Exchanges centralizadas versus descentralizadas

Para trocar reais por bitcoin, ou um criptoativo por outro, você precisa de um lugar onde compradores e vendedores se encontrem. Esse lugar é chamado de exchange. Existem dois modelos bem diferentes: a exchange centralizada, operada por uma empresa, e a descentralizada, operada por contratos inteligentes em uma blockchain.

Este texto compara os dois modelos pelo que mais importa para você: quem fica com seus ativos, como o preço é formado, quais riscos existem e o que a regulação brasileira cobre. As normas citadas foram conferidas em 8 de outubro de 2026. O texto não recomenda nenhuma plataforma.

Exchange centralizada: a empresa no meio

Na exchange centralizada (CEX, do inglês centralized exchange), você abre uma conta, faz cadastro e deposita reais ou criptoativos. A partir daí, a empresa guarda os ativos e registra o seu saldo em um sistema interno. Quando você compra, ela casa a sua ordem com a de outro cliente em um livro de ofertas.

Isso tem consequências práticas:

• Custódia. As chaves privadas, que dão controle sobre os criptoativos, ficam com a empresa. Os prós e contras desse arranjo estão em Carteiras de criptomoedas: custodial e não custodial.
• Entrada e saída em reais. É pela corretora que a maioria das pessoas converte moeda oficial em criptoativo e vice-versa.
• Atendimento e recuperação de acesso. Esquecer a senha é um problema resolvível, porque há uma empresa identificada do outro lado.

Muitas funções em uma só empresa

O ponto de atenção destacado pelos reguladores é a concentração de papéis. O Conselho de Estabilidade Financeira (FSB) estudou as chamadas intermediárias multifuncionais: empresas ou grupos que combinam plataforma de negociação, operações com recursos próprios e, em alguns casos, a emissão e distribuição de criptoativos, inclusive stablecoins (FSB, 2023).

Segundo o FSB, controles fracos, pouca transparência e conflitos de interesse ampliam vulnerabilidades como alavancagem e descasamento de liquidez. O relatório cita o colapso da FTX, em novembro de 2022, como exemplo de como essas empresas ocupam papel crítico no setor.

A IOSCO, que reúne reguladores de mercado de capitais, publicou em novembro de 2023 dezoito recomendações para o setor. A primeira área tratada são justamente os conflitos de interesse que surgem da integração vertical de atividades; outras cobrem manipulação de mercado, custódia e proteção dos ativos dos clientes, e riscos operacionais (IOSCO, 2023). Em linguagem simples: quando a mesma empresa opera o mercado, negocia por conta própria e guarda o seu dinheiro, você precisa saber como ela separa essas funções.

Exchange descentralizada: o contrato no meio

Na exchange descentralizada (DEX), você não deposita nada em uma empresa. Você conecta a sua própria carteira e negocia com contratos inteligentes. O conceito está detalhado em DeFi: o que são finanças descentralizadas.

A IOSCO descreve dois tipos de DEX (IOSCO, 2023):

• Com livro de ofertas. Alguém mantém um site ou aplicativo e um livro de ofertas fora da blockchain, que serve apenas para liquidar as operações. Diferentemente de uma plataforma centralizada, quem opera a DEX pode nunca ter controle sobre os ativos dos usuários.
• Com formador de mercado automatizado (AMM). Um contrato guarda reservas de dois tokens, depositadas por provedores de liquidez, e calcula o preço por fórmula a partir da proporção entre elas.

Na Uniswap, exemplo de AMM, quem negocia interage diretamente com o pool, e não com a ordem de outra pessoa. Quanto maior a operação em relação ao tamanho do pool, mais ela move o preço (Uniswap, documentação). Esse efeito é o impacto de preço, e ele pesa mais em pools pequenos.

O risco da fila de transações

Em uma DEX, a sua ordem vira uma transação pública antes de ser confirmada. Isso abre espaço para o que o ethereum.org chama de MEV (valor máximo extraível): o lucro que quem monta os blocos, ou robôs que acompanham as transações pendentes, obtém ao incluir, excluir ou reordenar operações (ethereum.org).

O exemplo mais conhecido é o “sanduíche”: um robô vê uma compra grande pendente, compra antes dela e vende logo depois, aproveitando a alta que a sua própria operação provoca. Segundo a mesma página, quem sofre o sanduíche executa a troca a um preço pior.

Sem empresa, sem atendimento

A ausência de intermediário também significa ausência de quem responda. Se você assinar uma transação errada, enviar para o endereço errado ou interagir com um contrato malicioso, em geral não há como desfazer. A segurança da carteira passa a ser só sua; veja Como proteger a frase-semente de uma carteira e Phishing em carteiras digitais: como se proteger.

E “descentralizado” não quer dizer “sem dono”. A IOSCO observa que o código das DEX é criado, operado e mantido por pessoas, e que parâmetros podem ser alterados pela equipe do projeto ou por votação de detentores de tokens.

Comparação lado a lado

Aspecto	Exchange centralizada	Exchange descentralizada
Quem guarda os ativos	A empresa	Você, na sua carteira
Como o preço se forma	Livro de ofertas interno	Livro de ofertas ou fórmula do pool
Cadastro	Exigido	Em geral, não exigido pelo protocolo
Entrada em reais	Sim, na maioria	Não, opera só com criptoativos
Risco típico	Falência, desvio ou má gestão da empresa	Falha no contrato, MEV, erro do usuário
A quem recorrer	Empresa identificada e supervisor	Em geral, ninguém identificável
Regulação no Brasil	Autorização do Banco Central	Não tratada expressamente na lei

Nenhuma coluna é “segura”. Em ambas, o valor dos criptoativos pode cair até zero, e golpes que imitam os dois tipos de plataforma são comuns; veja Golpes com criptomoedas: como identificar e denunciar.

O que a regra brasileira cobre

A Lei 14.478/2022 define prestadora de serviços de ativos virtuais como a pessoa jurídica que executa, em nome de terceiros, serviços como troca entre criptoativos e moeda, troca entre criptoativos, transferência e custódia. Essas empresas só podem funcionar com autorização prévia, e o Código de Defesa do Consumidor se aplica, no que couber, às operações nesse mercado (Lei 14.478/2022).

As exchanges centralizadas se encaixam nessa definição. A Resolução BCB 520, em vigor desde 2 de fevereiro de 2026, traz regras que afetam diretamente o cliente (Resolução BCB 520):

• os recursos financeiros dos clientes ficam separados dos da empresa (art. 28);
• os criptoativos dos clientes ficam em carteiras distintas das usadas pela empresa, com política que inclua provas de reserva (art. 30);
• a empresa não pode usar os ativos dos clientes nas próprias operações, salvo exceções previstas (art. 31).

Os prazos de adaptação para quem já operava estão em Regulação de criptoativos no Brasil: quem fiscaliza o quê.

Já as DEX não são mencionadas expressamente. A Resolução 520 cita o segmento de finanças descentralizadas apenas ao exigir que as prestadoras reforcem a segurança cibernética nas operações com esses operadores (art. 48, III). Na avaliação da redação, se você usa uma DEX diretamente, as garantias acima, pensadas para clientes de empresas autorizadas, em geral não se aplicam. No plano internacional, a IOSCO recomenda que os reguladores identifiquem as pessoas responsáveis por arranjos DeFi e apliquem as regras pela substância da atividade, independentemente do rótulo de descentralização.

O que levar deste texto

• Na centralizada, você confia em uma empresa; na descentralizada, confia no código, nas pessoas que podem alterá-lo e na sua própria segurança.
• Separação patrimonial e provas de reserva reduzem o risco de a corretora usar o que é seu, mas não protegem contra queda de preço.
• Usar uma DEX significa abrir mão de cadastro e intermediário, e também de atendimento, de recurso e, em geral, da proteção regulatória brasileira.