Uma auditoria académica a Omo, um agente de trading com IA em Solana (SOL) que chegou a exibir um portefólio acima de 200 mil dólares, concluiu que nenhuma das suas 174 “ordens seladas” corresponde a uma transação efetivamente assinada pela carteira declarada do próprio robô.
Pontos-chave:
- Um investigador universitário analisou uma decisão selada do Omo e verificou que a transação associada era apenas uma transferência de tokens, assinada por outra carteira.
- Os próprios dados públicos do Omo não ligam nenhuma das 174 ordens registadas a uma operação assinada pelo agente.
- O relatório recomenda chaves de assinatura em hardware, embora o autor admita que isso não resolveria outros problemas do agente.
Conclusões da auditoria ao Omo
Charlie Sneed, membro do clube de blockchain da Universidade do Oregon, publicou o estudo a 28 de setembro, no âmbito de um concurso de investigação promovido pela fabricante de carteiras de hardware Ledger. A empresa sublinha que não valida nem endossa as conclusões do trabalho. Sneed começou a analisar o Omo quando o painel público do projeto mostrava um portefólio a crescer rapidamente, poucos dias antes de o agente deixar de negociar e o respetivo site ficar offline.
Omo foi lançado a 9 de agosto e negociou memecoins até 31 de agosto. Antes de cada ordem, publicava na blockchain Solana uma impressão criptográfica do seu raciocínio, divulgando o texto integral 20 minutos depois, permitindo a qualquer utilizador comparar ambos.
A documentação do projeto enumera quatro verificações que qualquer pessoa pode fazer com uma ferramenta de hashing e um servidor público de Solana, sem acesso direto à infraestrutura do Omo. A quarta consiste em confirmar se a carteira pública do agente assinou a transação; o próprio projeto considera “desqualificante” qualquer execução assinada por outra chave. Essa verificação falhou.
Sneed validou manualmente um dos compromissos de ordem, o mais antigo com uma negociação associada. A transação ligada a essa decisão, de 21 de agosto, revelou-se uma mera transferência de tokens assinada por outra carteira, enviada para vários endereços (incluindo o do Omo), sem qualquer compra registada.
Também pode ler: Robotáxis da Tesla terão limite às 23h, e Musk precisa resolver problema com animais de estimação
A visão de Sneed sobre chaves e custódia
Sneed conclui que a camada criptográfica do sistema funcionou como previsto e que todos os problemas identificados estavam, de alguma forma, documentados no próprio código do Omo, sem indícios de manipulação deliberada. O resultado “zero em 174” deriva integralmente das páginas públicas de dados do agente. O ponto fraco, defende, foi a custódia das chaves: o Omo recorria a uma chave copiada de uma app móvel e armazenada num servidor, e o módulo de correspondência de ordens não verificava assinaturas.
O investigador propõe três correções principais, lideradas pela utilização de uma chave de assinatura controlada diretamente pelo agente e mantida em hardware — precisamente o tipo de solução comercializada pela Ledger. Ao mesmo tempo, relativiza o impacto dessa medida: um dispositivo físico não impediria que o robô continuasse a operar com uma taxa de sucesso de apenas 7,1%, nem detetaria automaticamente que o mecanismo de pesquisa web em que se apoiava falhara durante vários dias, enquanto o agente continuava a negociar.
Riscos na negociação por agentes autónomos
Em 2026, várias grandes plataformas abriram espaço a agentes de trading autónomos. A Binance passou a permitir que agentes com IA negoceiem a partir de 20 de agosto, e Jeff Li, vice‑presidente de produto, afirmou que a empresa “não consegue realmente ver o raciocínio” por trás das ordens executadas por estes sistemas. A Robinhood comunicou ter superado as 150 mil contas com agentes a 29 de setembro, salientando que não supervisiona nem audita o comportamento destes robôs, enquanto o relatório de supervisão de 2026 da FINRA apontou a autonomia e a auditabilidade como riscos centrais.
Leia a seguir: Robinhood, Binance e Coinbase já recebem ordens de agentes de IA: o que está em jogo
