No princ\u00edpio, a promessa era simples: substituir os chefes por c\u00f3digo. Uma DAO, uma organiza\u00e7\u00e3o aut\u00f3noma descentralizada, garantia que ningu\u00e9m mandaria sozinho, que a tesouraria pertenceria \u00e0 comunidade e que um voto on-chain decidiria tudo, de forma transparente e sem intermedi\u00e1rios. Passada quase uma d\u00e9cada, a cripto descobriu uma verdade inc\u00f3moda: um voto que qualquer pessoa pode comprar n\u00e3o protege tesouraria nenhuma. E 2026 foi o ano em que as maiores DAO reagiram da forma mais ir\u00f3nica poss\u00edvel: contrataram guardi\u00f5es.<\/p>
Depois de um ver\u00e3o de assaltos em que atacantes esvaziaram cofres inteiros sem partir uma \u00fanica linha de c\u00f3digo, os protocolos montaram trav\u00f5es de emerg\u00eancia. Conselhos de seguran\u00e7a. Vetos. Comit\u00e9s com poder para cancelar uma proposta j\u00e1 aprovada pela vota\u00e7\u00e3o. O her\u00f3i que agora salva a governa\u00e7\u00e3o \u00abdescentralizada\u00bb \u00e9 um pequeno c\u00edrculo de pessoas com nome e apelido a segurar um interruptor de desligar, que \u00e9, precisamente, o tipo de autoridade central que as DAO foram inventadas para abolir. O novo drama das DAO j\u00e1 n\u00e3o \u00e9 o roubo. \u00c9 a pergunta que o roubo obrigou toda a gente a fazer: quem guarda os guardi\u00f5es?<\/p>
A governa\u00e7\u00e3o on-chain \u00e9, h\u00e1 anos, a telenovela nativa da cripto. Tem um elenco de arqu\u00e9tipos recorrentes: o fundador-monarca que nunca larga o leme, a baleia que compra uma vota\u00e7\u00e3o a peso de capital, a guerra civil pela tesouraria que acaba em cis\u00e3o. Os leitores da HOGE Wire j\u00e1 acompanharam essa novela por temporadas. O que mudou em 2026 foi a entrada de uma personagem nova, que ningu\u00e9m no gui\u00e3o original tinha previsto: o guardi\u00e3o.<\/p>
O guardi\u00e3o \u00e9 o comit\u00e9, o conselho, a multisig de emerg\u00eancia que pode travar o resultado de um voto. Nasceu da necessidade. Durante meses, os atacantes perceberam que a parte mais fr\u00e1gil de um protocolo n\u00e3o era o contrato inteligente, auditado e reauditado, mas a urna: a vota\u00e7\u00e3o por tokens, com participa\u00e7\u00e3o baix\u00edssima e tesouraria \u00e0 dist\u00e2ncia de uma proposta aprovada. A resposta da ind\u00fastria n\u00e3o foi reinventar o voto (isso tentou-se, com futarchy e delegados profissionais, e os resultados foram modestos). Foi acrescentar um adulto na sala com poder de dizer \u00abn\u00e3o\u00bb.<\/p>
Esta pe\u00e7a segue tr\u00eas atos do outono de 2026, cada um com uma li\u00e7\u00e3o diferente sobre esse guardi\u00e3o. No primeiro, uma DAO sem trav\u00e3o v\u00ea a tesouraria sair pela porta da frente. No segundo, um comit\u00e9 chega a tempo e salva tudo em seis horas. No terceiro, uma das institui\u00e7\u00f5es mais respeitadas do Ethereum rasga-se ao meio precisamente por causa de quem deve segurar o trav\u00e3o. Juntos, contam a hist\u00f3ria de como a utopia sem chefes aprendeu a precisar de chefes, e do pre\u00e7o que isso cobra.<\/p>
A 6 de outubro de 2026, a empresa de seguran\u00e7a Blockaid emitiu um alerta em tempo real para um movimento na tesouraria do Onyx, um protocolo de cr\u00e9dito on-chain na rede Ethereum. Pela porta sa\u00edram 620 milh\u00f5es de tokens XCN, deixando para tr\u00e1s cerca de 1,89 milh\u00f5es de XCN no contrato, um valor na ordem dos 2,7 milh\u00f5es de d\u00f3lares aos pre\u00e7os da altura (perto de 2,4 milh\u00f5es de euros). O detalhe que importa: a transfer\u00eancia n\u00e3o foi um exploit de c\u00f3digo. Passou pela pr\u00f3pria m\u00e1quina de governa\u00e7\u00e3o do Onyx.<\/p>
O protocolo tinha as tr\u00eas defesas cl\u00e1ssicas do manual: um limiar m\u00ednimo para submeter propostas, um qu\u00f3rum de participa\u00e7\u00e3o e um timelock de dois dias entre a aprova\u00e7\u00e3o e a execu\u00e7\u00e3o. A proposta que autorizou a sa\u00edda dos fundos cumpriu as tr\u00eas. O qu\u00f3rum foi atingido, o timelock correu e, quando os dois dias passaram, a transa\u00e7\u00e3o executou-se sozinha, como estava programada. O registo da opera\u00e7\u00e3o<\/a> e a cobertura do caso<\/a> deixam no ar a parte mais desconfort\u00e1vel: h\u00e1 duas leituras do que aconteceu.<\/p> Numa leitura, foi um ataque: algu\u00e9m fez aprovar uma proposta aparentemente in\u00f3cua e drenou o cofre. Noutra, foi uma \u00abmigra\u00e7\u00e3o\u00bb previamente anunciada pelo pr\u00f3prio Onyx, e o alerta da Blockaid apanhou apenas o movimento de fundos, n\u00e3o uma fraude. Em 2026, nem sempre se consegue distinguir um assalto de uma mudan\u00e7a de casa, e essa ambiguidade \u00e9 o ponto. Quando o roubo e a opera\u00e7\u00e3o leg\u00edtima passam pelo mesmo canal, pela mesma vota\u00e7\u00e3o e pelo mesmo timelock, algu\u00e9m tem de ter autoridade para julgar a diferen\u00e7a em tempo real. O Onyx n\u00e3o tinha esse algu\u00e9m. Tinha um rel\u00f3gio de dois dias a contar, e um rel\u00f3gio n\u00e3o distingue inten\u00e7\u00f5es.<\/p> Repare-se no contraste com a forma como pensamos a seguran\u00e7a de outras pe\u00e7as da infraestrutura. Quando falamos de pontes entre blockchains, j\u00e1 percebemos que o elo mais fraco raramente \u00e9 o c\u00f3digo auditado<\/a>, mas as chaves e os processos \u00e0 volta dele. Na governa\u00e7\u00e3o acontece o mesmo: o contrato do Onyx funcionou na perfei\u00e7\u00e3o. Foi a urna, e a aus\u00eancia de um humano com poder de a travar, que abriu o buraco. E o Onyx est\u00e1 longe de ser um caso isolado. \u00c9 apenas o mais recente de uma s\u00e9rie que definiu o ano.<\/p> O ataque de governa\u00e7\u00e3o tem uma matem\u00e1tica simples, descrita em 2022 pelos investigadores da a16z crypto num texto que continua a ser a b\u00edblia do tema. O lucro de um atacante \u00e9 o valor que consegue extrair, menos o custo de adquirir poder de voto, menos o custo de executar o ataque. Quando um protocolo guarda dezenas de milh\u00f5es na tesouraria mas o seu token \u00e9 barato e a participa\u00e7\u00e3o \u00e9 m\u00ednima, aquela conta fica positiva. Comprar votos sai mais barato do que o cofre que esses votos controlam, e, como a an\u00e1lise da a16z<\/a> sublinha, o mercado n\u00e3o distingue um comprador leg\u00edtimo de um atacante: ambos est\u00e3o dispostos a pagar cada vez mais pelo token.<\/p> Essa conta explica o ver\u00e3o de 2026. Segundo o levantamento da Blockaid<\/a>, entre 9 de junho e 6 de agosto houve pelo menos sete tomadas de controlo por governa\u00e7\u00e3o, em tr\u00eas blockchains (Ethereum, Solana e Base), com um rombo total \u00e0 volta dos 22 milh\u00f5es de d\u00f3lares (cerca de 20 milh\u00f5es de euros). O Token of Power perdeu 1,59 milh\u00f5es de d\u00f3lares depois de um atacante cunhar dez mil milh\u00f5es de tokens novos numa \u00fanica transa\u00e7\u00e3o sem timelock; a BarnBridge viu sair 777 mil d\u00f3lares porque o poder de voto necess\u00e1rio custava umas centenas de d\u00f3lares.<\/p> O exemplo mais caro foi a BonkDAO, a 6 de julho. O atacante gastou cerca de 4,4 milh\u00f5es de d\u00f3lares a comprar perto de 1% da oferta do token, o suficiente para passar o qu\u00f3rum, e fez aprovar uma proposta por sete carteiras numa vota\u00e7\u00e3o com 99,9% de \u00absim\u00bb e uma participa\u00e7\u00e3o de 2,9% dos eleg\u00edveis. O resultado foram uns 20 milh\u00f5es de d\u00f3lares (cerca de 18 milh\u00f5es de euros) a sa\u00edrem da tesouraria, como a crypto.news documentou<\/a>. Nada disto exigiu uma falha de c\u00f3digo. Exigiu apenas apatia, concentra\u00e7\u00e3o e a certeza de que ningu\u00e9m estaria a olhar.<\/p> A apatia \u00e9 estrutural. Um estudo da Chainalysis de 2022 j\u00e1 mostrava que, em dez das maiores DAO, menos de 1% dos detentores controlava cerca de 90% do poder de voto<\/a>. A maioria dos membros nunca vota. A urna est\u00e1 vazia, e uma urna vazia \u00e9 um convite. \u00c9 contra este pano de fundo que entra o segundo ato, o \u00fanico com final feliz.<\/p> A 25 de setembro de 2026, a Marinade Finance, um dos maiores protocolos de staking l\u00edquido de Solana, viveu o seu pesadelo de governa\u00e7\u00e3o, e sobreviveu. Um atacante explorou uma falha no sistema de voto que fazia uma pequena quantidade de tokens MNDE contar como muito mais poder do que valia na realidade. Com esse poder inflacionado, submeteu duas propostas desenhadas para parecerem rotina administrativa.<\/p> A primeira, uma falsa \u00abMIP-23\u00bb, vendia-se como uma atualiza\u00e7\u00e3o de seguran\u00e7a e manuten\u00e7\u00e3o do programa de vota\u00e7\u00e3o, sem altera\u00e7\u00f5es de par\u00e2metros. Na pr\u00e1tica, substitu\u00eda o pr\u00f3prio programa que conta os votos. A segunda, \u00abMIP-24\u00bb, falava em consolidar contas da tesouraria e financiar or\u00e7amentos operacionais aprovados. Na pr\u00e1tica, movia a tesouraria da DAO. Lado a lado, as duas propostas davam ao atacante o controlo do mecanismo de voto e do cofre ao mesmo tempo.<\/p> Foi aqui que a nova personagem entrou em cena. A Marinade tem um conselho, um comit\u00e9 com poder de travar propostas, e esse comit\u00e9 rejeitou ambas em seis horas, cerca de quatro dias antes da data de execu\u00e7\u00e3o, segundo o relato da TokenPost<\/a> e a confirma\u00e7\u00e3o da KuCoin<\/a>. A pr\u00f3pria vota\u00e7\u00e3o honesta ajudou: o poder de voto leg\u00edtimo dos detentores de MNDE superava largamente o apoio reunido pelas duas propostas maliciosas. Mas foi a interven\u00e7\u00e3o do comit\u00e9 que fechou a porta de vez. Nenhum fundo se moveu. O mSOL, o Native Staking e o servi\u00e7o SAM continuaram intocados, e a falha de voto foi corrigida nessa mesma noite.<\/p> A moral parece simples e reconfortante: o trav\u00e3o de emerg\u00eancia funciona. Um comit\u00e9 atento anulou um voto capturado e salvou milh\u00f5es. Mas a Marinade usa o Realms, a principal ferramenta de DAO em Solana, e aquilo que a salvou n\u00e3o foi a descentraliza\u00e7\u00e3o; foi um pequeno grupo com autoridade para passar por cima da vota\u00e7\u00e3o. Guarde-se essa ideia. Ela volta, mais escura, dentro de alguns par\u00e1grafos.<\/p> Se a Marinade mostra o trav\u00e3o a funcionar, a Term Finance mostra o que acontece quando ele existe mas ningu\u00e9m o segura. A 23 de agosto de 2026, este protocolo de cr\u00e9dito a taxa fixa perdeu cerca de 8,5 milh\u00f5es de d\u00f3lares (perto de 7,6 milh\u00f5es de euros), equivalentes a 68% dos fundos nos seus cofres. O que torna o caso arrepiante \u00e9 que a Term era a v\u00edtima mais bem defendida de toda a vaga do ver\u00e3o.<\/p> Tinha um timelock de sete dias, direitos de veto para os fornecedores de liquidez, separa\u00e7\u00e3o de pap\u00e9is entre gestor e governador e corria sobre a infraestrutura testada dos cofres Yearn V3. No papel, uma fortaleza. Na pr\u00e1tica, o atacante semeou a opera\u00e7\u00e3o com apenas 2 ETH passados pela Tornado Cash, foi comprando tokens no mercado aberto at\u00e9 controlar a totalidade dos votos em quatro de cinco cofres em USDC e cerca de 91% do cofre em ETH, e fez aprovar as propostas que lhe entregaram os fundos. A PeckShield e a CertiK confirmaram o diagn\u00f3stico: o ataque, segundo a Crypto Briefing<\/a>, \u00abvisou os mecanismos de vota\u00e7\u00e3o e n\u00e3o qualquer falha no c\u00f3digo do contrato inteligente subjacente\u00bb, uma conclus\u00e3o que o The Block<\/a> tamb\u00e9m registou.<\/p> Os sete dias de timelock deviam ter dado tempo de sobra para reagir. N\u00e3o deram, porque um timelock n\u00e3o \u00e9 uma fechadura: \u00e9 s\u00f3 um aviso. Vitalik Buterin escreveu-o em 2021 numa frase que envelheceu como vinho: \u00abtimelocks are more like a paywall on a newspaper website than they are like a lock and key\u00bb, ou seja, os timelocks s\u00e3o mais uma barreira paga de um jornal do que uma fechadura com chave. Buterin argumentava<\/a> que a culpa \u00e9 do pr\u00f3prio voto por tokens, que junta num s\u00f3 ativo dois direitos muito f\u00e1ceis de separar: o interesse econ\u00f3mico no protocolo e o direito de o governar. Quem aluga votos fica com o poder sem a pele em jogo. O timelock s\u00f3 serve se houver algu\u00e9m do outro lado, acordado, com o dedo no interruptor. Na Term, o trav\u00e3o estava l\u00e1. O guardi\u00e3o \u00e9 que faltava.<\/p> Se a Term mostra que um trav\u00e3o sem guardi\u00e3o n\u00e3o vale nada, a ENS, a DAO que gere o sistema de nomes do Ethereum, mostra o problema oposto e muito mais inc\u00f3modo: o que acontece quando a comunidade n\u00e3o consegue sequer concordar sobre quem deve ser o guardi\u00e3o. E, aqui, o drama tem um protagonista inesperado, o pr\u00f3prio cofundador.<\/p> A ENS tinha, desde o in\u00edcio, um conselho de seguran\u00e7a, uma multisig de quatro em oito assinaturas com poder para cancelar propostas maliciosas. Esse mandato expirava a 24 de julho de 2026 e precisava de ser renovado. A vota\u00e7\u00e3o foi em duas fases. No Snapshot informal, passou. Na vota\u00e7\u00e3o execut\u00e1vel on-chain, que \u00e9 a que conta, afundou-se com 82% de \u00abn\u00e3o\u00bb. A renova\u00e7\u00e3o do guardi\u00e3o da ENS foi vetada, e quem a vetou foi Nick Johnson, o cofundador. O seu poder de voto representava cerca de 80% dos votos lan\u00e7ados naquela vota\u00e7\u00e3o execut\u00e1vel e perto de metade de todos os tokens ENS delegados, como o The Block noticiou<\/a>.<\/p> Johnson n\u00e3o votou contra a exist\u00eancia de um conselho. Votou contra aquele conselho. \u00abAbstive-me na vota\u00e7\u00e3o do SC com uma mensagem a explicar que apoiava a renova\u00e7\u00e3o, mas n\u00e3o com a lista atual de membros. Votei contra a vota\u00e7\u00e3o execut\u00e1vel porque nada foi feito para resolver essas preocupa\u00e7\u00f5es\u00bb, explicou. E deixou uma defini\u00e7\u00e3o que devia estar afixada na parede de todas as DAO: \u00abo conselho de seguran\u00e7a tem de existir como salvaguarda contra comprometimentos e viola\u00e7\u00f5es da constitui\u00e7\u00e3o da ENS, n\u00e3o como comiss\u00e1rios pol\u00edticos\u00bb. A rea\u00e7\u00e3o da comunidade foi tudo menos serena. Lefteris Karapetsas, fundador da Rotki, resumiu o sentimento numa s\u00f3 linha: \u00abE com isto, a ENS DAO est\u00e1 morta\u00bb. Houve at\u00e9 quem propusesse, em protesto, dissolver a pr\u00f3pria DAO depois de o fundador ter bloqueado o conselho, segundo o The Defiant<\/a>.<\/p> O epis\u00f3dio concentra todas as ironias do g\u00e9nero. Uma organiza\u00e7\u00e3o \u00abdescentralizada\u00bb cuja decis\u00e3o mais cr\u00edtica, quem guarda o cofre, ficou nas m\u00e3os de uma \u00fanica pessoa com metade dos votos delegados. \u00c9 o tipo de escrut\u00ednio sobre fundadores que a HOGE Wire tem seguido noutros contextos, da reden\u00e7\u00e3o p\u00fablica \u00e0 entrevista que testa o que o fundador realmente controla<\/a>. A hist\u00f3ria n\u00e3o acabou em dissolu\u00e7\u00e3o. Katherine Wu, diretora de opera\u00e7\u00f5es da ENS Labs, apresentou uma proposta alternativa, e a sa\u00edda foi, previsivelmente, um guardi\u00e3o ainda mais forte.<\/p> A 20 de julho de 2026, a ENS aprovou um novo conselho de seguran\u00e7a, com oito membros e um limiar mais exigente de cinco em oito assinaturas para cancelar uma proposta, v\u00e1lido at\u00e9 16 de julho de 2028. Entre os membros est\u00e1 o pr\u00f3prio Nick Johnson, ao lado de nomes como Alex Van de Sande e Griff Green. O conselho pode cancelar opera\u00e7\u00f5es que fiquem pendentes no timelock, mas n\u00e3o pode mexer na tesouraria, criar propostas nem reescrever o que os detentores aprovaram. O mandato, segundo a crypto.news<\/a>, limita o veto a \u00abataques de governa\u00e7\u00e3o maliciosos, coercivos ou explorat\u00f3rios\u00bb, como credenciais roubadas, fraude, compra de votos e flash loans, e n\u00e3o a decis\u00f5es de pol\u00edtica meramente impopulares. Foi anunciado pouco depois do ataque de 20 milh\u00f5es de d\u00f3lares \u00e0 BonkDAO. A li\u00e7\u00e3o da ENS n\u00e3o \u00e9 que o guardi\u00e3o seja mau. \u00c9 que decidir quem ele \u00e9 j\u00e1 \u00e9, por si s\u00f3, uma luta pelo poder.<\/p> O \u00abguardi\u00e3o\u00bb n\u00e3o \u00e9 uma coisa s\u00f3. \u00c9 uma fam\u00edlia de mecanismos que surgiram em paralelo, cada um a resolver uma parte do problema e a criar outra. Vale a pena arrum\u00e1-los, porque a maioria dos protocolos s\u00e9rios j\u00e1 usa uma combina\u00e7\u00e3o de dois ou tr\u00eas.<\/p> No topo est\u00e1 o conselho de seguran\u00e7a, uma multisig cujo \u00fanico poder \u00e9 cancelar uma proposta j\u00e1 aprovada enquanto ela espera no timelock. \u00c9 o modelo da ENS. A seguir vem o comit\u00e9 com poder de travagem, como o da Marinade, que rejeita propostas antes da execu\u00e7\u00e3o. H\u00e1 o timelock refor\u00e7ado, que s\u00f3 ganha vida se algu\u00e9m estiver a vigiar, como a Term aprendeu. H\u00e1 os Security Councils eleitos, \u00e0 maneira do conselho de doze membros da Arbitrum<\/a>, e h\u00e1 arquiteturas de c\u00e2mara dupla como a da Optimism, que separa um Token House (voto por capital) de um Citizens House (voto por reputa\u00e7\u00e3o), tentando diluir a tirania de quem tem mais tokens.<\/p> E h\u00e1 a camada que talvez seja a mais importante de todas: a monitoriza\u00e7\u00e3o. Em 2026, a primeira linha de defesa deixou de ser o desenho da governa\u00e7\u00e3o e passou a ser um bot. O Defimon, operado pela empresa de seguran\u00e7a Decurity, detetou em tempo real os ataques \u00e0 Term, \u00e0 StrongBlock e \u00e0 YAM, e a Blockaid acompanhou a vaga do ver\u00e3o. Estes vigias leem o mempool e a carteira dos proponentes e disparam o alarme quando aparece uma concentra\u00e7\u00e3o s\u00fabita de votos ou uma proposta com um padr\u00e3o suspeito (uma descri\u00e7\u00e3o vazia, uma chamada para substituir o administrador do timelock). \u00c9 uma l\u00f3gica parecida com a que a HOGE Wire descreveu a prop\u00f3sito do MEV e dos limites da ordem privada<\/a>: vigiar o fluxo antes de ele chegar \u00e0 cadeia. Com uma diferen\u00e7a crucial: o bot s\u00f3 avisa. N\u00e3o trava nada.<\/p>Como se rouba uma DAO sem partir nada<\/h2>
25 de setembro: o comit\u00e9 que chegou a tempo<\/h2>
O trav\u00e3o que ningu\u00e9m puxou<\/h2>
ENS: o fundador que vetou o veto<\/h2>
A anatomia do trav\u00e3o de emerg\u00eancia<\/h2>