SAFU — "Secure Asset Fund for Users" — é o fundo de auto-seguro da Binance, estabelecido em julho de 2018 com alocação de 10% das taxas de trading, capitalizado em mais de US$ 1 bilhão até 2026. É um fundo que a exchange mantém em armazenamento frio para cobrir perdas inesperadas de usuários por incidentes de segurança ou falhas da plataforma. O nome virou meme ("funds are safu") antes de virar fundo de verdade.
Para o que SAFU já foi usado
Três invocações notáveis:
Maio de 2019: atacantes exfiltraram 7.000 BTC de uma hot wallet da Binance (cerca de US$ 40M na época). CZ anunciou em horas que o SAFU cobriria a perda; nenhuma conta de usuário foi debitada. Foi o primeiro teste maior e funcionou.
Outubro de 2022: hack da bridge BSC — um atacante explorou a bridge cross-chain para cunhar 2 milhões de BNB. O exploit foi contido rapidamente, mas o SAFU foi colocado em standby caso perdas de usuário tivessem ocorrido.
Setembro de 2023: vários incidentes menores envolvendo ataques de phishing onde usuários perderam fundos em ativos listados na Binance (não na custódia da própria Binance). A Binance ocasionalmente estendeu cobertura SAFU para esses incidentes fora do escopo a critério próprio.
O que SAFU não é
SAFU não é seguro FGC (Fundo Garantidor de Créditos). Não há obrigação estatutária de cobrir perdas; o fundo é mobilizado a critério da Binance, no cronograma dela, para qualquer porção da perda que ela escolher. O incidente de maio de 2019 estabeleceu um precedente de "cobertura completa, rápido" mas nenhum contrato exige isso para incidentes futuros.
SAFU também não cobre erro do usuário. Perder sua chave privada, ser pescado para assinar uma transação maliciosa, mandar fundos para o endereço errado — nenhum desses é evento SAFU. O fundo cobre incidentes do lado da plataforma, não erros do lado do usuário.
As posições dos concorrentes
Coinbase mantém uma reserva interna similar, embora sem o enquadramento explícito "1B+" ou o nome de fundo discreto. Crypto.com estabeleceu um "User Asset Reserve" em 2022 com estrutura similar. Kraken não estabeleceu fundo análogo, enfatizando ao invés práticas de segurança institucional.
Para um holder brasileiro comparando exchanges, SAFU é sinal positivo mas não completo. A combinação "exchange regulada + PoR + fundo de auto-seguro" é o que procurar. Binance, Mercado Bitcoin, e outras cobrem partes diferentes dessa combinação.
Como usar isso no planejamento de custódia
SAFU não deve mudar a regra dos 30%. Mesmo com um fundo de seguro de US$ 1B+, você não quer mais de 30% do seu stack em qualquer CEX, porque o fundo cobre incidentes do lado da plataforma, não "a plataforma decide congelar sua conta específica por razões de compliance." Auto-custódia trata ambas as classes de risco; SAFU trata só uma.
Leitura adicional: Proof of Reserves, Manual de avaliação de exchange, CEX.