Oráculos: o elo frágil entre blockchain e mundo real

Oráculo, em blockchain, é o mecanismo que leva à rede informações que ela não produz sozinha, como o preço de um ativo, e que um contrato inteligente usa para decidir o que fazer. O “problema do oráculo” é que o contrato só é tão confiável quanto o dado que recebe: se o dado for adulterado, atrasado ou manipulável, o contrato executa corretamente uma decisão errada.

O problema do oráculo

Uma blockchain é boa em verificar o que está dentro dela, como saldos e transações. Ela não sabe, por conta própria, a cotação do dólar, o resultado de uma partida ou a temperatura de um armazém. Quando um contrato inteligente precisa desse tipo de informação, alguém ou algo precisa trazê-la.

O ethereum.org resume o dilema em três perguntas: como verificar que a informação veio da fonte correta e não foi adulterada; se o dado estará sempre disponível e atualizado; e em quem confiar, já que depender dos operadores do oráculo “mina” o caráter “sem confiança” (trustless) dos contratos. O Financial Stability Board (FSB), órgão que coordena reguladores financeiros do G20, trata o mesmo ponto como “risco de oráculo”: o risco de que o oráculo não se comporte como esperado ou seja corrompido.

Tipos de oráculo

O ethereum.org classifica os oráculos por mais de um critério:

• Por direção do dado: de entrada (trazem dados externos para a rede), de saída (enviam dados da rede para sistemas externos) e computacionais (fazem cálculo fora da rede, como gerar números aleatórios verificáveis).
• Por modelo de confiança: centralizados, controlados por uma única entidade, ou descentralizados, em que uma rede de participantes chega a consenso sobre o dado antes de entregá-lo. Segundo a fonte, existe um espectro entre os dois.
• Por arquitetura: leitura imediata, publicação periódica de um feed de dados e pedido-resposta, em que o contrato solicita um dado sob demanda.

Em DeFi, o caso mais comum é o feed de preços, que alimenta empréstimos, derivativos e stablecoins com garantia em criptoativos. Também há oráculos que usam o preço de uma bolsa descentralizada on-chain como referência, o que os torna sensíveis à liquidez dessa bolsa.

Como um oráculo pode ser manipulado

Segundo o ethereum.org, oráculos centralizados não permitem verificar a correção do dado, mesmo provedores reputados podem ser comprometidos e a indisponibilidade expõe contratos a ataques de negação de serviço. Redes descentralizadas têm seus próprios riscos: incentivos fracos (pagar por precisão não garante honestidade, e o risco cresce com o valor em jogo), cópia de respostas de outros operadores e ataques em que um ator cria muitas identidades.

Para preços, o vetor clássico é mover o mercado que serve de referência. O FSB observa que oráculos podem sofrer manipulação de mercado e que um ataque a um contrato de DeFi pode ser feito manipulando o oráculo; o efeito pode se propagar quando muitos protocolos dependem de um mesmo oráculo. A IOSCO, entidade internacional de reguladores de valores mobiliários, cita estimativa de um relatório de indústria segundo o qual protocolos de DeFi perderam mais de US$ 400 milhões em 41 ataques de manipulação de oráculos em 2022. É estimativa privada, citada pelo regulador, e não estatística oficial.

Caso documentado: Mango Markets (2022)

O Mango Markets era uma plataforma de negociação de criptoativos. Segundo a SEC (comunicado 2023-13, de 20 de janeiro de 2023), cujos fatos são alegações de uma ação judicial, o esquema começou em 11 de outubro de 2022:

1. Uma conta de Avraham Eisenberg vendeu grande quantidade de contratos perpétuos do token MNGO, e uma segunda conta comprou os mesmos contratos.
2. Em seguida, ele fez grandes compras de MNGO, token de pouca liquidez, para elevar seu preço em relação ao USDC.
3. A alta aumentou o valor dos contratos que ele detinha, e esse valor foi usado como garantia para tomar emprestado e retirar cerca de US$ 116 milhões em criptoativos, esgotando quase todos os ativos disponíveis na plataforma.
4. Quando o preço voltou ao nível anterior, a plataforma ficou em déficit.

A SEC sustentou que o MNGO, descrito como token de governança, era oferecido como valor mobiliário e moveu ação por fraude e manipulação de mercado; o comunicado menciona ainda ações paralelas do Departamento de Justiça (criminal) e da CFTC (civil). O FSB cita o episódio como exemplo de negociações alegadamente manipulativas feitas para explorar uma vulnerabilidade em prejuízo dos demais usuários.

O desfecho criminal ilustra a incerteza jurídica. Segundo a imprensa especializada (The Block, fonte secundária; o documento judicial e o comunicado do DOJ não foram localizados), em 23 de maio de 2025 o juiz federal Arun Subramanian, de Nova York, reverteu as condenações por fraude de Eisenberg, por razões que incluíram foro inadequado (a plataforma não teria vínculo com Nova York) e prova insuficiente de uma declaração falsa implícita, já que a plataforma não proibia aquelas operações. Os relatos divergem quanto à contagem exata de condenações anuladas e absolvições, e a possibilidade de novo processo dependia de decisão da acusação. O resultado não altera os fatos de mercado descritos (preço de referência movido por negociação), mas mostra que “explorar uma regra do código” e “cometer crime” são questões distintas, decididas caso a caso. O andamento posterior do caso não foi verificado.

Em DeFi, o preço que o contrato lê é uma decisão de projeto. Se esse preço pode ser movido a custo menor do que o valor que se consegue sacar, o risco existe, mesmo com o código “funcionando”.

Mitigações e seus limites

Há um custo implícito: atraso e agregação protegem contra manipulação, mas deixam o preço do contrato defasado em mercados que se movem rápido. Não há configuração que elimine ao mesmo tempo os dois riscos.

Limites: o que não é verdade

• “Oráculo descentralizado é infalível”: descentralizar reduz pontos únicos de falha, mas depende de quem são os operadores, de quais fontes usam e do mercado de referência.
• “Se o contrato foi auditado, o preço é seguro”: uma auditoria pode não cobrir risco econômico e dependência de oráculos (ver o texto sobre risco de contratos inteligentes).
• “O dado do oráculo é a realidade”: é uma representação, e vale também fora do preço, como em tokenização de ativos reais, em que o elo entre o token e o ativo físico depende de informações trazidas por terceiros.

O que observar

• Qual oráculo o protocolo usa, quais fontes alimentam o preço e se há mais de uma.
• Se o preço de referência vem de um mercado de baixa liquidez ou de média no tempo.
• Quem opera o oráculo, como é pago, se há penalidade por erro e se há histórico de falhas.
• Se há disjuntor, pausa de emergência e quem tem poder de acioná-los (quem pode acioná-los é uma questão de governança do protocolo).
• Quanto valor o protocolo mantém em relação à liquidez do mercado que define o preço.

Oráculos são infraestrutura crítica e, justamente por isso, um ponto de atenção em qualquer avaliação de protocolo. Se precisar avaliar a exposição pessoal ou empresarial a produtos que dependem deles, o contato está disponível. Este texto é informativo e não constitui recomendação de investimento nem aconselhamento jurídico.