As bridges (ou pontes cross-chain) s\u00e3o a canaliza\u00e7\u00e3o invis\u00edvel da cripto. Sempre que algu\u00e9m move USDC de Ethereum para Solana, leva Bitcoin para um layer 2 ou usa rsETH como colateral numa rede diferente daquela onde o token foi cunhado, h\u00e1 quase sempre uma bridge no meio. Movem o equivalente a milhares de milh\u00f5es de euros por semana e, ano ap\u00f3s ano, continuam a ser o alvo mais rent\u00e1vel de todo o setor.<\/p>
2026 n\u00e3o foi exce\u00e7\u00e3o. Em abril, o exploit da KelpDAO drenou cerca de 292 milh\u00f5es de d\u00f3lares (\u00e0 volta de 253 milh\u00f5es de euros ao c\u00e2mbio de refer\u00eancia do BCE, perto de 1,15 d\u00f3lares por euro) da maior infraestrutura de restaking, tornando-se o maior roubo DeFi do ano. No ver\u00e3o seguiu-se uma vaga: Taiko, Allbridge, Wanchain, AFX Trade, BSquared e a VerusCoin, esta atacada duas vezes em nove semanas. O padr\u00e3o repete-se com uma regularidade quase entediante e, quase sempre, o problema n\u00e3o est\u00e1 no c\u00f3digo Solidity da bridge.<\/p>
Este artigo explica o que \u00e9 uma bridge, porque \u00e9 o elo mais fraco da DeFi, o que falha de facto (as chaves e a infraestrutura, n\u00e3o os contratos), como o dinheiro roubado desaparece, o que a ind\u00fastria est\u00e1 a fazer para travar o problema e onde \u00e9 que o regulador europeu, incluindo a CMVM em Portugal, entra e onde n\u00e3o entra. No fim, deixamos uma checklist para avaliar o risco de uma bridge antes de a usar.<\/p>
Cada blockchain \u00e9 um sistema fechado. O Ethereum n\u00e3o sabe, por si s\u00f3, o que acontece na Solana; a Solana n\u00e3o l\u00ea o estado do Bitcoin. Uma bridge \u00e9 o software que liga estes silos, permitindo mover ativos ou mensagens de uma rede para outra. Sem elas, o mundo multi-chain de hoje, com dezenas de layer 1 e layer 2 a competir pela mesma liquidez, seria um arquip\u00e9lago de ilhas incomunic\u00e1veis.<\/p>
O modelo mais comum chama-se lock-and-mint (bloquear e cunhar). O utilizador deposita, por exemplo, 1 ETH num contrato na rede de origem; esse ETH fica bloqueado e a bridge cunha um token equivalente (wrapped ETH) na rede de destino. Para regressar, o token wrapped \u00e9 queimado (burn) e o ETH original \u00e9 libertado. Enquanto o ETH bloqueado corresponder exatamente ao wrapped em circula\u00e7\u00e3o, o sistema mant\u00e9m a paridade. O problema \u00e9 \u00f3bvio: algu\u00e9m tem de guardar o colateral bloqueado, e esse cofre concentra o valor de tudo o que foi cunhado do outro lado.<\/p>
Existem variantes. As redes de liquidez (liquidity networks), como a Across ou a Hop, n\u00e3o cunham tokens wrapped; usam pools nos dois lados e um relayer adianta os fundos ao utilizador, sendo reembolsado depois. Outras bridges limitam-se a transportar mensagens, por exemplo uma instru\u00e7\u00e3o de governa\u00e7\u00e3o de uma rede para outra, sem mover ativos. Em todos os casos, a bridge tem de responder a uma pergunta dif\u00edcil: como \u00e9 que a rede de destino sabe, com certeza, o que aconteceu na rede de origem?<\/p>
A resposta a essa pergunta \u00e9 a raiz de quase todos os desastres. Uma blockchain valida internamente cada transa\u00e7\u00e3o atrav\u00e9s dos seus pr\u00f3prios validadores ou mineradores. Uma bridge, por defini\u00e7\u00e3o, opera entre duas redes que n\u00e3o confiam uma na outra e n\u00e3o conseguem ler o estado uma da outra de forma nativa. Algu\u00e9m, ou alguma coisa, tem de atestar: sim, este dep\u00f3sito aconteceu mesmo na rede de origem. Esse atestado \u00e9 o ponto de ataque.<\/p>
Como observou Ben Fisch<\/a>, presidente executivo da Espresso Systems, a prop\u00f3sito do caso KelpDAO, \u00aba maioria das bridges n\u00e3o verifica realmente o que aconteceu noutra cadeia; em vez disso, confia num sistema mais pequeno para o reportar\u00bb. E rematou com uma frase que devia estar escrita \u00e0 entrada de qualquer equipa que constr\u00f3i pontes: \u00abA bridge funcionou como foi desenhada. S\u00f3 acreditou na informa\u00e7\u00e3o errada.\u00bb<\/p> H\u00e1 ainda o problema do mel. Uma bridge popular acumula centenas de milh\u00f5es em colateral bloqueado, tudo num punhado de contratos ou carteiras. \u00c9 o alvo mais concentrado da cripto: um \u00fanico ponto onde partir a fechadura vale mais do que atacar mil utilizadores individuais. Vitalik Buterin avisou para isto ainda em 2022, argumentando que \u00abh\u00e1 limites fundamentais para a seguran\u00e7a de bridges que saltam entre m\u00faltiplas zonas de soberania\u00bb<\/a>. A tese dele, muito citada desde ent\u00e3o, \u00e9 que o futuro \u00e9 multi-chain, mas n\u00e3o cross-chain: quanto mais uma ponte liga, mais suposi\u00e7\u00f5es de confian\u00e7a acumula, e cada suposi\u00e7\u00e3o \u00e9 uma superf\u00edcie de ataque nova.<\/p> Vale a pena perceber porque \u00e9 que isto \u00e9 econ\u00f3mico, e n\u00e3o apenas t\u00e9cnico. Numa blockchain normal, atacar a rede exige controlar uma fra\u00e7\u00e3o enorme do poder de valida\u00e7\u00e3o, algo car\u00edssimo. Numa bridge, o custo do ataque desacopla-se do valor em jogo: comprometer um port\u00e1til, uma chave ou um servidor pode custar quase nada e dar acesso a centenas de milh\u00f5es. \u00c9 a pior rela\u00e7\u00e3o poss\u00edvel entre custo de ataque e recompensa, e explica por que os grupos mais sofisticados, incluindo os patrocinados por Estados, se especializaram precisamente neste alvo.<\/p> Nem todas as bridges confiam da mesma maneira, e o modelo de confian\u00e7a determina como \u00e9 que partem. Simplificando uma categoriza\u00e7\u00e3o que a ind\u00fastria usa h\u00e1 anos, h\u00e1 cinco grandes fam\u00edlias, ordenadas grosso modo da mais fr\u00e1gil para a mais robusta.<\/p>Os modelos de confian\u00e7a (e onde cada um parte)<\/h2>