O fundo de segurança de US$ 220 milhões da TheDAO vai mesmo tornar o Ethereum mais seguro?

No meu artigo anterior, analisei como sete curadores assumiram o controle de US$ 220 milhões em fundos não reclamados da TheDAO. Griff Green descreveu a missão como garantir que o Ethereum "esteja pronto para se tornar a espinha dorsal da infraestrutura financeira mundial." A iniciativa faz parte do plano de Segurança de Um Trilhão de Dólares da Ethereum Foundation. Mas esse dinheiro realmente tornará o Ethereum mais seguro?

Os meios destroem o fim

Os direitos de propriedade privada não podem ser violados. Este princípio é a base da civilização.

A Quinta Emenda da Constituição dos EUA afirma: "Nenhuma pessoa será privada de vida, liberdade ou propriedade, sem o devido processo legal; nem a propriedade privada será tomada para uso público, sem justa compensação." O mesmo princípio é protegido pela Convenção Europeia de Direitos Humanos e pela Declaração Universal dos Direitos Humanos.

Fundos de terceiros não podem ser usados sob qualquer desculpa bem-intencionada para obter lucro, estabelecer controle ou promover posições ideológicas sem o consentimento explícito dos proprietários.

Os curadores assumiram o controle de US$ 220 milhões para tornar o Ethereum mais seguro e confiável. Mas o ato em si (efetivamente usar o dinheiro de outras pessoas sem consentimento, sem uma decisão judicial, sem o devido processo) torna o Ethereum menos confiável.

A ladeira escorregadia

Há também o problema da escalada de precedentes. Hoje são fundos não reclamados de 2016 que os curadores decidiram apostar e usar as recompensas. Mas cada passo diminui o limiar para o próximo.

Eugene Volokh mostrou na Harvard Law Review que quando o registro de armas foi introduzido na Inglaterra, na cidade de Nova York e na Austrália, foi eventualmente seguido pela confiscação de armas. Não porque o registro logicamente exigisse isso, mas porque tornava a confiscação mais barata e fácil de implementar. Uma vez que a infraestrutura existia, o próximo passo se tornou politicamente viável.

Volokh chamou isso de "ladeira escorregadia de redução de custos": a decisão A não muda a opinião de ninguém sobre se B está certo ou errado, mas reduz o custo prático de B, tornando-o mais provável de acontecer.

Hoje, a justificativa é: esses fundos estão inativos há anos, então as pessoas que os gerenciam podem apostá-los e usar as recompensas para o ecossistema. Essa justificativa não se aplica apenas à TheDAO. Ela funciona para qualquer carteira de contrato inteligente onde os fundos não se moveram por um longo período.

Uma vez estabelecido o direito de usar o dinheiro de outras pessoas para uma boa causa, a definição de "boa causa" pode se expandir, e também o conjunto de fundos considerados disponíveis para isso.

Você não pode se livrar de um problema que você continua criando

Quanto à segurança da blockchain do Ethereum, a situação chegou a um ponto em que simplesmente jogar dinheiro no problema não ajudará.

Na melhor das hipóteses, veremos o mesmo concurso de popularidade entre um círculo restrito de beneficiários que acontece em quase todo experimento de financiamento de DAO, independentemente do mecanismo.

Como a DL News colocou, "as doações lideradas por DAO nunca estão longe de controvérsias decorrentes de supostas negociações internas e falta de transparência." A BlockScience, que estudou as rodadas de financiamento quadrático do Gitcoin, descobriu que tais sistemas exibem o Efeito Mateus, um efeito descontrolado de "os ricos ficam mais ricos", juntamente com ataques sybil persistentes e conluio.

Os vencedores ficarão um pouco mais ricos e talvez até produzam algumas correções. Que os hackers contornarão em pouco tempo.

Desconectado da realidade

O problema mais profundo é que a liderança do Ethereum parece não ser mais capaz de reconhecer as consequências de suas próprias ações. A Blockworks descreveu a situação como "a narrativa atual da liderança do Ethereum estando fora de contato e não competitiva." Você não pode tapar buracos em um navio quando os capitães continuam abrindo novos.

Por exemplo:

Apesar de saber que o Ethereum enfrentava inúmeros problemas de segurança não resolvidos, a liderança prosseguiu com a atualização Fusaka, que reduziu as taxas e tornou os ataques de spam economicamente viáveis na blockchain do Ethereum.

A ligação entre taxas baixas e volume de ataques já estava documentada: um estudo da Carnegie Mellon University publicado dez meses antes da atualização constatou "uma maior prevalência de ataques em redes com taxas de transação mais baixas". De acordo com meus dados, somente os ataques de envenenamento de endereços causaram US$ 63,3 milhões em perdas nos dois meses seguintes à atualização Fusaka (um aumento de 13 vezes em comparação com o mesmo período antes dela).

A EIP-7702, introduzida em maio de 2025 como parte da atualização Pectra, está sendo ativamente explorada por atacantes para drenar carteiras. A Wintermute relata que mais de 80% de todas as delegações EIP-7702 estão ligadas a contratos maliciosos, chamando de "ridículo e cruel que o mesmo bytecode copiado ocupe a maioria das autorizações EIP-7702." Na época da pesquisa da Wintermute em meados de 2025, ataques individuais já haviam resultado em perdas de até US$ 1,54 milhão, com as vítimas assinando transações em lote em sites DeFi fraudulentos.

A Fireblocks, uma empresa de segurança, alertou dois meses antes do lançamento da Pectra: "Uma abordagem imprudente se esforçaria para permitir delegações o mais abertas e livres possível, mas isso provavelmente terminará muito rapidamente com a perda de todos os fundos. Uma única delegação maliciosa é tudo o que é necessário."

E agora eles estão estabelecendo um precedente que permitiria declarar fundos em contratos inteligentes como abandonados após um período de inatividade e usá-los sem o consentimento dos proprietários. Quando milhões de usuários fizerem a transição para carteiras de contrato inteligente por meio da Abstração de Contas, isso poderá criar riscos para qualquer pessoa que simplesmente mantenha criptomoedas a longo prazo.

Muito quebrado para corrigir

Mas mesmo sem novos erros dos desenvolvedores, a imensa quantidade de vulnerabilidades, tipos de ataque e vetores de ataque no Ethereum é tão vasta (e os hackers conseguem se adaptar e lavar fundos com tanta facilidade) que qualquer investimento em segurança será simplesmente dilapidado.

Contratos inteligentes não podem ser corrigidos após a implantação, tornando por padrão cada vulnerabilidade permanente e cada ativo roubado virtualmente irrecuperável. Cada atualização de protocolo introduz novas superfícies de ataque mais rápido do que os defensores podem responder. A extração de MEV está incorporada no próprio mecanismo de ordenação de transações do Ethereum, com mais de 4.400 ataques de sanduíche por dia e nenhuma proteção unificada no nível do protocolo.

O modelo de aprovação ERC-20 (uma escolha de design central) foi explorado para US$ 2,7 bilhões em perdas por phishing entre 2021 e 2024, levando a uma operação do Serviço Secreto dos EUA especificamente visando golpes de aprovação do Ethereum. Um estudo da Frontiers in Blockchain documentou 220 incidentes importantes resultando em US$ 8,49 bilhões em perdas quantificadas. Uma pesquisa de 2025 com 62 ferramentas de segurança de código aberto descobriu que nenhuma delas cobre todos os tipos de vulnerabilidade conhecidos, e novas categorias continuam surgindo mais rápido do que as ferramentas são construídas para detectá-las.

Como um estudo da ScienceDirect de 2025 sobre dois anos de atividade MEV no Ethereum concluiu, os atacantes estão se tornando "mais sofisticados, pois tendem a encadear diferentes tipos de ataques", e "o valor extraído poderia dificultar a adoção do Ethereum em projetos futuros." Ou como a ACM colocou de forma mais direta: "nossas capacidades em proteger o sistema Ethereum são limitadas."

Intencionalmente ou não, o resultado é um sistema que recompensa desproporcionalmente o comportamento desonesto e, assim, o incentiva.

Os problemas de segurança precisam ser resolvidos fundamentalmente. Existem abordagens para fazê-lo. Posso explorar algumas delas em artigos futuros.