Ações tokenizadas: liquidação rápida e riscos de custódia

O que "ações tokenizadas" significa realmente em 2025

A expressão abrange vários produtos muito diferentes que partilham uma característica: um token em blockchain que alega acompanhar o preço de uma ação ou fundo cotado em bolsa. No extremo especulativo, há tokens sintéticos emitidos por bolsas offshore que dão ao titular uma remuneração ao estilo de derivados sobre o preço de uma ação, sem ação subjacente, sem agente de transferência e sem regulador a sustentar a promessa. No extremo regulado, há fundos do mercado monetário tokenizados (a categoria que ONDO ajudou a popularizar) que detêm verdadeiros títulos do Tesouro em numerário e emitem tokens que representam unidades do fundo.

No meio fica a nova vaga de produtos de ações individuais tokenizadas direcionados para os EUA e a UE, da Robinhood, da Galaxy e de um conjunto de broker-dealers licenciados. Estes produtos normalmente mantêm a ação subjacente junto de um custodiante regulado e emitem um token que representa um interesse beneficiário nessa ação, pelo que se espera que o titular do token seja um proprietário beneficiário do verdadeiro valor mobiliário. Alguns destes produtos funcionam em redes públicas (frequentemente redes XRP, XLM ou XDC, pela vertente transfronteiriça e favorável à conformidade), enquanto outros assentam em ambientes permissionados ou app-chain.

A promessa é real e técnica: uma transação que demora dois dias úteis nas ações dos EUA (T+2, recentemente a avançar para T+1) pode ser confirmada em segundos numa blockchain. Isto não é uma frase de marketing; é o que as blockchains realmente fazem. A pergunta a que este artigo responde é o que se abdica para obter essa velocidade e onde residem os novos modos de falha.

A comparação da velocidade de liquidação: T+0 vs T+1 vs T+2

No sistema tradicional de ações dos EUA, uma transação executada na segunda-feira é liquidada na quarta-feira em T+2, ou na terça-feira no regime T+1 que a SEC finalizou em 2024. Durante essa janela, a Depository Trust Company (DTC) trata de uma vasta reconciliação de vários biliões de dólares: correspondência de transações, movimentação de ações entre broker-dealers, compensação de obrigações e garantia de que tanto o dinheiro como o valor mobiliário chegam. A transação está tecnicamente "concluída" quando ambas as pernas são compensadas, não quando aparece na fita de cotações.

Esse atraso não é uma falha. É a almofada que permite aos broker-dealers gerir inventário, que permite à câmara de compensação desfazer uma transação falhada e que dá ao agente de transferência tempo para atualizar o registo oficial de propriedade. As ações tokenizadas comprimem isto para aproximadamente o tempo de bloco da blockchain subjacente: alguns segundos para blockchains permissionadas, três a cinco segundos para muitas redes públicas. XRP e XLM liquidam em três a cinco segundos por desenho; XDC aponta para uma janela semelhante com foco em ativos regulados.

Esta compressão é genuinamente útil para fluxos transfronteiriços, mobilidade intradiária de colateral e negociação 24/7. Também significa que qualquer erro, qualquer chave comprometida, qualquer divergência de reconciliação off-chain e qualquer manipulação de oracle se manifesta agora em segundos, em vez de o fazer dentro de uma janela de liquidação onde humanos podem intervir. A velocidade é a funcionalidade, e a velocidade é a superfície de ataque.

Onde residem realmente os novos riscos

As ações tokenizadas não se limitam a herdar os riscos das ações tradicionais. Herdam esses riscos e acrescentam-lhes ainda um conjunto de novos riscos: erros em contratos inteligentes, comprometimento de chaves privadas, falhas de oráculos e ambiguidade regulamentar. As secções seguintes analisam os cenários de falha mais realistas, ordenados de acordo com a probabilidade e a gravidade de cada um.

Chaves de emissão e destruição do lado do emitente: o ponto único de falha

Todos os produtos regulamentados de ações tokenizadas precisam de uma forma de emitir um token quando um cliente deposita dinheiro e de o destruir quando solicita o reembolso. Essa autoridade de emissão e destruição é controlada por uma chave privada, normalmente detida pelo emitente ou pelo seu custodiante, com algum tipo de computação multipartidária ou módulo de segurança de hardware a protegê-la. Se essa chave for comprometida, um atacante pode emitir tokens ilimitados que o sistema acredita estarem garantidos, na proporção de um para um, por ações reais. Não existem ações reais a garantir os tokens adicionais, mas a representação on-chain não tem forma de o saber.

A história das stablecoins oferece uma antevisão. A Tether foi alvo de um ataque em 2017, através de uma carteira comprometida, no qual foram roubados cerca de 30 milhões de dólares, e o emitente teve de intervir manualmente para recuperar os tokens. Num produto de ações tokenizadas, o mesmo acontecimento constituiria fraude de valores mobiliários, e não apenas a perda de paridade de uma stablecoin. O sistema tradicional não tem equivalente a uma chave de emissão. No universo da DTC, só um emitente pode criar novas ações através de um agente de transferência registado na SEC, e o processo deixa um registo de auditoria multipartidário.

Superfícies de ataque em contratos inteligentes e oráculos

O token que representa a ação é um contrato inteligente. Os contratos inteligentes têm erros. Ataques de reentrância, desbordamentos de inteiros, erros no controlo de acesso e abuso de chaves de atualização já drenaram centenas de milhões de dólares da DeFi. Os mesmos padrões de código surgem nos contratos de ações tokenizadas, e o risco é maior porque o ativo representado é um valor mobiliário regulamentado, e não um ERC-20 que pode ser emitido livremente.

Os oráculos são um problema ainda mais subtil. Se o produto for sintético, sem qualquer ação subjacente, os feeds de preços on-chain provenientes de redes de oráculos determinam o pagamento na liquidação ou no fecho da posição. Um oráculo manipulado, ou um movimento súbito de preço financiado por um empréstimo-relâmpago, pode esvaziar o cofre de um token sintético em segundos. Até os produtos totalmente garantidos podem depender de atualizações do valor líquido dos ativos fornecidas por oráculos para calcular o valor de reembolso, e um oráculo atrasado ou que forneça dados falsos cria oportunidades de arbitragem na direção errada.

Falhas na reconciliação off-chain do agente de transferência

Este é o risco em que os investidores raramente pensam. Um produto de ações tokenizadas promete que, por cada token em circulação, existe uma ação detida por um custodiante ou pelo agente de transferência do emitente. A reconciliação entre os "tokens on-chain" e as "ações na tabela de capitalização do emitente" ocorre off-chain, normalmente através de um processo periódico em lote. Entre lotes, os dois registos podem divergir. Se a reconciliação em lote detetar a divergência, o sistema corrige-a. Se não a detetar, ou se um agente interno mal-intencionado influenciar o lote, a oferta de tokens on-chain pode deixar discretamente de corresponder ao número real de ações.

Em termos mecânicos, este é o mesmo tipo de risco que os corretores e agentes de transferência gerem na TradFi há décadas, razão pela qual essas funções exigem licenças, são auditadas e estão sujeitas a inspeções da SEC. A versão tokenizada recria essa função, mas frequentemente com menos força regulamentar, dependendo da forma como o produto está estruturado.

Perímetro regulamentar e a questão da SIPC

Os corretores dos EUA são membros da FINRA e dispõem da cobertura da Securities Investor Protection Corporation (SIPC), que protege os clientes até 500 000 dólares, com um limite de 250 000 dólares para numerário, caso o corretor entre em incumprimento. As ações cotadas em bolsa beneficiam de uma camada de mecanismos de recuperação e de procedimentos de liquidação ordenada nas bolsas e na DTCC. Os produtos de ações tokenizadas, especialmente os emitidos fora dos EUA ou em redes com acesso condicionado, ficam muitas vezes fora deste perímetro.

A SEC deixou claro que a maioria dos produtos de ações tokenizadas constitui valores mobiliários ao abrigo da legislação dos EUA e que a oferta e venda desses produtos exige registo ou uma isenção. Em 2024 e 2025, a abordagem da agência centrou-se mais na aplicação da lei do que na elaboração de regras, o que significa que o estatuto jurídico de uma determinada ação tokenizada depende frequentemente das circunstâncias específicas da sua oferta, de quem é a contraparte e de a ação subjacente estar ou não efetivamente junto de um custodiante regulamentado. A DTC iniciou experiências para integrar a tokenização no seu perímetro, o que ajudaria, mas atualmente a maioria dos produtos de ações tokenizadas em produção não dispõe de uma proteção clara da SIPC.

Estudos de caso: o que falhou na prática

Analisar falhas concretas ajuda a avaliar os riscos abstratos descritos acima. Há três casos particularmente relevantes.

Em primeiro lugar, as falhas do Mirror Protocol e do Synthetic na Terra e na Solana, em 2021 e 2022. Eram produtos sintéticos de ações tokenizadas: não detinham qualquer ação subjacente, dependiam de feeds de preços fornecidos por oráculos e colapsaram quando esses feeds falharam. O Mirror foi explorado através de uma falha na sua lógica de garantias e oráculos e perdeu cerca de 90 milhões de dólares. O Synthetic era um produto semelhante que disponibilizou por pouco tempo versões tokenizadas da Tesla e de outras ações dos EUA, antes de ser encerrado pelos seus criadores. Ambos ilustram o que acontece quando a autoridade de emissão e destruição, a integridade dos oráculos e a conceção da liquidez falham simultaneamente.

Em segundo lugar, o lançamento pela Robinhood, em 2025, de ações tokenizadas dos EUA na UE. O produto mantém as ações subjacentes junto de um custodiante regulamentado da UE, oferece exposição através de tokens 24 horas por dia, 7 dias por semana e, à data deste texto, não estende aos próprios tokens uma proteção equivalente à da SIPC. Está entre os produtos de ações tokenizadas mais alinhados com os reguladores, mas continua a situar-se num novo território jurídico para o qual os reguladores da UE ainda estão a elaborar regras.

Em terceiro lugar, o padrão mais amplo de perda de paridade das stablecoins, incluindo Terra/UST em 2022 e acontecimentos menores desde então. As ações tokenizadas e os fundos tokenizados do mercado monetário, a categoria em que a ONDO opera, são economicamente semelhantes ao dinheiro tokenizado: a sua credibilidade depende da capacidade do emitente para garantir o reembolso na proporção de um para um. Os colapsos de stablecoins são o precedente histórico mais próximo do colapso de uma ação tokenizada e ajudam a antever a rapidez com que um ativo tokenizado pode perder a paridade quando a confiança se desfaz.

Como avaliar honestamente este equilíbrio

Para um trader ou responsável de conformidade, a perspetiva mais honesta é considerar que uma ação tokenizada é um produto diferente de uma ação cotada nos EUA e deve ser avaliada como tal. Os ganhos de rapidez, incluindo liquidação imediata, negociação 24 horas por dia, 7 dias por semana, garantias programáveis e alcance transfronteiriço, são reais. A contrapartida é abdicar dos mecanismos de recuperação com várias camadas e testados pelos reguladores do sistema tradicional de ações dos EUA, substituindo-os por um conjunto menor de entidades privadas, como o emitente, o custodiante, o auditor do contrato inteligente e o fornecedor do oráculo, cujos cenários de falha são menos compreendidos e estão menos cobertos por seguros.

Uma regra prática: quanto mais integrado estiver um produto de ações tokenizadas com um corretor regulamentado dos EUA e com a DTC, mais o seu perfil de risco se aproxima do de uma ação tradicional, mas menor tende a ser o ganho de rapidez que preserva. Quanto mais um produto for estruturado para uma utilização global, contínua e on-chain, especialmente produtos em XRP, XLM ou XDC destinados a fluxos transfronteiriços, mais preserva o ganho de rapidez e mais se afasta da SIPC, dos mecanismos de recuperação das bolsas e do perímetro da SEC aplicável aos corretores.

Nada disto significa que as ações tokenizadas sejam más. Significa que são novas e que o custo de uma avaliação errada é, dólar por dólar, o mesmo que o de uma avaliação errada sobre uma ação real, mas com uma rede de segurança menor.

Acompanhe as notícias sobre ações tokenizadas de forma inteligente

As ações tokenizadas evoluem rapidamente, tal como as notícias regulamentares e de segurança que as rodeiam. Novos mecanismos de emissão e destruição, incidentes com oráculos, medidas da SEC contra produtos de ações sintéticas e atualizações dos projetos-piloto da DTC alteram o panorama de risco em poucas semanas. Acompanhar manualmente todas as notícias relevantes é uma tarefa inglória. O Zippfeed destaca notícias sobre ações tokenizadas com uma classificação de sentimento (bullish, neutral ou bearish) e uma avaliação de importância, para que possa distinguir as verdadeiras mudanças regulamentares do marketing sem ter de ler todos os comunicados.