Na cultura cripto existe um ritual que se repete sempre que um protocolo sangra ou morre: a comunidade n\u00e3o passa simplesmente \u00e0 frente, faz uma aut\u00f3psia em p\u00fablico. O documento que resulta desse exame, o post-mortem, tornou-se um g\u00e9nero pr\u00f3prio, algures entre o relat\u00f3rio de engenharia, o thriller policial e a confiss\u00e3o. Quando o Terra implodiu, quando a ponte Ronin foi esvaziada ou quando o Euler perdeu quase duzentos milh\u00f5es de euros numa tarde, a primeira rea\u00e7\u00e3o da ind\u00fastria n\u00e3o foi o sil\u00eancio, foi escrever.<\/p>
Esta an\u00e1lise, publicada a 2 de julho de 2026, um dia depois de terminar o regime transit\u00f3rio do MiCA para as antigas entidades de criptoativos em Portugal, revisita a cultura do post-mortem: de onde veio, o que aprendemos com os maiores desastres da \u00faltima d\u00e9cada e por que motivo estas aut\u00f3psias interessam a quem investe a partir da Europa. O fio condutor \u00e9 simples: numa ind\u00fastria onde o livro-raz\u00e3o \u00e9 p\u00fablico, o fracasso tamb\u00e9m o \u00e9.<\/p>
O conceito n\u00e3o nasceu na cripto. A ideia de post-mortem sem culpados, o chamado blameless post-mortem, foi popularizada pelas equipas de fiabilidade da Google, que a documentaram no seu manual de Site Reliability Engineering. A premissa, importada da avia\u00e7\u00e3o e da medicina, \u00e9 que quase nenhum acidente resulta de uma \u00fanica pessoa negligente; resulta de sistemas que permitiram o erro. Em vez de procurar um culpado, procura-se a falha estrutural, como explica o livro de SRE da Google<\/a>.<\/p> A cripto herdou essa disciplina e acrescentou-lhe uma particularidade poderosa: a transpar\u00eancia for\u00e7ada. Numa empresa tradicional, o post-mortem de uma falha fica quase sempre dentro de portas. Numa blockchain, cada transa\u00e7\u00e3o do atacante est\u00e1 gravada para sempre e \u00e9 vis\u00edvel para qualquer pessoa. O investigador n\u00e3o precisa de pedir os registos, basta ler a cadeia. Isso transformou o post-mortem cripto num exerc\u00edcio coletivo, muitas vezes escrito por terceiros que nada t\u00eam a ver com o protocolo afetado.<\/p> A primeira grande aut\u00f3psia da hist\u00f3ria das cadeias program\u00e1veis foi tamb\u00e9m a mais traum\u00e1tica. Em junho de 2016, um atacante explorou uma falha de reentr\u00e2ncia (reentrancy) na fun\u00e7\u00e3o splitDAO do The DAO, um fundo de investimento comunit\u00e1rio constru\u00eddo sobre o Ethereum, e drenou cerca de um ter\u00e7o dos ativos, aproximadamente 3,6 milh\u00f5es de ETH (perto de 55 milh\u00f5es de euros \u00e0 data). A falha permitia retirar fundos repetidamente antes de o contrato atualizar o saldo.<\/p> O que se seguiu foi a decis\u00e3o mais controversa da hist\u00f3ria do Ethereum: um hard fork que reverteu o estado da cadeia para antes do ataque. A maioria seguiu para a rede que hoje conhecemos como Ethereum; uma minoria recusou-se a apagar o registo e manteve a cadeia original, o Ethereum Classic. Dez anos depois, a comunidade voltou a olhar para o epis\u00f3dio e canalizou fundos remanescentes para um mecanismo de seguran\u00e7a avaliado em mais de cem milh\u00f5es de euros, prova de que uma boa aut\u00f3psia pode continuar a produzir efeitos uma d\u00e9cada mais tarde, como noticiou o The Block<\/a>.<\/p> Nem todos os colapsos s\u00e3o hacks. O caso Terra, em maio de 2022, \u00e9 o maior exemplo de uma falha econ\u00f3mica e n\u00e3o t\u00e9cnica. A UST, uma stablecoin algor\u00edtmica que prometia manter a paridade com o d\u00f3lar sem reservas tradicionais, dependia de um mecanismo de arbitragem com o token LUNA e de rendimentos artificialmente altos no protocolo Anchor. Quando a confian\u00e7a cedeu, uma vaga de resgates fez a UST perder a paridade e obrigou o sistema a emitir LUNA em quantidades exponenciais.<\/p> O resultado foi uma espiral da morte que apagou cerca de 43 mil milh\u00f5es de euros de capitaliza\u00e7\u00e3o numa \u00fanica semana e arrastou credores, fundos e outras empresas no cont\u00e1gio que se seguiu. Aqui, o post-mortem mais \u00fatil n\u00e3o veio de auditores de c\u00f3digo, mas de economistas: uma an\u00e1lise associada \u00e0 Harvard Law School descreveu o evento como uma corrida cl\u00e1ssica a um banco (anatomy of a run), lembrando que a engenharia financeira mal desenhada pode ser t\u00e3o letal como qualquer linha de c\u00f3digo vulner\u00e1vel, segundo o f\u00f3rum de governa\u00e7\u00e3o da Harvard<\/a>.<\/p> Se h\u00e1 uma li\u00e7\u00e3o que os post-mortem repetem, \u00e9 esta: as pontes (bridges) entre cadeias s\u00e3o o alvo preferido. Concentram enormes quantias e assentam em pressupostos de seguran\u00e7a fr\u00e1geis. Em mar\u00e7o de 2022, a ponte Ronin, ligada ao jogo Axie Infinity, perdeu cerca de 570 milh\u00f5es de euros depois de os atacantes comprometerem cinco das nove chaves de validador, v\u00e1rias delas obtidas atrav\u00e9s de uma falsa oferta de emprego enviada a um engenheiro. O Tesouro dos Estados Unidos viria a atribuir o ataque ao grupo Lazarus, ligado \u00e0 Coreia do Norte, como noticiou a CoinDesk<\/a>.<\/p> Poucas semanas antes, a Wormhole, uma ponte entre Ethereum e Solana, tinha sido explorada em cerca de 290 milh\u00f5es de euros atrav\u00e9s de uma fun\u00e7\u00e3o de verifica\u00e7\u00e3o de assinaturas obsoleta; a Jump Crypto, envolvida no projeto, rep\u00f4s os fundos para evitar o colapso do sistema, documentou a Chainalysis<\/a>. J\u00e1 em agosto, a Nomad protagonizou o post-mortem mais ca\u00f3tico de todos: uma atualiza\u00e7\u00e3o marcou por engano uma raiz de confian\u00e7a a zero e qualquer transa\u00e7\u00e3o passou a ser considerada v\u00e1lida. O saque tornou-se um assalto coletivo, com dezenas de carteiras a copiar a mesma transa\u00e7\u00e3o, num total de cerca de 185 milh\u00f5es de euros, segundo a an\u00e1lise da Immunefi<\/a>.<\/p> Reunir os principais incidentes numa s\u00f3 tabela ajuda a ver o padr\u00e3o. Plataformas como o quadro de honra da rekt.news<\/a> fazem exatamente isso, ordenando cada desastre pelo valor perdido e registando quem tinha auditado o protocolo antes da queda. Os valores abaixo s\u00e3o aproximados e reportam-se \u00e0 data de cada evento.<\/p>The DAO: a aut\u00f3psia que dividiu o Ethereum<\/h2>
Terra: quando n\u00e3o h\u00e1 bug, h\u00e1 uma corrida<\/h2>
Pontes, o elo mais fraco<\/h2>
Nove aut\u00f3psias, um padr\u00e3o<\/h2>