Quando um protocolo de finan\u00e7as descentralizadas perde dezenas ou centenas de milh\u00f5es de euros numa \u00fanica tarde, segue-se um ritual que se tornou parte da identidade da ind\u00fastria: a publica\u00e7\u00e3o de uma post-mortem. \u00c9 um documento t\u00e9cnico, por vezes escrito poucas horas ap\u00f3s o ataque, que reconstr\u00f3i passo a passo o que correu mal, quanto se perdeu e o que vai mudar. Mais do que um relat\u00f3rio, transformou-se num g\u00e9nero pr\u00f3prio da cultura cripto.<\/p>\n\n\n\n
Esta pr\u00e1tica n\u00e3o nasceu do nada. Herdou o vocabul\u00e1rio das equipas de fiabilidade de software, a chamada post-mortem sem culpados (blameless), e adaptou-o a um ambiente onde o c\u00f3digo \u00e9 p\u00fablico, o dinheiro \u00e9 real e os erros ficam gravados para sempre numa blockchain. Cada incidente entra, assim, para uma esp\u00e9cie de arquivo coletivo que a ind\u00fastria consulta de forma quase obsessiva. Olhar para uma d\u00e9cada destes documentos \u00e9 perceber como a DeFi aprende, falha e, de vez em quando, se redime.<\/p>\n\n\n\n
No l\u00e9xico da engenharia, uma post-mortem \u00e9 a an\u00e1lise feita depois de um incidente para identificar as suas causas e evitar repeti\u00e7\u00f5es. Na DeFi, o conceito ganhou contornos pr\u00f3prios. Como o c\u00f3digo dos contratos inteligentes \u00e9 aberto e as transa\u00e7\u00f5es s\u00e3o verific\u00e1veis por qualquer pessoa, a investiga\u00e7\u00e3o raramente fica fechada dentro de uma empresa. Investigadores independentes, auditoras e, por vezes, os pr\u00f3prios atacantes participam na reconstru\u00e7\u00e3o dos factos quase em tempo real.<\/p>\n\n\n\n
O resultado \u00e9 uma forma de presta\u00e7\u00e3o de contas radical. Um protocolo atingido por um exploit sabe que a comunidade vai dissecar cada linha de c\u00f3digo, cada transa\u00e7\u00e3o e cada decis\u00e3o de governa\u00e7\u00e3o. Existem sites dedicados, como a Rekt News, que mant\u00eam tabelas classificativas dos maiores ataques e registam n\u00e3o s\u00f3 o montante perdido, mas tamb\u00e9m quem tinha auditado o protocolo antes do desastre. A transpar\u00eancia deixou de ser uma op\u00e7\u00e3o; passou a ser uma expectativa.<\/p>\n\n\n\n
A primeira grande post-mortem da hist\u00f3ria do Ethereum foi tamb\u00e9m a mais consequente. Em junho de 2016, um atacante explorou uma vulnerabilidade de reentr\u00e2ncia na fun\u00e7\u00e3o splitDAO do The DAO, um fundo de investimento aut\u00f3nomo que tinha angariado o equivalente a cerca de 130 milh\u00f5es de euros em ether. Na altura, foi uma das maiores angaria\u00e7\u00f5es coletivas da hist\u00f3ria da Internet, o que tornou o impacto do ataque ainda mais simb\u00f3lico. A falha permitia retirar fundos de forma repetida antes de o saldo ser atualizado, e drenou perto de 54 milh\u00f5es de euros \u00e0 cota\u00e7\u00e3o do momento.<\/p>\n\n\n\n
A resposta dividiu a comunidade, literalmente. Para reverter o roubo, a maioria dos participantes aprovou um hard fork que reescreveu o hist\u00f3rico da cadeia; a minoria que recusou continuou a validar a vers\u00e3o original, dando origem \u00e0 Ethereum Classic. Como recordou a CoinDesk<\/a>, o epis\u00f3dio inaugurou debates que ainda hoje moldam o setor: imutabilidade contra interven\u00e7\u00e3o, c\u00f3digo contra consenso humano. A reentr\u00e2ncia tornou-se o primeiro vil\u00e3o de manual, e a forma como foi documentada definiu o modelo para tudo o que se seguiu.<\/p>\n\n\n\n Nem todas as post-mortems valem o mesmo. As que ganharam respeito na comunidade partilham um conjunto de ingredientes reconhec\u00edveis. Uma boa an\u00e1lise n\u00e3o procura desculpas; procura causas.<\/p>\n\n\n\n A aus\u00eancia de qualquer um destes elementos costuma ser notada. Uma post-mortem vaga, que fala em “agentes maliciosos sofisticados” sem explicar o vetor concreto, \u00e9 lida como uma tentativa de diluir responsabilidades. O tom importa tanto como o conte\u00fado; assumir o erro de forma direta costuma render mais credibilidade do que qualquer comunicado de rela\u00e7\u00f5es p\u00fablicas.<\/p>\n\n\n\n Para perceber os padr\u00f5es, vale a pena colocar alguns dos incidentes mais estudados na mesma tabela. Os valores est\u00e3o convertidos para euros a montantes aproximados da data de cada ataque.<\/p>\n\n\n\nAnatomia de uma boa post-mortem<\/h2>\n\n\n\n
Os grandes casos, lado a lado<\/h2>\n\n\n\n