Para a maioria das ind\u00fastrias, a aut\u00f3psia de um fracasso \u00e9 um documento confidencial, guardado a sete chaves pelos advogados. No mundo das criptomoedas, \u00e9 um espet\u00e1culo p\u00fablico. Quando um protocolo \u00e9 esvaziado por um exploit, a equipa respons\u00e1vel raramente tem o luxo do sil\u00eancio: o dinheiro move-se \u00e0 vista de todos numa blockchain p\u00fablica, detetives amadores reconstroem o ataque em tempo real e, poucas horas depois, a comunidade exige um relat\u00f3rio. Esse relat\u00f3rio, o post-mortem, tornou-se um dos artefactos culturais mais reveladores do setor.<\/p>
A pr\u00e1tica n\u00e3o nasceu aqui. Os engenheiros de fiabilidade da Google popularizaram o post-mortem \u00absem culpados\u00bb, e a avia\u00e7\u00e3o civil transformou a investiga\u00e7\u00e3o de acidentes numa disciplina rigorosa. Foi, por\u00e9m, a combina\u00e7\u00e3o de c\u00f3digo aberto, transpar\u00eancia radical e dinheiro real em risco que tornou este g\u00e9nero quase obrigat\u00f3rio entre quem constr\u00f3i sistemas descentralizados. Vale a pena perceber como se formou, o que separa um bom relat\u00f3rio de um exerc\u00edcio de rela\u00e7\u00f5es p\u00fablicas e por que raz\u00e3o a Europa est\u00e1 prestes a tornar a pr\u00e1tica obrigat\u00f3ria por lei.<\/p>
Um post-mortem \u00e9 a reconstitui\u00e7\u00e3o honesta de um incidente: o que correu mal, quando, porqu\u00ea e o que vai mudar para que n\u00e3o se repita. Em quase todos os outros setores, essa reconstitui\u00e7\u00e3o fica entre quatro paredes. Na cripto, tr\u00eas fatores empurram-na para a pra\u00e7a p\u00fablica. Primeiro, a imutabilidade: um contrato implementado n\u00e3o se corrige em sil\u00eancio, e a transa\u00e7\u00e3o maliciosa fica gravada para sempre na cadeia. Segundo, o c\u00f3digo aberto: se o protocolo \u00e9 p\u00fablico, o bug tamb\u00e9m acaba por ser. Terceiro, a composabilidade: os protocolos encaixam uns nos outros, por isso uma falha num deles amea\u00e7a dezenas de vizinhos que exigem explica\u00e7\u00f5es imediatas.<\/p>
Desse ambiente nasceu um formato reconhec\u00edvel, herdeiro da cultura \u00abblameless\u00bb da engenharia de fiabilidade: cronologia ao minuto, causa raiz identificada sem rodeios, provas on-chain, quantifica\u00e7\u00e3o do preju\u00edzo e um plano de corre\u00e7\u00e3o. Em paralelo, cresceu uma subcultura de coment\u00e1rio, da qual o Rekt News, com a sua tabela classificativa dos maiores roubos e um tom ir\u00f3nico, \u00e9 o exemplo mais conhecido; cada colapso passa a ser tratado como li\u00e7\u00e3o coletiva.<\/p>
A hist\u00f3ria moderna do g\u00e9nero come\u00e7a a 17 de junho de 2016. Um atacante explorou um bug de reentr\u00e2ncia na fun\u00e7\u00e3o de levantamento do The DAO, um fundo de investimento aut\u00f3nomo constru\u00eddo sobre a Ethereum, e drenou cerca de 3,6 milh\u00f5es de ETH, perto de um ter\u00e7o do capital e algo como 45 milh\u00f5es de euros \u00e0 data. Horas depois, a Funda\u00e7\u00e3o Ethereum publicou uma atualiza\u00e7\u00e3o cr\u00edtica<\/a> que \u00e9, em retrospetiva, um dos primeiros grandes post-mortems da cripto: explicava o ataque, indicava os endere\u00e7os envolvidos e propunha uma resposta enquanto o dinheiro ainda estava bloqueado num \u00abDAO filho\u00bb.<\/p> A resposta foi radical. A 20 de julho de 2016, no bloco 1 920 000, a rede executou um hard fork que reverteu o estado da cadeia para antes do roubo. A decis\u00e3o dividiu a comunidade ao meio e fez nascer duas redes, a Ethereum e a Ethereum Classic, esta \u00faltima fiel ao princ\u00edpio de que \u00abo c\u00f3digo \u00e9 lei\u00bb. Uma d\u00e9cada depois, o epis\u00f3dio continua a moldar o debate entre imutabilidade e interven\u00e7\u00e3o; noticiou o The Block<\/a> que os dez anos do ataque foram assinalados, este m\u00eas, com a cria\u00e7\u00e3o de um fundo de 130 milh\u00f5es de d\u00f3lares para a investiga\u00e7\u00e3o em seguran\u00e7a da rede.<\/p> Nem todos os post-mortems valem o mesmo. Um relat\u00f3rio cred\u00edvel costuma reunir um conjunto de elementos reconhec\u00edveis:<\/p> O contraexemplo \u00e9 igualmente reconhec\u00edvel: publica\u00e7\u00e3o tardia, linguagem defensiva, falta de provas e promessas gen\u00e9ricas de \u00abauditorias refor\u00e7adas\u00bb. A montante, a higiene de seguran\u00e7a conta tanto como a transpar\u00eancia a jusante; plataformas de recompensa por bugs como a Immunefi pagam milh\u00f5es a investigadores que reportam falhas antes de serem exploradas, e um bom relat\u00f3rio costuma reconhecer onde esse processo falhou. A tabela seguinte resume cinco casos que definiram o g\u00e9nero.<\/p> Os valores est\u00e3o convertidos para euros \u00e0 cota\u00e7\u00e3o aproximada de cada \u00e9poca e arredondados; servem para dar escala, n\u00e3o para uma contabilidade exata.<\/p>Anatomia de um relat\u00f3rio que merece confian\u00e7a<\/h2>
Cinco casos que moldaram o g\u00e9nero<\/h2>