A conclusão primeiro: o "risco de custódia" a temer depois da FTX se divide em duas camadas para o empréstimo. A primeira é a estrutura de custódia do bot: é "autorizado por API, o capital fica na sua conta" (non-custodial) ou "transfira suas moedas para nós guardarmos" (custodial)? Só a segunda carrega o risco estilo FTX de "pegam seu dinheiro, usam mal e fogem". A segunda é o risco de contraparte da própria exchange: mesmo com um bot non-custodial, seu dinheiro continua na exchange. O non-custodial remove a primeira camada (o operador do bot não foge com seu capital); não remove a segunda (você ainda confia na exchange que escolheu). Separe as duas camadas e você saberá o que de fato teme e de que se proteger.
O que de fato afundou a FTX? — "custódia + apropriação"
O problema central da FTX: ela guardava o dinheiro dos clientes e então o usava para outras coisas (emprestar a firmas afiliadas, investir). Quando os clientes quiseram sacar, o dinheiro não estava lá. É o risco de custódia clássico: você entrega o controle dos seus ativos a uma contraparte com a capacidade de mover seu dinheiro, e só pode confiar que ela não abuse. No momento em que abusa ou quebra, seu capital some.
As duas estruturas de custódia dos bots de empréstimo
| Estrutura | Onde fica o capital | O que o bot pode fazer | Risco de fuga |
|---|---|---|---|
| Non-custodial (só API) | Fica na sua própria conta da exchange | Só emprestar/cancelar conforme permissões API, não pode sacar | O operador não pode tocar no seu capital |
| Custodial (transfira moedas) | Movido para uma carteira/conta que ele controla | Controle total dos seus ativos | Pode se apropriar, pode fugir (modelo FTX) |
O jeito mais rápido de saber de qual tipo é um serviço: ele pede para você "configurar uma chave API" ou "transferir moedas para um endereço"? O primeiro é non-custodial; o segundo exige extrema cautela. Leitura adicional: como configurar uma chave API de só-emprestar com segurança.
Com honestidade: non-custodial ≠ risco zero
Muitas peças de marketing passam por cima disto. Um bot non-custodial remove a camada de "o operador do bot foge com os fundos", mas seu dinheiro continua na exchange — no empréstimo da Bitfinex, seu capital está sempre na sua conta da Bitfinex. Então você ainda carrega:
- Risco de contraparte da exchange: você precisa confiar na operação e solvência da própria Bitfinex. É um risco que você aceitou ao escolher em qual exchange emprestar — nada a ver com o bot.
- Risco de inadimplência do tomador: o financiamento da Bitfinex usa sobre-colateralização mais liquidação automática para proteger os emprestadores, mas condições extremas deixam risco residual (é o mecanismo da Bitfinex, não do bot).
- Risco de roubo da chave API: por isso a permissão "só-emprestar, sem-sacar" importa — mesmo que a chave vaze, ninguém consegue tirar suas moedas.
Em outras palavras: um bot non-custodial significa que você só precisa confiar na "exchange que já escolheu", e não tem que adicionar confiança num operador de bot à parte. Ele elimina "uma camada extra de possível fuga" — exatamente a camada contra a qual a lição da FTX mais alerta.
Ao escolher um serviço, como confirmar que é realmente non-custodial?
- Veja as permissões que ele pede: um serviço de empréstimo legítimo só precisa de permissões API de funding/empréstimo e nunca deveria pedir permissão de saque (withdraw).
- Veja se ele pede para transferir moedas: se quer que você mova ativos para o endereço dele = custodial, descarte.
- Veja se a entidade operadora é verificável: há um registro de empresa verificável e histórico? Para o conjunto completo de critérios, veja 5 critérios para escolher um serviço que dura.
Os serviços de empréstimo non-custodial no mercado incluem EarnUSD, Cryptolend, Altinvest e Coinlend (Coinlend GmbH na Alemanha). Todos usam autorização por API e nunca tocam no seu capital; diferem em modelo de taxa, velocidade de captura e verificabilidade.
A postura de custódia da EarnUSD
A EarnUSD é non-custodial — funciona por uma API da Bitfinex de só-emprestar, sem-sacar, então seu capital fica o tempo todo na sua própria conta da Bitfinex e a EarnUSD tecnicamente não pode tirar seu dinheiro. A entidade operadora é a JIAJI Co., Ltd., número de empresa de Taiwan 54255401, registrada em 2013 e verificável no registro comercial oficial de Taiwan. Para ver o registro de desempenho real da operação, veja o livro de desempenho de empréstimo em atualização contínua.
Conclusão
A FTX não nos ensinou "nunca toque em cripto", mas "não entregue o controle dos seus ativos desnecessariamente a mais um intermediário". Para o empréstimo, non-custodial (só API, o capital fica na sua conta) remove essa camada supérflua de confiança: você só precisa confiar na exchange que já escolheu, sem apostar também se um operador de bot vai fugir. Lembre de duas verificações para escapar do risco estilo FTX: confirme que o serviço só precisa de permissão API (sem permissão de saque) e confirme que ele não pede para você transferir moedas. Para distinguir mais a automação real de um discurso Ponzi pelas suas linhas vermelhas estruturais, veja este artigo.