Riscos do restaking de Ethereum em 2026: slashing, atrasos nos levantamentos e possíveis perdas para detentores de tokens líquidos
O restaking de Ethereum permite utilizar ETH em staking ou tokens de staking líquido para proteger serviços adicionais de blockchain em troca de recompensas suplementares. Este modelo pode aumentar a eficiência do capital, mas também sujeita os mesmos ativos a vários conjuntos de obrigações. Em 2026, esta diferença tornou-se ainda mais importante, uma vez que o slashing já não é apenas um risco teórico futuro nos principais sistemas de restaking. Os detentores precisam de considerar penalizações de operadores, períodos específicos de levantamento, filas de saída de validadores do Ethereum, falhas em contratos inteligentes e alterações na liquidez dos mercados secundários. Um token de restaking líquido pode continuar a ser negociável enquanto os ativos subjacentes permanecem bloqueados, mas essa possibilidade de negociação não garante que o token possa ser vendido perto do seu valor de resgate. O retorno real depende não apenas das recompensas anunciadas, mas também da composição das reservas, da delegação dos ativos, do tempo necessário para processar os levantamentos e da capacidade do sistema para responder quando muitos utilizadores tentam sair ao mesmo tempo.
Por que motivo o restaking altera o perfil de risco do ETH em staking
O staking convencional de Ethereum coloca o ETH ao serviço das responsabilidades de um validador da rede. O validador recebe recompensas por propor blocos corretamente e enviar atestações, enquanto violações graves das regras podem originar penalizações ou slashing. O restaking acrescenta uma segunda camada de responsabilidades. Os ativos em staking podem também proteger serviços como sistemas de disponibilidade de dados, pontes entre redes, infraestruturas de rollups, oráculos ou outras aplicações que necessitam de garantias económicas. O mesmo capital fica, assim, exposto às regras de consenso do Ethereum e às condições estabelecidas por um ou mais serviços adicionais. As recompensas suplementares compensam estas obrigações acrescidas e não representam rendimento sem risco. Um detentor que observe apenas a taxa de rendimento anual combinada pode subestimar a quantidade de acontecimentos distintos capazes de reduzir o valor da posição.
O percurso entre o depósito de ETH e a emissão de um token de restaking líquido pode envolver vários acordos separados. O ETH pode ser inicialmente depositado junto de um fornecedor de staking líquido, que emite um token representativo dos ativos depositados. Esse token pode depois ser utilizado num protocolo de restaking e convertido num token de restaking líquido, geralmente designado pela sigla LRT. Noutros casos, o ETH é depositado diretamente junto de um emissor de LRT, que gere o staking e o restaking em nome do utilizador. O token final não corresponde, portanto, ao mesmo tipo de ativo que o ETH mantido numa carteira pessoal. Representa um direito económico cujo valor depende de validadores, operadores de nós, contratos de restaking, regras de levantamento, sistemas de contabilização e decisões de gestão tomadas pelo emissor.
O risco também depende da forma como os ativos subjacentes são distribuídos. Um token bem diversificado pode repartir os fundos por vários operadores e serviços, reduzindo a dependência de uma única organização. No entanto, a diversificação não elimina automaticamente os riscos correlacionados. Vários operadores podem utilizar o mesmo software cliente, fornecedor de serviços de computação, prestador de infraestrutura ou sistema de assinatura. Diferentes serviços também podem depender da mesma biblioteca de código ou da mesma premissa de segurança. Uma falha nesse componente partilhado pode afetar simultaneamente várias alocações. Por esse motivo, os detentores devem analisar mais do que o número de operadores e verificar se as estruturas subjacentes são realmente independentes. Uma lista extensa de participantes oferece pouca proteção quando todos dependem da mesma tecnologia ou do mesmo processo operacional.
Como o slashing pode afetar os detentores de tokens líquidos
O slashing aplicado pelo consenso do Ethereum e o slashing relacionado com o restaking representam fontes distintas de perdas. O slashing de consenso está normalmente associado a comportamentos como a assinatura de mensagens contraditórias ou a proposta de blocos incompatíveis. As penalizações de restaking dizem respeito às tarefas atribuídas por um serviço protegido adicionalmente. Um operador pode ser penalizado por transmitir informações incorretas, não executar uma tarefa obrigatória, violar compromissos de disponibilidade ou infringir outra condição definida pelo serviço. O problema não precisa de resultar de fraude deliberada. Software mal configurado, chaves comprometidas, períodos prolongados de indisponibilidade ou atualizações incorretas também podem causar prejuízos quando as regras aplicáveis classificam essas falhas como passíveis de slashing.
As regras do EigenLayer em 2026 permitem que os serviços criem conjuntos de operadores e coloquem em risco o stake atribuído a esses conjuntos. O montante sujeito a slashing depende do stake alocado ao conjunto afetado e não necessariamente de todos os ativos associados ao operador. Contudo, as condições são definidas por cada serviço e podem variar consideravelmente. Algumas infrações podem ser comprovadas através de evidências claras registadas na blockchain, enquanto outros sistemas podem recorrer a mecanismos de governação, comités ou procedimentos especializados de resolução. Os ativos retirados através de slashing podem ser destruídos ou, no caso de determinados conjuntos de operadores, transferidos para um destinatário previamente definido. Isto significa que os utilizadores não conseguem avaliar o risco apenas através das regras gerais do EigenLayer. Também precisam de compreender as condições dos serviços selecionados pelo operador ou pelo gestor do LRT.
Quando ocorre uma perda, o seu impacto num LRT depende do modelo de contabilização do token. O emissor pode reduzir a quantidade de ETH subjacente representada por cada token, abrandar o crescimento da taxa de conversão, utilizar reservas para absorver parte do prejuízo ou distribuir a redução por todos os detentores. Um seguro pode oferecer proteção limitada, mas estas coberturas costumam incluir limites, exclusões, franquias e procedimentos específicos para apresentação de pedidos. Não devem ser interpretadas como uma garantia de reembolso de todas as penalizações. O preço de mercado também pode cair antes de o sistema contabilístico refletir formalmente a perda, uma vez que os investidores reagem imediatamente à incerteza. Mesmo um slashing relativamente reduzido pode provocar temporariamente um desconto mais elevado quando o mercado ainda não conhece a dimensão final dos danos.
Atrasos nos levantamentos e pressão sobre a liquidez
A saída de uma posição de restaking raramente corresponde a uma única operação imediata. Primeiro, os ativos podem ter de ser retirados do serviço protegido, libertados do contrato de restaking, removidos do validador e processados pelo sistema de resgate do emissor do LRT. Cada etapa pode incluir um período de espera diferente. O processo também varia consoante o utilizador tenha depositado ETH nativo, um token de staking líquido já existente ou outro ativo aceite. Quando existe ETH não bloqueado suficiente numa reserva destinada a levantamentos, o fornecedor pode satisfazer os pedidos sem encerrar validadores. Quando essa reserva se esgota, os utilizadores seguintes podem ter de aguardar por todo o processo de saída dos ativos subjacentes.
O próprio Ethereum não garante a saída imediata de um validador. Um validador que pretenda terminar a atividade de staking precisa de entrar numa fila de saída, cujo tempo de espera varia conforme a procura na rede. Depois de sair, o saldo deve tornar-se disponível para levantamento e ser incluído num processamento automático. A atualização Pectra, ativada em 7 de maio de 2025, introduziu saídas iniciadas através da camada de execução e validadores com capitalização automática e saldos efetivos de até 2.048 ETH. Estas alterações melhoraram a gestão dos validadores, mas não eliminaram as filas dependentes da procura. Uma vaga de levantamentos pode, por isso, atrasar a libertação dos ativos mesmo quando o operador de staking e o emissor do LRT continuam a funcionar corretamente.
As regras de restaking acrescentam outro período de espera. Em 2026, o período de levantamento do EigenLayer na rede principal é de aproximadamente 14 dias. Durante esse intervalo, o stake continua sujeito às penalizações elegíveis e o levantamento só pode ser concluído depois de terminado o prazo. Esta regra impede que um operador ou depositante saia imediatamente antes da aplicação de uma penalização. Também significa que o risco não termina no momento em que o utilizador envia o pedido de levantamento. Alguns emissores de LRT acrescentam os seus próprios períodos de processamento ou espera, enquanto as saídas de validadores podem decorrer em paralelo com o período de restaking, sem um calendário totalmente previsível. A data apresentada no momento do pedido deve, portanto, ser considerada uma estimativa, salvo quando o contrato aplicável estabelece expressamente um prazo fixo.
Por que motivo um token líquido pode ser negociado abaixo do seu valor em ETH
Um LRT possui normalmente dois valores relevantes: o valor de resgate calculado pelo protocolo e o montante que os compradores estão dispostos a pagar de imediato. Estes valores podem divergir. O valor calculado pode indicar que um token representa uma determinada quantidade de ETH ou de outro ativo de staking, mas o resgate direto pode exigir um período de espera. Um utilizador que necessite dos fundos mais cedo terá de vender o token a outro participante do mercado. Em condições normais, pools com liquidez suficiente e operadores de arbitragem podem manter o preço próximo do valor de resgate. Durante períodos de tensão, os vendedores podem aceitar um desconto porque os compradores assumem o tempo de espera, a incerteza relacionada com slashing e a exposição aos contratos inteligentes.
A dimensão do desconto depende da liquidez disponível e não apenas da qualidade dos ativos subjacentes. Uma ordem de venda elevada pode alterar significativamente o preço quando uma pool contém pouco ETH disponível no lado comprador. A liquidez também pode estar distribuída entre o Ethereum e várias redes de segunda camada, criando preços, profundidade de mercado e custos de saída diferentes em cada uma. As versões transferidas de um LRT introduzem outra dependência, uma vez que a ponte ou o contrato responsável pela representação do token precisa de continuar a funcionar corretamente. Um token pode, por isso, manter condições normais numa rede e enfrentar baixa liquidez noutra. Os detentores devem verificar o endereço exato do contrato, a rede utilizada e a rota de negociação, em vez de dependerem apenas de um preço geral apresentado para o nome do token.
As consequências tornam-se mais graves quando um LRT é utilizado como garantia de um empréstimo. Os sistemas de crédito avaliam a garantia através de dados de mercado e parâmetros de risco previamente definidos. Se o preço do LRT cair, a margem de segurança da posição diminui, mesmo que o detentor espere que o token recupere posteriormente. Quando a posição ultrapassa o limite de liquidação aplicável, outro participante pode pagar parte da dívida e receber a garantia com um prémio de liquidação. O detentor concretiza então uma perda que não pode ser anulada simplesmente esperando pelo resgate. Pedir crédito com um LRT como garantia combina o risco de restaking com juros da dívida, dependência de oráculos, regras de liquidação e volatilidade de mercado. Um desconto moderado no token pode transformar-se numa perda percentual muito maior quando existe um nível elevado de alavancagem.
Principais cenários de perda para detentores de tokens de restaking líquido em 2026
O cenário de perda mais direto corresponde a uma redução efetiva dos ativos subjacentes. Isto pode acontecer após o slashing de um validador do Ethereum, uma penalização imposta por um serviço protegido, o roubo provocado por chaves comprometidas ou uma falha num contrato inteligente. A perda pode limitar-se a uma determinada alocação ou afetar uma parte mais ampla das reservas do token, dependendo da forma como o emissor agrupa os ativos. Os contratos atualizáveis introduzem ainda um risco relacionado com a governação, uma vez que entidades autorizadas podem alterar partes importantes da lógica. Períodos de espera antes das atualizações, carteiras com várias assinaturas, auditorias e programas de recompensas por deteção de vulnerabilidades podem reduzir a probabilidade de falhas, mas não garantem que o código esteja livre de defeitos desconhecidos.
Também podem ocorrer perdas indiretas sem que qualquer ETH desapareça dos contratos subjacentes. Um detentor pode vender abaixo do valor de resgate, pagar uma comissão variável por um levantamento imediato, enfrentar deslizamento elevado ou perder outra oportunidade enquanto aguarda pelos ativos. A transferência de um LRT entre redes acrescenta custos de transação e riscos associados às pontes. A utilização do token numa pool de liquidez pode produzir um resultado diferente do simples armazenamento, uma vez que a pool altera continuamente as proporções dos ativos depositados. A utilização como garantia acrescenta juros e risco de liquidação. Estes custos são fáceis de ignorar porque nem sempre aparecem na taxa de rendimento anunciada, mas determinam se o utilizador termina efetivamente com mais ETH do que aquele que comprometeu inicialmente.
Considere-se um exemplo meramente ilustrativo de um detentor cujo saldo de LRT apresenta um valor de resgate de 10,3 ETH depois das recompensas. Durante um período de levantamentos elevados, o token passa a ser negociado a 0,96 ETH por unidade e o detentor possui dez unidades. Uma venda imediata gera cerca de 9,6 ETH antes de comissões e deslizamento, criando uma diferença de 0,7 ETH em relação ao valor indicado. A espera pode evitar esse desconto de mercado, mas o detentor terá de aceitar o período de levantamento e qualquer exposição a slashing que continue aplicável. Se os mesmos tokens forem utilizados como garantia de um empréstimo, a descida do preço pode provocar uma liquidação antes de o resgate ficar disponível. Este exemplo não constitui uma previsão; demonstra apenas por que motivo a quantidade de tokens, o valor contabilístico, o preço de mercado e o valor líquido de saída devem ser analisados separadamente.
Verificações práticas antes de manter ou utilizar um LRT
A primeira verificação consiste em compreender toda a estrutura que sustenta o token. Um potencial detentor deve identificar os ativos subjacentes, o fornecedor de staking, os operadores de nós, o sistema de restaking, os serviços protegidos e os contratos de levantamento. A documentação do emissor deve explicar de que forma as recompensas e as perdas alteram o valor do token, se os detentores partilham as perdas de uma reserva comum e o que acontece após um evento de slashing. Também é importante analisar as alocações atuais dos operadores, uma vez que estas podem mudar depois do depósito inicial. Um token associado hoje a um conjunto conservador de serviços pode assumir obrigações diferentes no futuro, caso o gestor tenha autorização para modificar a estratégia.
A verificação seguinte deve concentrar-se na rota de saída. Os utilizadores precisam de confirmar se o resgate direto está disponível, em que rede pode ser efetuado, se é necessária uma operação adicional para reclamar os ativos e quanto tempo demoraram os levantamentos recentes. O tamanho e as regras da reserva de liquidez podem ser mais relevantes durante períodos de tensão do que a estimativa normalmente apresentada na interface. A profundidade do mercado secundário deve ser avaliada para o montante que o utilizador poderá realmente vender, e não apenas com base numa pequena operação de teste. Quem pretenda utilizar um LRT como garantia deve manter uma margem de segurança considerável, acompanhar regularmente a posição e evitar presumir que o token permanecerá sempre próximo do seu valor em ETH.
Por fim, a recompensa prevista deve ser comparada com o risco total, e não apenas com a manutenção convencional de ativos numa carteira. Os rendimentos de restaking podem variar à medida que mudam os pagamentos dos serviços, as comissões dos operadores e os incentivos distribuídos em tokens. Uma taxa anual estimada não é garantida e não inclui necessariamente todos os custos de saída ou possíveis perdas. Uma gestão prudente do risco inclui limitar o tamanho da posição, evitar alavancagem excessiva, manter ativos líquidos suficientes para necessidades de curto prazo e acompanhar regularmente alterações nos contratos, operadores e procedimentos de levantamento. O restaking de Ethereum pode ser adequado para utilizadores que compreendam as obrigações adicionais, mas um LRT deve ser tratado como uma posição financeira sujeita a risco e não como um substituto de ETH disponível para resgate imediato.
