DeFi: o que são finanças descentralizadas

Você conecta uma carteira digital a um site, deposita criptoativos em um programa e, minutos depois, recebe outro token emprestado ou trocado. Não houve cadastro, gerente nem análise de crédito. Esse é o cenário típico das chamadas finanças descentralizadas, ou DeFi (do inglês decentralized finance).

Este texto explica o que o termo significa, como os serviços mais comuns funcionam, quem de fato controla esses sistemas e quais riscos aparecem com mais frequência. As informações regulatórias foram conferidas em 8 de outubro de 2026.

O que se chama de DeFi

Não existe uma definição oficial. A IOSCO, organização internacional que reúne os reguladores de mercado de capitais, registra que não há definição geralmente aceita de DeFi, nem mesmo entre os participantes do setor (IOSCO, 2023).

Em termos gerais, DeFi se refere a produtos e serviços financeiros que usam blockchain e contratos inteligentes, programas gravados na blockchain que executam regras automaticamente quando certas condições são atendidas. O funcionamento desses programas está explicado em O que são contratos inteligentes e como funcionam.

O site oficial do Ethereum, rede onde boa parte desses serviços nasceu, descreve DeFi como um sistema financeiro aberto, que qualquer pessoa com internet pode usar, e afirma que a maioria dos produtos não fica com a custódia dos seus fundos (ethereum.org). Essa é a visão de quem promove a tecnologia. Os reguladores, como você verá adiante, fazem ressalvas importantes.

Se quiser rever a base, veja O que é Ethereum e como funciona.

Os serviços mais comuns

A IOSCO agrupa os protocolos DeFi mais usados em três tipos: trocas, empréstimos e agregadores. Protocolo, aqui, é o conjunto de contratos inteligentes que entrega um serviço.

Trocas descentralizadas

Uma exchange descentralizada (DEX) permite trocar um criptoativo por outro. O modelo mais difundido não usa livro de ofertas. Em vez disso, usa um formador de mercado automatizado (AMM, na sigla em inglês): um contrato que guarda reservas de dois tokens, chamadas de pool de liquidez.

Na Uniswap, um dos protocolos desse tipo, o preço sai de uma fórmula: o produto das duas reservas deve se manter constante ou aumentar a cada operação. Quem negocia interage diretamente com o pool, e não com a ordem de outra pessoa. Uma troca grande em relação ao tamanho do pool move mais o preço (Uniswap, documentação).

Quem deposita os dois tokens no pool é chamado de provedor de liquidez e recebe parte das tarifas. Segundo a IOSCO, esses sistemas dependem fortemente de operadores de arbitragem, geralmente robôs, que compram e vendem até o preço do pool se aproximar do preço de mercado (IOSCO, 2023).

A comparação entre esse modelo e as corretoras tradicionais está em Exchanges centralizadas versus descentralizadas.

Empréstimos com garantia

Nos protocolos de empréstimo, quem tem criptoativos, muitas vezes stablecoins, deposita em um pool e passa a receber juros variáveis. Outras pessoas tomam emprestado desse mesmo pool.

Como não há análise de crédito, a proteção vem da garantia. A IOSCO descreve que os empréstimos costumam exigir sobrecolateralização: você deposita em garantia um valor maior do que toma emprestado. Se o valor da garantia cair abaixo de certo limite, ela pode ser liquidada, com penalidade, para quitar a dívida (IOSCO, 2023). O site do Ethereum resume a mesma lógica: o credor recebe automaticamente a garantia se o empréstimo não for pago (ethereum.org).

Na prática, isso significa que uma queda forte de preço pode fazer você perder a garantia de forma automática, sem aviso e sem negociação.

Agregadores e stablecoins

Agregadores são serviços que varrem vários protocolos em busca do melhor preço ou do maior rendimento e encaminham sua operação. Cada camada pode cobrar uma tarifa adicional.

As stablecoins funcionam como a moeda de circulação desse ecossistema. O Banco de Compensações Internacionais (BIS) aponta os protocolos e as stablecoins como os dois pilares do DeFi (BIS, 2021). Como elas mantêm (ou deixam de manter) o valor está em O que são stablecoins e como mantêm seu valor.

Quanto o DeFi é descentralizado

Aqui está o ponto em que os reguladores mais insistem. A IOSCO lista duas percepções que considera equivocadas: a de que os produtos DeFi são muito diferentes dos tradicionais e a de que funcionam de forma totalmente automática, sem pessoas. Segundo o relatório, o código é criado, implantado, operado e mantido por humanos, e o contrato inteligente costuma ser só uma parte de um serviço que também depende de sites, aplicativos e infraestrutura convencional (IOSCO, 2023).

Os parâmetros dos protocolos, como taxas e limites de garantia, em geral podem ser alterados por desenvolvedores, pela equipe do projeto ou por votação dos donos de um token de governança, muitas vezes organizados em uma DAO (organização autônoma descentralizada).

O BIS chama isso de “ilusão da descentralização”. O argumento é que nenhum código antecipa todas as situações, então alguém precisa decidir. E os tokens de governança tendem a se concentrar em poucas mãos, frequentemente as dos próprios desenvolvedores e investidores iniciais (BIS, 2021).

Para você, a consequência prática é simples: confiar em um protocolo DeFi significa confiar no código e também nas pessoas que podem mudá-lo.

Os riscos que você assume

O Conselho de Estabilidade Financeira (FSB), que coordena reguladores do G20, concluiu que o DeFi não difere substancialmente das finanças tradicionais nas funções que exerce, e que herda e pode amplificar as mesmas fragilidades: alavancagem, descasamento de liquidez, problemas operacionais e interligação entre participantes (FSB, 2023). Do ponto de vista de quem usa, os principais riscos são estes.

• Falhas e ataques ao código. O próprio ethereum.org reconhece que esses produtos, como qualquer software, podem ter falhas e ser explorados. A IOSCO cita vulnerabilidades em contratos, mecanismos de governança, oráculos (os serviços que levam dados externos à blockchain) e pontes entre blockchains.
• Liquidação de garantias. Em empréstimos, quedas rápidas de preço podem levar à venda automática da sua garantia.
• Alavancagem e efeito cascata. O BIS observa que vendas forçadas em cadeia empurram os preços para baixo e que o DeFi não tem amortecedores, como um banco central ou um seguro de depósitos (BIS, 2021).
• Dependência de stablecoins. Se uma stablecoin perde a paridade, os protocolos que a usam sentem o impacto. A IOSCO registra que o colapso da TerraUSD, em 2022, provocou saídas bilionárias de aplicações ligadas a ela.
• Opacidade. O código é público, mas está em formato de máquina, nem sempre corresponde à descrição divulgada e pode ser alterado por quem controla o protocolo, segundo a IOSCO.
• Sem a quem recorrer. Não há fundo garantidor, e muitas vezes não há uma empresa identificável responsável pelo serviço.

Há ainda o risco de golpe: sites falsos que imitam protocolos e pedem que você “autorize” a carteira. Veja como reconhecer em Phishing em carteiras digitais: como se proteger e Golpes com criptomoedas: como identificar e denunciar. E, como em qualquer criptoativo, o valor do que você deposita pode cair até zero.

Como o DeFi aparece na regulação

A abordagem internacional é tratar a atividade pela substância. A IOSCO publicou em dezembro de 2023 nove recomendações para DeFi, baseadas no princípio “mesma atividade, mesmo risco, mesma regulação”. O relatório afirma que as regras aplicáveis valem independentemente de alegações de descentralização e recomenda que os reguladores identifiquem as pessoas responsáveis por cada arranjo (IOSCO, 2023).

No Brasil, a Lei 14.478/2022 regula a prestadora de serviços de ativos virtuais: a pessoa jurídica que executa, em nome de terceiros, serviços como troca, transferência e custódia de criptoativos, e que só pode funcionar com autorização prévia (Lei 14.478/2022). A lei não trata expressamente de protocolos DeFi.

A Resolução BCB 520, em vigor desde 2 de fevereiro de 2026, menciona o segmento uma vez: exige que as prestadoras adotem medidas para reduzir incidentes cibernéticos, “em particular nas operações envolvendo operadores do segmento de finanças descentralizadas” (art. 48, III). A mesma norma determina que, se o cliente optar pela autocustódia, a prestadora explique os riscos e as medidas de segurança necessárias (art. 57, § 2º) (Resolução BCB 520).

Na avaliação da redação, isso significa que, ao usar um protocolo DeFi diretamente, você em geral fica fora da proteção que as regras dão aos clientes de corretoras autorizadas, como a separação entre o seu patrimônio e o da empresa. Em que casos a CVM entra, e qual o papel de cada órgão, você encontra em Regulação de criptoativos no Brasil: quem fiscaliza o quê.

O que levar deste texto

• DeFi é um rótulo para serviços financeiros executados por contratos inteligentes; trocas e empréstimos com garantia são os mais comuns.
• “Descentralizado” raramente quer dizer “sem dono”: há pessoas que escrevem, mantêm e podem alterar o código.
• Quem usa DeFi assume riscos de código, de liquidação, de stablecoins e de mercado, em geral sem regulador próximo, sem fundo garantidor e com chance real de perda total.