Resposta curta

Bridges cross-chain permanecem a única peça mais atacada de infraestrutura DeFi. Os maiores hacks de bridge — Ronin ($625M, 2022), Wormhole ($325M, 2022), Nomad ($190M, 2022), Multichain ($600M+, 2023) — juntos excedem $2 bilhões em perdas de usuários. Para holders brasileiros, a regra mais segura é: use bridges apenas quando não há alternativa centralizada, mantenha exposição a bridge curta-prazo, e nunca use um bridge para holding de longo-prazo.

Por que bridges falham

A geometria econômica é desfavorável. Um bridge detém colateral trancado para cada token wrapped que emitiu. Se $500M de wETH está em circulação no Polygon via Polygon PoS Bridge, o contrato do bridge detém $500M de ETH real no Ethereum. Esse é um único saldo de contrato que atacantes podem alvejar.

A superfície de ataque do conjunto de validadores também é grande. O hack do Ronin teve sucesso porque o atacante comprometeu 5 das 9 chaves de validador. O hack do Wormhole teve sucesso por causa de um bug de verificação de assinatura no contrato do bridge.

A hierarquia relativa de segurança em 2026

Tier 1 (mais seguros): Bridges L2 canônicos. Arbitrum Bridge, Optimism Bridge, Base Bridge. Estes são parte da arquitetura rollup; o ETH subjacente é escrowed em contratos L1 protegidos por consenso L1. Têm sido auditados extensivamente e têm multi-bilhão TVL sem exploits maiores.

Tier 2 (moderado): Bridges cross-chain estabelecidos com track record. Stargate (LayerZero), Across, Hop Protocol. Track records multi-anos, auditados, $100M-$1B TVL, exploits menores ao longo do tempo mas sem falhas catastróficas.

Tier 3 (use moderadamente): Bridges novos ou menos-testados. Qualquer coisa lançada nos últimos 12 meses, qualquer coisa com TVL abaixo de $50M, qualquer coisa que tenha sido hackeada antes e re-lançada.

Tier 4 (evite): Bridges suspeitos. Qualquer bridge com time anônimo, sem relatórios de auditoria, programas de yield suspeitos para atrair TVL. Aparecem frequentemente e fazem exit-scam regularmente.

A alternativa CEX

Para mover valor de Ethereum para Arbitrum: envie de volta para Binance Brasil/Bybit, saque para Arbitrum. Custa mais tempo (1-2 dias), frequentemente custa menos em taxas, elimina risco de bridge inteiramente. Para holders brasileiros, este é geralmente o caminho melhor.

Exceção: se o ativo não é suportado em corretoras brasileiras (tokens mais novos, altcoins de menor cap), bridges se tornam necessários. Nesse caso, use bridges Tier 1 ou 2 e minimize o tempo que fundos passam em forma wrapped.

O sub-risco do token wrapped

Mesmo quando o bridge funciona corretamente, o token wrapped na chain destino tem seus próprios riscos. Wrapped Bitcoin (WBTC) depende da operação contínua da BitGo. cbBTC depende da Coinbase. Vários tokens wrapped da Multichain (anyETH, anyUSDC) se tornaram inúteis quando Multichain colapsou.

O padrão mais seguro: bridge → swap para ativo nativo → use o ativo nativo. Não detenha versões wrapped a longo-prazo.

Leitura adicional: Bridge, Wrapped token.