A fazenda de yield "auditada" que não era

Novembro 2024. Um titular no Recife encontra "OmegaYield", um protocolo DeFi numa nova chain L2. O site tem selos de auditoria da CertiK e PeckShield. O contador de TVL mostra 48M USD. O APY em USDC é 38%. Ele deposita 22 mil USD. Três semanas depois, o admin do protocolo posta uma thread no Twitter culpando um "exploit de smart contract" e pausa saques. O TVL cai para zero da noite para o dia. Os selos de auditoria se revelam screenshots — não auditorias reais.

A mecânica de um soft-rug pull

O protocolo lança, atrai depósitos com APY alto (pago do treasury, não de yield real), dá a aparência de legitimidade com selos de auditoria falsos e TVL comprado (o operador deposita seus próprios fundos para inflar o número). Após 4–8 semanas atraindo depósitos reais, o operador puxa o treasury, culpa um hack e desaparece.

As cinco verificações antes de qualquer depósito DeFi

  • A firma de auditoria tem o protocolo listado no próprio site dela. Digite você mesmo o endereço do site da auditoria e procure o nome do protocolo lá. Se não estiver, o selo no site do protocolo é só uma imagem.
  • O protocolo está no ar há pelo menos seis meses. Protocolos novos carregam o maior risco de soft-rug. Seis meses de operação pública, com crescimento estável (não parabólico) de TVL, é o filtro mínimo.
  • O time é doxxed ou tem longo track record pseudonímico. Times anônimos sem histórico não têm nada a perder. Times doxxed (nomes reais, perfis no LinkedIn) têm carreiras em jogo.
  • O APY é pago no ativo depositado, não no token do próprio protocolo. "38% APY em USDC" deveria ser 38% em USDC. Se metade do rendimento sai em token OMEGA a 0,40 USD, o yield real é o que o mercado secundário aguentar quando o token desbloquear — geralmente uma fração do número de manchete.
  • O TVL está no DefiLlama. Procure o protocolo você mesmo em defillama.com. Estar listado lá não é aval, e o TVL depositado ainda pode ser dinheiro do próprio operador, mas é muito mais difícil de forjar do que um contador no site do protocolo. Se esse contador é o único lugar onde o TVL aparece, o número não tem como ser verificado.

A regra do orçamento de risco

Limite qualquer depósito DeFi novo a uma fatia pequena do seu patrimônio total — um valor que você poderia perder inteiro sem mudar seus planos. Passar nos cinco filtros dá ao protocolo essa fatia pequena, não mais. Só aumente depois de um bom tempo de operação limpa, e defina um teto que você não vai ultrapassar.