Bridge cripto: o que é, riscos e quando não usar

Uma bridge cripto é um serviço que move um ativo de uma blockchain para outra: USDT da Ethereum para a Arbitrum, ETH da rede principal para a Base, bitcoin "embrulhado" para uso em outra rede. As blockchains não conversam entre si por padrão, e a bridge é a ponte que resolve isso. O problema é que ela também é o ponto mais atacado de todo o ecossistema: em 2022, mais de dois terços de tudo que foi roubado em cripto saiu de bridges. Este guia explica como elas funcionam, onde está o risco e quando a resposta certa é não usar.

Como uma bridge move um ativo

Nenhum token "viaja" de uma rede para outra. O que existe são três mecanismos.

Travar e emitir. Você deposita o ativo em um contrato na rede de origem, que o trava; a bridge emite uma versão equivalente na rede de destino. Para voltar, a versão equivalente é queimada e o original é liberado. É o modelo do bitcoin embrulhado (WBTC) e de muitas bridges entre Ethereum e suas layer 2.

Queimar e emitir. O ativo é destruído na origem e criado no destino pelo próprio emissor, como a Circle faz com o USDC entre redes que ela suporta. Aqui não há travamento: o emissor garante os dois lados.

Piscinas de liquidez. A bridge mantém reservas do ativo em cada rede. Você entrega na origem e recebe da reserva no destino, pagando uma taxa. É o modelo de bridges como Stargate e de grande parte das que operam entre layer 2.

Em todos os casos, o seu ativo passa a depender de algo além da blockchain original: um contrato, um emissor ou um grupo de validadores da bridge. É aí que mora o risco.

Por que as bridges são o alvo preferido

Uma bridge concentra valor travado em contratos e depende de um mecanismo que atesta "o depósito aconteceu na rede A, pode liberar na rede B". Quem engana esse mecanismo saca sem ter depositado.

• Ronin, março de 2022: cerca de US$ 625 milhões, por chaves de validadores comprometidas. Cinco das nove chaves que aprovavam saques estavam sob controle do invasor.
• Wormhole, fevereiro de 2022: cerca de US$ 320 milhões, por uma falha na verificação de assinaturas que permitiu emitir ETH embrulhado sem depósito.
• Nomad, agosto de 2022: cerca de US$ 190 milhões, por uma atualização de rotina que deixou qualquer mensagem passar como válida; centenas de pessoas copiaram a transação do primeiro atacante.

A Chainalysis calculou em agosto de 2022 que 13 ataques a bridges somavam US$ 2 bilhões e representavam 69% de tudo que havia sido roubado em cripto naquele ano. Os números são de 2022 porque foi o ano mais grave, mas o padrão continua: uma bridge é tão segura quanto o código e as chaves de quem a opera, e nenhuma dessas perdas foi revertida.

Os riscos para quem usa, um por um

Risco de contrato. O dinheiro travado na origem pode ser roubado por uma falha no contrato da bridge, como no Wormhole e no Nomad. Você segura um token equivalente no destino que deixa de ter lastro.

Risco de operador. Muitas bridges são controladas por um grupo pequeno de validadores ou por uma empresa. Se as chaves vazam, como no Ronin, o cofre abre.

Risco de liquidez. Bridges de piscina podem ficar sem reserva na rede de destino em momentos de estresse. A transação fica pendente ou o custo dispara.

Risco operacional. Rede errada, token errado, endereço de contrato colado no campo de destino. Esse é o risco que depende só de você, e é o mais comum. O que fazer quando ele acontece está em enviei cripto para a rede errada: dá para recuperar?.

Risco de token embrulhado. Um bitcoin embrulhado em outra rede não é bitcoin; é um recibo emitido por quem guarda o bitcoin original. Se o custodiante falha, o recibo vale zero.

Quando não usar uma bridge

Para a maior parte dos investidores, a resposta mais segura é evitar. Três situações concretas:

1. Valores relevantes do patrimônio. O ganho de taxa ou de rendimento em outra rede raramente compensa colocar um valor grande atrás de um contrato de terceiros. Reserva de longo prazo fica na rede nativa, em carteira própria, como explica custódia de criptoativos: autocustódia vs. terceirizada.
2. Quando a corretora resolve. Se você precisa de USDT na Arbitrum, sacar da corretora direto pela Arbitrum costuma ser mais barato e mais seguro do que sacar pela Ethereum e passar por uma bridge. A corretora emite na rede que você pede.
3. Bridges desconhecidas. Bridge nova, sem auditoria pública, sem histórico, com rendimento prometido para quem "trouxer liquidez". É o perfil exato dos casos que terminam em zero.

Quando usar faz sentido: valores pequenos, bridges oficiais das próprias redes (a bridge nativa de uma layer 2 é mantida pelo time da rede e, nas optimistic rollups, tem um prazo de saque de cerca de sete dias que existe justamente por segurança), e sempre com um envio de teste antes. O funcionamento dessas redes está em layer 2: o que é e o que muda para quem faz autocustódia.

O que é e o que não é recuperável

Vale ser direto, porque é o tipo de pergunta que chega com urgência. Fundos roubados de uma bridge por falha de contrato ou de chaves não voltam, salvo quando o próprio projeto ressarce, como o Ronin fez com apoio dos investidores. Transação confirmada para um endereço de contrato errado também não volta. A Vault Recovery, serviço da Vault Ltda. do grupo Vault Capital, recupera o acesso a carteiras (senha, passphrase, seed incompleta, aparelho danificado), e não reverte transações nem recupera fundos de ataques; a página do serviço diz isso com todas as letras. Onde ela ajuda: quando o ativo chegou ao destino certo, na sua carteira, e o problema passou a ser acessá-la.

O mercado de criptoativos envolve riscos elevados, incluindo volatilidade significativa e possibilidade de perda do capital investido. A Vault Capital é consultoria de valores mobiliários autorizada pela CVM nos termos da Resolução CVM nº 19/2021 e não tem custódia dos ativos dos clientes.

Perguntas frequentes

Bridge é a mesma coisa que trocar uma cripto por outra?

Não. A troca (swap) muda o ativo dentro da mesma rede; a bridge leva o mesmo ativo, ou uma versão dele, para outra rede. Algumas interfaces fazem as duas coisas em um passo só, o que aumenta o risco de erro.

Bitcoin embrulhado (WBTC) é bitcoin?

Não. É um token em outra rede que representa um bitcoin guardado por um custodiante. Vale enquanto o custodiante honra o resgate. Para guardar bitcoin de verdade, use a rede Bitcoin e uma carteira própria.

Fui roubado em uma bridge. Tem como recuperar?

Transação confirmada na blockchain não se reverte. Alguns projetos ressarcem usuários com recursos próprios, caso a caso. Serviços que prometem "rastrear e recuperar" vendem rastreio, não recuperação, e muitos são o segundo golpe.

Qual a forma mais segura de ter um ativo em outra rede?

Sacar da corretora diretamente na rede de destino, com um valor de teste antes. Quando isso não for possível, usar a bridge oficial da rede, com valor pequeno.

Vamos conversar

Se o seu ativo chegou à carteira certa e o problema é o acesso a ela (seed incompleta, passphrase, aparelho danificado), a avaliação da Vault Recovery é gratuita, não pede a seed nesta etapa e só cobra comissão sobre o que for recuperado.