Plataformas Verificadas
Quick Links
Onde Permanecer Protegido
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.
Uma liquidação em DeFi não é o mercado decidindo que você estava errado. É um smart contract executando uma regra que você aceitou sem ler. A regra pode disparar enquanto você ainda está solvente.
Este é um walkthrough da Kodex com o Tao. Ele está mais perto do aluno do que do mestre, a ponte entre como um sistema é construído e como é usá-lo, e vai desmontar uma posição de empréstimo até que a única parte que puxa o gatilho fique visível.
Tao abre uma posição que foi liquidada e a alinha com o gráfico de preço. No papel, o colateral ainda cobria o empréstimo. O contrato vendeu mesmo assim.
O que vendeu foi o design. Não o tamanho da posição, não a alavancagem. O design.
Comece pela coisa que está sendo liquidada. A espinha dorsal do crédito em DeFi é a posição de dívida colateralizada, um CDP. Você trava um ativo, e o protocolo deixa você tomar emprestado contra ele.
Digamos que você deposite US$ 15.000 em ETH e tome US$ 10.000 emprestados contra isso. O protocolo não liga para o fato de você estar confortável. Ele observa um número: a razão entre quanto vale seu colateral e quanto você deve. Coloque o limite de liquidação num índice de colateralização de 150%, e no momento em que seu ETH for marcado abaixo de US$ 15.000 contra aquela dívida de US$ 10.000, a posição se torna elegível para ser vendida.
Tao circula duas palavras na tela: marcado, e vendida.
A primeira esconde o problema inteiro. O contrato não vê o mercado. Ele vê um número entregue por um oráculo, um serviço que reporta o preço on-chain. O contrato confia no oráculo do jeito que você confia no relógio da parede. Se o relógio atrasa, você se atrasa, e não descobre olhando para o sol.
A segunda palavra é onde isso vira algo físico. Quando o limite é rompido, o protocolo não te liga e não espera. Um liquidante paga parte da sua dívida e leva seu colateral com desconto, no mesmo bloco. Esse desconto, o bônus de liquidação, é a recompensa que faz alguém aparecer para te fechar. A venda forçada é o mecanismo, não um efeito colateral. Não existe versão de um CDP em que a venda seja opcional, porque o empréstimo só permanece seguro se o contrato sempre puder fechar a posição mais rápido do que o preço consegue correr.
Segure essas duas juntas: um feed de preço instantâneo, e uma venda forçada.
Tudo que dá errado numa liquidação em DeFi dá errado dentro desses dois requisitos.
Uma posição pode estar sobrecolateralizada nos preços reais, de várias corretoras, e ainda assim ser liquidada, porque o contrato nunca age sobre os preços reais. Ele age sobre o que o oráculo imprime.
Imagine uma queda rápida. O preço cai através de uma faixa rasa do livro de ofertas, aquele momento em que não há liquidez suficiente para absorver tamanho sem slippage pesado. Por alguns segundos, a marca on-chain fica abaixo do preço pelo qual você realmente conseguiria negociar no mercado mais amplo. O contrato não percebe a diferença. Ele vê o limite romper, e dispara.
Isso não é um experimento mental. Em 10 de março de 2026, a Aave liquidou cerca de US$ 27 milhões em 34 tomadores depois que seu oráculo de risco CAPO segurou uma taxa de câmbio desatualizada para o wstETH, marcando-o perto de 1,1939 contra uma taxa real mais próxima de 1,228, uma subavaliação de cerca de 2,85%. Bots de liquidação capturaram em torno de 499 ETH, cerca de US$ 1,2 milhão, em bônus por fechar posições que nunca deveriam ter sido elegíveis naquele momento. O colateral esteve lá o tempo todo. O oráculo simplesmente estava lendo um instantâneo de dias antes. A Aave reembolsou cada usuário afetado integralmente e não registrou dívida ruim, e esse detalhe é a pista: se o protocolo consegue deixar todo mundo inteiro depois, a posição estava solvente quando foi vendida.
A liquidação foi um artefato do gatilho, não um veredito.
É essa a parte que o varejo continua entendendo errado. A lição que as pessoas tiram de uma liquidação é "use menos alavancagem". Às vezes isso ajuda. Mas uma posição solvente não foi vendida porque o tomador foi ganancioso. Ela foi vendida porque o gatilho lê um número atrasado e age sobre ele sem direito a recurso. Essa é a mesma família de falha de quando o risco fora da cadeia liquida o DeFi, um feed fora do seu controle decidindo o destino de uma posição que você achava que era sua para gerenciar.
A leitura do Tao é direta. O perigo nunca foi o empréstimo. Foi terceirizar o gatilho para um relógio que você não consegue ver.
Agora coloque no plural. Uma venda forçada não acontece no vácuo. O colateral tem que ir para algum lugar, e despejá-lo naquele mesmo livro de ofertas raso empurra o preço ainda mais para baixo. Um preço mais baixo significa uma marca de oráculo mais baixa. Uma marca mais baixa significa mais posições rompendo seu limite. Essas também são vendidas, num livro que agora está ainda mais raso.
Esse loop tem um nome quando roda em escala: uma cascata de liquidações. Não é um defeito. É o que você obtém quando muitas posições compartilham o mesmo design de gatilho e a mesma saída rasa ao mesmo tempo.
Você consegue ver o formato disso em corretoras de perpétuos, onde a mesma lógica de oráculo mais venda forçada roda ainda mais rápido. No fim de maio de 2026, um único feed de dados ruim no contrato pré-IPO da SpaceX na Hyperliquid jogou o preço sintético para baixo em cerca de 45%, de aproximadamente US$ 2.277 para US$ 1.254, antes de ele se recuperar perto de US$ 2.169. No caminho para baixo, isso liquidou 405 usuários em 1.393 posições. O preço voltou em minutos.
As posições fechadas não voltaram junto.
É por isso que a cascata é estrutural, não acidental. Um CDP não consegue largar a venda forçada sem quebrar sua própria promessa de solvência, e não consegue largar o oráculo rápido sem ficar cego. Os dois requisitos que mantêm o empréstimo seguro em mercados calmos são os dois que alimentam a cascata nos violentos.
Então você muda o primitivo.
Em 1 de junho de 2026, Vitalik Buterin publicou uma proposta que faz exatamente isso. Em vez de um empréstimo que você precisa defender com uma chamada de margem, você mantém uma posição construída a partir de opções. Você mantém um contrato atrelado a um índice de preço, algo como USD contra ETH, e, como os dois pagamentos sempre somam um valor fixo, não há ponto em que uma liquidação possa disparar.
Tao reconstrói o formato disso. Um depósito se divide em dois componentes pareados. Chame-os de P e N. Seus valores sempre somam de volta ao depósito original, faça o preço o que fizer, então um lado ganha exatamente o que o outro abre mão. No vencimento, um oráculo lê o preço uma vez e liquida o pagamento entre eles.
Pare para pensar no que isso remove. Os dois resultados são financiados no momento em que você deposita, então não há nada a cobrar depois. Sem chamada de margem. Sem limite a romper. E como a liquidação acontece no vencimento, e não segundo a segundo, o sistema não precisa de um oráculo rápido que um atacante possa empurrar ou que um feed desatualizado possa quebrar. Ele pode rodar num oráculo lento, até num estilo de mercado de previsão que atualiza num ritmo relaxado.
Essa é a diferença estrutural.
Um CDP remove risco prometendo te vender a tempo. O modelo de opções remove risco financiando os dois finais lá no começo, de modo que não há nada para vender.
| Primitivo de dívida (CDP) | Primitivo de opções (divisão P/N) | |
|---|---|---|
| Como seu depósito é tratado | Colateral garantindo um empréstimo | Dividido em duas partes que sempre somam o depósito |
| O que dispara uma perda | Um oráculo te marca abaixo do limite | Nada; os dois resultados são pré-financiados |
| Velocidade de oráculo exigida | Rápida, constante, cara de proteger | Lenta; liquida no vencimento |
| O que falha primeiro sob estresse | A venda forçada em liquidez rasa | O custo de rebalanceamento, não uma saída forçada |
| Quem absorve um gap de preço | O tomador, no mesmo bloco | Compartilhado por design entre as duas partes |
Remova a dependência do oráculo rápido e o gatilho da venda forçada, e você removeu a própria liquidação, em vez de ajustá-la.
A cascata não tem mais do que se alimentar.
Um primitivo que apaga a liquidação soa como o fim da história. É um post de fórum.
Três coisas o mantêm honesto. Primeiro, a posição precisa de rebalanceamento regular para manter seu formato, e ainda não está claro se essas operações ficam baratas o suficiente para evitar o mesmo slippage e a má execução que machucaram gente no sistema atual. O custo se move; ele não desaparece. Segundo, isso é uma proposta, não um produto. Ela nomeia uma estrutura, não um protocolo que você possa abrir esta tarde. Sem contrato auditado, sem mercado ao vivo, sem histórico. Terceiro, mesmo um oráculo lento ainda é um oráculo. A liquidação ainda depende de alguém reportando um preço honestamente no vencimento.
Tao mantém uma linha à vista: um modelo que remove um risco no papel não o removeu da sua conta. Você ainda negocia o sistema que existe. O modelo de opções vale ser entendido porque mostra de onde a liquidação realmente vem.
Ele ainda não te dá outro lugar para ficar.
Não no DeFi baseado em dívida. Enquanto você tomar emprestado contra colateral, o gatilho existe, e você não consegue sair dele de dentro da posição. O que você pode fazer é mudar o quão perto você deixa o gatilho chegar.
Dimensione a folga para o gap, não para o movimento médio. Uma posição que sobrevive a uma deriva suave de 20% ainda pode morrer num gap de 5% se esse gap cair em liquidez rasa e o oráculo imprimir o fundo dele. Folga não é sobre o movimento que você espera. É sobre os piores poucos segundos que você consegue imaginar.
Conheça seus dois números. O primeiro é seu limite de liquidação, a razão em que o contrato está autorizado a te vender. O segundo é com que frequência o oráculo do seu protocolo atualiza, e de onde ele tira o preço. Um protocolo com um oráculo mais lento e uma cadência de atualização fixa se comporta de forma diferente num gap do que um que segue o spot tick a tick. Se você não conhece o oráculo, você não conhece de verdade a posição.
E não entregue o gatilho para a esperança. O Framework de Sobrevivência da Kodex é construído sobre isso: as regras que se sustentam são as que você define antes do candle, não as que você busca durante ele. A liquidação é o caso mais limpo que existe, porque o contrato já decidiu o que vai fazer.
Você é o único na mesa que ainda não decidiu.
Se você quiser sentir onde esse limite fica antes que ele custe dinheiro de verdade, leve uma posição colateralizada na direção dele no Simulador de Mercado, no papel primeiro. O número na tela ensina mais rápido do que o número na sua conta.
Até o primitivo mudar, a regra de liquidação é sua. Ela está escrita no contrato do qual você está tomando emprestado agora, e vai rodar exatamente como especificado, quer você a leia ou não. O modelo que apagaria a regra é real o suficiente para estudar e cedo demais para usar.
Então o trabalho não é temer o gatilho. É saber exatamente onde ele fica, o que o alimenta, e quão pouca distância você está deixando entre ele e você. A posição que você entende é a que a cascata tem mais dificuldade de alcançar.
Só se chegar a tempo. Adicionar colateral amplia sua razão e te puxa de volta para longe do limite, mas é uma corrida contra o mesmo bloco em que o liquidante está trabalhando. Num gap rápido, uma transação de reforço pode chegar depois que a posição já foi vendida, ainda mais quando a rede está congestionada e você está pagando uma taxa normal. Folga definida com antecedência vence um resgate enviado durante a queda.
Uma posição de dívida colateralizada é a estrutura por trás do crédito em DeFi. Você trava colateral, toma emprestado contra ele e concorda com um limite de liquidação. Se o valor do colateral cair perto demais da dívida, o protocolo vende o colateral para pagar o empréstimo. A posição é o depósito, a dívida e a regra que amarra os dois.
Porque o contrato agiu sobre a marca do oráculo durante o gap, não sobre o preço que voltou. Uma venda forçada se liquida no momento em que o limite rompe. Se o oráculo imprimiu um valor baixo ou desatualizado e o gatilho disparou, a venda é final mesmo que o mercado se recupere logo em seguida, exatamente como aconteceu com as 405 posições da Hyperliquid fechadas segundos antes de o preço voltar.
Não. A proposta de Vitalik de 1 de junho de 2026 é um design de pesquisa, não um protocolo implantado. Ainda não existe um mercado de crédito baseado em opções que seja auditado e utilizável. A ideia vale ser entendida agora porque isola o que causa as liquidações, mas o sistema do qual você toma emprestado hoje ainda roda sobre um CDP e um oráculo rápido.
