Quando você visualiza seu saldo de Bitcoin ou Ethereum na interface de uma grande exchange, o que você está vendo não é, tecnicamente, a blockchain. Você está olhando para uma entrada em um banco de dados SQL privado, gerido por uma entidade corporativa. Essa distinção, embora pareça semântica para o investidor de varejo, é o vetor de risco mais crítico e mal compreendido do ecossistema cripto. A arquitetura de uma Exchange Centralizada (CEX) opera de maneira fundamentalmente oposta à tecnologia que ela comercializa. Enquanto o Bitcoin foi desenhado para ser trustless (sem necessidade de confiança) e descentralizado, uma CEX é um “ponto único de falha” massivo. Ao depositar ativos, o usuário abdica da posse das chaves privadas em troca de uma promessa de pagamento — um IOU (I Owe You). Nesse momento, a transação deixa de ser on-chain e passa a ocorrer apenas nos livros contábeis internos da empresa (off-chain ledger). A fragilidade técnica aqui reside na custódia omnibus. Exchanges não criam uma carteira on-chain segregada para cada usuário. Em vez disso, elas agrupam os fundos de milhares de clientes em um número reduzido de endereços (hot wallets para liquidez imediata e cold wallets para armazenamento a longo prazo).
O sistema interno da exchange é o único responsável por rastrear quem possui o quê dentro desse grande bolo. Se houver uma discrepância entre o banco de dados interno e os ativos reais na blockchain — seja por hack, erro de gestão ou dolo —, a insolvência é matemática e imediata. O colapso da FTX em 2022 serve como o estudo de caso definitivo dessa vulnerabilidade estrutural. Não foi apenas uma falha de mercado; foi uma falha de segregação de ativos. Tecnicamente, a Alameda Research (braço de trading) tinha privilégios no motor de liquidação da FTX que permitiam uma conta com saldo negativo ilimitado. Isso significava que os ativos dos depositantes estavam sendo rehipotecados silenciosamente.
A rehipoteca é uma prática comum no sistema bancário tradicional, amparada por seguros governamentais e bancos centrais que podem imprimir dinheiro para cobrir corridas bancárias. No universo cripto, onde a oferta de ativos como o Bitcoin é inelástica e auditável por código, a rehipoteca sem consentimento é uma sentença de morte. Quando a confiança se quebra e ocorre uma corrida aos saques, a exchange não tem um “lender of last resort”. A insolvência se revela quando as requisições de saque on-chain superam as reservas líquidas disponíveis nas hot wallets. Além do risco de contraparte humana, existe o vetor de ataque cibernético. Exchanges são “potes de mel” (honeypots). Concentrar bilhões de dólares em chaves privadas controladas por um pequeno grupo de administradores cria um incentivo econômico inigualável para hackers. Mesmo com o uso de Multi-Signature (Multisig) e Hardware Security Modules (HSM) de nível institucional, a engenharia social ou a corrupção interna de um detentor de chave (signer) pode comprometer a integridade de todo o sistema.
A resposta da indústria tem sido a implementação da “Proof of Reserves” (PoR) baseada em Árvores de Merkle. Embora seja um avanço técnico, a PoR tem limitações severas. Ela prova os ativos que a exchange controla no momento do snapshot, mas raramente prova o passivo total em tempo real (liabilities) de forma transparente e contínua. Uma exchange pode, teoricamente, tomar empréstimos de curto prazo apenas para passar na auditoria da PoR e devolver os fundos logo em seguida. Para o investidor sofisticado, a gestão de risco exige entender que manter fundos em uma CEX é assumir um risco de crédito não remunerado. A autocustódia, através de hardware wallets, elimina o risco da plataforma, transferindo a responsabilidade da segurança física e digital inteiramente para o usuário.