O que é DeFi: usos, riscos reais e regras no Brasil

Entender o que é DeFi começa por uma pergunta simples: o que um banco ou uma corretora faz que um programa não poderia fazer? As finanças descentralizadas são a tentativa de responder que quase nada, substituindo o intermediário por contratos que rodam em uma blockchain e que qualquer pessoa pode usar com uma carteira. O modelo troca um conjunto de riscos por outro, e este guia mostra como o sistema funciona, onde o dinheiro está, o que dá errado e o que a lei brasileira pede.

O que muda quando não há intermediário

O ethereum.org descreve DeFi como um sistema financeiro aberto e global, construído para a internet, em que produtos de empréstimo, poupança, investimento e negociação funcionam sem intermediário central. A peça que permite isso é o contrato inteligente: um programa publicado na blockchain que guarda regras e recursos e executa as regras sozinho quando alguém interage com ele.

Em um protocolo DeFi, o depósito vai para um contrato cujo código está público, e o contrato devolve quando a condição escrita nele é cumprida. Não há gerente, horário de atendimento nem cadastro. Há código, e o código faz exatamente o que está escrito, inclusive quando o que está escrito tem um erro.

O tamanho desse sistema é mensurável. Em 30 de setembro de 2026, o DefiLlama somava US$ 102,8 bilhões depositados em protocolos DeFi em todas as redes, dos quais US$ 53,5 bilhões na Ethereum, US$ 6,6 bilhões na Solana e US$ 5,7 bilhões na BNB Chain. Para comparar, o pico da série foi de cerca de US$ 133 bilhões em dezembro de 2024, na mesma fonte.

Os três usos que concentram o dinheiro

O primeiro é a troca de ativos. Uma exchange descentralizada não tem livro de ofertas nem intermediário: tem um contrato com uma reserva de dois ativos, e o preço é definido pela proporção entre eles. Quem fornece essa reserva recebe parte das taxas de cada troca. A operação é feita da própria carteira.

Empréstimos vêm em seguida. Protocolos de crédito recebem depósitos de um ativo e emprestam a quem deixa outro ativo em garantia, sempre em valor maior do que o empréstimo. Se a garantia cai abaixo do limite, o contrato a vende para pagar a dívida, sem cobrança, sem negociação e sem aviso. É a liquidação automática.

A stablecoin fecha a lista. Boa parte do que circula em DeFi são tokens atrelados ao dólar. Como elas mantêm a paridade e o que acontece quando não mantêm está em o que são stablecoins. Em volta desses três usos há derivativos, seguros, empréstimos-relâmpago liquidados na mesma transação e produtos de staking, que rendem em cima da validação da rede e que explicamos em staking de criptomoedas.

Os riscos que aparecem no extrato

O risco mais falado é o exploit. Em 3 de novembro de 2025, o protocolo Balancer V2 perdeu cerca de US$ 128 milhões por um erro de arredondamento na contabilidade dos pools, em seis redes ao mesmo tempo, segundo o registro de incidentes do DefiLlama. O contrato havia sido auditado. Uma auditoria reduz a chance de erro; não a elimina.

Um risco mais silencioso atinge quem fornece liquidez a uma exchange descentralizada, a perda impermanente: se um dos dois ativos do par dobra de preço enquanto o outro fica parado, a posição no pool vale cerca de 5,7% menos do que valeria se os dois ativos tivessem ficado na carteira, antes de contar as taxas recebidas. A conta vem da fórmula do próprio contrato.

Fraude é o terceiro. Um rug pull é um projeto criado para captar depósitos e sumir. O quarto é o erro do próprio usuário: aprovar um contrato malicioso, assinar uma transação sem ler, enviar para a rede errada. Nenhum desses casos tem ouvidoria, FGC ou seguro obrigatório.

O que a Receita e o Banco Central exigem

DeFi não é ilegal no Brasil e não é isento de regra. Do lado do imposto, a Instrução Normativa RFB nº 2.291/2025, publicada em 17 de novembro de 2025 e disponível na base de normas da Receita Federal, criou a Declaração de Criptoativos, a DeCripto. Desde 1º de julho de 2026, a pessoa física que opera em protocolos descentralizados, em carteira própria ou em plataforma no exterior informa as operações do mês à Receita sempre que o total passa de R$ 35.000. A troca de um token por outro dentro de um protocolo é alienação e entra nessa soma; o ganho, se houver, segue a regra de ganho de capital.

Do lado do Banco Central, as Resoluções BCB nº 519, 520 e 521, em vigor desde 2 de fevereiro de 2026, tratam a transferência entre uma prestadora autorizada e uma carteira de autocustódia como operação identificada e reportada. O protocolo em si não é regulado, mas a porta de entrada e de saída do dinheiro em reais é.

Como se aproximar com prudência

O caminho prudente começa pequeno e com um objetivo definido. Quem quer aprender usa uma carteira separada, com um valor que pode perder, e faz uma troca de poucos reais antes de qualquer depósito maior. Cada contrato aprovado deve ser verificado no endereço oficial do protocolo.

Protocolos com anos de operação, auditorias públicas e reservas grandes tendem a ter menos surpresas do que lançamentos com rendimento alto e equipe anônima. Cada operação precisa ficar registrada com data, quantidade e valor em reais, porque a DeCripto e o ganho de capital pedem isso e nenhum protocolo envia informe.

O mercado de criptoativos envolve riscos elevados, incluindo volatilidade significativa e possibilidade de perda do capital investido. Este texto é educativo e não recomenda o uso de nenhum protocolo ou a compra de nenhum ativo. Como a Vault define com o cliente o peso de cripto dentro do patrimônio está em consultoria cripto: como funciona.

Perguntas frequentes

DeFi é legal no Brasil?

Sim. Não há proibição de usar protocolos descentralizados. O que existe é obrigação de declarar: operações acima de R$ 35.000 no mês vão para a DeCripto desde julho de 2026, e o ganho na troca ou venda de tokens é tributado como ganho de capital.

Preciso declarar o que faço em DeFi?

Sim. As trocas dentro de um protocolo são alienações, o saldo de cada token entra na ficha Bens e Direitos, e as operações do mês acima de R$ 35.000 exigem a DeCripto.

Dá para perder dinheiro em DeFi sem ser hackeado?

Sim. A liquidação automática de um empréstimo, a perda impermanente em um pool de liquidez e a queda do próprio ativo são perdas comuns que não envolvem nenhum ataque.

DeFi e staking são a mesma coisa?

Não: staking é a validação de uma rede proof of stake em troca de recompensas, e DeFi são aplicações construídas sobre a rede, como exchanges e protocolos de crédito. Muitos produtos de staking líquido vivem em DeFi.

Vamos conversar

Se você já tem recursos em protocolos DeFi ou está decidindo se vale a pena, a pergunta certa é qual parcela do patrimônio pode conviver com risco de contrato. A Vault Capital é consultoria de valores mobiliários autorizada pela CVM nos termos da Resolução CVM nº 19/2021 e atua no modelo de consultoria, nunca custódia. A conversa inicial serve para colocar o DeFi no lugar certo dentro do seu plano.