Primeira pool de liquidez: o mapa de riscos antes de depositar

Como usar este material

Este material não repete o que já está no guia de como ler uma pool de liquidez — aquele ensina a calcular se o APR anunciado se sustenta. Também não repete o artigo sobre impermanent loss — aquele faz a conta completa de quanto você perde quando o par diverge. Aqui o objetivo é anterior aos dois: separar as famílias de risco que existem numa pool, para quem está prestes a depositar pela primeira vez e ainda não sabe quais perguntas fazer antes de clicar em "Confirmar".

Fornecer liquidez não é um produto só, com um risco só. São quatro riscos diferentes, empilhados, e cada um se reduz de um jeito diferente.

O mapa: quatro riscos, quatro naturezas

Risco de mercado. O preço do par se move e você sai com menos valor do que se tivesse apenas segurado os dois ativos. Existe em toda pool, o tempo todo — não é uma falha, é o preço de fornecer liquidez.

Risco de contrato. O código que administra a pool tem um bug, ou alguém explora uma falha na governança. Existe mesmo quando o protocolo tem trava de tempo e voto contrário disponível.

Risco de plataforma. Quem controla a liquidez decide sacar tudo. Não depende de bug — depende de permissão que nunca deveria ter existido daquele jeito.

Risco de liquidez e saída. A pool é rasa e a sua própria ordem, ao entrar ou sair, move o preço contra você. Ninguém rouba nada — o mercado simplesmente não tem profundidade para absorver o tamanho da sua posição.

Cada um tem um dono diferente do problema: o primeiro é do mercado, o segundo é de quem escreveu o código, o terceiro é de quem tem as chaves, o quarto é seu, na hora de dimensionar a entrada.

Risco de mercado: o que já está medido

O impermanent loss não é hipótese — é aritmética. Se o preço de um dos dois ativos dobra ou cai pela metade, a perda contra apenas ter segurado é de 5,72%, e ela cresce junto com a divergência entre os dois preços. A conta completa, com a curva e os números para outros cenários, está no artigo dedicado a impermanent loss — vale ler antes de decidir o par.

O que importa reter aqui: pares com dois ativos voláteis (ETH/SOL, por exemplo) carregam esse risco cheio. Pares com stablecoin de um dos lados (ETH/USDC) reduzem a divergência de preço a um dos dois ativos, cortando o impermanent loss pela metade do problema. Pares stable-stable (USDC/USDT) quase eliminam esse risco específico — mas não eliminam os outros três.

Risco de contrato: nem trava de tempo é garantia

Em 23 de agosto de 2026, o protocolo de empréstimo Term Finance perdeu cerca de US$ 8,5 milhões — cerca de dois terços do TVL de seus vaults — num exploit de governança, segundo as firmas de segurança PeckShield e CertiK. O detalhe que interessa para quem vai fornecer liquidez pela primeira vez: os vaults da Term tinham timelock de sete dias e permitiam que provedores de liquidez vetassem propostas suspeitas. As duas travas existiam. Nenhuma das duas impediu o ataque — a Term ainda não divulgou por qual papel de governança o invasor passou.

Não é um caso isolado. O banco de dados público da DeFiLlama soma mais de US$ 9 bilhões em perdas históricas só em protocolos DeFi (fora pontes entre redes, que somam outros US$ 3,3 bilhões), e o ritmo de agosto de 2026 mostra exploits quase toda semana, por vetores diferentes — manipulação de oráculo, controle de acesso mal configurado, falha de governança, reentrância.

O que isso muda na prática: auditoria reduz risco, não elimina. Um contrato auditado uma vez, há dois anos, sem código novo desde então, é diferente de um contrato em atualização constante sem auditoria recente. As perguntas que valem são: quando foi a última auditoria, quem fez, e o que ela cobriu — porque "auditado" sem essas respostas é só uma palavra no site do protocolo.

Risco de plataforma: a diferença entre perder rendimento e perder tudo

Rug pull é o cenário em que quem controla a liquidez da pool a esvazia numa única transação. Não é hack no sentido técnico — é uso de uma permissão que nunca deveria estar concentrada daquele jeito. O mecanismo completo está no artigo sobre rug pull; aqui o ponto é a escala do problema.

A Chainalysis atribuiu mais de US$ 2,8 bilhões em fundos roubados a rug pulls em 2021 — mas quase 90% desse valor veio de um único caso (a corretora Thodex), então o número não serve como média anual. Um retrato mais recente e mais granular: um estudo acadêmico de 2026 sobre três corretoras descentralizadas da rede Solana (Orca, Raydium e Meteora) identificou 76.469 tokens com padrão de candidato a rug pull entre 100.063 tokens lançados no primeiro semestre de 2025 — mais de três quartos dos lançamentos — com pelo menos US$ 151 milhões em perdas diretamente rastreáveis nesse recorte específico.

O sinal prático que separa uma pool com esse risco de uma sem ele é simples de checar e raramente é checado: a liquidez está travada (locked), por contrato verificável, e por quanto tempo? Se a resposta não está disponível nem na tela do protocolo, nem no explorador da rede, a resposta já é "não".

Risco de liquidez e saída: o custo que só aparece na hora de sair

Pool rasa — TVL baixo em relação ao tamanho da sua posição — significa que a mesma ordem que entrou a um preço bom sai a um preço ruim. O guia de como ler uma pool traz a razão volume ÷ TVL como termômetro: abaixo de 0,2, a pool está rendendo pouco pelo risco que ela representa, e normalmente é também a pool mais rasa para sair. O pior momento para descobrir o custo de saída é durante uma queda de mercado, quando todo mundo tenta sair ao mesmo tempo e a mesma rasez que incomodava pouco em dia calmo vira fila.

Checklist antes do primeiro depósito

Nesta ordem — cada pergunta filtra a próxima:

1. A liquidez está travada, e por quanto tempo? Sem essa resposta, as próximas não importam.
2. Quando foi a última auditoria do contrato, e o que ela cobriu? Sem auditoria recente, o risco de contrato é o item 2 do mapa, não uma hipótese remota.
3. O par tem dois ativos voláteis ou um lado é stablecoin? Define o tamanho do impermanent loss antes mesmo de entrar.
4. Volume 24h dividido por TVL está acima de 0,2? Abaixo disso, risco de liquidez alto e retorno de taxa baixo.
5. Qual é o custo estimado de sair, hoje, com o tamanho que você pretende depositar? Simule antes — não descubra depois.
6. Que fração do seu capital em cripto isso representa? A resposta certa depende do seu dimensionamento de posição — a mesma disciplina que vale para qualquer operação vale aqui, e a primeira pool não deveria testar sua tolerância a perda total.

Se qualquer resposta vier vaga, a resposta vaga é a resposta.

Perguntas frequentes

Posso testar com um valor pequeno antes de comprometer mais capital?

Sim, e é a forma mais barata de validar as respostas do checklist na prática: depositar um valor que você aceitaria perder por completo, conferir se a retirada funciona sem fricção inesperada, e só então considerar um valor maior.

Pool com TVL alto é sempre mais segura?

Não. TVL alto reduz risco de liquidez (a pool é mais funda), mas não reduz risco de contrato nem risco de plataforma — o exploit da Term Finance atingiu um protocolo já em operação, não um projeto novo e obscuro. TVL é uma resposta a uma das quatro perguntas do mapa, não a todas.

Uma auditoria garante que o contrato é seguro?

Não. Uma auditoria reduz a chance de um tipo específico de falha ser encontrada depois de publicada, mas não prova ausência de bug, não cobre atualizações posteriores ao escopo revisado e não impede abuso de uma permissão administrativa legítima. É redução de risco, não eliminação.

Impermanent loss e rug pull são a mesma coisa?

Não. Impermanent loss é risco de mercado — existe mesmo num protocolo perfeito, auditado, com liquidez travada, porque vem do movimento de preço dos ativos. Rug pull é risco de plataforma — existe porque alguém tem controle que não deveria ter, independente do preço.

---

Isso não é recomendação de investimento. Alto risco envolve alta volatilidade. Avalie por conta própria antes de decidir.