Vender ou afundar: a mecânica da liquidação no crédito on-chain

Vender ou afundar

No dia 20 de agosto de 2026, a Ethereum subiu cerca de 18% numa única sessão, o seu melhor dia desde março de 2024, com o volume a disparar mais de 400% e mais de mil milhões de dólares em posições curtas a serem liquidadas nos mercados de derivados, segundo a crypto.news. Uma subida rápida é boa notícia para quem tem colateral depositado. O problema aparece sempre na descida, e é aí que vive o risco menos comentado do crédito on-chain: nesse mesmo relatório, quase metade de toda a dívida da Aave estava concentrada em apenas 9% das posições, com um health factor médio de 1,06 e um rácio de dívida sobre capital próximo de 10,7 vezes, quase tudo garantido por derivados de staking de Ethereum como o weETH (42% do colateral) e o wstETH. Bastaria um desconto de 8% a 9% desses wrappers face à Ethereum para empurrar centenas de contas abaixo do limiar ao mesmo tempo.

Um banco tradicional que empresta mal tem um Fundo de Garantia de Depósitos por trás, um banco central como emprestador de última instância e um tribunal para executar quem não paga. Um protocolo de crédito on-chain não tem nada disto. O mutuário é um endereço anónimo que pode desaparecer a qualquer momento; ninguém lhe telefona nem lhe penhora a casa. A única defesa do protocolo é exigir mais colateral do que o valor emprestado, uma sobrecolateralização que é a norma de quase toda a DeFi, e vendê-lo automaticamente no instante em que a margem de segurança se esgota. A esse processo de venda forçada chama-se liquidação, e é o verdadeiro motor de solvência do sistema. Quando funciona, o protocolo mantém-se sempre com mais ativos do que passivos; quando falha, sobra dívida malparada que alguém terá de pagar.

Vale a pena situar a escala. A Aave, o maior protocolo do setor, detinha a 1 de setembro cerca de 17,7 mil milhões de dólares em valor bloqueado e 12,7 mil milhões em dívida ativa; a Morpho, a segunda maior, cruzava nessa mesma data os 5 mil milhões de dólares em empréstimos ativos, um máximo histórico, com 95% da dívida em stablecoins e mais de 70% dos depósitos na rede Base, segundo a crypto-economy. Somando todo o crédito on-chain, o setor movimenta perto de 50 mil milhões de dólares. Nos mercados de cotação, o token AAVE valia cerca de 113,22 euros e o MORPHO cerca de 2,12 euros no dia em que este artigo foi escrito, segundo a CoinGecko. Curiosamente, apesar de a Aave ter quase o dobro dos depósitos, as duas capitalizações rondam ambas o intervalo de 1,5 a 1,7 mil milhões de euros, um sinal do debate sobre quem captura o valor que a máquina de crédito gera, tema que já tratámos noutro artigo. Este texto foca-se no mecanismo que o sustenta: a liquidação.

O mapa da venda forçada

Não existe uma única maneira de liquidar. Cada protocolo escolhe um modelo, e essa escolha define quanto o mutuário perde, quão depressa a posição é vendida e quanto risco fica no sistema depois da tempestade. A tabela seguinte resume as abordagens dominantes em 2026. Os números de bónus e de close factor (a fração da dívida que um liquidador pode saldar de uma só vez) vêm da documentação de cada protocolo e das análises técnicas citadas ao longo do artigo.

A leitura desta tabela é o resto do artigo. Repare-se desde já numa tensão central: um bónus alto atrai liquidadores e garante que a posição é fechada depressa, mas castiga o mutuário e pode acelerar uma queda; um bónus baixo protege o mutuário, mas arrisca deixar posições por fechar num momento de pânico, quando ninguém quer o colateral. Cada protocolo resolve este dilema de forma diferente, e nenhuma solução é gratuita.

A anatomia de um empréstimo sobrecolateralizado

Antes de perceber a liquidação, é preciso perceber o empréstimo. Quem pede emprestado na Aave ou na Morpho começa por depositar colateral, por exemplo Ethereum, wstETH ou wrapped Bitcoin. A cada ativo o protocolo atribui dois parâmetros distintos que muita gente confunde. O primeiro é o LTV máximo (loan-to-value), a percentagem do valor do colateral que se pode pedir emprestada no momento em que se abre a posição. O segundo é o limiar de liquidação (liquidation threshold), sempre mais alto, a partir do qual a posição deixa de ser considerada segura e passa a poder ser liquidada.

A diferença entre os dois é a almofada de segurança. Imagine-se um ativo com LTV máximo de 80% e limiar de liquidação de 82,5%. Com 20.000 euros de Ethereum, é possível pedir até 16.000 euros, mas a liquidação só dispara quando a dívida atinge 82,5% do valor do colateral. Esses 2,5 pontos percentuais de folga existem para absorver a volatilidade normal do preço sem que uma flutuação inócua force uma venda. Quanto mais volátil o ativo, mais apertados os parâmetros; quanto mais líquido e estável, mais generosos.

A Morpho simplifica este desenho. Em vez de um LTV máximo e um limiar separados, cada mercado isolado tem um único parâmetro, o LLTV (liquidation loan-to-value), fixado na criação do mercado, por exemplo 86%, segundo a documentação da Morpho. Acima desse valor, a posição é liquidável; abaixo, está segura. Cada par colateral-empréstimo vive no seu próprio mercado, com o seu LLTV, o seu oráculo e a sua curva de juro, e nada do que acontece num mercado contamina outro. Esta é a diferença arquitetural que mais pesa quando as coisas correm mal, como veremos.

O health factor, o número que decide tudo

O indicador que traduz tudo isto num único número é o health factor, ou fator de saúde. Na Aave, calcula-se dividindo o valor do colateral, multiplicado pelo respetivo limiar de liquidação, pelo valor total da dívida. Na Morpho, a lógica é idêntica, trocando o limiar pelo LLTV do mercado. A regra é simples e universal: acima de 1, a posição está segura; igual ou abaixo de 1, fica elegível para liquidação. Um health factor de 2 significa muita folga; um de 1,05 significa que uma pequena queda do preço basta para acionar a venda.

Vale a pena um exemplo com números ilustrativos. Suponha-se um depósito de 10 ETH como colateral, com limiar de liquidação de 82,5%, contra uma dívida de 13.000 euros em stablecoins. A tabela mostra como o health factor se degrada à medida que o preço da Ethereum cai. Os valores são hipotéticos e servem apenas para expor a mecânica.

Repare-se que uma queda de cerca de 21% no preço, de 2.000 para 1.576 euros, é suficiente para levar o health factor a 1 e abrir a posição à liquidação. É por isso que aquela média de 1,06 na Aave, revelada pela crypto.news, é tão inquietante: significa que uma fração enorme da dívida do maior protocolo do setor vive a poucos pontos percentuais do gatilho, e que uma descida modesta do preço pode transformar centenas de posições saudáveis em posições liquidáveis em simultâneo. O health factor não é um alarme distante; para muitos mutuários, é uma luz que já está amarela.

A liquidação, passo a passo

Quando o health factor de uma posição desce a 1 ou abaixo, ela entra no mercado aberto das liquidações. Qualquer pessoa, ou mais realisticamente qualquer robô, pode chamar a função de liquidação do contrato. O liquidador paga parte da dívida do mutuário e recebe, em troca, colateral no valor dessa dívida acrescido de um bónus. Esse bónus é o lucro do liquidador e, ao mesmo tempo, a penalização do mutuário: o colateral extra que ele perde por ter deixado a posição chegar ao limiar.

Quanto da dívida pode ser saldado de uma só vez chama-se close factor. Na Aave V3, o padrão é 50%: um liquidador só pode fechar metade da dívida de cada vez, o que evita vender colateral a mais e devolve a posição a um estado saudável com o mínimo de dano. Mas quando a situação é grave, com o health factor abaixo de 0,95, a Aave permite liquidar 100% da dívida numa só transação, para eliminar depressa uma posição que já ameaça deixar dívida malparada. A Aave V4 acrescenta ainda uma regra de pó: se, depois de uma liquidação parcial, sobrar menos de 1.000 dólares de dívida naquele ativo, o liquidador é obrigado a fechar tudo, segundo a documentação da Aave, precisamente para não deixar restos pequenos e antieconómicos que nunca compensariam ser liquidados.

A Morpho vai no sentido oposto: não tem close factor. Um liquidador pode saldar até 100% da dívida de uma posição liquidável numa única transação, embora também possa optar por um valor parcial. A filosofia é de eficiência bruta: fechar a posição de imediato, sem meias-medidas, confiando no isolamento de cada mercado para conter o dano. É uma troca deliberada entre proteção do mutuário e velocidade de resolução, e ilustra bem como duas equipas de topo podem chegar a respostas opostas para o mesmo problema.

Os caçadores: robôs, flash loans e MEV

Ninguém executa liquidações à mão. Todo o crédito on-chain assenta numa camada invisível de robôs, os keepers ou liquidation bots, que monitorizam cada bloco à procura de posições cujo health factor tenha caído abaixo de 1. Assim que uma aparece, competem entre si para ser o primeiro a liquidá-la e ficar com o bónus. Esta competição é o que garante que as posições são fechadas em segundos, muitas vezes no mesmo bloco em que se tornaram liquidáveis. Sem estes caçadores, a sobrecolateralização seria apenas uma promessa no papel.

O engenho técnico que torna isto quase sem risco para o liquidador é o flash loan. Um robô não precisa de ter capital parado à espera: pode pedir emprestado, no mesmo instante e sem colateral, o montante necessário para saldar a dívida do mutuário, receber o colateral com o bónus, vender uma parte para devolver o flash loan e ficar com o lucro, tudo numa única transação atómica que, se não for rentável, simplesmente reverte. Isto transforma a liquidação numa atividade de capital quase nulo e reduz-na a uma corrida de velocidade e de código.

Essa corrida é, no fundo, uma disputa de MEV (maximal extractable value). Os liquidadores licitam taxas de gás cada vez mais altas, ou negoceiam diretamente com os construtores de blocos, para garantir que a sua transação de liquidação entra à frente das dos rivais. O bónus de liquidação é, por isso, também uma transferência de valor do mutuário para toda a cadeia de extração de MEV, um tema que se cruza com a economia dos mercados de derivados e da estrutura de mercado on-chain. Para o mutuário, o resultado prático é o mesmo: a sua posição desaparece num piscar de olhos, e o preço dessa eficiência é o bónus que ele paga.

Quatro formas de vender colateral

O bónus fixo da Aave e da Compound é o modelo clássico, mas está longe de ser o único. Compreender as alternativas é compreender como a indústria tem tentado reduzir o custo da venda forçada.

O incentivo fixo da Morpho parte de uma fórmula em vez de um número escolhido à mão. O fator de incentivo de liquidação, ou LIF, é dado por min(1,15; 1 dividido por (0,3 vezes o LLTV mais 0,7)), o que num mercado típico de 86% de LLTV dá cerca de 1,05, ou seja, um bónus de aproximadamente 5%, com um teto absoluto de 15% para os mercados mais arriscados, segundo a documentação da Morpho. Todo esse bónus vai para o liquidador; o protocolo não cobra qualquer comissão de liquidação. Mercados com colateral mais volátil, e portanto com LLTV mais baixo, geram automaticamente um bónus maior, porque o colateral é mais difícil de vender sem prejuízo.

O leilão holandês é a abordagem mais moderna e é o que a Aave V4 e a Euler V2 adotam. Em vez de um bónus fixo, o desconto oferecido ao liquidador começa baixo e cresce ao longo do tempo, ou à medida que o health factor se deteriora, até alguém achar o negócio atrativo o suficiente para o executar. A ideia é deixar o mercado descobrir o menor bónus que ainda fecha a posição, comprimindo a penalização do mutuário para perto de zero em condições normais. A Euler descreve o seu leilão holandês reverso exatamente com esse objetivo, minimizar a perda do mutuário, como detalhou The Block.

A Fluid empurra o mesmo princípio ao limite, com liquidações parciais organizadas em ticks, no estilo das posições concentradas de um AMM. Em vez de vender um bloco grande de colateral com um desconto de 5% a 10%, liquida apenas o estritamente necessário para repor a posição num estado seguro, com uma penalização que pode ser tão baixa como 0,1%, contra os 5% a 10% da maioria dos concorrentes, segundo uma análise técnica da MixBytes. É o modelo mais benigno para o mutuário, à custa de uma engenharia consideravelmente mais complexa.

Por fim, a liquidação suave do crvUSD da Curve dispensa a liquidação discreta por completo. O motor LLAMMA distribui o colateral por uma série de bandas de preço e, à medida que o preço cai, deixa que a arbitragem converta gradualmente esse colateral em crvUSD, banda a banda; se o preço recupera, o processo inverte-se e o colateral é recomprado. Como explicam os recursos da Curve, se o preço descer 20% dentro de uma banda, cerca de 20% do colateral dessa banda é convertido em crvUSD, e nada disto envolve um bónus punitivo de uma só vez. Só se a posição continuar submersa durante demasiado tempo é que ocorre uma liquidação dura tradicional. É a diferença entre vender a casa toda de rompante e ir vendendo divisão a divisão, com a hipótese de recomprar se a maré virar.

Quando o oráculo falha

Toda esta maquinaria assenta num pressuposto frágil: que o protocolo sabe o preço verdadeiro do colateral. Esse preço vem de um oráculo, e o oráculo é o elo mais atacado de todo o crédito on-chain. Se marcar um preço demasiado alto, deixa passar posições que já deviam ter sido liquidadas, acumulando risco silencioso; se marcar um preço demasiado baixo ou errado, liquida posições saudáveis, destruindo valor sem motivo. A liquidação é apenas tão boa quanto o preço que a dispara.

Os exemplos de 2026 são abundantes. Em março, um parâmetro de oráculo de risco desatualizado provocou entre 26 e 27 milhões de dólares em liquidações de wstETH na Aave, segundo a crypto.news, posições que não deveriam ter sido tocadas. No dia 25 de agosto, um mercado Morpho de terceiros baseado num oráculo TWAP de 15 minutos sobre PT-reUSD da Pendle foi manipulado para forçar cerca de 36,4 milhões de dólares em liquidações, quando um atacante distorceu deliberadamente o preço implícito durante a janela curta de média. E o padrão mais recorrente de todos é o oráculo com preço fixado no código, incapaz de reagir a uma perda de paridade. Omer Goldberg, da Chaos Labs, resumiu-o de forma brutal a propósito do colapso da Resolv, à The Defiant: «The oracle is hardcoded and thus never repriced. wstUSR was marked at $1.13 while trading at ~$0.63 on secondary markets».

O dilema é genuíno. Um oráculo que segue o preço de mercado ao segundo é vulnerável à manipulação por flash loan; um oráculo com média temporal (TWAP) resiste melhor à manipulação, mas reage devagar e pode ser explorado numa janela curta, como aconteceu na Morpho; e um oráculo fixado no código é imune ao ruído, mas cego a uma perda de paridade real, o pior dos mundos quando o ativo colapsa. Stani Kulechov, fundador da Aave, avisou que confiar em feeds imutáveis é uma «bad recipe for lending protocols», numa análise recolhida pela Protos. Não há oráculo perfeito; há apenas escolhas de risco, e cada uma tem o seu modo de falhar.

A cascata: 10 de outubro e o risco dos wrappers

O pesadelo de qualquer protocolo de crédito é a cascata: uma queda de preço liquida um lote de posições, essas liquidações vendem colateral no mercado, essas vendas baixam ainda mais o preço, e a descida adicional torna liquidável um novo lote de posições, e assim sucessivamente. É um ciclo que se alimenta a si próprio e que, no limite, esgota a liquidez disponível e deixa dívida por saldar.

O exemplo canónico é recente. A 10 de outubro de 2025, o mercado de criptoativos sofreu a maior vaga de liquidações da sua história: mais de 19 mil milhões de dólares em posições alavancadas foram apagados em 24 horas, cerca de 87% deles posições longas, afetando mais de 1,6 milhões de contas, com cerca de 70% do total, quase 7 mil milhões de dólares, a evaporar-se numa janela de 40 minutos, tudo desencadeado pelo anúncio de tarifas de 100% sobre a China, segundo a CoinGecko. É crucial não confundir os planos: a esmagadora maioria destas liquidações ocorreu em futuros perpétuos de exchanges centralizadas, e não em colateral de protocolos DeFi. Os mecanismos de liquidação da Aave e da Morpho, esses, resistiram; a lição de 10 de outubro é sobre a alavancagem em derivados, não sobre a falência do crédito on-chain sobrecolateralizado.

O risco de cascata específico da DeFi é outro e mais subtil: a concentração de colateral em ativos correlacionados. Quando quase dois terços do colateral da Aave são derivados de staking de Ethereum, como o weETH, o rsETH e o wstETH, e quando 9% das posições carregam metade da dívida, o sistema fica exposto a um único ponto de falha. Basta que um destes wrappers perca a paridade com a Ethereum, por um problema técnico, um ataque ou um pânico de resgates, para que dezenas de posições altamente alavancadas fiquem liquidáveis ao mesmo tempo. A crypto.news estimou que um desconto de 10% num destes wrappers chegaria para virar centenas de contas abaixo do limiar em simultâneo. A prática do looping, depositar um wrapper de staking, pedir emprestado, comprar mais wrapper e repetir, amplifica tudo isto, e é uma das razões pelas quais a procura por restaking merece ser olhada com o mesmo cuidado com que se olha para a alavancagem.

Dívida malparada: quem paga a conta

Quando a liquidação falha, seja por falta de liquidadores, por um oráculo cego ou por uma queda demasiado rápida, a posição fica com dívida superior ao colateral. Essa diferença é dívida malparada (bad debt), e o desenho do protocolo determina quem a absorve. A tabela reúne os episódios mais caros de 2025 e 2026.

O caso KelpDAO é o mais instrutivo, porque atingiu o protocolo mais conservador do setor. Um atacante explorou uma falha de configuração numa ponte, não no código da Aave, para cunhar cerca de 292 milhões de dólares em rsETH sem lastro e usá-los como colateral, deixando até 236 milhões de dólares em dívida malparada e provocando uma fuga de vários milhares de milhões em depósitos, segundo a NewsBTC. Como a Aave usa um modelo de risco partilhado, essa perda foi socializada: pode ser coberta pelo módulo de segurança e, em última instância, diluída por todos os depositantes do mercado afetado. A Morpho, com os seus mercados isolados, tende a conter o estrago a um único cofre, como aconteceu no colapso da Stream, em que apenas um dos cerca de 320 cofres ficou exposto. Nenhum dos modelos é gratuito: a Aave oferece uma rede de proteção comum ao preço de uma exposição partilhada; a Morpho oferece isolamento ao preço de deixar o depositante de um cofre sozinho com o seu risco.

Entre a socialização total e o isolamento puro há uma terceira camada: os fundos de reserva. A Aave substituiu o antigo módulo de segurança pelo sistema Umbrella, em que quem faz staking de determinados ativos aceita que esses fundos possam ser cortados (slashed) de forma automática para cobrir dívida malparada de um mercado específico, em troca de um rendimento adicional. É, na prática, um seguro interno financiado pelos próprios utilizadores, que absorve o primeiro golpe antes de a perda chegar aos depositantes comuns. A Morpho, fiel à sua filosofia minimalista, não tem um backstop equivalente ao nível do protocolo e delega essa função nos curadores de cada cofre, o que reforça a importância de saber quem gere o dinheiro antes de o depositar.

O balanço mais equilibrado destes episódios talvez seja o da Chorus One, no seu relatório sobre os curadores de DeFi. A conclusão distingue arquitetura de cultura: «DeFi’s architecture is resilient: Isolation worked. Liquidity returned. The system bent but did not break». E logo a seguir o reverso da moeda: «DeFi’s risk culture is not resilient: Curators mispriced collateral, mis-sized positions, and treated credit-like assets as stablecoins», conforme o estudo da Chorus One. Por outras palavras, o motor de liquidação quase sempre funcionou; o que falhou foi o julgamento humano a montante, ao aceitar como colateral seguro ativos que não o eram.

Há ainda um problema estrutural para o futuro: o colateral do mundo real. À medida que fundos de crédito tokenizados e títulos do Tesouro entram nos protocolos, surge um colateral que não se pode vender num bloco. Um liquidador que receba um token de um fundo de crédito privado pode ter de o segurar durante meses até o converter em dinheiro, o que quebra o pressuposto de venda instantânea em que toda a mecânica de liquidação assenta. A resposta emergente são liquidadores autorizados e listas brancas, mas isso reintroduz na DeFi exatamente a confiança em terceiros que ela prometera eliminar.

O acerto de contas de 2026

Os episódios de dívida malparada forçaram uma vaga de reformas. A mais visível foi a revisão dos critérios de listagem da Aave, na sequência do ataque à KelpDAO. O protocolo passou a avaliar cada novo colateral segundo quatro camadas de risco, risco do ativo, risco da ponte, oráculos e monitorização automatizados, e risco da rede, e a exigir que qualquer rota de ponte tenha pelo menos três verificadores independentes, além de requisitos de auditoria, cobertura de bug bounty, liquidez, timelocks e visibilidade do lastro, segundo a Unchained. O incidente ficou também documentado no fórum de governação da Aave, uma leitura reveladora de como um protocolo faz a sua própria autópsia em público.

Do lado da mecânica, três tendências ganharam força. A primeira são as pré-liquidações: contratos que permitem ao mutuário definir de antemão que a sua posição comece a ser desalavancada de forma suave antes de atingir o health factor de 1, evitando o bónus punitivo de uma liquidação abrupta. A segunda são os oráculos de risco em tempo real, geridos por firmas como a Chaos Labs e a Gauntlet, que ajustam parâmetros de forma dinâmica em resposta às condições de mercado, em vez de os deixar estáticos até uma votação de governação. A terceira é a migração para modelos de penalização baixa, como o da Fluid, e para leilões holandeses, como o da Aave V4, que reduzem o custo da venda forçada para o utilizador comum. A leitura de fundo, que já explorámos na nossa cobertura da fronteira do crédito on-chain, é que a indústria percebeu que a liquidação não é um detalhe de engenharia, mas o coração da sua gestão de risco.

O banco que não é banco: regulação e macro

Nada disto muda um facto jurídico fundamental para o leitor português: um protocolo de crédito on-chain não é um banco, e um euro lá depositado não tem a proteção de um depósito bancário. Não existe Fundo de Garantia de Depósitos a cobrir os primeiros 100.000 euros; se uma liquidação falhar e sobrar dívida malparada, a perda é do depositante, seja de forma socializada, na Aave, ou isolada por mercado, na Morpho. A liquidação é a única garantia, e é uma garantia de engenharia, não de Estado.

O enquadramento europeu confirma-o. O regulamento MiCA, o Regulamento (UE) 2023/1114, regula os prestadores de serviços de criptoativos e os emitentes de stablecoins, mas não regula o protocolo em si nem o ato de conceder crédito sobrecolateralizado, que fica em larga medida fora do seu perímetro. Em Portugal, a supervisão reparte-se entre a CMVM, responsável pela conduta de mercado e pela proteção do investidor, e o Banco de Portugal, encarregado do registo dos prestadores e das questões prudenciais. A lei nacional de execução é a Lei n.º 69/2025, de 22 de dezembro, em vigor desde 27 de dezembro de 2025, com o período transitório dos antigos VASP a terminar a 1 de julho de 2026. Note-se ainda que os derivados de criptoativos, os tais futuros perpétuos que dominaram a cascata de 10 de outubro, são instrumentos financeiros sob a DMIF II, supervisionados pelo regulador de mercado, e não pela MiCA, enquanto a DORA impõe requisitos de resiliência operacional às entidades reguladas.

Há por fim uma dimensão macroeconómica que enquadra tudo. As taxas de juro on-chain competem com as taxas sem risco do mundo tradicional: a taxa de depósito do Banco Central Europeu estava em 2,25% desde 17 de junho de 2026, segundo o BCE, e a SOFR americana rondava os 3,65% no início de setembro, de acordo com o indicador de referência. Quando as taxas descem, a alavancagem barateia e o apetite por empréstimos on-chain aumenta, o que enche os protocolos de posições com health factor cada vez mais apertado. É por isso que o calendário monetário, que seguimos na nossa contagem de setembro, importa tanto para quem empresta: a próxima grande vaga de liquidações raramente começa na DeFi, começa numa decisão de política monetária.

Como não ser liquidado

Para quem pede emprestado, a liquidação não é uma fatalidade; é o resultado previsível de uma margem mal gerida. Alguns princípios reduzem drasticamente o risco:

• Manter o health factor bem acima de 1. Muitos gestores prudentes nunca deixam o seu descer abaixo de 1,5 a 2, para aguentar uma queda súbita sem serem apanhados.
• Evitar colateral correlacionado com a dívida. Pedir stablecoins contra um wrapper de staking de Ethereum significa que uma queda da Ethereum aperta a posição justamente quando o mercado está em pânico.
• Desconfiar do looping. Cada volta de depósito e novo empréstimo multiplica a exposição e aproxima o health factor do gatilho; o retorno extra vem sempre com risco de cascata extra.
• Verificar o oráculo do mercado antes de entrar. Um mercado com preço fixado no código ou com um TWAP curto e manipulável é um risco à parte, independente da qualidade do colateral.
• Preferir mercados líquidos e parâmetros conservadores. Um LLTV mais baixo e um colateral fácil de vender reduzem tanto a probabilidade de liquidação como a severidade do bónus, se ela acontecer.
• Ter um plano para os dias vermelhos. Reforçar colateral ou reduzir dívida custa gás e sangue-frio; decidir isso durante uma queda de 18% é a pior altura possível.

A liquidação é, no fundo, a promessa que torna o crédito sem confiança possível. É graças a ela que um protocolo pode emprestar a um endereço anónimo sem nunca lhe conhecer o nome. Mas é também o ponto onde o sistema mais depende de coisas que estão fora do contrato inteligente: o preço do oráculo, a profundidade do mercado, a diligência do curador que aceitou o colateral. Em 2026, ficou claro que o código quase sempre fez o seu trabalho; o que falhou, quando falhou, foi tudo o que o rodeia. Vender ou afundar continua a ser a regra, e conhecer a máquina que decide entre as duas é a melhor defesa de quem participa neste mercado.

Perguntas frequentes

O que é uma liquidação na DeFi?

É a venda forçada e automática do colateral de um mutuário quando o valor da garantia cai abaixo do limiar exigido pelo protocolo. Como não há banco nem tribunal para cobrar a dívida, a liquidação é o único mecanismo que mantém o protocolo solvente, assegurando que existe sempre mais colateral do que dívida.

O que é o health factor e quando sou liquidado?

O health factor é o rácio entre o colateral, ajustado pelo limiar de liquidação, e a dívida. Acima de 1 a posição está segura; quando desce a 1 ou abaixo, fica elegível para liquidação. Na Aave, um health factor abaixo de 0,95 permite liquidar 100% da dívida de uma só vez.

Quanto perde quem é liquidado?

Além de perder colateral para saldar a dívida, o mutuário paga o bónus de liquidação ao liquidador, tipicamente entre 5% e 10% na Aave e cerca de 5% na Morpho. Modelos como o da Fluid reduzem a penalização para perto de 0,1%, e o crvUSD da Curve usa liquidação suave para evitar vendas de uma só vez.

Os depósitos em protocolos de crédito on-chain estão protegidos?

Não. Não existe Fundo de Garantia de Depósitos nem seguro estatal. Se uma liquidação falhar e o protocolo ficar com dívida malparada, a perda é absorvida pelos próprios depositantes, seja de forma socializada, na Aave, seja isolada por mercado, na Morpho.

O que provoca uma cascata de liquidações?

Uma queda rápida do preço do colateral que empurra muitas posições abaixo do limiar ao mesmo tempo, obrigando a vendas que baixam ainda mais o preço. O risco agrava-se quando o colateral está concentrado em poucos ativos correlacionados, como os derivados de staking de Ethereum, ou quando um oráculo marca um preço errado.

Por Yuki Tanaka, editor de DeFi da HOGE Wire.