Dois movimentos distintos agitam o ecossistema cripto nesta semana: o protocolo DeFi (finanças descentralizadas) Frax discute em governança como equilibrar liquidez e flexibilidade para usuários de pools travados de Ethereum, enquanto a fabricante de hardware wallets Coinkite revela uma falha séria na geração de sementes do Coldcard Mk3, vulnerabilidade que pode permitir a atacantes remotos recriar chaves privadas e drenar fundos. Juntos, os dois episódios iluminam um mesmo desafio estrutural do mercado cripto: a gestão de risco em custódia e liquidez de ativos digitais.
Frax debate multa de 4% para resgates antecipados e novo mercado de empréstimos no Morpho
No front do Frax, a comunidade avalia uma proposta que permitiria resgates antecipados de pools de Ethereum bloqueados, com cobrança de multa de 4% direcionada ao tesouro do protocolo. A iniciativa está na fase de “temperature check”, etapa de consulta à comunidade, anterior a qualquer votação formal ou implementação, o que significa que parâmetros ainda podem mudar ou a proposta pode ser rejeitada.
Pools de ativos bloqueados são uma ferramenta comum em protocolos DeFi: ao imobilizar recursos por um período, os usuários geralmente recebem rendimentos ou condições mais vantajosas, e o protocolo ganha liquidez previsível para planejar operações. O problema surge quando o mercado muda, preços do ETH oscilam, surgem oportunidades melhores ou o usuário simplesmente precisa do dinheiro antes do prazo.
A proposta do Frax tenta criar uma “válvula de escape” sem esvaziar o sentido do bloqueio. A multa de 4% busca tornar a saída antecipada possível, mas custosa o suficiente para que usuários não tratem pools travados como depósitos normais com liquidez imediata. Ao destinar a penalidade ao tesouro do protocolo, o design garante que saídas precoces também gerem valor ao sistema, compensando parcialmente a instabilidade causada pela quebra do compromisso original.
Ainda assim, a proposta levanta perguntas sem resposta definitiva: 4% é o percentual correto? A taxa deveria ir integralmente ao tesouro ou ser compartilhada com depositantes remanescentes? Quais pools específicos seriam afetados? A fase de temperature check existe justamente para debater esses detalhes antes de qualquer implementação.
Em paralelo, o Frax avalia uma segunda proposta: criar um mercado de empréstimos na plataforma Morpho usando as stablecoins bdUSD e frxUSD como base. A iniciativa também está em fase de temperature check e poderia abrir novas rotas de liquidez, geração de rendimento e demanda por empréstimos para os ativos vinculados ao Frax.
O Morpho se consolidou como uma das camadas de mercados de empréstimos mais relevantes no DeFi por oferecer a protocolos a possibilidade de criar vaults e mercados mais personalizados, sem depender de grandes plataformas generalistas. Para stablecoins como bdUSD e frxUSD, isso significa ter um ambiente controlado de liquidez sem competir diretamente com USDT ou USDC em pools massivos.
O princípio por trás da proposta é simples: stablecoins não se tornam úteis apenas por existirem. Elas precisam de mercados, demanda por empréstimos, integrações e casos de uso concretos. Um mercado Morpho poderia ser mais um bloco na estratégia mais ampla do Frax de aprofundar a utilidade de seus ativos estáveis ao longo de todo o ecossistema DeFi.
Falha de entropia no Coldcard Mk3 exige migração urgente de fundos
Enquanto o DeFi debate flexibilidade, o mundo das hardware wallets, dispositivos físicos para armazenamento offline de criptoativos, enfrenta um alerta de segurança concreto. A Coinkite, fabricante do Coldcard, informou que proprietários do modelo Mk3 com sementes geradas no firmware 4.0.1 ou versões posteriores precisam criar novas chaves e mover seus Bitcoins imediatamente.
O problema está na geração da semente (seed phrase), sequência de palavras que serve de raiz criptográfica para todas as chaves privadas de uma carteira. A segurança dessa semente depende de entropia, o grau de aleatoriedade usado na criação, e uma falha nesse processo reduz drasticamente o campo de combinações possíveis. Com entropia fraca, um atacante pode testar sistematicamente as sementes candidatas, derivar os endereços correspondentes e aguardar depósitos para então roubar os fundos remotamente, sem jamais tocar fisicamente no dispositivo. O colaborador do Bitcoin Core identificado como instagibbs confirmou ter conseguido recriar a semente vulnerável em um Mk3 recém-inicializado.
A Coinkite esclareceu que dispositivos Mk4 e Mk5 também são afetados em versões de firmware anteriores à 5.6.0, e os modelos Q antes da versão 1.5.0Q, com impacto descrito como menos severo, mas ainda sério. O firmware atualizado protege configurações futuras, mas não altera o material de chave que já controla endereços antigos, daí a necessidade de migração on-chain. A empresa recomenda verificar o backup, enviar um pagamento de teste pequeno e só então transferir o saldo completo, para evitar erros de digitação de endereço ou backups incompletos em situações de urgência.
O caso Coldcard traz à tona um problema menos discutido: hardware wallets vendidas como solução de armazenamento de longo prazo podem acumular vulnerabilidades enquanto o usuário não as utiliza. A Coinkite lançou o firmware final do Mk3 em junho de 2023, mas o aviso de segurança publicado em julho de 2026 cobre sementes criadas desde março de 2021, uma janela de três anos entre o fim do suporte ao produto e uma ação urgente de custódia. Usuários que ligam o dispositivo uma vez a cada anos podem facilmente perder notificações críticas do fabricante.
Na prática, para o investidor brasileiro que utiliza hardware wallets para guardar Bitcoin ou outras criptomoedas fora de exchanges, o episódio do Coldcard é um alerta direto: verificar regularmente atualizações de firmware e comunicados dos fabricantes não é atividade opcional. A custódia própria oferece independência, mas exige um nível de manutenção ativa que vai além do momento da compra do dispositivo.
Os dois episódios desta semana, as propostas de governança do Frax e a falha do Coldcard, refletem uma maturação do ecossistema cripto que não é linear. Protocolos DeFi aprendem a calibrar liquidez e incentivos através de debates públicos e iterativos. Fabricantes de hardware enfrentam o peso de decisões de arquitetura tomadas anos atrás. Em ambos os casos, o ponto central é o mesmo: a gestão responsável de riscos em criptoativos exige atenção contínua, não apenas no momento de entrada.
Fontes: Bitcoinist.com
Leia também
- Frax debate saídas antecipadas e liquidez enquanto CleanCore une DOGE e IA
- Regulação cripto avança no mundo com fundos tokenizados e dados do Canadá
- Telegram e golpes de Bitcoin aceleram debate global sobre regulação digital
