交历史里有没有突然冒出一堆“紧急修复”的commit。
小白想读懂的话，我自己的做法是：先看合约有没有时间锁，再看多签地址是不是“冷签”或者“轮值签”，说白了就是钱和人有没有分开。然后去GitHub翻翻他们最近几个月的issues，有没有因为某个漏洞被挂出来喷的。跟看一个餐厅的卫生评级一样，只看最后评分不够，你得看它有没有被投诉过。
最近老看到人吐槽矿工收入里MEV那部分，有人觉得排序器不透明就是“暗箱操作”。其实也挺好理解的——就像你排队买奶茶，结果有人靠关系插队还得额外付钱，美其名曰“优先服务费”。对散户来说，这感觉确实不太好。不过反正我自己的原则是：看不懂的协议，先放一放，别急着冲。

Nos últimos dois dias, tenho visto discussões sobre blockchains modulares e a camada DA. Os desenvolvedores estão a falar com tanta energia que eu, como utilizador deste tipo, fico completamente perdido, com a sensação de estar a ver uma tecnologia alienígena. Mas pronto, como há sempre coisas novas, vou só dando uma olhadela; se não me interessar, faço unsubscribe. Está bem assim.
Voltando ao assunto: ultimamente tenho estado a pensar em segurança dos ativos e andei a ver hardware wallets, multisig e recuperação social. Para ser sincero, com o meu volume mais pequeno, tenho apenas uma hardwar

Acabei de ver um “floor” de blue chips a cair mais um bocado e, no grupo, só se ouvia gente a lamentar. A conversa sobre royalties também quase acabou. Seja como for, a liquidez dos NFTs está mesmo assim: o floor cai rápido e sobe devagar. Mesmo que a narrativa da comunidade esteja super quente, não aguenta a pressão de vender. Do lado dos mineradores também há queixas sobre MEV e ordenação injusta; no fim, ninguém está muito satisfeito.
Na verdade, estou cada vez mais calmo. Antes eu ia a correr atrás de projetos novos; agora, aprendi a rever primeiro os relatórios de auditoria, mesmo que sej

Acabei de reajustar os allowances de autorização de alguns protocolos que uso com frequência na minha carteira e, de seguida, configurei um limite diário para transferências. Para ser sincero, aquela sensação de “agora sim está mais seguro” durou só uns dez minutos; depois comecei logo a pensar: e se um dia eu carregar sem querer num link de phishing, ou se, por algum lapso, eu introduzir a frase-semente… Seja como for, isto são mesmo linhas vermelhas: se as tocares, não há volta atrás.
Nos últimos tempos tenho visto discussões sobre os fluxos de fundos dos ETFs e a aversão ao risco no mercado

A dizer a verdade, na gestão de posições, a minha própria versão é: «não ponhas todos os ovos num só cesto, e não ponhas o cesto em cima de um só carro». No fundo, se não consegues segurar à vista, é como ficares sempre a pensar em trocar de carro; se o contrato rebenta e te liquidam, é porque o factor de aposta é demasiado grande. De qualquer forma, nos últimos tempos tenho visto aqueles que andam por aí nos testnets a fazer pontos e que, de repente, já querem ficar ricos com a emissão de tokens na mainnet, mas o risco é realmente bastante elevado. Eu prefiro testar primeiro com uma posição p

Ultimamente tenho andado a pensar na gestão de posições e descobri que uma frase vale mais do que quaisquer fórmulas: **“Uma posição tão pequena que dói, só assim se consegue aguentar; uma posição tão grande que dá vontade de avançar, é esperar pelo estouro.”**
Em linguagem simples, no spot não se consegue aguentar porque a gente tem sempre vontade de “comprar mais um bocadinho, mais um bocadinho”. Quando o custo sobe, basta uma queda para entrar em pânico. Nos contratos é ainda mais fácil: quando você mete tudo (all-in), a cabeça já rebentou junto com o contrato.
Ultimamente tenho visto e

Agora rapar pelos anda cada vez mais a parecer trabalho a tempo inteiro… A plataforma de tarefas pôs um sistema de pontos, ainda por cima com vários tipos de verificação de identidade para evitar “esquemas de bot” contra as fraudes (anti-sybil). No fim, a minha taxa horária fica até pior do que um part-time a entregar comida. Antes, no grupo, também vi FUD a circular a dizer que a auditoria das reservas de alguma stablecoin está com problemas; a emoção rebentou de uma vez, porque é difícil saber o que é verdade ou não. De qualquer forma, não me apetece ir atrás de cada explicação — prefiro ler

Numa fase da madrugada, fui ver alguns dados na cadeia e reparei que os “baleias” recentes têm estado um bocado estranhas. Há grandes detentores a fazerem idas e vindas de ativos em várias cadeias; à primeira vista parece construção de posição ou “catch the dip”, mas agora fui verificar os endereços de alguns contratos principais e reparei que várias transações eram transferências para um pool de garantia de derivados da bolsa. Em linguagem simples: metade provavelmente é hedging ou cobertura. Com o burburinho recente sobre uma taxa extra numa determinada região, o sentimento das pessoas ficou

Ultimamente estive a olhar para o mercado de NFTs: o preço mínimo caiu de forma bem dramática, mas o tema das royalties é, paradoxalmente, o que está a causar mais discussão. Alguns projectos insistem em manter as royalties, e o resultado é que a liquidez colapsa directamente; os compradores acham caro, e os vendedores não conseguem vender. Pelo contrário, aqueles que abandonam totalmente as royalties e dependem de “fazer rotação” através de preços para ganhar volume, a comunidade também acha que isso não respeita os criadores — o “sabor” não está certo.
Na verdade, tenho alguma curiosidade: a