Aviso: este artigo é um guia geral que visa ajudar a proteger usuários e investidores de DeFi. Não é uma lista exaustiva e não deve ser considerado aconselhamento financeiro. O HafizeBot não aceita nenhuma responsabilidade pelas suas decisões de investimento.
Introdução
As finanças descentralizadas (DeFi) estão cheias de inovação. Novos projetos de DeFi são lançados quase a cada minuto, e é difícil acompanhar — que dirá fazer sua própria pesquisa (DYOR, Do Your Own Research).
Falamos com frequência que as blockchains são permissionless — o que é apenas outra forma de dizer que essas redes são "públicas". Ninguém precisa de permissão para usar blockchains, desenvolver para elas ou lançar projetos que rodarão nas redes. Embora esse valor seja inerente a criptomoedas como o Bitcoin, ele também traz alguns aspectos negativos.
Qualquer pessoa pode publicar projetos fraudulentos ou enganosos, e nada os impede. Na verdade, algo pode ser feito tecnicamente: nós, como comunidade, podemos ajudar uns aos outros a identificar algumas características comuns que distinguem as inovações legítimas das tentativas ilusórias.
A quais elementos, então, devemos prestar atenção especial?
Qual é o objetivo do projeto?
Essa pergunta pode parecer óbvia, especialmente se você é novo no mundo do DeFi.
Mas a grande maioria dos criptoativos não revela nada de novo. Claro, também existem inovações incrivelmente empolgantes — é por isso que estamos todos aqui! Mas muitos projetos novos apenas tentam capitalizar o interesse pelo DeFi, sem sequer tentar inovar.
Nesse caso, você pode se perguntar: este projeto está tentando apresentar algo novo e inovar? Ele tenta contribuir para a nova economia digital? Como este projeto se diferencia dos concorrentes? Existe algum valor agregado único sendo demonstrado aqui?
São perguntas muito simples e de bom senso. Mas, ao fazê-las, você pode descartar a maioria dos golpes.
Atividade de desenvolvimento
Outro elemento que você pode considerar é a atividade dos desenvolvedores. O DeFi está intimamente ligado à sua abordagem de código aberto.
Então, se você entende um pouco de programação, pode dar uma olhada no código por conta própria. Mas a grande vantagem do código aberto é que, se houver interesse suficiente em um projeto, alguém certamente vai revisar o código. Assim, se o projeto tiver intenções maliciosas, elas podem ser expostas.
Além disso, você também pode verificar a atividade de desenvolvimento. Os desenvolvedores estão lançando código novo constantemente? Embora essa métrica possa ser manipulada, ela ainda pode ser um bom indicador para determinar se os desenvolvedores são sinceros ou se estão apenas tentando lucrar.
Auditorias de contratos inteligentes
Um dos temas mais discutidos em contratos inteligentes e DeFi são as auditorias. As auditorias têm como objetivo mostrar que o código é seguro. Na prática, embora as verificações sejam um elemento central do desenvolvimento de contratos inteligentes, a maioria dos desenvolvedores publica seu código sem nenhuma auditoria. Isso pode aumentar muito o risco de usar esses contratos.
Nesse ponto, também é importante notar que as auditorias são caras. Projetos legítimos geralmente conseguem cobrir os custos de auditoria, mas projetos fraudulentos preferem não se preocupar com isso.
Isso significa que, se um projeto passou por auditoria, é perfeitamente seguro usá-lo? Não. As auditorias são necessárias, mas nenhuma auditoria significa segurança total. Você deve estar sempre atento aos riscos de investir seus fundos em um contrato inteligente.
Os fundadores são anônimos?
O mundo cripto está profundamente associado à liberdade de manter a identidade privada (ou usar pseudônimos) que a internet tornou possível. No fim das contas, provavelmente nunca saberemos a identidade de Satoshi Nakamoto, a pessoa (ou grupo) que criou a primeira criptomoeda.
Mas equipes com fundadores anônimos representam um risco adicional que você deve considerar. Se essas pessoas se revelarem golpistas, é provável que não seja possível puni-las. Embora as ferramentas de análise on-chain estejam cada vez mais sofisticadas, a reputação dos fundadores atrelada às suas identidades reais ainda faz uma grande diferença.
Também é importante notar que nem todos os projetos administrados por equipes anônimas são golpes. Há muitos exemplos de projetos legítimos com equipes anônimas. Porém, ao avaliar projetos, você também precisa considerar as implicações do anonimato da equipe.
Resumindo: projetos com fundadores anônimos são ruins? Não. É mais difícil punir projetos com fundadores anônimos por comportamento malicioso? Sim.
Como os tokens são distribuídos?
Uma questão importante a considerar ao pesquisar um projeto DeFi é a economia do token. Uma das formas pelas quais os golpistas ganham dinheiro é inflando o preço do token quando detêm uma quantidade enorme dele e, em seguida, vendendo tudo de repente.
Por exemplo, o que acontece se 40-50-60% da oferta em circulação for vendida no mercado aberto? O preço do token despenca, e ele perde quase todo o seu valor. Embora uma grande participação dos fundadores não seja vista como sinal de perigo por algumas pessoas, ela ainda pode ser um problema.
Além da participação alocada, você também precisa considerar como o token é distribuído. A distribuição ocorreu por meio de uma pré-venda especial em que apenas os de dentro elogiaram o projeto nas redes sociais depois de comprar a um preço ótimo? Foi feita uma Initial Coin Offering (ICO)? Foi conduzida uma Initial Exchange Offering (IEO) em que uma corretora de cripto coloca sua reputação em jogo? Ou os tokens foram distribuídos via airdrop, o que provavelmente criará uma pressão vendedora massiva?
Os modelos de distribuição de tokens têm diferenças sutis a considerar. Muitas vezes, até essa informação é difícil de encontrar, o que por si só pode ser um sinal de perigo. Mas, se você quer ter uma visão completa do projeto, essa informação é absolutamente essencial.
Qual a probabilidade de o projeto ser um exit scam?
O yield farming (ou mineração de liquidez) é uma nova forma de distribuir tokens DeFi. Muitos projetos novos de DeFi usam esse método de distribuição, pois ele pode criar métricas de distribuição úteis para o projeto. A ideia principal é que os usuários travem seus fundos em contratos inteligentes e, em troca, recebam uma parte dos tokens recém-emitidos.
Você provavelmente já adivinhou aonde isso vai dar. Alguns projetos capturam diretamente os fundos do pool de liquidez. Outros usam métodos mais sofisticados ou fazem uma pré-mineração massiva.
Além disso, novas altcoins costumam ser listadas primeiro em formadores de mercado automatizados (AMMs) como Uniswap ou Sushiswap. Se a equipe do projeto fornece a maior parte da liquidez do par de mercado no AMM, ela pode igualmente retirar essa liquidez e vender os tokens no mercado de repente. Isso geralmente faz o preço do token cair a zero. Não sobra mercado para vender, e esse processo é frequentemente chamado de rug pull.
Considerações finais
Os golpes em DeFi estão por toda parte, seja você alguém que pretende se estabelecer no velho oeste do yield farming ou que simplesmente usa protocolos descentralizados para negociar. Esperamos que as informações gerais deste guia ajudem você a identificar pessoas e projetos maliciosos.