Em março de 2026, alguém mintou 80 milhões de tokens não lastreados num protocolo chamado Resolv Labs. O exploit foi técnico, cirúrgico, e durou pouco tempo. O estrago, porém, se espalhou por vaults na Morpho, Euler e Fluid — protocolos que a maioria dos depositantes escolheu exatamente por parecerem mais seguros que guardar ativos numa exchange centralizada. A maioria desses depositantes não entendeu o que tinha acontecido até o prejuízo já estar contabilizado. Não porque o sistema fosse opaco. Porque ninguém havia explicado, em termos práticos, o que significa depositar capital em um vault curado — e quais são os três modos de falha que qualquer curador competente perde sono gerenciando.

Este artigo não é sobre se vaults são bons ou ruins. São a estrutura de gestão de ativos mais sofisticada que o DeFi já construiu — e com $20 bilhões em depósitos distribuídos entre Morpho, Sky, Ethena, Aave e derivados, já passaram do estágio de experimento. O que não acompanhou esse crescimento foi a educação sobre risco. E quando educação não acompanha crescimento em DeFi, os eventos de março de 2026 acontecem.

🏦 O QUE É UM VAULT — E POR QUE O PADRÃO IMPORTA

Em essência, vaults são smart contracts não-custodiais que agregam capital de múltiplos depositantes e executam estratégias de yield automatizadas — o que manualmente exigiria monitoramento ativo de múltiplos protocolos. Dependendo da estrutura, um vault pode alocar capital em mercados de lending, executar estratégias delta-neutral, fazer staking de ativos para capturar recompensas de validação, ou direcionar capital para instrumentos tokenizados com retornos off-chain.

A infraestrutura técnica por baixo de praticamente todos os vaults relevantes é o ERC-4626, um padrão introduzido em 2022 como extensão do ERC-20. Ele define uma interface uniforme para depósitos, saques, emissão de shares e contabilidade — eliminando a necessidade de implementações customizadas para cada protocolo. Tradução: quando você deposita USDC num vault ERC-4626, recebe shares representando sua participação proporcional nos ativos subjacentes. Conforme o vault gera yield, a taxa de câmbio entre shares e ativos aprecia. 1.000 shares que valiam 1.000 USDC num vault com 4% APY valem 1.040 USDC após um ano. O mecanismo é elegante. A complexidade está em tudo que está por baixo.

📊 $20 BILHÕES E CRESCENDO — O ESTADO DO MERCADO

Os dois maiores produtos de vault do mercado são as stablecoins com rendimento nativo. O sUSDS da Sky funciona como o equivalente on-chain de um fundo de money market: o protocolo Spark aloca USDS em instrumentos RWA, stablecoins como USDC, mercados de lending on-chain e OTC para gerar uma taxa de poupança estável. O sUSDe da Ethena toma uma abordagem diferente — captura funding rates através de hedging delta-neutral em cripto e, crescentemente, em RWAs. Juntos, sUSDS e sUSDe somam mais de $9.4 bilhões em supply combinado.

No segmento de lending curado, a Morpho é a referência dominante com $11.5 bilhões em depósitos. O modelo da Morpho separa a camada de vault da camada de estratégia: curadores independentes como Gauntlet, Steakhouse Financial e Bitwise definem parâmetros de risco, elegibilidade de colateral e limites de alocação. Depositantes fornecem um único ativo (ex: USDC) e recebem juros de tomadores enquanto os curadores alocam esse capital entre mercados de lending — BTC/USDC, WETH/USDC, e outros. A Coinbase usa a Morpho para oferecer empréstimos lastreados em BTC diretamente no seu app. A Kraken embute estratégias de vault no seu produto DeFi Earn. A Bitwise se tornou uma das primeiras gestoras tradicionais a entrar em curação de vault na Morpho com um vault de USDC não-custodial.

⚠️ RISCO 1 — LIQUIDEZ: QUANDO VOCÊ QUER SAIR E O POOL NÃO DEIXA

O risco de liquidez em vaults é simples de enunciar e difícil de gerenciar: depositantes não conseguem sair quando precisam. Em mercados de lending, isso ocorre quando a demanda por empréstimos supera o supply disponível — não há liquidez suficiente para saques. O mecanismo é o mesmo que um banco corrida, mas sem seguro de depósito federal.

O indicador central que curadores monitoram é a taxa de utilização — a proporção do capital depositado que está atualmente emprestado. O mercado WETH no Aave v3 operou a 90% de utilização em períodos recentes. Tradução: para cada $100 depositados, $90 estavam emprestados e $10 disponíveis para saque. Quando utilização supera certos thresholds, o Aave eleva automaticamente as taxas de juro para incentivar mais depósitos e desincentivar novos empréstimos — mas o mecanismo tem latência. Em momentos de stress, os $10 disponíveis somem antes que as taxas mais altas atraiam novo capital.

Curadores gerenciam isso ajustando caps de supply ou realocando capital entre mercados — mas essas ações têm custo de gas, latência de execução, e dependem de o curador estar monitorando ativamente quando o evento ocorre. Em mercados que operam 24/7, eventos de liquidez acontecem com frequência nos momentos em que nenhum humano está na frente do monitor.

💥 RISCO 2 — COLATERAL: O ATAQUE QUE GEROU BAD DEBT EM MARÇO DE 2026

O risco de colateral é mais assimétrico: se preços caem mais rápido do que liquidações conseguem executar, o vault fica com posições subcapitalizadas — e o prejuízo recai sobre os depositantes. Em março de 2026, o colapso do USR da Resolv Labs ilustrou a versão mais extrema desse risco: um atacante mintou 80 milhões de tokens não lastreados, gerando bad debt através de vários vaults na Morpho, Euler e Fluid. O problema não foi a queda de preço de um colateral legítimo — foi a aceitação de um ativo sintético sem backing real como garantia válida.

O que chama atenção nesse episódio é que os mecanismos de proteção existiam — LTV conservadores, borrow caps, whitelists de colateral. O problema foi que o USR havia passado pelo processo de aprovação de curador antes de o exploit ser descoberto. Tradução: a qualidade do curador importa tanto quanto a qualidade do protocolo. Um whitelist de colateral bem construído só é tão bom quanto o processo de due diligence que gerou aquela lista.

Curar um vault de USDC na Morpho hoje significa avaliar se BTC, WETH, stETH, e dezenas de outros ativos são colateral adequado — e em que LTV. Uma decisão errada sobre um único colateral pode contaminar o vault inteiro. É um trabalho de gestão de risco real, não automatizado, executado por equipes pequenas sobre bilhões de dólares em capital de terceiros.

📡 RISCO 3 — ORACLE: O USDe A $0.65 E O ORDERBOOK RASO

O risco de oracle é o mais técnico dos três — e frequentemente o mais subestimado. Oracles são os mecanismos que informam ao smart contract qual é o preço de um ativo em tempo real. Se esse preço estiver errado, tudo que depende dele está errado: liquidações disparam quando não deveriam, ou não disparam quando deveriam. Empréstimos são concedidos com colateral que o oracle supervaloriza. A diferença entre o preço real e o preço que o oracle reporta pode ser explorada em blocos de tempo muito curtos.

Em outubro de 2025, o USDe caiu para $0.65 na Binance — uma queda de 35% para uma stablecoin. O colateral da Ethena permaneceu intacto. O problema foi que um oracle interno estava referenciando um orderbook raso naquele venue específico, onde uma venda de volume modesto conseguiu mover o preço de forma desproporcional. Para os vaults que dependiam desse feed de preço, o USDe parecia valer $0.65 — o suficiente para acionar liquidações em posições saudáveis e criar perdas reais em capital real, sobre um evento de preço que não refletia nenhuma mudança fundamental no ativo.

A variável decisiva no design de oracle é esta: de onde vem o preço, e esse lugar tem liquidez suficiente para que seja difícil manipular? Seleção de fonte de oracle e fallbacks são parte central do design de curador — implementados através de configurações multi-source e evitando feeds que referenciam liquidez de venue único ou orderbooks rasos. É uma decisão técnica com consequência financeira direta, e poucos materiais de marketing de vaults explicam como seus oracles funcionam.

🎯 PALAVRAS FINAIS Vaults são a camada de abstração e alocação mais importante que o DeFi já construiu. $20 bilhões em depósitos não mentem sobre adoção. Coinbase, Kraken e Bitwise não entram em curação de vault por capricho — entram porque a infraestrutura chegou num nível de maturidade que justifica capital institucional. O que ainda não chegou nesse nível de maturidade é a educação dos depositantes sobre o que está por baixo do APY que aparece na interface. Risco de liquidez, colateral e oracle não são disclaimers de rodapé — são os três modos principais de falha de um vault, e cada um deles já materializou perdas reais em 2025 e 2026. Oportunidade: Vaults curados por equipes especializadas com track record documentado (Gauntlet, Steakhouse) oferecem exposição a yield institucional com transparência superior a qualquer fundo tradicional equivalente. Oportunidade: A expansão para RWAs cria uma nova categoria de produto — crédito e renda fixa on-chain com yield real — que não existia no DeFi dois anos atrás e está crescendo com a infraestrutura de dados (Pyth, Chainlink) amadurecendo em paralelo. Risco: A concentração de curação em poucas equipes gerenciando bilhões é um ponto único de falha — se Gauntlet ou Steakhouse cometer um erro de avaliação de colateral em escala, o impacto atravessa múltiplos protocolos simultaneamente. Risco: O APY exibido na interface não desconta risco de oracle, risco de colateral ou risco de liquidez — comparar yields de vaults diferentes sem entender a composição de risco por baixo é comparar retornos sem comparar riscos. O número que aparece na tela é o yield. O número que importa é o yield ajustado pelo risco que ninguém calculou por você.

---