Um tesouro esvazia-se numa \u00fanica transa\u00e7\u00e3o. Uma proposta passa aos noventa por cento com sete carteiras a votar. Um nome cai, e o gestor an\u00f3nimo de mil milh\u00f5es de d\u00f3lares afinal j\u00e1 cumpriu pena por fraude. Em qualquer destes momentos, a parte previs\u00edvel n\u00e3o \u00e9 o dinheiro que se move: \u00e9 a discuss\u00e3o que rebenta a seguir. Metade do X (antigo Twitter) grita \u00abroubo\u00bb; a outra metade responde, com igual convic\u00e7\u00e3o, que ningu\u00e9m quebrou regra nenhuma. \u00c9 esta a cena que se repete h\u00e1 dez anos.<\/p>
O drama de uma DAO quase nunca \u00e9 o exploit. \u00c9 o julgamento popular que vem depois e que nunca chega a um veredicto. A cripto construiu as suas organiza\u00e7\u00f5es sobre uma promessa filos\u00f3fica, a de que \u00abcode is law\u00bb: as regras deixariam de depender do ju\u00edzo fal\u00edvel das pessoas e passariam a viver no c\u00f3digo, neutro e autom\u00e1tico. O problema \u00e9 que essa promessa apagou a figura de que qualquer drama precisa para funcionar, o vil\u00e3o. Quando algu\u00e9m segue o c\u00f3digo \u00e0 risca e mesmo assim h\u00e1 quem saia lesado, a comunidade n\u00e3o tem sequer um vocabul\u00e1rio partilhado para decidir se aquilo foi errado.<\/p>
E n\u00e3o param de chegar exemplos. Ainda este m\u00eas, a YAM Finance viu um atacante delegar a si pr\u00f3prio pouco mais de 500 mil tokens (cerca de 3,3% da oferta, o suficiente para atingir o qu\u00f3rum) e submeter uma proposta que, a ser aprovada, entregaria o controlo administrativo do protocolo a uma carteira sua, com centenas de milhares de d\u00f3lares em risco, conforme noticiou a crypto.news<\/a>. Era a segunda vez: a YAM j\u00e1 tinha sido alvo de uma tentativa parecida em 2022. A hist\u00f3ria n\u00e3o se repete, rima, e desta vez rima on-chain.<\/p> Este texto n\u00e3o volta a explicar a mec\u00e2nica destes ataques, j\u00e1 dissecada noutros trabalhos. Interessa outra coisa: a moral. Porque \u00e9 que o mesmo gesto, comprar tokens e votar, \u00e9 \u00abparticipa\u00e7\u00e3o\u00bb quando o pratica um delegado profissional e \u00abataque\u00bb quando o pratica uma baleia? Porque \u00e9 que esvaziar um protocolo pode dar cadeia a uns e estatuto de her\u00f3i a outros? E porque \u00e9 que, em 2026, estas disputas acabam cada vez mais num tribunal, o \u00fanico s\u00edtio capaz de produzir aquilo que uma DAO nunca produz: uma senten\u00e7a.<\/p> Vale a pena distinguir o drama de uma DAO de um assalto vulgar. Num assalto a um banco, ningu\u00e9m discute o que aconteceu; a tens\u00e3o est\u00e1 em apanhar o autor. No drama de uma DAO passa-se o contr\u00e1rio. Gra\u00e7as \u00e0 blockchain, o que aconteceu est\u00e1 \u00e0 vista de todos, transa\u00e7\u00e3o a transa\u00e7\u00e3o, bloco a bloco; o que se disputa \u00e9 o significado. Foi roubo ou foi negocia\u00e7\u00e3o? Foi um golpe ou foi apenas votar? Foi trai\u00e7\u00e3o ou foi profissionalismo? A transpar\u00eancia total, que devia encerrar a discuss\u00e3o, \u00e9 justamente o que a mant\u00e9m acesa: toda a gente v\u00ea o mesmo filme e sai da sala a contar hist\u00f3rias opostas.<\/p> Da\u00ed o formato de novela, com um elenco fixo: a baleia que acumula votos, o fundador que acha que sabe mais do que a assembleia, o fundo ativista que entra a exigir o valor do tesouro, o atacante que devolve o dinheiro e vira lenda, o tesoureiro sem cara. E h\u00e1 sempre a mesma pergunta por responder no fim de cada epis\u00f3dio: afinal, quem \u00e9 que se portou mal? Quando o mesmo ato, comprar poder de voto e us\u00e1-lo, \u00e9 o trabalho remunerado de uns (governar uma DAO j\u00e1 \u00e9 um emprego a tempo inteiro para uma classe de delegados<\/a>) e o crime de outros, percebe-se que o problema n\u00e3o est\u00e1 no gesto, est\u00e1 em quem julga o gesto. E n\u00e3o h\u00e1 quem julgue.<\/p> A ideia de que \u00abcode is law\u00bb \u00e9 mais antiga do que as DAO. Vem dos contratos inteligentes teorizados nos anos 1990 e ganhou foros de dogma nos primeiros anos do Ethereum: um contrato que se executa sozinho, sem depender do ju\u00edzo de um banco, de um not\u00e1rio ou de um Estado. Depois de 2008, a promessa era sedutora, n\u00e3o confiar em pessoas fal\u00edveis, confiar em matem\u00e1tica. Uma organiza\u00e7\u00e3o inteira, o tesouro, as regras, as vota\u00e7\u00f5es, passaria a viver em c\u00f3digo p\u00fablico e imut\u00e1vel.<\/p> O problema aparece quando se percebe o que essa promessa deixou de fora. Um sistema que s\u00f3 sabe responder a uma pergunta, \u00abo c\u00f3digo permitiu?\u00bb, n\u00e3o tem forma de responder \u00e0 outra, \u00abisto foi justo?\u00bb. E as duas separam-se com uma facilidade desconcertante. O pr\u00f3prio Vitalik Buterin avisou<\/a> que um token de governa\u00e7\u00e3o \u00e9 \u00aba bundle of two rights\u00bb, um interesse econ\u00f3mico no protocolo e o direito de o governar, e que esses dois direitos s\u00e3o f\u00e1ceis de separar: com um empr\u00e9stimo-rel\u00e2mpago, algu\u00e9m pode ter poder de voto sem ter qualquer interesse no valor daquilo que vota. A m\u00e1quina n\u00e3o distingue um atacante de um participante; para ela, s\u00e3o carteiras a votar. \u00abCode is law\u00bb n\u00e3o falha apenas em apanhar o vil\u00e3o: nega que a categoria exista.<\/p> O primeiro grande drama de uma DAO foi tamb\u00e9m o mais radical, porque a resposta acabou por partir a pr\u00f3pria rede ao meio. Em 2016, a original The DAO angariou cerca de 150 milh\u00f5es de d\u00f3lares (uns 130 milh\u00f5es de euros) em ETH, na altura o maior financiamento coletivo da hist\u00f3ria da cripto. Em junho, um atacante explorou uma falha de reentr\u00e2ncia e drenou perto de 3,6 milh\u00f5es de ETH, \u00e0 volta de um ter\u00e7o do fundo, como recorda a Gemini<\/a> na sua retrospetiva.<\/p> O detalhe que interessa \u00e9 este: sob a l\u00f3gica de \u00abcode is law\u00bb, custava a chamar-lhe roubo. O atacante n\u00e3o invadiu servidor nenhum nem forjou assinatura nenhuma; usou o contrato exatamente como ele estava escrito. Se o c\u00f3digo \u00e9 a lei, ele cumpriu a lei. A comunidade do Ethereum ficou perante o dilema fundador: honrar o princ\u00edpio e deix\u00e1-lo ficar com o dinheiro, ou reverter o assalto e trair a filosofia que tinha acabado de proclamar. Escolheu reverter. A CoinDesk<\/a> descreve como, a 20 de julho de 2016, no bloco 1.920.000, um hard fork com o apoio de perto de 85% dos votantes criou a cadeia que hoje conhecemos como Ethereum. Os puristas do \u00abcode is law\u00bb recusaram o fork e ficaram na cadeia antiga, a Ethereum Classic, onde o atacante manteve boa parte do saque.<\/p> Repare-se no que isto significa. O primeiro drama de uma DAO foi t\u00e3o imposs\u00edvel de resolver moralmente que a solu\u00e7\u00e3o foi duplicar o universo: uma cadeia para quem achava que reverter era o mais justo, outra para quem achava que a regra era sagrada. Dez anos depois, ambas continuam a existir, dois monumentos vivos \u00e0s duas respostas para a mesma pergunta. Foi o molde de tudo o que se seguiu.<\/p> Se \u00abcode is law\u00bb tem um santo padroeiro, \u00e9 Avraham Eisenberg. Em outubro de 2022, manipulou o pre\u00e7o do perp\u00e9tuo do token MNGO na Mango Markets, inflacionou o valor da pr\u00f3pria garantia e usou-a para pedir emprestado tudo o que o protocolo tinha, saindo com mais de 110 milh\u00f5es de d\u00f3lares (cerca de 95 milh\u00f5es de euros). A defesa dele foi imediata e desassombrada: aquilo tinha sido, palavras suas, \u00aba highly profitable trading strategy\u00bb, uma estrat\u00e9gia de negocia\u00e7\u00e3o legal, porque a Mango era um mercado sem permiss\u00f5es onde tudo o que o c\u00f3digo deixava fazer era, por defini\u00e7\u00e3o, permitido.<\/p> O que veio a seguir \u00e9 o momento mais revelador de toda a saga. A pr\u00f3pria DAO da Mango votou<\/a> um acordo: Eisenberg devolvia cerca de 67 milh\u00f5es de d\u00f3lares e ficava com uns 47 milh\u00f5es (perto de 40 milh\u00f5es de euros) a t\u00edtulo de \u00abrecompensa\u00bb, e a comunidade comprometia-se a n\u00e3o avan\u00e7ar com queixas. Ou seja, a assembleia de lesados n\u00e3o conseguiu, ela pr\u00f3pria, chamar roubo \u00e0quilo; sentou-se a negociar com o autor e pagou-lhe para devolver parte. Quem estava do outro lado de cada uma daquelas ordens, um tema que merece um artigo s\u00f3 sobre quem fica do lado oposto das apostas em derivados<\/a>, tinha perdido dinheiro real; a DAO respondeu com um cheque.<\/p> Foi o Estado, e n\u00e3o a DAO, que tentou dar um veredicto, e mesmo esse n\u00e3o aguentou. Eisenberg foi condenado por um j\u00fari em abril de 2024, mas em maio de 2025 o juiz Arun Subramanian anulou todas as condena\u00e7\u00f5es<\/a>, por quest\u00f5es de compet\u00eancia territorial e por considerar que, sendo a Mango \u00abpermissionless and automatic\u00bb, era dif\u00edcil apontar a mentira que sustentaria uma fraude. Traduzindo: um tribunal federal norte-americano acabou, na pr\u00e1tica, por dar raz\u00e3o ao \u00abcode is law\u00bb. O caso mais parecido com um roubo que a cripto produziu \u00e9, juridicamente, quase o contr\u00e1rio de um crime.<\/p> O reverso do exploit-que-n\u00e3o-\u00e9-crime \u00e9 o criminoso-que-vira-her\u00f3i. Em mar\u00e7o de 2023, a Euler Finance foi esvaziada em cerca de 197 milh\u00f5es de d\u00f3lares (uns 170 milh\u00f5es de euros) atrav\u00e9s de empr\u00e9stimos-rel\u00e2mpago. Dias depois, o atacante come\u00e7ou a devolver o dinheiro e deixou uma mensagem on-chain que ficou c\u00e9lebre: \u00abNo intention of keeping what is not ours\u00bb. Devolveu praticamente tudo o que era recuper\u00e1vel e a equipa agradeceu<\/a>. De vil\u00e3o a benfeitor arrependido em poucos blocos.<\/p> N\u00e3o foi caso \u00fanico. Em 2021, o atacante da Poly Network levou cerca de 611 milh\u00f5es de d\u00f3lares (perto de 525 milh\u00f5es de euros), na altura um dos maiores assaltos de sempre, e depois devolveu quase tudo. A equipa apelidou-o de \u00abMr. White Hat\u00bb, ofereceu-lhe<\/a> 500 mil d\u00f3lares e um lugar de consultor-chefe de seguran\u00e7a (que ele recusou), e ningu\u00e9m foi acusado de nada. O gesto de devolver funcionou como uma esp\u00e9cie de absolvi\u00e7\u00e3o laica: paga-se a culpa em restitui\u00e7\u00e3o, n\u00e3o em tribunal.<\/p> Este ritual s\u00f3 \u00e9 poss\u00edvel porque n\u00e3o existe uma moral fixa. Se a culpa se pudesse medir, devolver o dinheiro atenuaria a pena, mas n\u00e3o apagaria o crime. Na cripto, devolver o dinheiro chega para reescrever inteiramente o papel: o mesmo indiv\u00edduo que drenou o tesouro passa a protagonista simp\u00e1tico da hist\u00f3ria. O vil\u00e3o n\u00e3o \u00e9 apanhado nem perdoado; \u00e9 renegociado.<\/p> Se devolver o dinheiro apaga a culpa, compr\u00e1-lo legitimamente talvez a dispense. Em julho de 2024, um investidor conhecido por Humpy e um grupo autointitulado \u00abGolden Boys\u00bb fizeram passar a Proposta 289 na Compound, que transferia 499 mil tokens COMP, cerca de 24 milh\u00f5es de d\u00f3lares (uns 21 milh\u00f5es de euros) e \u00e0 volta de 5% do tesouro, para um cofre que eles pr\u00f3prios controlariam. A proposta passou por 682.191 votos contra 633.636, como documentou<\/a> o The Block, apesar da oposi\u00e7\u00e3o aberta de boa parte da comunidade.<\/p> A leitura dividiu-se na hora. Michael Lewellen, consultor de seguran\u00e7a da Compound, n\u00e3o teve d\u00favidas e chamou-lhe<\/a> \u00aba malicious attempt to steal funds from the protocol\u00bb. Humpy respondeu com o argumento oposto e imbat\u00edvel dentro da pr\u00f3pria l\u00f3gica das DAO: n\u00e3o roubou nada, apresentou uma proposta e ganhou a vota\u00e7\u00e3o, que \u00e9 exatamente aquilo para que serve uma governa\u00e7\u00e3o por tokens. J\u00e1 tinha feito o mesmo \u00e0 Balancer e \u00e0 SushiSwap. Perante a amea\u00e7a de contramedidas, a baleia acabou por recuar e a proposta foi revertida num acordo, com o COMP a recuperar. Mas a pergunta ficou: comprar votos e ganhar \u00e9 \u00abum ataque\u00bb ou \u00e9 \u00abganhar uma elei\u00e7\u00e3o\u00bb?<\/p> O caso-limite \u00e9 a Beanstalk, em abril de 2022. O atacante usou um empr\u00e9stimo-rel\u00e2mpago para deter mais de dois ter\u00e7os do poder de voto durante um \u00fanico bloco, tempo suficiente para aprovar uma proposta que drenou 182 milh\u00f5es de d\u00f3lares (cerca de 157 milh\u00f5es de euros), com um lucro na ordem dos 80 milh\u00f5es, segundo a Cointelegraph<\/a>. Chegou a enviar 250 mil d\u00f3lares para uma carteira de donativos \u00e0 Ucr\u00e2nia, talvez como verniz moral. Foi \u00abvoto\u00bb aquilo? Tecnicamente, sim: houve uma proposta e uma maioria. \u00c9 aqui, na fronteira entre participar e capturar, que o drama vive.<\/p> Nem sempre o vil\u00e3o vem de fora. Em maio de 2023, a Aragon Association acusou um conjunto de membros da pr\u00f3pria DAO, incluindo o fundo Arca, de orquestrarem um \u00abataque de 51%\u00bb e batizou-os de \u00abRFV Raiders\u00bb. A resposta foi dr\u00e1stica: a associa\u00e7\u00e3o cancelou<\/a> a passagem do controlo de um tesouro de cerca de 200 milh\u00f5es de d\u00f3lares (uns 172 milh\u00f5es de euros) para a comunidade e reorientou a organiza\u00e7\u00e3o.<\/p> S\u00f3 que os \u00absaqueadores\u00bb tinham a sua pr\u00f3pria vers\u00e3o, e nada tola. Diziam-se investidores ativistas: tinham comprado o token ANT, que negociava abaixo do valor dos ativos que a DAO guardava, e queriam apenas resgat\u00e1-lo por esse valor, como faria qualquer acionista perante uma empresa que vale menos em bolsa do que tem em caixa. Sob esta luz, os vil\u00f5es seriam os fundadores, que preferiram destruir a descentraliza\u00e7\u00e3o prometida a deixar a comunidade tocar no dinheiro. Duas narrativas, os mesmos factos, zero acordo.<\/p> A mesma tens\u00e3o explodiu na Nouns DAO em setembro de 2023, mas com final invertido. Aqui a sa\u00edda estava prevista nas regras: cerca de 56% dos membros ativaram o \u00abragequit\u00bb, um mecanismo de fork que lhes permitiu levar a sua fatia proporcional do tesouro, 16.757 ETH (perto de 27 milh\u00f5es de d\u00f3lares, uns 23 milh\u00f5es de euros). A CoinDesk<\/a> descreveu o epis\u00f3dio como uma mistura t\u00f3xica de \u00abtraders \u00e1vidos por dinheiro\u00bb e idealistas. E a pergunta \u00e9 a mesma da Aragon: um detentor de tokens \u00e9 dono de uma parte do tesouro, com direito a reclam\u00e1-la, ou reclam\u00e1-la \u00e9 trair o coletivo? A cripto ainda n\u00e3o decidiu.<\/p> H\u00e1 um tipo de drama em que o problema n\u00e3o \u00e9 um voto nem um exploit, mas uma identidade. A Wonderland, protocolo na Avalanche em torno do token TIME cofundado por Daniele Sestagalli, confiava a gest\u00e3o de um tesouro avaliado em cerca de mil milh\u00f5es de d\u00f3lares a algu\u00e9m que s\u00f3 se conhecia pelo pseud\u00f3nimo 0xSifu. Em janeiro de 2022, o investigador on-chain ZachXBT revelou que 0xSifu era Michael Patryn, cofundador da QuadrigaCX, a corretora canadiana que implodiu a dever aos clientes mais de 190 milh\u00f5es de d\u00f3lares, e um criminoso condenado. O The Block confirmou<\/a> a liga\u00e7\u00e3o.<\/p> Sestagalli admitiu<\/a> que j\u00e1 sabia h\u00e1 cerca de um m\u00eas e dizia-se a favor da sa\u00edda de 0xSifu; o token afundou perto de 45%. Mas o n\u00f3 moral \u00e9 mais fundo do que o susto. Esconder o passado foi fraude, ou foi apenas pseudonimato, um valor que a pr\u00f3pria cripto defende (n\u00e3o \u00e9 suposto precisar-se de um nome, s\u00f3 de um historial on-chain)? Saber ler o que est\u00e1 por tr\u00e1s de um pseud\u00f3nimo tornou-se uma compet\u00eancia b\u00e1sica, ao ponto de j\u00e1 ter manual pr\u00f3prio<\/a>.<\/p> E depois h\u00e1 o detalhe quase absurdo: a comunidade abriu uma vota\u00e7\u00e3o para decidir se um criminoso condenado devia continuar a gerir o dinheiro dela. A quest\u00e3o moral, \u00abpodemos confiar nesta pessoa?\u00bb, foi transformada numa proposta de governa\u00e7\u00e3o, para ser resolvida a golpe de tokens. \u00c9 o \u00abcode is law\u00bb levado ao seu extremo l\u00f3gico: quando n\u00e3o h\u00e1 juiz, at\u00e9 o ju\u00edzo moral vira uma vota\u00e7\u00e3o.<\/p> Nem todo o vil\u00e3o esvazia um tesouro; alguns limitam-se a ignorar o voto. A figura do fundador-monarca \u00e9 recorrente. Rune Christensen conduziu a MakerDAO por uma reestrutura\u00e7\u00e3o chamada \u00abEndgame\u00bb que culminou, em 2024, na mudan\u00e7a de marca para Sky, com o MKR a dar lugar ao SKY e a DAI \u00e0 stablecoin USDS<\/a>, contra a vontade de uma parte ruidosa da comunidade. Na Aave, o poder concentrado \u00e0 volta do fundador Stani Kulechov levou, j\u00e1 em 2026, \u00e0 sa\u00edda de toda a camada de prestadores de servi\u00e7os que faziam a governa\u00e7\u00e3o funcionar; Marc Zeller, ent\u00e3o \u00e0 frente da Aave Chan Initiative, resumiu o problema ao dizer que \u00aba single entity holds enough voting power to pass its own budget proposals over community opposition\u00bb, conforme citou<\/a> o The Block.<\/p> Aqui o dilema moral inverte-se. N\u00e3o estamos perante algu\u00e9m que abusou das regras, mas perante algu\u00e9m que, tendo criado o projeto, acha que sabe mais do que a assembleia, e muitas vezes sabe mesmo. \u00c9 lideran\u00e7a ou \u00e9 golpe? Um \u00abditador benevolente\u00bb que salva o protocolo da pr\u00f3pria apatia dos votantes, ou uma captura silenciosa disfar\u00e7ada de teatro de governa\u00e7\u00e3o? A resposta, como quase sempre, depende de o protocolo acabar bem ou mal, o que s\u00f3 se sabe muito depois de o drama ter passado.<\/p> Posto lado a lado, o padr\u00e3o fica dif\u00edcil de ignorar. Em quase todos os epis\u00f3dios, a coluna da defesa e a coluna da acusa\u00e7\u00e3o est\u00e3o as duas certas ao mesmo tempo: foi leg\u00edtimo \u00e0 luz das regras e foi lesivo \u00e0 luz do bom senso. O quadro seguinte \u00e9, no fundo, um livro-raz\u00e3o da culpa por decidir.<\/p>A cena que se repete: r\u00e9u ou trader?<\/h2>
\u00abCode is law\u00bb: a filosofia que despediu o juiz<\/h2>
O pecado original: quando o Ethereum quebrou a pr\u00f3pria lei<\/h2>
A \u00abestrat\u00e9gia\u00bb que se recusou a ser roubo: o caso Mango<\/h2>
O ladr\u00e3o que devolveu tudo: quando o vil\u00e3o vira her\u00f3i<\/h2>
A baleia que s\u00f3 votou (e ganhou)<\/h2>
Ativista ou saqueador? A guerra civil pelo tesouro<\/h2>
O tesoureiro com um passado<\/h2>
O fundador que sabe melhor do que o voto<\/h2>
O livro-raz\u00e3o da culpa: quem \u00e9 o vil\u00e3o em cada drama<\/h2>