As exchanges descentralizadas (DEXs) emergiram como um pilar do ecossistema de criptomoedas, oferecendo aos usuários controle sem precedentes sobre seus ativos. Mas quão seguras as DEXs realmente são em comparação com exchanges centralizadas (CEXs)?

Total autonomia e auto-custódia, essenciais para as DEXs, têm um preço. Os usuários precisam confiar no poder dos sistemas de segurança, criptografia e contratos inteligentes em vez de confiar na autoridade de certas organizações ao lidar com CEXs.

Portanto, a autonomia vem com desafios de segurança significativos.

Aqui tentamos examinar o cenário de segurança das DEXs, comparando-as com suas contrapartes centralizadas e explorando as medidas em vigor para proteger os usuários.

Como uma DEX Difere de uma CEX em Termos de Segurança?

As exchanges descentralizadas representam uma mudança de paradigma no cenário de negociação de criptomoedas. Elas operam como mercados peer-to-peer, facilitando transações diretas entre traders sem a necessidade de intermediários.

Essa é a principal diferença e o principal atrativo para a atenção dos traders em relação às DEXs.

No entanto, isso é potencialmente fraco. No caso de Binance ou Coinbase, você confia nessas empresas para garantir a segurança de seus fundos e negociações.

Em quem você confia ao operar com DEXs?

Em sua essência, as DEXs aproveitam a tecnologia blockchain e contratos inteligentes para executar negociações. Essa é a distinção fundamental na estrutura operacional entre DEXs e CEXs.

As CEXs funcionam muito como bolsas de valores tradicionais, com uma autoridade central gerenciando livros de pedidos, executando negociações e mantendo fundos de usuários. Este modelo, embora familiar e muitas vezes mais fácil de usar, introduz um único ponto de falha e requer que os usuários confiem na exchange com seus ativos.

As DEXs eliminam essa autoridade central, permitindo que os usuários mantenham o controle de seus fundos ao longo do processo de negociação.

A tecnologia que sustenta as DEXs é construída principalmente em contratos inteligentes – código autoexecutável implantado em redes blockchain, sendo o Ethereum o mais comum.

Esses contratos inteligentes gerenciam vários aspectos do processo de negociação, desde manter liquidez em pools até executar trocas entre diferentes tokens. A ausência de um livro de pedidos central é talvez a característica mais marcante de muitas DEXs.

Em vez disso, elas costumam empregar modelos de formador de mercado automatizado (AMM), onde provedores de liquidez depositam pares de ativos em pools, e os preços são determinados algoritmicamente com base na proporção de ativos nesses pools.

Essa arquitetura descentralizada traz várias vantagens.

Os usuários mantêm a custódia de seus ativos, reduzindo significativamente o risco de hacks de exchanges ou má gestão que atormentaram algumas plataformas centralizadas.

As DEXs também oferecem um ambiente mais inclusivo, frequentemente listando uma gama mais ampla de tokens sem a necessidade de extensos processos de verificação.

Além disso, a natureza de código aberto da maioria dos protocolos DEX fomenta a inovação e permite desenvolvimento e governança orientados pela comunidade.

No entanto, o modelo DEX não está isento de desafios.

Vamos dar uma olhada em alguns deles.

A dependência de redes blockchain para cada transação pode levar a tempos de execução mais lentos e taxas mais altas durante períodos de congestionamento de rede. A curva de aprendizado para novos usuários pode ser mais íngreme, pois interagir com contratos inteligentes e gerenciar chaves privadas requer um entendimento mais profundo da tecnologia blockchain.

Além disso, a falta de procedimentos de Conheça seu Cliente (KYC) e Prevenção à Lavagem de Dinheiro (AML) em muitas DEXs levantou preocupações regulatórias, potencialmente limitando sua adoção em algumas jurisdições.

É seguro dizer que há um grupo de traders que valoriza o anonimato e, portanto, aprecia a ausência de KYC e AML. Mas isso é uma história completamente diferente.

Segurança da Arquitetura Técnica

As DEXs operam em redes blockchain L1 ou L2.

Elas utilizam contratos inteligentes para gerenciar a troca de tokens. Os componentes principais de uma DEX incluem:

1. Pools de Liquidez: Contratos inteligentes mantendo reservas de pares de tokens.
2. Formador de Mercado Automatizado (AMM): Um algoritmo que determina os preços dos tokens com base na proporção de ativos em um pool de liquidez.
3. Contratos de Troca de Token: Contratos inteligentes que executam a troca de tokens.
4. Mecanismos de Governança: Sistemas de votação on-chain para atualizações de protocolo e ajustes de parâmetros. As CEXs, por outro lado, usam servidores centralizados para casar ordens e gerenciar contas de usuários. Elas geralmente empregam um modelo tradicional de livro de ordens, onde ordens de compra e venda são correspondidas com base na prioridade de preço e tempo.

Principais Diferenças em Termos de Segurança

Existem várias diferenças fundamentais que tornam as DEXs e as CEXs animais completamente diferentes na área de segurança.

1. Custódia: As DEXs são não-custodiais, ou seja, os usuários mantêm o controle de suas chaves privadas e ativos. As CEXs mantêm os fundos dos usuários em carteiras de custódia.
2. Execução de Ordens: As DEXs executam negociações on-chain, enquanto as CEXs usam motores de correspondência de ordens off-chain.
3. Liquidez: As DEXs dependem de provedores de liquidez que depositam ativos em contratos inteligentes. As CEXs frequentemente usam formadores de mercado e suas próprias reservas.
4. Conformidade Regulatória: As DEXs operam com procedimentos mínimos de KYC/AML, enquanto as CEXs devem aderir a requisitos regulamentares rígidos.
5. Velocidade de Transação: As CEXs geralmente oferecem tempos de execução mais rápidos devido à correspondência de ordens off-chain. As DEXs são limitadas pelas velocidades de transação do blockchain.
6. Disponibilidade de Ativos: As DEXs podem listar qualquer token compatível com sua blockchain subjacente. As CEXs selecionam suas listas e frequentemente requerem extensa verificação.

Funções Principais de Segurança em DEXs

O modelo de segurança das DEXs difere significativamente das CEXs, cada uma apresentando vantagens e desafios únicos.

Segurança de Contratos Inteligentes

As DEXs dependem fortemente de contratos inteligentes para gerenciar fundos de usuários e executar negociações. Isso introduz preocupações de segurança específicas:

1. Auditorias de Código: Os protocolos DEX passam por auditorias rigorosas de terceiros para identificar vulnerabilidades. No entanto, mesmo contratos auditados podem conter falhas não descobertas.
2. Verificação Formal: DEXs avançadas empregam provas matemáticas para verificar a correção de seus contratos inteligentes.
3. Atualizabilidade: Algumas DEXs implementam contratos atualizáveis para corrigir vulnerabilidades, mas isso introduz riscos de centralização.
4. Delays: Mecanismos de atraso em funções críticas permitem que os usuários reajam a atualizações potencialmente maliciosas.

As CEXs, por outro lado, dependem de medidas tradicionais de cibersegurança para proteger sua infraestrutura centralizada. Elas empregam firewalls, criptografia e armazenamento a frio para a maioria dos fundos de usuários.

Autenticação e Autorização de Usuário

As DEXs normalmente não exigem contas de usuário ou procedimentos de KYC. Em vez disso, usam assinaturas criptográficas para verificar transações:

1. Integração com Carteiras: Os usuários conectam suas carteiras Web3 (por exemplo, MetaMask) para interagir com a DEX.
2. Assinatura de Transações: Cada interação com a DEX requer uma assinatura criptográfica da chave privada do usuário.
3. Aprovações: Os usuários devem aprovar explicitamente limites de gastos de tokens para o contrato inteligente da DEX. As CEXs empregam autenticação por nome de usuário/senha, frequentemente combinada com autenticação de dois fatores (2FA). Elas gerenciam permissões de usuários e limites de negociação centralmente.

Segurança de Liquidez

As DEXs enfrentam desafios únicos na segurança de liquidez:

1. Perda Impermanente: Os provedores de liquidez correm o risco de perdas devido a flutuações de preços entre ativos emparelhados.
2. Ataques de Empréstimos Relâmpago: Atacantes podem tomar emprestados grandes quantidades de tokens sem garantia para manipular mercados.
3. Proteção contra Deslizamento: As DEXs implementam tolerâncias de deslizamento para proteger os usuários de ataques de front-running e sanduíche.
4. Oráculos de Preço: Preços externos são usados para mitigar manipulação, mas introduzem suposições adicionais de confiança.

As CEXs gerenciam a liquidez internamente, muitas vezes usando uma combinação de depósitos de usuários e suas próprias reservas. Elas são menos suscetíveis a ataques de empréstimos relâmpago, mas enfrentam riscos de fraude interna ou má gestão. Ninguém é capaz de bagunçar as coisas com preços, volumes e liquidez nas DEXs, mas é geralmente bastante possível imaginar em CEXs.

Privacidade de Transação

As DEXs operam em blockchains públicas, o que oferece transparência mas privacidade limitada. Você pode colocar da seguinte forma: quanto mais transparente for o blockchain, menos chances você tem de passar despercebido.

1. Pseudonimidade: Os usuários são identificados por endereços de carteira ao invés de informações pessoais.
2. Proteção MEV: Algumas DEXs implementam soluções de mempool privado para prevenir front-running.
3. ZK-Rollups: Soluções de Camada 2 estão sendo desenvolvidas para oferecer maior privacidade e escalabilidade. As CEXs oferecem maior privacidade de transações do público, mas menos privacidade da própria exchange, que tem total visibilidade sobre a atividade do usuário.

Segurança de Ativo

As DEXs proporcionam aos usuários controle direto sobre seus ativos:

1. Não-custodial: Os usuários mantêm a posse de suas chaves privadas.
2. Listagem Sem Permissão: Qualquer token compatível pode ser negociado, aumentando o risco de tokens fraudulentos.
3. Envoltorio: Ativos cross-chain frequentemente exigem envoltório, introduzindo riscos adicionais de contratos inteligentes. As CEXs mantêm os ativos dos usuários em carteiras de custódia, frequentemente com cobertura de seguro. Elas selecionam listas de ativos para reduzir o risco de tokens fraudulentos.

Governança e Segurança de Atualizações

Muitas DEXs implementam governança on-chain:

1. Votação Baseada em Token: Alterações de protocolo são decididas por detentores de tokens.
2. Contratos de Tempo: Impõem atrasos na implementação de decisões de governança.
3. Controles Multisig: Funções críticas requerem aprovação de várias partes autorizadas. As CEXs tomam decisões operacionais centralmente, muitas vezes com transparência limitada. Elas podem buscar feedback dos usuários, mas mantêm controle total sobre as mudanças na plataforma.

Segurança da Rede

As DEXs herdam as propriedades de segurança de seu blockchain subjacente:

1. Mecanismos de Consenso: Sistemas de Prova de Trabalho ou Prova de Participação garantem a segurança da rede.
2. Distribuição de Nós: Uma ampla distribuição de nós aumenta a resiliência a ataques.
3. Congestionamento de Rede: Altos volumes de transação podem levar a taxas aumentadas e execuções atrasadas.

As CEXs dependem de medidas de segurança de rede tradicionais, incluindo proteção contra DDoS. Content: and secure data centers.
Segurança entre cadeias

À medida que as DEXs se expandem para dar suporte a múltiplas blockchains, novos desafios de segurança surgem:

1. Vulnerabilidades em Pontes: Pontes entre cadeias têm sido alvos de ataques significativos.
2. Trocas Atômicas: Negociações entre cadeias sem confiança exigem protocolos criptográficos complexos.
3. Ativos Envelopados: Tokens que representam ativos entre cadeias introduzem pontos adicionais de falha.

Os CEXs podem mais facilmente dar suporte a múltiplas blockchains ao gerenciar ativos internamente, mas isso introduz riscos de centralização. Como mencionado acima, há a chance de que autoridades centrais possam agir sem o seu consentimento ou até mesmo conhecimento.

Considerações Finais

As exchanges descentralizadas representam uma mudança de paradigma no comércio de criptomoedas, oferecendo aos usuários um controle sem precedentes e eliminando pontos únicos de falha.

No entanto, essa descentralização introduz novos desafios de segurança que requerem soluções inovadoras.

As principais funções de segurança das DEXs giram em torno da integridade de contratos inteligentes, autenticação criptográfica e governança na cadeia.

Embora esses mecanismos eliminem muitos dos riscos associados às exchanges centralizadas, eles também introduzem complexidades que os usuários devem navegar.

À medida que o ecossistema DeFi amadurece, podemos esperar ver mais avanços na segurança das DEXs.

Provas de conhecimento zero, soluções de escalonamento em camada 2 e protocolos melhorados entre cadeias provavelmente desempenharão papéis significativos no aprimoramento tanto da segurança quanto da usabilidade das plataformas de negociação descentralizadas.

Estamos falando sobre mais segurança e privacidade sem mais centralização. E isso parece um futuro bastante promissor para o DeFi.