{"id":445,"date":"2026-09-03T16:39:21","date_gmt":"2026-09-03T16:39:21","guid":{"rendered":"https:\/\/hoge.gg\/pt\/vender-ou-afundar-mecanica-liquidacao-credito-onchain-2026\/"},"modified":"2026-09-03T16:39:21","modified_gmt":"2026-09-03T16:39:21","slug":"vender-ou-afundar-mecanica-liquidacao-credito-onchain-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/pt\/vender-ou-afundar-mecanica-liquidacao-credito-onchain-2026\/","title":{"rendered":"Vender ou afundar: a mec\u00e2nica da liquida\u00e7\u00e3o no cr\u00e9dito on-chain"},"content":{"rendered":"

Vender ou afundar<\/h2>

No dia 20 de agosto de 2026, a Ethereum subiu cerca de 18% numa \u00fanica sess\u00e3o, o seu melhor dia desde mar\u00e7o de 2024, com o volume a disparar mais de 400% e mais de mil milh\u00f5es de d\u00f3lares em posi\u00e7\u00f5es curtas a serem liquidadas nos mercados de derivados, segundo a crypto.news<\/a>. Uma subida r\u00e1pida \u00e9 boa not\u00edcia para quem tem colateral depositado. O problema aparece sempre na descida, e \u00e9 a\u00ed que vive o risco menos comentado do cr\u00e9dito on-chain: nesse mesmo relat\u00f3rio, quase metade de toda a d\u00edvida da Aave estava concentrada em apenas 9% das posi\u00e7\u00f5es, com um health factor m\u00e9dio de 1,06 e um r\u00e1cio de d\u00edvida sobre capital pr\u00f3ximo de 10,7 vezes, quase tudo garantido por derivados de staking de Ethereum como o weETH (42% do colateral) e o wstETH. Bastaria um desconto de 8% a 9% desses wrappers face \u00e0 Ethereum para empurrar centenas de contas abaixo do limiar ao mesmo tempo.<\/p>

Um banco tradicional que empresta mal tem um Fundo de Garantia de Dep\u00f3sitos por tr\u00e1s, um banco central como emprestador de \u00faltima inst\u00e2ncia e um tribunal para executar quem n\u00e3o paga. Um protocolo de cr\u00e9dito on-chain n\u00e3o tem nada disto. O mutu\u00e1rio \u00e9 um endere\u00e7o an\u00f3nimo que pode desaparecer a qualquer momento; ningu\u00e9m lhe telefona nem lhe penhora a casa. A \u00fanica defesa do protocolo \u00e9 exigir mais colateral do que o valor emprestado, uma sobrecolateraliza\u00e7\u00e3o<\/a> que \u00e9 a norma de quase toda a DeFi, e vend\u00ea-lo automaticamente no instante em que a margem de seguran\u00e7a se esgota. A esse processo de venda for\u00e7ada chama-se liquida\u00e7\u00e3o, e \u00e9 o verdadeiro motor de solv\u00eancia do sistema. Quando funciona, o protocolo mant\u00e9m-se sempre com mais ativos do que passivos; quando falha, sobra d\u00edvida malparada que algu\u00e9m ter\u00e1 de pagar.<\/p>

Vale a pena situar a escala. A Aave, o maior protocolo do setor, detinha a 1 de setembro cerca de 17,7 mil milh\u00f5es de d\u00f3lares em valor bloqueado e 12,7 mil milh\u00f5es em d\u00edvida ativa; a Morpho, a segunda maior, cruzava nessa mesma data os 5 mil milh\u00f5es de d\u00f3lares em empr\u00e9stimos ativos, um m\u00e1ximo hist\u00f3rico, com 95% da d\u00edvida em stablecoins e mais de 70% dos dep\u00f3sitos na rede Base, segundo a crypto-economy<\/a>. Somando todo o cr\u00e9dito on-chain, o setor movimenta perto de 50 mil milh\u00f5es de d\u00f3lares. Nos mercados de cota\u00e7\u00e3o, o token AAVE valia cerca de 113,22 euros e o MORPHO<\/a> cerca de 2,12 euros no dia em que este artigo foi escrito, segundo a CoinGecko<\/a>. Curiosamente, apesar de a Aave ter quase o dobro dos dep\u00f3sitos, as duas capitaliza\u00e7\u00f5es rondam ambas o intervalo de 1,5 a 1,7 mil milh\u00f5es de euros, um sinal do debate sobre quem captura o valor que a m\u00e1quina de cr\u00e9dito gera, tema que j\u00e1 trat\u00e1mos noutro artigo<\/a>. Este texto foca-se no mecanismo que o sustenta: a liquida\u00e7\u00e3o.<\/p>

O mapa da venda for\u00e7ada<\/h2>

N\u00e3o existe uma \u00fanica maneira de liquidar. Cada protocolo escolhe um modelo, e essa escolha define quanto o mutu\u00e1rio perde, qu\u00e3o depressa a posi\u00e7\u00e3o \u00e9 vendida e quanto risco fica no sistema depois da tempestade. A tabela seguinte resume as abordagens dominantes em 2026. Os n\u00fameros de b\u00f3nus e de close factor (a fra\u00e7\u00e3o da d\u00edvida que um liquidador pode saldar de uma s\u00f3 vez) v\u00eam da documenta\u00e7\u00e3o de cada protocolo e das an\u00e1lises t\u00e9cnicas citadas ao longo do artigo.<\/p>

Protocolo<\/th>Modelo de liquida\u00e7\u00e3o<\/th>B\u00f3nus \/ penaliza\u00e7\u00e3o<\/th>Close factor<\/th><\/tr><\/thead>
Aave V3<\/td>B\u00f3nus fixo por ativo<\/td>5% a 10%<\/td>50% (100% se o HF < 0,95)<\/td><\/tr>
Aave V4<\/td>Leil\u00e3o holand\u00eas (b\u00f3nus cresce quando o HF cai)<\/td>Vari\u00e1vel<\/td>Regra de p\u00f3: se sobrar < 1.000 $, liquida tudo<\/td><\/tr>
Morpho Blue<\/td>Incentivo fixo por mercado (LIF)<\/td>~5% a 86% de LLTV (teto de 15%)<\/td>At\u00e9 100% numa s\u00f3 transa\u00e7\u00e3o<\/td><\/tr>
Compound V3<\/td>Absor\u00e7\u00e3o pelo protocolo e revenda com desconto<\/td>Desconto por ativo<\/td>Absorve a conta inteira<\/td><\/tr>
Euler V2<\/td>Leil\u00e3o holand\u00eas reverso<\/td>Comprimido para perto de zero<\/td>Parcial<\/td><\/tr>
Fluid<\/td>Liquida\u00e7\u00e3o parcial em ticks<\/td>~0,1%<\/td>S\u00f3 o estritamente necess\u00e1rio<\/td><\/tr>
Curve crvUSD (LLAMMA)<\/td>Liquida\u00e7\u00e3o suave em bandas de pre\u00e7o<\/td>Sem b\u00f3nus discreto; convers\u00e3o gradual<\/td>Revers\u00edvel<\/td><\/tr><\/tbody><\/table><\/figure>

A leitura desta tabela \u00e9 o resto do artigo. Repare-se desde j\u00e1 numa tens\u00e3o central: um b\u00f3nus alto atrai liquidadores e garante que a posi\u00e7\u00e3o \u00e9 fechada depressa, mas castiga o mutu\u00e1rio e pode acelerar uma queda; um b\u00f3nus baixo protege o mutu\u00e1rio, mas arrisca deixar posi\u00e7\u00f5es por fechar num momento de p\u00e2nico, quando ningu\u00e9m quer o colateral. Cada protocolo resolve este dilema de forma diferente, e nenhuma solu\u00e7\u00e3o \u00e9 gratuita.<\/p>

A anatomia de um empr\u00e9stimo sobrecolateralizado<\/h2>

Antes de perceber a liquida\u00e7\u00e3o, \u00e9 preciso perceber o empr\u00e9stimo. Quem pede emprestado na Aave ou na Morpho come\u00e7a por depositar colateral, por exemplo Ethereum, wstETH ou wrapped Bitcoin. A cada ativo o protocolo atribui dois par\u00e2metros distintos que muita gente confunde. O primeiro \u00e9 o LTV m\u00e1ximo (loan-to-value), a percentagem do valor do colateral que se pode pedir emprestada no momento em que se abre a posi\u00e7\u00e3o. O segundo \u00e9 o limiar de liquida\u00e7\u00e3o (liquidation threshold), sempre mais alto, a partir do qual a posi\u00e7\u00e3o deixa de ser considerada segura e passa a poder ser liquidada.<\/p>

A diferen\u00e7a entre os dois \u00e9 a almofada de seguran\u00e7a. Imagine-se um ativo com LTV m\u00e1ximo de 80% e limiar de liquida\u00e7\u00e3o de 82,5%. Com 20.000 euros de Ethereum, \u00e9 poss\u00edvel pedir at\u00e9 16.000 euros, mas a liquida\u00e7\u00e3o s\u00f3 dispara quando a d\u00edvida atinge 82,5% do valor do colateral. Esses 2,5 pontos percentuais de folga existem para absorver a volatilidade normal do pre\u00e7o sem que uma flutua\u00e7\u00e3o in\u00f3cua force uma venda. Quanto mais vol\u00e1til o ativo, mais apertados os par\u00e2metros; quanto mais l\u00edquido e est\u00e1vel, mais generosos.<\/p>

A Morpho simplifica este desenho. Em vez de um LTV m\u00e1ximo e um limiar separados, cada mercado isolado tem um \u00fanico par\u00e2metro, o LLTV (liquidation loan-to-value), fixado na cria\u00e7\u00e3o do mercado, por exemplo 86%, segundo a documenta\u00e7\u00e3o da Morpho<\/a>. Acima desse valor, a posi\u00e7\u00e3o \u00e9 liquid\u00e1vel; abaixo, est\u00e1 segura. Cada par colateral-empr\u00e9stimo vive no seu pr\u00f3prio mercado, com o seu LLTV, o seu or\u00e1culo e a sua curva de juro, e nada do que acontece num mercado contamina outro. Esta \u00e9 a diferen\u00e7a arquitetural que mais pesa quando as coisas correm mal, como veremos.<\/p>

O health factor, o n\u00famero que decide tudo<\/h2>

O indicador que traduz tudo isto num \u00fanico n\u00famero \u00e9 o health factor, ou fator de sa\u00fade. Na Aave, calcula-se dividindo o valor do colateral, multiplicado pelo respetivo limiar de liquida\u00e7\u00e3o, pelo valor total da d\u00edvida. Na Morpho, a l\u00f3gica \u00e9 id\u00eantica, trocando o limiar pelo LLTV do mercado. A regra \u00e9 simples e universal: acima de 1, a posi\u00e7\u00e3o est\u00e1 segura; igual ou abaixo de 1, fica eleg\u00edvel para liquida\u00e7\u00e3o. Um health factor de 2 significa muita folga; um de 1,05 significa que uma pequena queda do pre\u00e7o basta para acionar a venda.<\/p>

Vale a pena um exemplo com n\u00fameros ilustrativos. Suponha-se um dep\u00f3sito de 10 ETH como colateral, com limiar de liquida\u00e7\u00e3o de 82,5%, contra uma d\u00edvida de 13.000 euros em stablecoins. A tabela mostra como o health factor se degrada \u00e0 medida que o pre\u00e7o da Ethereum cai. Os valores s\u00e3o hipot\u00e9ticos e servem apenas para expor a mec\u00e2nica.<\/p>

Pre\u00e7o do ETH (ilustrativo)<\/th>Valor do colateral (10 ETH)<\/th>D\u00edvida<\/th>Health factor<\/th>Estado<\/th><\/tr><\/thead>
2.000 \u20ac<\/td>20.000 \u20ac<\/td>13.000 \u20ac<\/td>1,27<\/td>Saud\u00e1vel<\/td><\/tr>
1.700 \u20ac<\/td>17.000 \u20ac<\/td>13.000 \u20ac<\/td>1,08<\/td>Em risco<\/td><\/tr>
1.576 \u20ac<\/td>15.760 \u20ac<\/td>13.000 \u20ac<\/td>1,00<\/td>Limiar de liquida\u00e7\u00e3o<\/td><\/tr>
1.500 \u20ac<\/td>15.000 \u20ac<\/td>13.000 \u20ac<\/td>0,95<\/td>Liquid\u00e1vel (at\u00e9 100%)<\/td><\/tr><\/tbody><\/table><\/figure>

Repare-se que uma queda de cerca de 21% no pre\u00e7o, de 2.000 para 1.576 euros, \u00e9 suficiente para levar o health factor a 1 e abrir a posi\u00e7\u00e3o \u00e0 liquida\u00e7\u00e3o. \u00c9 por isso que aquela m\u00e9dia de 1,06 na Aave, revelada pela crypto.news, \u00e9 t\u00e3o inquietante: significa que uma fra\u00e7\u00e3o enorme da d\u00edvida do maior protocolo do setor vive a poucos pontos percentuais do gatilho, e que uma descida modesta do pre\u00e7o pode transformar centenas de posi\u00e7\u00f5es saud\u00e1veis em posi\u00e7\u00f5es liquid\u00e1veis em simult\u00e2neo. O health factor n\u00e3o \u00e9 um alarme distante; para muitos mutu\u00e1rios, \u00e9 uma luz que j\u00e1 est\u00e1 amarela.<\/p>

A liquida\u00e7\u00e3o, passo a passo<\/h2>

Quando o health factor de uma posi\u00e7\u00e3o desce a 1 ou abaixo, ela entra no mercado aberto das liquida\u00e7\u00f5es. Qualquer pessoa, ou mais realisticamente qualquer rob\u00f4, pode chamar a fun\u00e7\u00e3o de liquida\u00e7\u00e3o do contrato. O liquidador paga parte da d\u00edvida do mutu\u00e1rio e recebe, em troca, colateral no valor dessa d\u00edvida acrescido de um b\u00f3nus. Esse b\u00f3nus \u00e9 o lucro do liquidador e, ao mesmo tempo, a penaliza\u00e7\u00e3o do mutu\u00e1rio: o colateral extra que ele perde por ter deixado a posi\u00e7\u00e3o chegar ao limiar.<\/p>

Quanto da d\u00edvida pode ser saldado de uma s\u00f3 vez chama-se close factor. Na Aave V3, o padr\u00e3o \u00e9 50%: um liquidador s\u00f3 pode fechar metade da d\u00edvida de cada vez, o que evita vender colateral a mais e devolve a posi\u00e7\u00e3o a um estado saud\u00e1vel com o m\u00ednimo de dano. Mas quando a situa\u00e7\u00e3o \u00e9 grave, com o health factor abaixo de 0,95, a Aave permite liquidar 100% da d\u00edvida numa s\u00f3 transa\u00e7\u00e3o, para eliminar depressa uma posi\u00e7\u00e3o que j\u00e1 amea\u00e7a deixar d\u00edvida malparada. A Aave V4 acrescenta ainda uma regra de p\u00f3: se, depois de uma liquida\u00e7\u00e3o parcial, sobrar menos de 1.000 d\u00f3lares de d\u00edvida naquele ativo, o liquidador \u00e9 obrigado a fechar tudo, segundo a documenta\u00e7\u00e3o da Aave<\/a>, precisamente para n\u00e3o deixar restos pequenos e antiecon\u00f3micos que nunca compensariam ser liquidados.<\/p>

A Morpho vai no sentido oposto: n\u00e3o tem close factor. Um liquidador pode saldar at\u00e9 100% da d\u00edvida de uma posi\u00e7\u00e3o liquid\u00e1vel numa \u00fanica transa\u00e7\u00e3o, embora tamb\u00e9m possa optar por um valor parcial. A filosofia \u00e9 de efici\u00eancia bruta: fechar a posi\u00e7\u00e3o de imediato, sem meias-medidas, confiando no isolamento de cada mercado para conter o dano. \u00c9 uma troca deliberada entre prote\u00e7\u00e3o do mutu\u00e1rio e velocidade de resolu\u00e7\u00e3o, e ilustra bem como duas equipas de topo podem chegar a respostas opostas para o mesmo problema.<\/p>

Os ca\u00e7adores: rob\u00f4s, flash loans e MEV<\/h2>

Ningu\u00e9m executa liquida\u00e7\u00f5es \u00e0 m\u00e3o. Todo o cr\u00e9dito on-chain assenta numa camada invis\u00edvel de rob\u00f4s, os keepers ou liquidation bots, que monitorizam cada bloco \u00e0 procura de posi\u00e7\u00f5es cujo health factor tenha ca\u00eddo abaixo de 1. Assim que uma aparece, competem entre si para ser o primeiro a liquid\u00e1-la e ficar com o b\u00f3nus. Esta competi\u00e7\u00e3o \u00e9 o que garante que as posi\u00e7\u00f5es s\u00e3o fechadas em segundos, muitas vezes no mesmo bloco em que se tornaram liquid\u00e1veis. Sem estes ca\u00e7adores, a sobrecolateraliza\u00e7\u00e3o seria apenas uma promessa no papel.<\/p>

O engenho t\u00e9cnico que torna isto quase sem risco para o liquidador \u00e9 o flash loan. Um rob\u00f4 n\u00e3o precisa de ter capital parado \u00e0 espera: pode pedir emprestado, no mesmo instante e sem colateral, o montante necess\u00e1rio para saldar a d\u00edvida do mutu\u00e1rio, receber o colateral com o b\u00f3nus, vender uma parte para devolver o flash loan e ficar com o lucro, tudo numa \u00fanica transa\u00e7\u00e3o at\u00f3mica que, se n\u00e3o for rent\u00e1vel, simplesmente reverte. Isto transforma a liquida\u00e7\u00e3o numa atividade de capital quase nulo e reduz-na a uma corrida de velocidade e de c\u00f3digo.<\/p>

Essa corrida \u00e9, no fundo, uma disputa de MEV (maximal extractable value). Os liquidadores licitam taxas de g\u00e1s cada vez mais altas, ou negoceiam diretamente com os construtores de blocos, para garantir que a sua transa\u00e7\u00e3o de liquida\u00e7\u00e3o entra \u00e0 frente das dos rivais. O b\u00f3nus de liquida\u00e7\u00e3o \u00e9, por isso, tamb\u00e9m uma transfer\u00eancia de valor do mutu\u00e1rio para toda a cadeia de extra\u00e7\u00e3o de MEV, um tema que se cruza com a economia dos mercados de derivados<\/a> e da estrutura de mercado on-chain. Para o mutu\u00e1rio, o resultado pr\u00e1tico \u00e9 o mesmo: a sua posi\u00e7\u00e3o desaparece num piscar de olhos, e o pre\u00e7o dessa efici\u00eancia \u00e9 o b\u00f3nus que ele paga.<\/p>

Quatro formas de vender colateral<\/h2>

O b\u00f3nus fixo da Aave e da Compound \u00e9 o modelo cl\u00e1ssico, mas est\u00e1 longe de ser o \u00fanico. Compreender as alternativas \u00e9 compreender como a ind\u00fastria tem tentado reduzir o custo da venda for\u00e7ada.<\/p>

O incentivo fixo da Morpho parte de uma f\u00f3rmula em vez de um n\u00famero escolhido \u00e0 m\u00e3o. O fator de incentivo de liquida\u00e7\u00e3o, ou LIF, \u00e9 dado por min(1,15; 1 dividido por (0,3 vezes o LLTV mais 0,7)), o que num mercado t\u00edpico de 86% de LLTV d\u00e1 cerca de 1,05, ou seja, um b\u00f3nus de aproximadamente 5%, com um teto absoluto de 15% para os mercados mais arriscados, segundo a documenta\u00e7\u00e3o da Morpho. Todo esse b\u00f3nus vai para o liquidador; o protocolo n\u00e3o cobra qualquer comiss\u00e3o de liquida\u00e7\u00e3o. Mercados com colateral mais vol\u00e1til, e portanto com LLTV mais baixo, geram automaticamente um b\u00f3nus maior, porque o colateral \u00e9 mais dif\u00edcil de vender sem preju\u00edzo.<\/p>

O leil\u00e3o holand\u00eas \u00e9 a abordagem mais moderna e \u00e9 o que a Aave V4 e a Euler V2 adotam. Em vez de um b\u00f3nus fixo, o desconto oferecido ao liquidador come\u00e7a baixo e cresce ao longo do tempo, ou \u00e0 medida que o health factor se deteriora, at\u00e9 algu\u00e9m achar o neg\u00f3cio atrativo o suficiente para o executar. A ideia \u00e9 deixar o mercado descobrir o menor b\u00f3nus que ainda fecha a posi\u00e7\u00e3o, comprimindo a penaliza\u00e7\u00e3o do mutu\u00e1rio para perto de zero em condi\u00e7\u00f5es normais. A Euler descreve o seu leil\u00e3o holand\u00eas reverso exatamente com esse objetivo, minimizar a perda do mutu\u00e1rio, como detalhou The Block<\/a>.<\/p>

A Fluid empurra o mesmo princ\u00edpio ao limite, com liquida\u00e7\u00f5es parciais organizadas em ticks, no estilo das posi\u00e7\u00f5es concentradas de um AMM. Em vez de vender um bloco grande de colateral com um desconto de 5% a 10%, liquida apenas o estritamente necess\u00e1rio para repor a posi\u00e7\u00e3o num estado seguro, com uma penaliza\u00e7\u00e3o que pode ser t\u00e3o baixa como 0,1%, contra os 5% a 10% da maioria dos concorrentes, segundo uma an\u00e1lise t\u00e9cnica da MixBytes<\/a>. \u00c9 o modelo mais benigno para o mutu\u00e1rio, \u00e0 custa de uma engenharia consideravelmente mais complexa.<\/p>

Por fim, a liquida\u00e7\u00e3o suave do crvUSD da Curve dispensa a liquida\u00e7\u00e3o discreta por completo. O motor LLAMMA distribui o colateral por uma s\u00e9rie de bandas de pre\u00e7o e, \u00e0 medida que o pre\u00e7o cai, deixa que a arbitragem converta gradualmente esse colateral em crvUSD, banda a banda; se o pre\u00e7o recupera, o processo inverte-se e o colateral \u00e9 recomprado. Como explicam os recursos da Curve<\/a>, se o pre\u00e7o descer 20% dentro de uma banda, cerca de 20% do colateral dessa banda \u00e9 convertido em crvUSD, e nada disto envolve um b\u00f3nus punitivo de uma s\u00f3 vez. S\u00f3 se a posi\u00e7\u00e3o continuar submersa durante demasiado tempo \u00e9 que ocorre uma liquida\u00e7\u00e3o dura tradicional. \u00c9 a diferen\u00e7a entre vender a casa toda de rompante e ir vendendo divis\u00e3o a divis\u00e3o, com a hip\u00f3tese de recomprar se a mar\u00e9 virar.<\/p>

Quando o or\u00e1culo falha<\/h2>

Toda esta maquinaria assenta num pressuposto fr\u00e1gil: que o protocolo sabe o pre\u00e7o verdadeiro do colateral. Esse pre\u00e7o vem de um or\u00e1culo, e o or\u00e1culo \u00e9 o elo mais atacado de todo o cr\u00e9dito on-chain. Se marcar um pre\u00e7o demasiado alto, deixa passar posi\u00e7\u00f5es que j\u00e1 deviam ter sido liquidadas, acumulando risco silencioso; se marcar um pre\u00e7o demasiado baixo ou errado, liquida posi\u00e7\u00f5es saud\u00e1veis, destruindo valor sem motivo. A liquida\u00e7\u00e3o \u00e9 apenas t\u00e3o boa quanto o pre\u00e7o que a dispara.<\/p>

Os exemplos de 2026 s\u00e3o abundantes. Em mar\u00e7o, um par\u00e2metro de or\u00e1culo de risco desatualizado provocou entre 26 e 27 milh\u00f5es de d\u00f3lares em liquida\u00e7\u00f5es de wstETH na Aave, segundo a crypto.news, posi\u00e7\u00f5es que n\u00e3o deveriam ter sido tocadas. No dia 25 de agosto, um mercado Morpho de terceiros baseado num or\u00e1culo TWAP de 15 minutos sobre PT-reUSD da Pendle foi manipulado para for\u00e7ar cerca de 36,4 milh\u00f5es de d\u00f3lares em liquida\u00e7\u00f5es, quando um atacante distorceu deliberadamente o pre\u00e7o impl\u00edcito durante a janela curta de m\u00e9dia. E o padr\u00e3o mais recorrente de todos \u00e9 o or\u00e1culo com pre\u00e7o fixado no c\u00f3digo, incapaz de reagir a uma perda de paridade. Omer Goldberg, da Chaos Labs, resumiu-o de forma brutal a prop\u00f3sito do colapso da Resolv, \u00e0 The Defiant<\/a>: \u00abThe oracle is hardcoded and thus never repriced. wstUSR was marked at $1.13 while trading at ~$0.63 on secondary markets\u00bb.<\/p>

O dilema \u00e9 genu\u00edno. Um or\u00e1culo que segue o pre\u00e7o de mercado ao segundo \u00e9 vulner\u00e1vel \u00e0 manipula\u00e7\u00e3o por flash loan; um or\u00e1culo com m\u00e9dia temporal (TWAP) resiste melhor \u00e0 manipula\u00e7\u00e3o, mas reage devagar e pode ser explorado numa janela curta, como aconteceu na Morpho; e um or\u00e1culo fixado no c\u00f3digo \u00e9 imune ao ru\u00eddo, mas cego a uma perda de paridade real, o pior dos mundos quando o ativo colapsa. Stani Kulechov, fundador da Aave, avisou que confiar em feeds imut\u00e1veis \u00e9 uma \u00abbad recipe for lending protocols\u00bb, numa an\u00e1lise recolhida pela Protos<\/a>. N\u00e3o h\u00e1 or\u00e1culo perfeito; h\u00e1 apenas escolhas de risco, e cada uma tem o seu modo de falhar.<\/p>

A cascata: 10 de outubro e o risco dos wrappers<\/h2>

O pesadelo de qualquer protocolo de cr\u00e9dito \u00e9 a cascata: uma queda de pre\u00e7o liquida um lote de posi\u00e7\u00f5es, essas liquida\u00e7\u00f5es vendem colateral no mercado, essas vendas baixam ainda mais o pre\u00e7o, e a descida adicional torna liquid\u00e1vel um novo lote de posi\u00e7\u00f5es, e assim sucessivamente. \u00c9 um ciclo que se alimenta a si pr\u00f3prio e que, no limite, esgota a liquidez dispon\u00edvel e deixa d\u00edvida por saldar.<\/p>

O exemplo can\u00f3nico \u00e9 recente. A 10 de outubro de 2025, o mercado de criptoativos sofreu a maior vaga de liquida\u00e7\u00f5es da sua hist\u00f3ria: mais de 19 mil milh\u00f5es de d\u00f3lares em posi\u00e7\u00f5es alavancadas foram apagados em 24 horas, cerca de 87% deles posi\u00e7\u00f5es longas, afetando mais de 1,6 milh\u00f5es de contas, com cerca de 70% do total, quase 7 mil milh\u00f5es de d\u00f3lares, a evaporar-se numa janela de 40 minutos, tudo desencadeado pelo an\u00fancio de tarifas de 100% sobre a China, segundo a CoinGecko<\/a>. \u00c9 crucial n\u00e3o confundir os planos: a esmagadora maioria destas liquida\u00e7\u00f5es ocorreu em futuros perp\u00e9tuos de exchanges centralizadas, e n\u00e3o em colateral de protocolos DeFi. Os mecanismos de liquida\u00e7\u00e3o da Aave e da Morpho, esses, resistiram; a li\u00e7\u00e3o de 10 de outubro \u00e9 sobre a alavancagem em derivados<\/a>, n\u00e3o sobre a fal\u00eancia do cr\u00e9dito on-chain sobrecolateralizado.<\/p>

O risco de cascata espec\u00edfico da DeFi \u00e9 outro e mais subtil: a concentra\u00e7\u00e3o de colateral em ativos correlacionados. Quando quase dois ter\u00e7os do colateral da Aave s\u00e3o derivados de staking de Ethereum, como o weETH, o rsETH e o wstETH, e quando 9% das posi\u00e7\u00f5es carregam metade da d\u00edvida, o sistema fica exposto a um \u00fanico ponto de falha. Basta que um destes wrappers perca a paridade com a Ethereum, por um problema t\u00e9cnico, um ataque ou um p\u00e2nico de resgates, para que dezenas de posi\u00e7\u00f5es altamente alavancadas fiquem liquid\u00e1veis ao mesmo tempo. A crypto.news estimou que um desconto de 10% num destes wrappers chegaria para virar centenas de contas abaixo do limiar em simult\u00e2neo. A pr\u00e1tica do looping, depositar um wrapper de staking, pedir emprestado, comprar mais wrapper e repetir, amplifica tudo isto, e \u00e9 uma das raz\u00f5es pelas quais a procura por restaking<\/a> merece ser olhada com o mesmo cuidado com que se olha para a alavancagem.<\/p>

D\u00edvida malparada: quem paga a conta<\/h2>

Quando a liquida\u00e7\u00e3o falha, seja por falta de liquidadores, por um or\u00e1culo cego ou por uma queda demasiado r\u00e1pida, a posi\u00e7\u00e3o fica com d\u00edvida superior ao colateral. Essa diferen\u00e7a \u00e9 d\u00edvida malparada (bad debt), e o desenho do protocolo determina quem a absorve. A tabela re\u00fane os epis\u00f3dios mais caros de 2025 e 2026.<\/p>

Evento<\/th>Data<\/th>Perda \/ d\u00edvida malparada<\/th>Quem absorveu<\/th><\/tr><\/thead>
KelpDAO \/ rsETH (ponte)<\/td>18 abr 2026<\/td>at\u00e9 ~236 M$ de d\u00edvida na Aave; ~292 M$ de rsETH sem lastro<\/td>Socializada pela Aave<\/td><\/tr>
Stream Finance (xUSD)<\/td>nov 2025<\/td>~93 M$; cont\u00e1gio at\u00e9 ~285 M$<\/td>Depositantes; isolada na Morpho<\/td><\/tr>
Resolv (USR \/ wstUSR)<\/td>mar 2026<\/td>~25 M$ (chave AWS KMS comprometida)<\/td>Fluid cobriu 100%; Morpho ~6,2 M$<\/td><\/tr>
Morpho PT-reUSD (or\u00e1culo TWAP)<\/td>25 ago 2026<\/td>~36,4 M$ em liquida\u00e7\u00f5es<\/td>Mercado de terceiros; sem d\u00edvida malparada<\/td><\/tr>
wstETH (par\u00e2metro desatualizado)<\/td>mar 2026<\/td>~26 a 27 M$ em liquida\u00e7\u00f5es indevidas<\/td>Mutu\u00e1rios da Aave<\/td><\/tr><\/tbody><\/table><\/figure>

O caso KelpDAO \u00e9 o mais instrutivo, porque atingiu o protocolo mais conservador do setor. Um atacante explorou uma falha de configura\u00e7\u00e3o numa ponte, n\u00e3o no c\u00f3digo da Aave, para cunhar cerca de 292 milh\u00f5es de d\u00f3lares em rsETH sem lastro e us\u00e1-los como colateral, deixando at\u00e9 236 milh\u00f5es de d\u00f3lares em d\u00edvida malparada e provocando uma fuga de v\u00e1rios milhares de milh\u00f5es em dep\u00f3sitos, segundo a NewsBTC<\/a>. Como a Aave usa um modelo de risco partilhado, essa perda foi socializada: pode ser coberta pelo m\u00f3dulo de seguran\u00e7a e, em \u00faltima inst\u00e2ncia, dilu\u00edda por todos os depositantes do mercado afetado. A Morpho, com os seus mercados isolados, tende a conter o estrago a um \u00fanico cofre, como aconteceu no colapso da Stream, em que apenas um dos cerca de 320 cofres ficou exposto. Nenhum dos modelos \u00e9 gratuito: a Aave oferece uma rede de prote\u00e7\u00e3o comum ao pre\u00e7o de uma exposi\u00e7\u00e3o partilhada; a Morpho oferece isolamento ao pre\u00e7o de deixar o depositante de um cofre sozinho com o seu risco.<\/p>

Entre a socializa\u00e7\u00e3o total e o isolamento puro h\u00e1 uma terceira camada: os fundos de reserva. A Aave substituiu o antigo m\u00f3dulo de seguran\u00e7a pelo sistema Umbrella, em que quem faz staking de determinados ativos aceita que esses fundos possam ser cortados (slashed) de forma autom\u00e1tica para cobrir d\u00edvida malparada de um mercado espec\u00edfico, em troca de um rendimento adicional. \u00c9, na pr\u00e1tica, um seguro interno financiado pelos pr\u00f3prios utilizadores, que absorve o primeiro golpe antes de a perda chegar aos depositantes comuns. A Morpho, fiel \u00e0 sua filosofia minimalista, n\u00e3o tem um backstop equivalente ao n\u00edvel do protocolo e delega essa fun\u00e7\u00e3o nos curadores de cada cofre, o que refor\u00e7a a import\u00e2ncia de saber quem gere o dinheiro antes de o depositar.<\/p>

O balan\u00e7o mais equilibrado destes epis\u00f3dios talvez seja o da Chorus One, no seu relat\u00f3rio sobre os curadores de DeFi. A conclus\u00e3o distingue arquitetura de cultura: \u00abDeFi’s architecture is resilient: Isolation worked. Liquidity returned. The system bent but did not break\u00bb. E logo a seguir o reverso da moeda: \u00abDeFi’s risk culture is not resilient: Curators mispriced collateral, mis-sized positions, and treated credit-like assets as stablecoins\u00bb, conforme o estudo da Chorus One<\/a>. Por outras palavras, o motor de liquida\u00e7\u00e3o quase sempre funcionou; o que falhou foi o julgamento humano a montante, ao aceitar como colateral seguro ativos que n\u00e3o o eram.<\/p>

H\u00e1 ainda um problema estrutural para o futuro: o colateral do mundo real. \u00c0 medida que fundos de cr\u00e9dito tokenizados e t\u00edtulos do Tesouro entram nos protocolos, surge um colateral que n\u00e3o se pode vender num bloco. Um liquidador que receba um token de um fundo de cr\u00e9dito privado pode ter de o segurar durante meses at\u00e9 o converter em dinheiro, o que quebra o pressuposto de venda instant\u00e2nea em que toda a mec\u00e2nica de liquida\u00e7\u00e3o assenta. A resposta emergente s\u00e3o liquidadores autorizados e listas brancas, mas isso reintroduz na DeFi exatamente a confian\u00e7a em terceiros que ela prometera eliminar.<\/p>

O acerto de contas de 2026<\/h2>

Os epis\u00f3dios de d\u00edvida malparada for\u00e7aram uma vaga de reformas. A mais vis\u00edvel foi a revis\u00e3o dos crit\u00e9rios de listagem da Aave, na sequ\u00eancia do ataque \u00e0 KelpDAO. O protocolo passou a avaliar cada novo colateral segundo quatro camadas de risco, risco do ativo, risco da ponte, or\u00e1culos e monitoriza\u00e7\u00e3o automatizados, e risco da rede, e a exigir que qualquer rota de ponte tenha pelo menos tr\u00eas verificadores independentes, al\u00e9m de requisitos de auditoria, cobertura de bug bounty, liquidez, timelocks e visibilidade do lastro, segundo a Unchained<\/a>. O incidente ficou tamb\u00e9m documentado no f\u00f3rum de governa\u00e7\u00e3o da Aave<\/a>, uma leitura reveladora de como um protocolo faz a sua pr\u00f3pria aut\u00f3psia em p\u00fablico.<\/p>

Do lado da mec\u00e2nica, tr\u00eas tend\u00eancias ganharam for\u00e7a. A primeira s\u00e3o as pr\u00e9-liquida\u00e7\u00f5es: contratos que permitem ao mutu\u00e1rio definir de antem\u00e3o que a sua posi\u00e7\u00e3o comece a ser desalavancada de forma suave antes de atingir o health factor de 1, evitando o b\u00f3nus punitivo de uma liquida\u00e7\u00e3o abrupta. A segunda s\u00e3o os or\u00e1culos de risco em tempo real, geridos por firmas como a Chaos Labs e a Gauntlet, que ajustam par\u00e2metros de forma din\u00e2mica em resposta \u00e0s condi\u00e7\u00f5es de mercado, em vez de os deixar est\u00e1ticos at\u00e9 uma vota\u00e7\u00e3o de governa\u00e7\u00e3o. A terceira \u00e9 a migra\u00e7\u00e3o para modelos de penaliza\u00e7\u00e3o baixa, como o da Fluid, e para leil\u00f5es holandeses, como o da Aave V4, que reduzem o custo da venda for\u00e7ada para o utilizador comum. A leitura de fundo, que j\u00e1 explor\u00e1mos na nossa cobertura da fronteira do cr\u00e9dito on-chain<\/a>, \u00e9 que a ind\u00fastria percebeu que a liquida\u00e7\u00e3o n\u00e3o \u00e9 um detalhe de engenharia, mas o cora\u00e7\u00e3o da sua gest\u00e3o de risco.<\/p>

O banco que n\u00e3o \u00e9 banco: regula\u00e7\u00e3o e macro<\/h2>

Nada disto muda um facto jur\u00eddico fundamental para o leitor portugu\u00eas: um protocolo de cr\u00e9dito on-chain n\u00e3o \u00e9 um banco, e um euro l\u00e1 depositado n\u00e3o tem a prote\u00e7\u00e3o de um dep\u00f3sito banc\u00e1rio. N\u00e3o existe Fundo de Garantia de Dep\u00f3sitos a cobrir os primeiros 100.000 euros; se uma liquida\u00e7\u00e3o falhar e sobrar d\u00edvida malparada, a perda \u00e9 do depositante, seja de forma socializada, na Aave, ou isolada por mercado, na Morpho. A liquida\u00e7\u00e3o \u00e9 a \u00fanica garantia, e \u00e9 uma garantia de engenharia, n\u00e3o de Estado.<\/p>

O enquadramento europeu confirma-o. O regulamento MiCA, o Regulamento (UE) 2023\/1114<\/a>, regula os prestadores de servi\u00e7os de criptoativos e os emitentes de stablecoins, mas n\u00e3o regula o protocolo em si nem o ato de conceder cr\u00e9dito sobrecolateralizado, que fica em larga medida fora do seu per\u00edmetro. Em Portugal, a supervis\u00e3o reparte-se entre a CMVM<\/a>, respons\u00e1vel pela conduta de mercado e pela prote\u00e7\u00e3o do investidor, e o Banco de Portugal<\/a>, encarregado do registo dos prestadores e das quest\u00f5es prudenciais. A lei nacional de execu\u00e7\u00e3o \u00e9 a Lei n.\u00ba 69\/2025, de 22 de dezembro, em vigor desde 27 de dezembro de 2025, com o per\u00edodo transit\u00f3rio dos antigos VASP a terminar a 1 de julho de 2026. Note-se ainda que os derivados de criptoativos, os tais futuros perp\u00e9tuos que dominaram a cascata de 10 de outubro, s\u00e3o instrumentos financeiros sob a DMIF II, supervisionados pelo regulador de mercado, e n\u00e3o pela MiCA, enquanto a DORA imp\u00f5e requisitos de resili\u00eancia operacional \u00e0s entidades reguladas.<\/p>

H\u00e1 por fim uma dimens\u00e3o macroecon\u00f3mica que enquadra tudo. As taxas de juro on-chain competem com as taxas sem risco do mundo tradicional: a taxa de dep\u00f3sito do Banco Central Europeu estava em 2,25% desde 17 de junho de 2026, segundo o BCE<\/a>, e a SOFR americana rondava os 3,65% no in\u00edcio de setembro, de acordo com o indicador de refer\u00eancia<\/a>. Quando as taxas descem, a alavancagem barateia e o apetite por empr\u00e9stimos on-chain aumenta, o que enche os protocolos de posi\u00e7\u00f5es com health factor cada vez mais apertado. \u00c9 por isso que o calend\u00e1rio monet\u00e1rio, que seguimos na nossa contagem de setembro<\/a>, importa tanto para quem empresta: a pr\u00f3xima grande vaga de liquida\u00e7\u00f5es raramente come\u00e7a na DeFi, come\u00e7a numa decis\u00e3o de pol\u00edtica monet\u00e1ria.<\/p>

Como n\u00e3o ser liquidado<\/h2>

Para quem pede emprestado, a liquida\u00e7\u00e3o n\u00e3o \u00e9 uma fatalidade; \u00e9 o resultado previs\u00edvel de uma margem mal gerida. Alguns princ\u00edpios reduzem drasticamente o risco:<\/p>

  • Manter o health factor bem acima de 1. Muitos gestores prudentes nunca deixam o seu descer abaixo de 1,5 a 2, para aguentar uma queda s\u00fabita sem serem apanhados.<\/li>
  • Evitar colateral correlacionado com a d\u00edvida. Pedir stablecoins contra um wrapper de staking de Ethereum significa que uma queda da Ethereum aperta a posi\u00e7\u00e3o justamente quando o mercado est\u00e1 em p\u00e2nico.<\/li>
  • Desconfiar do looping. Cada volta de dep\u00f3sito e novo empr\u00e9stimo multiplica a exposi\u00e7\u00e3o e aproxima o health factor do gatilho; o retorno extra vem sempre com risco de cascata extra.<\/li>
  • Verificar o or\u00e1culo do mercado antes de entrar. Um mercado com pre\u00e7o fixado no c\u00f3digo ou com um TWAP curto e manipul\u00e1vel \u00e9 um risco \u00e0 parte, independente da qualidade do colateral.<\/li>
  • Preferir mercados l\u00edquidos e par\u00e2metros conservadores. Um LLTV mais baixo e um colateral f\u00e1cil de vender reduzem tanto a probabilidade de liquida\u00e7\u00e3o como a severidade do b\u00f3nus, se ela acontecer.<\/li>
  • Ter um plano para os dias vermelhos. Refor\u00e7ar colateral ou reduzir d\u00edvida custa g\u00e1s e sangue-frio; decidir isso durante uma queda de 18% \u00e9 a pior altura poss\u00edvel.<\/li><\/ul>

    A liquida\u00e7\u00e3o \u00e9, no fundo, a promessa que torna o cr\u00e9dito sem confian\u00e7a poss\u00edvel. \u00c9 gra\u00e7as a ela que um protocolo pode emprestar a um endere\u00e7o an\u00f3nimo sem nunca lhe conhecer o nome. Mas \u00e9 tamb\u00e9m o ponto onde o sistema mais depende de coisas que est\u00e3o fora do contrato inteligente: o pre\u00e7o do or\u00e1culo, a profundidade do mercado, a dilig\u00eancia do curador que aceitou o colateral. Em 2026, ficou claro que o c\u00f3digo quase sempre fez o seu trabalho; o que falhou, quando falhou, foi tudo o que o rodeia. Vender ou afundar continua a ser a regra, e conhecer a m\u00e1quina que decide entre as duas \u00e9 a melhor defesa de quem participa neste mercado.<\/p>

    Perguntas frequentes<\/h2>

    O que \u00e9 uma liquida\u00e7\u00e3o na DeFi?<\/h3>

    \u00c9 a venda for\u00e7ada e autom\u00e1tica do colateral de um mutu\u00e1rio quando o valor da garantia cai abaixo do limiar exigido pelo protocolo. Como n\u00e3o h\u00e1 banco nem tribunal para cobrar a d\u00edvida, a liquida\u00e7\u00e3o \u00e9 o \u00fanico mecanismo que mant\u00e9m o protocolo solvente, assegurando que existe sempre mais colateral do que d\u00edvida.<\/p>

    O que \u00e9 o health factor e quando sou liquidado?<\/h3>

    O health factor \u00e9 o r\u00e1cio entre o colateral, ajustado pelo limiar de liquida\u00e7\u00e3o, e a d\u00edvida. Acima de 1 a posi\u00e7\u00e3o est\u00e1 segura; quando desce a 1 ou abaixo, fica eleg\u00edvel para liquida\u00e7\u00e3o. Na Aave, um health factor abaixo de 0,95 permite liquidar 100% da d\u00edvida de uma s\u00f3 vez.<\/p>

    Quanto perde quem \u00e9 liquidado?<\/h3>

    Al\u00e9m de perder colateral para saldar a d\u00edvida, o mutu\u00e1rio paga o b\u00f3nus de liquida\u00e7\u00e3o ao liquidador, tipicamente entre 5% e 10% na Aave e cerca de 5% na Morpho. Modelos como o da Fluid reduzem a penaliza\u00e7\u00e3o para perto de 0,1%, e o crvUSD da Curve usa liquida\u00e7\u00e3o suave para evitar vendas de uma s\u00f3 vez.<\/p>

    Os dep\u00f3sitos em protocolos de cr\u00e9dito on-chain est\u00e3o protegidos?<\/h3>

    N\u00e3o. N\u00e3o existe Fundo de Garantia de Dep\u00f3sitos nem seguro estatal. Se uma liquida\u00e7\u00e3o falhar e o protocolo ficar com d\u00edvida malparada, a perda \u00e9 absorvida pelos pr\u00f3prios depositantes, seja de forma socializada, na Aave, seja isolada por mercado, na Morpho.<\/p>

    O que provoca uma cascata de liquida\u00e7\u00f5es?<\/h3>

    Uma queda r\u00e1pida do pre\u00e7o do colateral que empurra muitas posi\u00e7\u00f5es abaixo do limiar ao mesmo tempo, obrigando a vendas que baixam ainda mais o pre\u00e7o. O risco agrava-se quando o colateral est\u00e1 concentrado em poucos ativos correlacionados, como os derivados de staking de Ethereum, ou quando um or\u00e1culo marca um pre\u00e7o errado.<\/p>