O que é DeFi?

Finanças descentralizadas (decentralized finance, DeFi) são um tipo de aplicação que oferece funções financeiras como troca de ativos e empréstimo, principalmente por meio de blockchains e contratos inteligentes. Um contrato inteligente é um programa implantado em uma blockchain que processa operações conforme um código predefinido. Normalmente as transações são enviadas da própria carteira, e os contratos checam as condições e atualizam os registros on-chain, em vez de entregar cada passo ao banco de dados interno de um mesmo prestador de serviço.

DeFi não é um projeto, uma blockchain ou um produto em particular, e também não equivale a "nenhuma parte tem administrador". Uma aplicação DeFi pode deixar os contratos gerenciarem recursos e ainda assim depender de uma equipe de desenvolvimento, de chaves de administração, de uma página web, de um serviço de dados de preço ou de uma blockchain específica. Para julgar como ela funciona, é preciso examinar separadamente a quem os ativos são entregues, com que regras um contrato processa, de onde vêm os dados externos e quem pode atualizar ou pausar o sistema.

O DeFi escreve regras financeiras em programas que podem ser chamados

Os serviços financeiros online tradicionais também usam software, mas os registros de contas, as regras de negócio e a execução final normalmente são controlados pelo prestador. O DeFi, em vez disso, coloca parte das regras e dos registros de ativos em uma blockchain, de modo que quem usa, as carteiras e outras aplicações possam chamar o mesmo conjunto de contratos inteligentes por interfaces públicas.

Um serviço DeFi normalmente inclui:

• uma rede blockchain: guarda as transações e o estado dos contratos, e os nós verificam as atualizações com regras comuns;
• ativos digitais: tokens transferidos, trocados, depositados ou usados como colateral dentro da rede;
• contratos inteligentes: checam as condições das transações, calculam quantidades e atualizam saldos ou dívidas;
• uma carteira: permite examinar um pedido e assinar com a própria conta;
• uma interface de aplicativo: apresenta as funções dos contratos como operações web ou móveis;
• dados e serviços fora da cadeia: podem fornecer preços, busca, roteamento de transações ou avisos.

O que se vê é uma página de aplicativo, mas o resultado real é produzido por todos esses componentes juntos. O panorama de DeFi do Ethereum.org também separa blockchain, ativos, protocolos e interfaces de aplicativo como camadas diferentes. Esse método de separar camadas serve igualmente para examinar outras redes que suportam contratos inteligentes, em vez de limitar o DeFi ao Ethereum.

Por quais etapas passa uma operação de DeFi

Primeiro se leem, pela interface do aplicativo, os saldos dos pools, as cotações, as taxas de empréstimo ou a própria posição, isto é, o estado de um empréstimo específico com seu colateral, sua dívida e assim por diante. Essas informações podem vir de nós da blockchain, ou passar por um serviço de indexação fora da cadeia; esse tipo de serviço organiza os dados on-chain em resultados mais fáceis de consultar. Por isso, um valor que uma página web mostra não é necessariamente o que uma próxima transação vai usar no fim.

Quando se inicia uma troca, um depósito ou um empréstimo, a interface gera um pedido de transação. A carteira mostra a rede de destino, o contrato chamado, as quantidades de ativos, as autorizações e uma taxa de rede estimada. Depois de assinar, a transação é enviada à rede blockchain; os nós executam o contrato e checam saldos, autorizações, exigências de colateral e outras regras.

Uma transação só muda o estado de um contrato depois de executar com sucesso on-chain. Enviar um pedido não significa que ele vá certamente ter sucesso, e o resultado estimado que uma interface mostra também pode diferir por mudanças de preço durante a espera, por mudanças na quantidade de ativos disponíveis para negociar ou emprestar — isto é, a liquidez — ou por mudanças no estado da rede. Um contrato executar com sucesso só indica que a operação cumpriu o código e as condições on-chain daquele momento; não prova que os riscos foram entendidos nem que as informações da página web não induziram ao erro.

Uma troca de ativos depende de quanto há no pool

Em um contexto de troca, a liquidez toma a forma concreta da quantidade de ativos disponíveis para troca em um pool. As trocas de ativos no DeFi podem usar ordens on-chain, e também podem usar um formador de mercado automatizado. Um formador de mercado automatizado (automated market maker, AMM) é um tipo de mecanismo que produz um resultado de troca com um contrato inteligente e uma regra de cálculo. Em vez de esperar que alguma contraparte designada assuma o outro lado, interage-se com um pool que um contrato gerencia.

Um pool se compõe de um ou vários ativos. Quem aporta ativos normalmente é chamado de fornecedor de liquidez; quem troca tira um ativo e coloca outro, e o contrato determina quanto se pode receber conforme os saldos do pool, uma fórmula de cálculo e as taxas.

Uma operação muda a proporção de ativos no pool, então o preço estimado e o resultado final de execução podem diferir. Quanto maior for uma operação em relação à liquidez disponível, mais perceptivelmente o preço de execução costuma se afastar da cotação anterior à operação; essa diferença costuma ser chamada de impacto no preço. Depois de enviada, uma transação também pode encontrar outras que executam antes, e o resultado final sofre a influência da ordenação dentro do bloco.

Um pool não tem apenas uma forma de cálculo. A descrição técnica do Uniswap v2 mostra uma implementação que mantém um pool on-chain com duas reservas de tokens e uma fórmula de cálculo; outros protocolos DeFi também podem adotar outras fórmulas, livros de ordens ou projetos mistos.

O empréstimo conecta o aporte de recursos, o colateral e a liquidação

O empréstimo no DeFi costuma reunir em um pool os ativos aportados por várias pessoas e depois permitir que outras tomem emprestado conforme as regras. Depois de entregar ativos a um contrato, quem aporta normalmente recebe um registro on-chain que representa sua parcela depositada ou seu direito de resgate; parte dos juros do empréstimo pode ser distribuída a quem aporta conforme as regras do protocolo.

Muitos empréstimos no DeFi não dependem de avaliação de crédito tradicional, e em vez disso exigem que quem toma emprestado bloqueie primeiro um colateral. O colateral é um ativo que quem toma emprestado coloca sob a restrição de um contrato, servindo para pagar o empréstimo quando a dívida não consegue mais cumprir as exigências. Um arranjo comum exige colateral de valor superior ao ativo emprestado, mas a proporção específica, os ativos aceitos e a forma de avaliação variam conforme o protocolo.

Um contrato compara a dívida com o valor do colateral. Se o preço do colateral cai, se o do ativo da dívida sobe, ou se os juros acumulados fazem a posição cruzar um limite estabelecido, a posição pode entrar em liquidação. Liquidação significa que outras partes pagam parte ou a totalidade da dívida conforme as regras do protocolo e obtêm o colateral correspondente; esse processo serve para reduzir a dívida que o protocolo não consegue recuperar, mas quem tomou emprestado pode perder o colateral e pagar taxas de liquidação.

Os parâmetros de empréstimo não são uniformes. A documentação de empréstimos da Aave oferece um caso de implementação de pools, sobrecolateralização, taxas que mudam com o nível de uso dos recursos e liquidação, mas disso não se pode inferir que todos os empréstimos no DeFi usem os mesmos parâmetros, nem que o retorno dos ativos aportados seja fixo ou que o principal não sofrerá perda.

As taxas e os encargos vêm de regras concretas

Uma página de DeFi costuma mostrar ao mesmo tempo uma taxa de aporte, uma taxa de empréstimo, uma taxa de troca e uma taxa de rede; não são o mesmo conceito.

• a taxa de empréstimo é o custo que quem toma emprestado assume por usar os recursos, e pode mudar com o nível de uso de um pool;
• o retorno do aporte pode vir dos juros pagos por quem toma emprestado, de taxas de transação ou de uma distribuição adicional de tokens;
• as taxas de protocolo são cobradas conforme as regras dos contratos sobre trocas, empréstimos ou outras operações;
• as taxas de rede são pagas a quem participa da rede processando transações de blockchain, e não necessariamente são determinadas pelo protocolo DeFi.

Um número anualizado exibido em uma página normalmente é convertido a partir das condições atuais ou das de um período passado, e não é um resultado garantido. O nível de uso dos recursos, a divisão das taxas, os preços dos tokens, os parâmetros de governança e as recompensas adicionais podem todos mudar. Mesmo quando a quantidade de tokens aumenta, o valor medido em outro ativo ou em moeda fiduciária pode cair.

Um contrato on-chain usa um oráculo quando precisa de um preço externo

Uma blockchain consegue checar as transações gravadas on-chain, mas não sabe automaticamente o preço dos ativos nos mercados fora da cadeia. Quando é preciso calcular uma razão de colateral, uma condição de liquidação ou a liquidação de um derivativo a partir de um preço, um protocolo normalmente lê os dados que um oráculo fornece.

Um oráculo é um sistema que reúne informações fora de uma blockchain e depois publica dados de uma forma que os contratos consigam ler. Ele pode agregar preços de vários mercados e fornecedores de dados, e também pode adotar outras regras de atualização. A documentação do Chainlink Data Feeds mostra um tipo de serviço que publica em várias blockchains dados como preços de ativos e taxas de juros.

Usar um oráculo não torna os dados corretos por natureza. Se os mercados de origem são confiáveis, se as atualizações chegam em tempo, como os valores atípicos são tratados e quais regras de reserva se aplicam durante uma interrupção de rede, tudo isso influencia os protocolos que dependem dele. Um preço errado ou desatualizado pode disparar resultados de empréstimo, de troca ou de liquidação inadequados.

Os protocolos DeFi podem ser combinados entre si

Contratos inteligentes implantados em uma mesma rede, ou em ambientes capazes de se comunicar entre si, podem chamar outros contratos dentro de uma ou várias transações. Por exemplo, uma aplicação pode primeiro obter um ativo por meio de algum protocolo de troca e depois depositar esse ativo em um protocolo de empréstimo; uma interface de agregação também pode comparar várias rotas de transação e depois pedir aos contratos correspondentes que executem.

Essa capacidade de combinação costuma ser chamada de composabilidade. Ela permite reaproveitar funções já existentes em vez de construir cada camada de serviço do zero. Mas as dependências também se transmitem pela relação de chamada: quando um ativo subjacente, um oráculo, uma ponte entre cadeias ou outro protocolo falha, uma estratégia acima dele também pode ser afetada.

No caso comum em que um contrato não captura uma chamada falhada e segue executando, as atualizações de estado de uma transação são gravadas juntas quando a transação de nível superior tem sucesso, ou desfeitas juntas ao reverter. Mas isso só trata o resultado de execução daquela transação; não elimina os riscos de mudanças de preço entre blocos, de modificações de governança, de erros em dados externos ou de vários protocolos sob pressão ao mesmo tempo.

O grau de descentralização precisa ser julgado camada por camada

Os contratos estarem implantados em uma blockchain não indica que cada parte de uma aplicação já esteja descentralizada. Pode-se conferir ponto por ponto:

• se as transações entram direto em contratos públicos, ou são primeiro aprovadas por um prestador de serviço;
• se os contratos podem ser atualizados, pausados ou ter parâmetros-chave substituídos, e quem detém essas permissões;
• se os recursos são controlados por regras fixas, ou se existe um administrador capaz de mover ativos unilateralmente;
• de quais fornecedores dependem os preços, as mensagens entre cadeias e outros dados externos;
• se há apenas uma página web, um domínio, uma interface de nó ou um serviço de indexação disponíveis;
• o que a votação de governança pode decidir, e se as permissões de execução estão realmente ligadas aos resultados da votação;
• quem participa da validação, da ordenação e da confirmação final da blockchain subjacente.

Camadas diferentes podem adotar formas de controle diferentes. Alguns protocolos mantêm permissões de pausa de emergência ou de atualização para lidar com falhas, mas isso também significa que um papel específico pode influenciar as operações de quem usa. Não custodial normalmente quer dizer que um prestador não pode agir por alguém unilateralmente a partir da própria conta; assim como "sem permissão" e "governado pela comunidade", isso descreve apenas um aspecto e ainda não basta para resumir toda a estrutura de permissões.

Como o DeFi difere dos serviços centralizados, e o alcance da tecnologia financeira

Os serviços financeiros centralizados e o DeFi podem ser comparados a partir de quem controla registros, custódia e execução. A tecnologia financeira, por sua vez, é uma denominação ampla que abrange serviços digitais como pagamentos, empréstimos e investimento, e pode incluir tanto serviços centralizados quanto aplicações DeFi que usam blockchains.

Um serviço financeiro centralizado normalmente faz quem o opera guardar os registros de contas, casar ou executar as operações, e decidir se alguém pode ter acesso. O saldo que se vê é um registro no sistema de quem opera, e a possibilidade de sacar ativos depende dos termos de serviço e da situação operacional.

Por isso a tecnologia financeira não é uma terceira categoria de sistema totalmente excludente em relação às duas anteriores. Ela pode ser construída sobre instituições tradicionais e bancos de dados centrais, e também pode usar blockchains ou contratos inteligentes; se algo é DeFi ou não continua dependendo de como os ativos e as regras são registrados e executados.

O DeFi, em vez disso, entrega parte dos ativos e das regras a contratos em uma blockchain, que podem ser chamados diretamente com uma carteira. Mas "chamar um contrato diretamente" não equivale a não haver dependências intermediárias: pontos de entrada, dados, permissões administrativas e a rede subjacente ainda precisam ser conferidos separadamente.

Os principais riscos do DeFi

Os riscos do DeFi podem vir de uma combinação de código, ativos, mercados e infraestrutura:

• um contrato inteligente tem defeitos, ou as permissões reais não correspondem ao que a interface descreve;
• chaves de administração, a governança ou um processo de atualização são usados de forma abusiva;
• os preços dos ativos mudam rapidamente, disparando liquidações ou causando perdas aos pools;
• a liquidez é insuficiente, então um preço de troca se afasta visivelmente do esperado ou não se consegue sair de uma posição na quantidade pretendida;
• os dados de um oráculo estão errados, atrasados ou são manipulados;
• uma stablecoin se afasta do seu preço de referência, afetando colateral e liquidação;
• uma ponte entre cadeias ou outro protocolo chamado em combinação falha;
• uma página web, carteira ou pedido de assinatura é adulterado, induzindo a autorizar o ativo ou a permissão errados;
• congestionamento da blockchain, ordenação de transações ou uma falha de rede atrasa as operações ou as faz falhar.

Código público, relatórios de auditoria e tempo de operação histórico podem todos fornecer informações, mas não provam que nenhuma falha ou perda vá ocorrer no futuro. Também é preciso distinguir o sucesso de execução no nível do contrato do resultado econômico: o código pode rodar conforme as regras e ainda assim produzir um resultado desfavorável de troca, de liquidação ou de valor do ativo.

Perguntas frequentes

O DeFi precisa rodar no Ethereum?

Não. O Ethereum é um dos ambientes de execução comuns do DeFi, e outras blockchains que suportam ativos e contratos programáveis também podem hospedá-lo. Contas, taxas, segurança e a forma de confirmação final podem ser diferentes entre redes.

Ao usar DeFi os ativos ficam o tempo todo na carteira?

Não necessariamente. Normalmente as operações são autorizadas com uma carteira, mas os ativos podem ser transferidos para um pool, um contrato de colateral ou outro contrato inteligente. Uma carteira ainda exibir um token ou uma posição relacionados não significa que o ativo original não tenha entrado sob o controle de um contrato.

Não custodial significa que não há risco de perder ativos?

Não. Não custodial normalmente indica que um prestador específico não pode agir por alguém unilateralmente a partir da própria conta, mas defeitos de contrato, autorizações perigosas, liquidações, mudanças de preço e falhas de um protocolo do qual se depende ainda podem causar perdas.

As taxas no DeFi são fixas?

Não necessariamente. Muitos protocolos ajustam as taxas conforme o nível de uso dos recursos e parâmetros de governança; produtos de prazo fixo ou taxa fixa também podem adotar outras regras. Um valor exibido em uma página deve ser entendido junto com o método de cálculo e o período em que se aplica.

Um contrato inteligente de código aberto é necessariamente seguro?

Não necessariamente. O código aberto dá a terceiros a chance de examinar o código, mas não garante que todos os defeitos tenham sido encontrados, nem prova que a versão implantada, as permissões administrativas e as dependências externas estejam sem problemas.

Conceitos relacionados

Continue com contrato inteligente, DApp, descentralização, stablecoin e token de criptomoeda, ou volte ao glossário de criptomoedas.

Fontes

• Ethereum.org: panorama de DeFi — as funções comuns do DeFi e as camadas de blockchain, ativos, protocolos e aplicações.
• Whitepaper do Uniswap v2 Core — uma implementação de pools de formação de mercado automatizada, reservas e regras de troca.
• Aave Docs: Aave 101 — uma implementação de aporte de recursos, empréstimo com colateral, taxas e liquidação.
• Chainlink Docs: Data Feeds — uma implementação de oráculo que publica em blockchains preços fora da cadeia e outros dados.