Flash loans: o empréstimo que vive num só bloco

Em 6 de julho de 2026, um atacante pediu emprestados 65,4 milhões de dólares sem pôr um único cêntimo de garantia, usou esse dinheiro para enganar a contabilidade interna de um protocolo de rendimento e devolveu tudo na mesma transação, ficando com cerca de 6 milhões de dólares em DAI. O alvo foi a Summer Finance (a antiga Oasis.app) e a arma foi um flash loan, segundo o relato do The Block e da Bitcoin.com News.

Nenhum banco do mundo emprestaria dezenas de milhões a um desconhecido sem garantia e sem verificar a identidade. Na DeFi, isto acontece milhares de vezes por dia, é perfeitamente legal dentro das regras do protocolo e, na esmagadora maioria dos casos, serve para arbitragem inofensiva, não para roubo. O flash loan é, ao mesmo tempo, uma das ideias mais elegantes que a Ethereum produziu e o ingrediente que aparece em quase todos os grandes ataques de manipulação de preço.

Em 2026, esse segundo lado ficou impossível de ignorar. A TRM Labs contabilizou 32 explorações de manipulação de preço só este ano, e a manipulação de preço passou a representar cerca de 1 em cada 8 ataques cripto, contra 1 em cada 17 em 2022, segundo uma análise da KuCoin. Este artigo explica o que é um flash loan, como funciona ao nível do código, para que serve de forma legítima, porque é que aparece em tantos ataques e o que os protocolos (e a regulação europeia) estão a fazer a respeito.

O que é um flash loan (e porque é impossível na banca tradicional)

Um flash loan é um empréstimo sem garantia que tem de ser pedido e devolvido dentro da mesma transação da blockchain. Se o dinheiro não voltar, com a comissão, antes de a transação terminar, toda a transação é revertida como se nunca tivesse existido. É esta propriedade, a atomicidade, que torna o empréstimo seguro para quem o concede: o mutuante nunca corre risco de crédito, porque a própria máquina virtual da Ethereum garante que ou é reembolsado, ou o empréstimo simplesmente não chega a acontecer.

Isto é o oposto de tudo o que já vimos no crédito on-chain. Num empréstimo normal na Aave ou na Morpho, o utilizador deposita mais colateral do que aquilo que pede, e é essa sobrecolateralização que protege o protocolo (explicámos o processo passo a passo no guia de como pedir emprestado sem vender). No crédito sem colateral, protocolos como a Maple ou a 3Jane substituem a garantia por identidade e histórico de crédito, uma fronteira difícil do empréstimo on-chain. O flash loan é o caso-limite: não tem colateral nenhum, não tem verificação de identidade nenhuma e, mesmo assim, tem risco de incumprimento zero. A garantia não é o colateral nem a reputação; é o próprio tempo, comprimido num único bloco.

O mutuário também não é uma pessoa. Um flash loan só pode ser pedido por um smart contract, porque a sequência inteira (pedir, usar, devolver) tem de correr de forma programática dentro de uma transação. Não há um botão de pedir flash loan numa carteira; há código que alguém escreveu e implementou na cadeia, e é esse código que executa os quatro passos num piscar de olhos.

Como funciona: pedir, usar e devolver num só bloco

A mecânica tem quatro passos, todos dentro da mesma transação. Primeiro, o contrato do utilizador chama a função de flash loan do protocolo (por exemplo, flashLoan na Aave) e pede uma quantia de tokens. Segundo, o protocolo transfere esses tokens para o contrato e, no mesmo instante, chama de volta uma função no contrato do utilizador: executeOperation na Aave, ou onFlashLoan na norma EIP-3156. Terceiro, dentro dessa função de retorno, o contrato faz o que quiser com o dinheiro: arbitragem, troca de colateral, liquidação, refinanciamento. Quarto, antes de essa função terminar, o contrato tem de deixar no protocolo a quantia emprestada mais a comissão. O protocolo verifica o saldo; se faltar um único wei, reverte tudo.

Um exemplo concreto. Imagine que pede 10 milhões de USDC à Aave, que cobra 0,09%. No fim da transação, tem de devolver 10 milhões mais 9 mil USDC. Se, no meio, conseguiu ganhar mais de 9 mil USDC com uma arbitragem, fica com a diferença; se não, a transação nunca é validada e a única coisa que perde é o gas. É por isso que o flash loan é descrito como capital sem risco: não é grátis, mas o único custo real de uma tentativa falhada é a taxa de gas da rede. Esta assimetria (lucro potencial ilimitado, perda máxima igual a um gas) é o que torna a ferramenta tão atrativa para bots e programadores, e tão perigosa nas mãos erradas.

Do ponto de vista de quem programa, o segredo está no contrato recetor. Ao implementar a função de retorno (onFlashLoan na norma EIP-3156 ou executeOperation na Aave), o contrato assume um compromisso: devolver o capital mais a comissão e sinalizar ao protocolo que o fez, normalmente aprovando o levantamento ou devolvendo um valor mágico específico. Se esse compromisso não for cumprido até ao fim da execução, a transação inteira falha. É por isso que não existem flash loans mal parados: não há incumprimento possível, apenas transações que acontecem ou que são apagadas da história como se nunca tivessem sido tentadas.

De Marble à norma: uma breve história do flash loan

A ideia nasceu em 2018, com um projeto chamado Marble, descrito pelo seu cofundador Max Wolff como um banco de smart contract. «O flash lending permite a qualquer pessoa pedir emprestado Ether e tokens ERC20 para aproveitar oportunidades de arbitragem na Ethereum», escreveu Wolff na apresentação do projeto, citado numa retrospetiva sobre o tema. A Marble nunca teve grande adesão, mas plantou a semente.

O conceito explodiu em janeiro de 2020, quando a Aave lançou flash loans no seu protocolo e os tornou acessíveis a qualquer programador. Em novembro de 2020, a comunidade Ethereum padronizou a interface na norma EIP-3156 (também conhecida por ERC-3156), escrita por Alberto Cuesta Cañada, Fiona Kobayashi, fubuloubu e Austin Williams. A norma definiu funções comuns (flashLoan e onFlashLoan) para que qualquer contrato pudesse pedir emprestado a qualquer mutuante compatível sem conhecer os detalhes de cada um. Uma especificação mais recente, a ERC-7399, tenta simplificar ainda mais essa interface. Em poucos anos, um truque obscuro tornou-se uma peça de infraestrutura padrão.

Quem empresta e quanto custa

Hoje quase todos os grandes protocolos de liquidez oferecem flash loans, e a comissão varia de zero a uma fração de ponto percentual. A Aave, que popularizou o produto, cobra 0,09%, uma taxa definida pela governação que era de 0,05% no lançamento, conforme o fórum de governação do protocolo. Outros, como a Balancer e a Morpho Blue, oferecem flash loans sem qualquer comissão, ganhando com o volume e a atividade que atraem em vez de com a taxa.

Merece destaque um caso especial: o flash mint. Em vez de emprestar tokens que já existem, a Maker (hoje Sky) cria DAI do nada no início da transação e destrói-o no fim. Como o DAI nunca sai do sistema por mais de um bloco, não há risco para o protocolo, e o limite de um flash mint pode chegar a centenas de milhões. É a prova mais pura de que, na atomicidade, a garantia é o tempo e não o capital.

Pode parecer estranho que um protocolo empreste somas enormes sem garantia, mas para o mutuante o flash loan é dos produtos mais seguros que existe: como o reembolso é imposto pela própria transação, não há sequer a hipótese de perda. Para o protocolo, é receita quase gratuita (a comissão da Aave) ou um íman de atividade e integrações (o modelo de comissão zero da Balancer e da Morpho). Foi essa combinação de risco nulo para quem empresta e utilidade real para quem programa que transformou o flash loan de curiosidade académica em pilar da composabilidade da DeFi.

Estes protocolos são os mesmos cujos tokens de governação lideram o setor. No momento em que escrevemos, o AAVE negoceia a cerca de 124,54 euros (142,21 dólares), com uma capitalização de mercado de 2,19 mil milhões de dólares, segundo a CoinGecko; o MORPHO está nos 2,25 euros (2,57 dólares), com cerca de 1,80 mil milhões de dólares de capitalização. A liquidez que estes protocolos acumulam nos seus pools, a mesma que determina as taxas de juro on-chain, é precisamente a matéria-prima dos flash loans.

Para que serve, de forma legítima

A maioria dos flash loans não tem nada de malicioso. São a ferramenta preferida dos programadores e dos bots para operações que precisam de muito capital durante alguns milissegundos e que, sem eles, exigiriam uma conta bancária cheia.

A arbitragem é o caso de manual. Suponha que um stablecoin está a 0,99 dólares num mercado e a 1,00 noutro. Um bot pede um flash loan de 5 milhões, compra no mercado barato, vende no caro, devolve os 5 milhões mais a comissão e fica com o lucro, tudo sem nunca ter arriscado capital próprio. Este tipo de arbitragem, aliás, é o que mantém os preços alinhados entre exchanges e pools; é uma das forças que fazem o mercado funcionar, não uma anomalia.

A auto-liquidação é outro uso elegante. Quando a saúde de um empréstimo se aproxima do limite, em vez de esperar que um liquidador externo cobre a penalização habitual de 5% a 10% (descrevemos esse processo em a mecânica da liquidação no crédito on-chain), o utilizador pode usar um flash loan para pagar a própria dívida, libertar o colateral, vendê-lo, reembolsar o empréstimo e ficar com o que sobra, evitando a penalização. É a mesma tecnologia que arma os ataques, ao serviço da defesa do próprio devedor.

O refinanciamento e a troca de colateral seguem a mesma lógica. Imagine que tem um empréstimo em USDC na Aave a pagar 6% e a Morpho oferece 4% para a mesma posição. Sem capital próprio, um contrato pode pedir um flash loan, pagar toda a dívida na Aave, retirar o colateral, depositá-lo na Morpho, abrir aí a nova dívida e usar esse dinheiro para fechar o flash loan, tudo numa transação. O utilizador acorda com a mesma posição, mas dois pontos percentuais mais barata. É a versão on-chain de transferir um crédito à habitação de um banco para outro, só que executada em segundos e sem papelada.

O amplificador: quando o flash loan arma a manipulação de preço

E depois há o outro lado. O flash loan não cria vulnerabilidades; remove a barreira do capital. Antes dos flash loans, para manipular o preço de um ativo numa pool era preciso ser uma baleia com dezenas de milhões parados. Com um flash loan, qualquer pessoa com um bom contrato e algum gas pode, durante um bloco, comportar-se como uma baleia: distorcer um preço, explorar um protocolo que confie nesse preço e desaparecer, tudo antes de a transação fechar.

Este poder cruza-se com o mundo do MEV (o valor que os validadores e os searchers extraem ao ordenar transações). Muitos bots de arbitragem e de liquidação funcionam precisamente com flash loans embrulhados em pacotes atómicos: se a operação inteira não for lucrativa, nem sequer é submetida. A mesma infraestrutura que permite a um searcher capturar uma diferença de preço legítima permite a um atacante capturar o valor de um protocolo mal desenhado. A fronteira entre a extração de valor tolerada e o ataque puro nem sempre é óbvia, e é uma das razões por que a comunidade discute tanto o tema.

É por isso que os flash loans aparecem em tantas autópsias de ataques sem serem, eles próprios, o bug. As firmas de análise são cuidadosas com esta distinção: os flash loans são «infraestrutura legítima da DeFi, não uma vulnerabilidade em si», nas palavras da análise da KuCoin sobre a vaga de 2026. O que eles fazem é transformar um erro de código que exigiria muito capital para explorar num erro que qualquer um pode explorar de graça.

Os números de 2026 mostram a dimensão do problema. Segundo a TRM Labs, houve 32 explorações de manipulação de preço este ano, e este tipo de ataque passou a representar cerca de 1 em cada 8 incidentes, contra 1 em cada 17 em 2022. No primeiro semestre de 2026, o setor registou 207 incidentes de segurança e cerca de 972 milhões de dólares roubados, de acordo com a mesma compilação da KuCoin. Nem todos usam flash loans (muitos ataques a tokens ilíquidos limitam-se a comprar um mercado fino com capital próprio), mas o flash loan é o multiplicador que torna os restantes viáveis para atacantes sem grande capital.

bZx, Beanstalk e Euler: o manual clássico do ataque

Três casos definiram o género antes de 2026 e ainda hoje são estudados. O primeiro grande susto foi a bZx, em fevereiro de 2020. Dois ataques em poucos dias, usando flash loans da dYdX, exploraram a forma como o protocolo lia preços de oráculos e renderam cerca de 954 mil dólares no total, segundo a CoinDesk. Foi pequeno em dinheiro, mas provou que a combinação de flash loan com oráculo frágil era explosiva.

O caso mais espetacular foi a Beanstalk, em abril de 2022. O atacante pediu mais de mil milhões de dólares em flash loans (DAI, USDC e USDT da Aave, além de BEAN e LUSD de outras pools), usou esse capital para comprar instantaneamente mais de 67% do poder de voto da governação do protocolo e aprovou uma proposta maliciosa (a BIP-18) que transferia os fundos para si próprio, através da função emergencyCommit. Uma segunda proposta, a BIP-19, pedia doações para a Ucrânia, um chamariz para disfarçar a intenção. O protocolo perdeu cerca de 182 milhões de dólares, dos quais cerca de 80 milhões ficaram como lucro do atacante, conforme noticiaram a Bloomberg e a CoinDesk. Foi a demonstração de que a governação por tokens, se puder ser votada no mesmo bloco em que os tokens são adquiridos, é uma porta escancarada.

O terceiro caso, a Euler, em março de 2023, custou cerca de 197 milhões de dólares, segundo a Chainalysis. O atacante usou um flash loan da Aave e explorou um erro na função donateToReserves, que queimava um tipo de token mas não outro, permitindo criar uma posição artificialmente insolvente e auto-liquidá-la com lucro. A história teve um fim raro: o atacante, que se identificou como «Jacob», devolveu praticamente todos os fundos semanas depois (cerca de 54 mil ETH e 10 milhões em DAI), num dos maiores casos de recuperação da DeFi.

Summer Finance e a vaga de 2026

O ataque à Summer Finance, em 6 de julho de 2026, é o exemplo mais recente e limpo. A Summer Finance (a antiga Oasis.app) opera o Lazy Summer Protocol, um sistema de otimização de rendimento que usa keepers automáticos para mover depósitos entre plataformas de crédito. O atacante pediu 65,4 milhões de dólares em flash loan à Morpho e, segundo a CertiK, «conseguiu resgatar 70,9 milhões de dólares após um depósito de 64,8 milhões graças à manipulação da contabilidade de totalAssets() do FleetCommander», o contrato que liga os vaults aos protocolos de crédito. O alvo específico foi o vault Silo: Varlamore USDC Growth, cujas participações o atacante tinha acumulado e depois transferido para o contrato para distorcer o cálculo de partilhas. O prejuízo final foi de cerca de 6 milhões de dólares em DAI, e os guardiões do protocolo pausaram todos os vaults enquanto a equipa preparava a correção.

O detalhe técnico vale a pena, porque se repete noutros casos. Muitos vaults calculam o valor de cada participação dividindo os ativos totais pelo número de partilhas. Se um atacante conseguir inflacionar artificialmente os ativos totais, por exemplo transferindo tokens diretamente para o contrato, o valor de cada partilha dispara, e um resgate feito no momento certo devolve mais do que foi depositado. Foi essa a falha de contabilidade de partilhas que a Cyvers descreveu na Summer Finance, e que a Blockaid detetou na manhã do ataque. O flash loan forneceu o capital para tornar a distorção grande o suficiente para valer a pena.

A Summer Finance não foi um caso isolado. A vaga de manipulação de preço de 2026 incluiu a Rhea Lend (abril, cerca de 18,4 milhões), a Bonzo Lend (11 de julho, cerca de 9,05 milhões, com uma falha de verificação de oráculo que inflacionou um preço em 12 ordens de grandeza), a Moonwell (27 de agosto, cerca de 8,7 milhões) e a Tectonic, na Cronos (30 de agosto, cerca de 75 milhões, com o preço de um token a subir cerca de 100 vezes em 20 minutos apesar de apenas 305 mil dólares de volume semanal). O padrão repete-se com uma monotonia quase aborrecida: um mercado fino, um oráculo que confia nesse mercado e capital (muitas vezes de flash loan) para o distorcer o tempo suficiente.

O oráculo é o verdadeiro alvo

Se há uma lição comum a quase todos estes casos, é que o flash loan é o cúmplice, mas o oráculo é a vítima. Um protocolo de crédito só é tão seguro quanto a fonte de preço em que confia. Quando essa fonte pode ser movida com capital temporário (um preço spot de uma única pool, por exemplo), o flash loan torna a manipulação trivial. Quando o preço vem de uma média ponderada no tempo (TWAP) ou de uma rede de oráculos robusta como a Chainlink, o mesmo ataque torna-se caro ou impossível, porque o atacante teria de manter o preço distorcido durante muitos blocos, não apenas um. Já escrevemos em detalhe sobre como oráculos e pontes produziram o crédito malparado da DeFi.

A diferença entre um preço spot e um TWAP é fácil de intuir com um número. Se um protocolo lê o preço de uma pool com 2 milhões de dólares de liquidez, um flash loan de 20 milhões consegue mover esse preço de forma brutal durante o bloco em que atua. Mas se o protocolo usa uma média dos últimos 30 minutos, o atacante teria de manter esses 20 milhões a distorcer o mercado durante meia hora inteira, expondo-se a que outros arbitragistas lhe comprem a posição e lhe estraguem o ataque. A média no tempo não torna a manipulação impossível, torna-a cara e arriscada, que na prática é quase o mesmo.

Mas nem sempre o problema é o oráculo ser manipulável em tempo real; às vezes é o contrário. Omer Goldberg, fundador da Chaos Labs, descreveu um padrão recorrente em que o preço está simplesmente «codificado de forma fixa e por isso nunca é reavaliado»; num caso de 2026, «o wstUSR estava avaliado em 1,13 dólares quando negociava a cerca de 0,63 dólares nos mercados secundários», contou à The Defiant. Preço fixo demais ou manipulável demais: ambos os extremos são explorados, e o flash loan serve os dois, porque o que importa é que o valor que o protocolo lê difere do valor real durante uma janela suficiente.

As defesas: como os protocolos se protegem

Não há uma bala de prata, mas há um conjunto de práticas que separam os protocolos resilientes dos frágeis. A primeira e mais importante são os oráculos robustos: usar TWAP ou redes de oráculos descentralizadas em vez de preços spot de uma única pool ataca a raiz do problema, tornando o preço caro de mover. A segunda são os snapshots de governação: contar o poder de voto num bloco anterior, e não no bloco da votação, impede o truque da Beanstalk, porque os tokens comprados com um flash loan deixam de contar. A terceira são os timelocks, que atrasam a execução de propostas aprovadas e dão tempo à comunidade para detetar e travar um ataque.

A estas juntam-se a contabilidade resistente a doações (não deixar que uma transferência direta de tokens altere o cálculo de partilhas de um vault, o erro que atingiu a Summer Finance) e a monitorização contínua. Firmas como a CertiK, a Chaos Labs e a Blockaid detetam padrões anómalos, embora, como se viu em 2026, a deteção chegue muitas vezes depois do facto consumado. Vale a pena sublinhar que nenhum destes ataques explorou o mecanismo do flash loan em si. O flash loan fez sempre exatamente o que devia: emprestou e foi reembolsado no mesmo bloco. O que falhou foi o código do lado de lá, que confiou num preço ou numa contagem de votos que podia ser movida com dinheiro alugado por um bloco.

Há ainda uma camada de defesa que raramente aparece nos anúncios de marketing: os limites de exposição e a isolação de mercados. Protocolos como a Morpho isolam cada mercado, de modo que uma dívida malparada num par não contamina os restantes; protocolos como a Aave mantêm limites de fornecimento por ativo e módulos de segurança que absorvem perdas. Nenhuma destas medidas impede um ataque de flash loan, mas todas limitam o estrago quando ele acontece. A segurança, na DeFi, raramente é uma parede única; é uma série de barreiras que, no melhor dos casos, transformam uma catástrofe numa dor de cabeça.

A XRPL quer proibir; a Ethereum quer democratizar

O setor está dividido sobre o que fazer. De um lado, há quem queira eliminar os flash loans por design. A XRP Ledger avançou em 2026 com uma proposta de emenda que, nas palavras do próprio documento, torna «os ataques de flash loan estruturalmente impossíveis», porque «as transações da XRPL são atómicas mas sem chamadas componíveis dentro da transação», conforme relatou a CoinDesk. Por outras palavras: como a XRPL não deixa um contrato chamar outro no meio de uma transação, a sequência pedir-manipular-devolver simplesmente não pode ser construída. A mesma proposta lembrava que exploits recentes que partilham o mecanismo de flash loan somaram mais de 600 milhões de dólares só até abril, e que as pontes entre cadeias perderam mais de 2,8 mil milhões desde 2021.

Do outro lado, a Ethereum segue no sentido oposto: com a EIP-7702 e as contas inteligentes (account abstraction), cada vez mais carteiras normais ganham a capacidade de executar sequências de operações complexas, aproximando o utilizador comum daquilo que hoje só um contrato consegue fazer. A aposta da Ethereum não é proibir a composabilidade, é torná-la segura. São duas filosofias opostas sobre o mesmo problema, uma que corta a funcionalidade pela raiz e outra que a generaliza e tenta blindá-la, e o mercado ainda não decidiu qual delas envelhece melhor.

Regulação: MiCA, a CMVM e o «isto não é um banco»

Para o investidor europeu, importa perceber onde tudo isto se encaixa na regulação. O MiCA regula os prestadores de serviços de criptoativos (as CASP) e os emitentes de stablecoins, não os protocolos DeFi autónomos. Interagir diretamente com um smart contract da Aave ou da Morpho, ou executar um flash loan, cai fora do perímetro de supervisão: não há uma CASP no meio, não há um intermediário licenciado e não há fundo de garantia de depósitos. Em Portugal, a CMVM supervisiona a conduta de mercado e o Banco de Portugal trata do registo das CASP e das stablecoins, ao abrigo da Lei n.º 69/2025, em vigor desde 27 de dezembro de 2025; o período transitório para os antigos VASP terminou em 1 de julho de 2026.

A consequência prática é dura: se um protocolo perde dinheiro num ataque de flash loan, quem suporta a perda são os depositantes, não um seguro estatal. Um protocolo de crédito DeFi não é um banco, e a própria EBA e a ESMA classificaram a DeFi como um segmento ainda de nicho, com cerca de 4% do valor cripto global, razão pela qual a Comissão Europeia não tem pressa em criar regras específicas. Enquanto isso, o custo do dinheiro tradicional continua a moldar a procura por crédito on-chain: o BCE subiu a taxa de depósito para 2,50% com efeitos a 16 de setembro de 2026 (com a taxa das operações principais a 2,65% e a facilidade de cedência a 2,90%), segundo as taxas oficiais do BCE, e o euro negoceia perto de 1,15 dólares. Quanto mais alto o juro sem risco, mais exigente fica o investidor com o rendimento (e o risco) de qualquer estratégia on-chain que dependa de crédito alugado.

Como avaliar o risco de flash loan

Antes de depositar num protocolo de crédito ou de rendimento, vale a pena fazer algumas perguntas centradas neste vetor de ataque. Não protegem contra tudo, mas eliminam os erros mais grosseiros.

• De onde vem o preço? Um protocolo que use oráculos TWAP ou Chainlink é muito mais resistente do que um que leia o preço spot de uma única pool.
• A governação está protegida? Procure snapshots de voto em blocos anteriores e timelocks; sem eles, um flash loan pode comprar o protocolo por um bloco.
• A contabilidade é resistente a doações? Vaults que recalculam partilhas a partir do saldo bruto são vulneráveis ao truque da Summer Finance.
• O mercado do colateral é líquido? Tokens finos são fáceis de mover; quanto menor o volume, maior o risco de manipulação de preço.
• Há histórico e auditorias? Um protocolo auditado e monitorizado não é imune, mas está mais bem preparado do que um anónimo com rendimentos bons demais para ser verdade.

O flash loan é, no fundo, um espelho. Reflete a qualidade do código que o rodeia: onde o protocolo é sólido, é uma ferramenta de eficiência que mantém os mercados alinhados; onde é frágil, é a alavanca que transforma um pequeno erro numa catástrofe de nove dígitos. Em 2026, com 32 ataques de manipulação de preço no contador, a diferença entre as duas coisas nunca foi tão visível.

Perguntas frequentes

O que é um flash loan em cripto?

Um flash loan é um empréstimo sem garantia que tem de ser pedido e devolvido dentro da mesma transação da blockchain. Se não for reembolsado, com a comissão, antes do fim da transação, tudo é revertido, pelo que quem empresta nunca corre risco de crédito. Só pode ser executado por um smart contract, nunca por uma pessoa a partir de uma carteira normal.

Os flash loans são legais e seguros?

A operação em si é legítima e é usada milhares de vezes por dia para arbitragem, auto-liquidação e refinanciamento de dívida. O risco não está no flash loan, mas nos protocolos que confiam em preços ou em votos que podem ser manipulados durante o bloco em que o dinheiro está emprestado.

Quanto custa um flash loan?

Depende do protocolo. A Aave cobra 0,09%; a Balancer, a Morpho Blue e o flash mint de DAI da Sky não cobram comissão nenhuma. Além da comissão, o utilizador paga o gas da transação, que é o único custo real de uma tentativa que falhe e seja revertida.

Porque é que os flash loans aparecem em tantos ataques?

Porque removem a barreira do capital. Sem eles, manipular o preço de um ativo exigiria dezenas de milhões parados; com eles, qualquer pessoa pode, por um bloco, comportar-se como uma baleia. A TRM Labs contou 32 explorações de manipulação de preço em 2026, muitas delas amplificadas por flash loans.

A regulação europeia protege quem usa flash loans?

Não. O MiCA regula as CASP e os emitentes de stablecoins, não os protocolos DeFi autónomos, e não existe fundo de garantia de depósitos. Se um protocolo perde fundos num ataque, a perda recai sobre os depositantes. Em Portugal, a CMVM e o Banco de Portugal supervisionam os intermediários, não o código dos protocolos.

Por Yuki Tanaka, redação da HOGE Wire.