Como selecionamos protocolos DeFi
Os seis critérios por trás de Curve, Pendle, Balancer, Beefy, Aave e StakeDAO — e o que excluímos.
Curve 
Pendle 
Balancer 
Aave Protocolos sem custódia · Nenhuma chave de cliente retida · Seleção em setembro de 2026
A versão resumida
- Seis protocolos detêm a alocação: Curve, Pendle, Balancer, Beefy, Aave e StakeDAO. Todos são não custodiais e nenhum detém chaves de clientes.
- Os mesmos seis testes decidem a entrada: tempo em produção, auditorias independentes públicas, design de oráculos, governança e atualizabilidade, profundidade de liquidez e elegibilidade de cobertura.
- A seleção é por pool, não por marca. Aprovar um protocolo não aprova todos os mercados em que ele opera.
- Alavancagem, looping, exposição a ativos voláteis, forks não auditados e qualquer coisa que não seja USD ou USDC são excluídos — o que reduz o teto da taxa, deliberadamente.
- Passar nos critérios não torna um protocolo seguro. O risco de contrato inteligente permanece, e é por isso que a cobertura organizada através da OpenCover fica atrás da alocação.
Nossos seis critérios de seleção.
Os mesmos seis testes são aplicados a cada pool antes que quaisquer fundos corporativos cheguem a ele. Eles são deliberadamente monótonos: nenhum deles é sobre a taxa anunciada, porque a taxa é o resultado de uma decisão de risco, não um motivo para tomar uma.
Tempo em produção
Um protocolo entra na alocação somente após seus contratos principais terem operado em produção em tamanho material por mais de um ciclo de mercado. Implantações recentes, forks não auditados e bases de código reescritas estão fora, independentemente da taxa que anunciam.
Auditorias independentes públicas
Os contratos em que implantamos devem ter relatórios de auditoria públicos de empresas independentes e um programa de recompensas por bugs ativo. Lemos as descobertas e como foram resolvidas, não o selo em uma página de destino. Uma auditoria anterior a uma reescrita substancial é tratada como expirada.
Design do oráculo
A forma como o protocolo precifica os ativos determina como ele falha. Analisamos de quais feeds ele depende, se um preço pode ser manipulado dentro de um bloco, se existem limites ou disjuntores, e o que o protocolo faz quando um feed fica desatualizado.
Governança e capacidade de atualização
Quem pode alterar o contrato, sob qual maioria, e quanto aviso prévio a alteração recebe. Timelocks, limites de multisig e poderes de emergência fazem parte do risco, porque um protocolo que pode ser atualizado instantaneamente pode ser atualizado contra os depositantes.
Profundidade de liquidez e caminho de saída
Uma posição só é tão boa quanto a forma de sair dela. Dimensionamos cada alocação em relação à profundidade do pool em que ela se encontra, para que o desfazimento não dependa de condições favoráveis, e para que a janela de retirada de 48 horas se mantenha sem forçar uma saída ruim.
Elegibilidade de cobertura
O pool deve estar dentro do escopo da cobertura organizada através da OpenCover. Um protocolo que não podemos cobrir para os eventos listados não é usado para fundos corporativos, mesmo quando é bem conceituado de outra forma.
O que os seis critérios não fazem
Passá-los não torna um protocolo seguro. Contratos auditados falharam, a governança foi capturada e oráculos foram manipulados em protocolos que atendiam a todos os critérios desta lista. Os testes reduzem as formas pelas quais uma posição pode dar errado e informam o tamanho de cada alocação. O que eles não podem fazer é eliminar o risco de contrato inteligente, por isso a cobertura organizada através da OpenCover fica atrás deles e por isso a página de cobertura declara os riscos residuais que permanecem seus.
Curve — porquê, quais pools, quais riscos.
Curve é um criador de mercado automatizado construído para ativos que se destinam a ser negociados ao mesmo preço. Essa especialização é a razão pela qual está na alocação: um pool estável-para-estável é a coisa mais próxima em DeFi de uma posição cujo comportamento pretendido é permanecer estável e coletar taxas.
Curve · pools utilizados, e os três riscos que os acompanham
Os depósitos fornecem liquidez a pools onde USDC é trocado por outro ativo denominado em dólar. A posição ganha uma parte das taxas de swap pagas pelos traders, além dos incentivos distribuídos a esse pool. Usamos pools cujo outro lado estaríamos dispostos a manter diretamente, porque é exatamente isso que acontece se os dois ativos pararem de ser negociados ao par.
- Papel na alocação: Provisão de liquidez em stablecoin
- De onde vem o rendimento: Taxas de swap e incentivos de gauge
- Pools utilizados: Pools estáveis para estáveis com USDC de um lado
- Custódia: Não custodial, sem chaves de clientes retidas
Natureza do risco — Risco de desequilíbrio do pool. Um pool de swap estável absorve o ativo mais fraco. Se uma stablecoin emparelhada com USDC perder sua paridade, o pool acaba detendo mais dela, e a posição acompanha esse resultado. Este é o risco que decide quais pools usamos, e é por isso que permanecemos em pools cujo outro lado estamos dispostos a manter.
Natureza do risco — Risco de contrato no pool e no gauge. Depositar significa interagir com o contrato do pool e, onde os incentivos são reivindicados, também com o contrato do gauge. Cada um é uma peça separada de código e um ponto de falha separado. Bugs de código são o evento em torno do qual a política OpenCover é construída, sujeita aos seus termos.
Natureza do risco — Dependência de incentivos. Parte do rendimento em um pool incentivado vem de emissões, em vez de taxas de swap. As emissões são definidas pela governança e podem ser reduzidas ou redirecionadas, portanto, a taxa realizada em um pool não é uma propriedade fixa desse pool.
A seleção é por pool, não por marca. A Curve estar nesta página não significa que todos os pools da Curve são usados, e os pools na alocação atual são os mostrados no seu painel e listados durante a integração.
Pendle, Balancer, Beefy, Aave e StakeDAO.
Cada um está na alocação para uma função específica, e cada um traz um modo de falha específico. Ambos são indicados abaixo. Dois deles — Beefy e StakeDAO — são camadas sobre outros protocolos, o que significa que seu risco é aditivo em vez de alternativo.
Protocolo · papel na alocação e natureza do risco
Papel na alocação. A Pendle separa uma posição geradora de rendimento em seu principal e seu rendimento futuro, o que possibilita fixar uma taxa conhecida para uma data conhecida. Essa estrutura de vencimento é o que um nível de prazo mapeia: uma taxa acordada antecipadamente em vez de uma flutuante.
Natureza do risco. A posição é precificada para uma data. Sair antes do vencimento significa vender no mercado, não pelo valor nominal, e o mercado para um vencimento pode ser pouco líquido. Além disso, há o risco de contrato da camada de tokenização e o risco do ativo subjacente do qual o rendimento é derivado — a Pendle não o remove, apenas o reembala.
Papel na alocação. A Balancer fornece outra arquitetura de pool para liquidez de stablecoins. Seu valor na alocação não é uma taxa de destaque mais alta, mas a diversificação de codebase: dois ambientes construídos por equipes diferentes falham por razões diferentes, que é o objetivo de dividir uma alocação entre eles.
Natureza do risco. Risco de contrato no nível do pool, além dos provedores de taxa dos quais um pool depende quando mantém um token que gera rendimento em vez de uma stablecoin simples. A componibilidade adiciona conveniência e adiciona dependências; cada ativo empacotado em um pool é mais um contrato que precisa se comportar corretamente.
Papel na alocação. Os cofres Beefy coletam e reinvestem recompensas de uma posição subjacente em um cronograma, sem intervenção manual. O ganho é operacional: menos ações discricionárias, menos ciclos de capitalização perdidos e um custo menor por coleta do que fazer isso posição por posição.
Natureza do risco. É uma camada sobre outro protocolo. Usá-lo significa assumir o risco do vault e do contrato de estratégia, além do risco do protocolo subjacente, e não em vez dele. As estratégias também podem ser alteradas pelo protocolo, portanto, a posição é monitorada como um mandato ativo, não como um depósito estático.
Papel na alocação. Fornecer USDC a um mercado de empréstimos gera os juros pagos por mutuários sobrecolateralizados. É o instrumento mais simples na alocação e geralmente o mais líquido, o que o torna o lugar natural para a parte que precisa permanecer mais fácil de desfazer.
Natureza do risco. Os saques dependem da utilização: quando uma grande parcela da liquidez fornecida é emprestada, a saída aguarda reembolsos ou nova oferta. Além disso, há dívidas incobráveis de liquidações que não são executadas como projetado, dependência dos oráculos na precificação de garantias e controle da governança sobre os parâmetros de risco.
Papel na alocação. A StakeDAO baseia-se na mecânica de vote-escrow do ecossistema Curve para melhorar a taxa obtida nas posições de gauge e para lidar com o trabalho de reivindicação e bloqueio que essas posições exigem. O seu papel é a eficiência numa exposição que já detemos, não uma nova exposição.
Natureza do risco. Outra camada de contrato empilhada sobre o protocolo subjacente, portanto ambos os conjuntos de código precisam se manter. Também herda a dinâmica de governança dos sistemas de vote-escrow, e a liquidez de qualquer token de locker líquido envolvido é uma restrição real sobre a rapidez com que a posição pode ser desfeita.
Por que seis e não um
Concentrar uma alocação corporativa em um único protocolo faz com que todo o saldo dependa de um único código, um único órgão de governança e uma única configuração de oráculo. Dividi-la entre plataformas construídas por equipes diferentes significa que uma falha em uma delas não leva a posição junto. Isso também significa mais contratos em jogo, que é o custo dessa escolha e um que declaramos em vez de esconder. Como a implantação funciona passo a passo está descrito na página de como funciona.
O que excluímos e porquê.
Uma política de seleção é definida tanto pelo que recusa. Estas são as categorias que estão fora do âmbito dos fundos corporativos, com a razão pela qual cada uma é excluída.
| Excluído | Porquê |
|---|---|
| Qualquer coisa que não seja USD e USDC como ativo base | Stablecoins algorítmicas, que rendem juros e com baixa liquidez não são usadas como ativo depositado. O produto é denominado em USD ou USDC e o ativo base não é onde assumimos risco. |
| Estratégias de alavancagem e looping | O empréstimo recursivo aumenta a taxa ao aumentar a chance de liquidação. Uma alocação do tesouro não deve manter uma posição que possa ser encerrada contra ela por um movimento de preço. |
| Exposição direcional a ativos voláteis | Sem pools onde a posição assume exposição de preço a um ativo volátil. Se o valor em dólares do saldo puder se mover com o preço de um token, não é um produto de poupança. |
| Novos deployments e forks não auditados | Um fork herda a reputação do original e nenhum dos seus testes. Sem uma auditoria independente pública do código implantado, ele não se qualifica, independentemente da taxa. |
| Contratos com atualização instantânea e chaves de administrador sem restrições | Onde uma chave de administrador pode alterar o comportamento do contrato sem bloqueio de tempo e sem aviso, os depositantes não têm janela para reagir. Esse é um risco de governança que recusamos em vez de precificar. |
| Posições fora do escopo de cobertura | Se um pool não puder ser trazido para dentro da cobertura arranjada através da OpenCover para os eventos listados, ele não é usado para fundos corporativos. Rendimento não é motivo para manter uma posição descoberta. |
A consequência desta lista é um teto mais baixo na taxa do que uma estratégia sem ela mostraria. Esse é o trade pretendido: a grade de taxas é o que resta após as exclusões, não antes delas.
Cadência de revisão e condições de saída.
A seleção é uma decisão que precisa ser refeita. Um pool permanece na alocação porque ainda se qualifica, e sai quando deixa de se qualificar — não quando a perda já ocorreu.
- 01
Revisão de entrada
Um pool é revisado com base nos seis critérios antes de qualquer alocação. A unidade da decisão é o pool, não a marca: aprovar um protocolo não aprova todos os mercados em que ele opera.
- 02
Monitoramento contínuo
Posições, composição do pool e condições do protocolo são monitoradas continuamente. Atualizações de contrato, propostas de governança e mudanças de oráculo são tratadas como eventos para reavaliação, e não como ruído.
- 03
Revisão periódica
Cada pool na alocação é reexaminado com base nos mesmos seis critérios em um cronograma recorrente, de modo que uma posição permanece na alocação porque ainda se qualifica, e não porque se qualificou uma vez.
O que desencadeia uma saída
O que um processo de revisão não pode prometer
Sair de um pool é uma decisão de alocação e não altera seu nível. Seus próprios termos de retirada permanecem inalterados: os fundos ficam disponíveis em até 48 horas, e sair de um nível bloqueado antecipadamente devolve o capital e renuncia aos juros acumulados.
Auditorias públicas referenciadas.
Cada protocolo na alocação publica seus próprios relatórios de auditoria. Referenciamos esses relatórios publicados — não produzimos nosso próprio resumo deles nesta página e não reafirmamos suas conclusões como nossas.
De onde vêm os relatórios
Cada protocolo publica seus próprios relatórios de auditoria e programa de recompensas por bugs em sua documentação pública e repositórios. Esses relatórios publicados são o que revisamos e o que referenciamos — não os encomendamos nem os revendemos.
O que lemos neles
O escopo da auditoria e o commit que ela cobre, a gravidade das descobertas, como cada uma foi resolvida e se o código implantado ainda corresponde ao código auditado após atualizações posteriores.
O que fornecemos mediante solicitação
Durante a integração, a lista dos pools na alocação atual com seus endereços de contrato e links para os relatórios públicos que os cobrem, para que uma equipe de revisão possa verificar a cadeia por conta própria.
O que não publicamos aqui
Não reafirmamos conclusões de auditoria, publicamos nomes de empresas e datas, nem resumimos descobertas em uma página de marketing. Um resumo de auditoria escrito pela parte que aloca os fundos não é evidência. Quando uma referência não tem fonte, ela não é declarada.
Para onde levar isso a seguir
Esta página aborda como um protocolo entra na alocação e como sai. As duas páginas que uma revisão financeira geralmente solicita em seguida são os termos de cobertura por trás dessas posições e os requisitos de integração com a entidade contratante.
Solicite acesso ou faça primeiro as perguntas difíceis.
Abra uma conta diretamente. Se a sua equipe financeira precisar dos termos de cobertura e dos requisitos KYB antes disso, uma chamada é o caminho mais rápido.