Uma auditoria conduzida por um estudante ao Omo, um agente de trading com IA em Solana (SOL), que exibia um portefólio superior a 200.000 dólares, concluiu que nenhuma das suas 174 ordens registadas na blockchain corresponde a uma operação assinada pela carteira oficial do projeto.
Pontos-chave:
- Um investigador estudantil analisou uma decisão selada do Omo e verificou que a transação associada era uma simples transferência de tokens, assinada por outra carteira.
- Nenhuma das 174 ordens publicadas pelo Omo estava ligada a uma operação assinada pela carteira do próprio agente.
- O estudo defende o uso de chaves de assinatura guardadas em hardware, embora o autor admita que isso não resolveria as restantes fragilhas do agente.
Conclusões da auditoria ao Omo
Charlie Sneed, membro do clube de blockchain da Universidade do Oregon, publicou o estudo a 28 de setembro, no âmbito de um concurso de investigação promovido pela fabricante de carteiras de hardware Ledger. A empresa sublinha que não valida as conclusões do autor. Sneed começou a analisar o Omo quando o painel público do agente mostrava um portefólio em forte expansão, poucos dias antes de este deixar de negociar e de o respetivo site sair do ar.
Omo foi lançado a 9 de agosto e negociou memecoins até 31 de agosto. Antes de cada ordem, publicava na blockchain Solana uma “impressão digital” criptográfica do seu raciocínio e, 20 minutos depois, revelava o texto completo, permitindo a qualquer utilizador comparar ambos.
A documentação do projeto lista quatro verificações que qualquer pessoa pode executar, recorrendo apenas a uma ferramenta de hashing e a um servidor público de Solana, sem acesso interno ao sistema do Omo. A quarta verificação consiste em confirmar se a carteira publicada pelo agente assinou a operação; o próprio projeto classifica como “desqualificante” qualquer execução assinada por outra chave. Foi precisamente essa verificação que falhou.
Sneed confirmou manualmente um dos compromissos, o mais antigo com uma transação associada. A operação emparelhada com essa decisão, datada de 21 de agosto, era uma transferência de tokens assinada por outra carteira, enviada para vários endereços — incluindo o do Omo —, sem qualquer compra de ativos.
Também pode ler: Robotaxis da Tesla limitadas às 23h; Musk tem ainda um problema com animais de estimação por resolver
A visão de Sneed sobre as chaves
Sneed escreve que a componente criptográfica se manteve sólida, que todos os problemas identificados estavam documentados em algum ponto do código do Omo e que não encontrou indícios de falsificação deliberada. O registo “zero em 174” resulta exclusivamente dos próprios dados públicos do projeto. O ponto fraco, defende, foi a custódia: o Omo utilizava uma chave copiada de uma aplicação móvel e armazenada num servidor, e o motor de correspondência de ordens nunca verificava as assinaturas das transações.
O investigador propõe três medidas corretivas, começando por uma chave de assinatura controlada diretamente pelo agente e alojada em hardware — exatamente o tipo de produto que a Ledger comercializa. O próprio, porém, limita o alcance dessa solução, salientando que o uso de hardware não teria evitado a fraca taxa de acerto do agente, de apenas 7,1%, nem o facto de o módulo de pesquisa na web estar a falhar há dias enquanto o robô continuava a negociar.
Riscos dos agentes de trading
Em 2026, grandes plataformas abriram espaço para agentes de trading automatizados. A Binance passou a permitir operações através de agentes de IA a 20 de agosto, e Jeff Li, vice-presidente de produto, afirmou que a bolsa “não consegue realmente ver o raciocínio” por detrás das ordens destes sistemas. A Robinhood reportou mais de 150.000 contas geridas por agentes a 29 de setembro, deixando claro que não supervisiona nem audita diretamente esses algoritmos. O relatório de supervisão de 2026 da FINRA assinalou precisamente a autonomia e a auditabilidade como riscos centrais desta nova geração de ferramentas.
Leia a seguir: Robinhood, Binance e Coinbase já recebem ordens de agentes de IA: o que está em causa
