Em 19 de maio de 2026, o contrato eBTC do Echo Protocol na Monad cunhou cerca de US$ 76,6 milhões em tokens sem Bitcoin subjacente, após a chave de administração da ponte ter sido comprometida e o invasor simplesmente ter acionado a função de mint. Menos de 48 horas depois, tanto WBTC quanto cbBTC continuavam a publicar as mesmas comprovações de reservas um-para-um que vinham divulgando durante todo o mês, sem incidentes. Essa diferença é o ponto central desta comparação.
Os três tokens afirmam ser "Bitcoin em outra rede", mas apenas dois passaram a semana sem problemas em sua contabilidade. O motivo não está em como o token aparece no explorador de blocos, mas sim em quem detém o BTC subjacente e quais os requisitos para cunhar uma nova unidade.
O Problema que Todo Bitcoin Tokenizado Busca Resolver
A camada base do Bitcoin é eficiente em movimentar e armazenar BTC. Não oferece mercados de empréstimos, não hospeda orderbooks e não se comunica nativamente com Ethereum, Solana, Monad ou qualquer outra rede de contratos inteligentes. Essa é uma escolha de design, não uma falha, mas também é o motivo pelo qual mais de US$ 30 bilhões em BTC atualmente existem em outras redes na forma de representações tokenizadas, segundo o dashboard de Bitcoin on-chain da DefiLlama.
A troca é simples: o usuário abre mão da custódia do BTC real e, em troca, recebe um token em uma rede mais rápida e programável, podendo utilizá-lo como garantia ou negociar contra outros ativos. O desafio está na etapa intermediária, onde alguém precisa de fato custodiar o Bitcoin e provar que a oferta em circulação corresponde ao saldo.
Esse "alguém" é onde eBTC, WBTC e cbBTC diferem completamente.
- WBTC é custodiado por um custodiante institucional de Bitcoin e cunhado por parceiros autorizados.
- cbBTC é custodiado por uma exchange regulada nos EUA, que publica as reservas em seu próprio balanço.
- eBTC, até esta semana, era cunhado por uma ponte controlada por protocolo, cuja chave de administração revelou-se um ponto único de falha.
Três modelos de confiança distintos, com superfícies de ataque diferentes e, como a Monad mostrou, resultados bastante diversos quando há um problema.
WBTC Explicado e Por Que Ainda É o Lastro de Liquidez
O WBTC foi lançado em janeiro de 2019 e segue como o maior tokenizado de BTC, com cerca de 128.000 BTC lastreando a oferta entre Ethereum, Tron e outras redes. A estrutura original era simples: BitGo custodiava o Bitcoin em armazenamento frio, uma DAO de comerciantes e membros controlava as funções de mint e burn, e as atestações de reservas eram publicadas continuamente.
A estrutura ficou mais complexa em 2024, quando a BitGo anunciou um acordo de custódia multijurisdicional envolvendo a BiT Global, com divisões de chaves entre BitGo e parceiros em Singapura e Hong Kong. Essa mudança levou a MakerDAO a remover o WBTC temporariamente como colateral, e outros protocolos de empréstimo reduziram sua exposição. A maioria já restaurou o uso do WBTC, mas o episódio reforça que a pergunta "quem detém o Bitcoin" não é algo fixo.
O que ainda funciona para o WBTC: as reservas são reais, as atestações são independentes e o endereço que detém os BTCs é público. É possível verificar a oferta de WBTC comparando com o endereço sob controle da BitGo.
A fragilidade estrutural, por outro lado, é um ponto de atenção. O WBTC utiliza um modelo de confiança federado. Caso o custodiante tenha algum problema, seja sancionado ou altere sua estrutura de gerenciamento de chaves, todos os tokens WBTC herdam esse risco. Não existe enforcement on-chain que garanta a existência do BTC; apenas a atestação garante.
O WBTC é negociado principalmente em DeFi na Ethereum como garantia em protocolos como Aave, Compound e MakerDAO, além de pools de Uniswap e Curve, e em contratos perpétuos de Bitcoin em algumas DEXs. Para o par BTC-USDT, a maior liquidez ainda está em exchanges centralizadas, como os futuros da Phemex, e não no token wrapped.
cbBTC Explicado e o Modelo de Custódia da Coinbase
O cbBTC é o mais recente desses tokens. Lançado em setembro de 2024 na Base, depois expandiu para Ethereum e Solana, sendo emitido e custodiado integralmente pela Coinbase. O token tem lastro um-para-um com BTC mantido na custódia institucional da própria Coinbase. Segundo o CoinGecko, o suprimento chegou a cerca de 47.000 BTC em meados de maio de 2026.
O modelo de confiança é o oposto do WBTC: enquanto o WBTC distribui a custódia, o cbBTC a concentra em uma única instituição regulamentada nos EUA, sem DAO de comerciantes, sem divisão de chaves e sem atestador de reservas separado. A Coinbase emite cbBTC quando o usuário deposita BTC e resgata quando é feito o saque, publicando as informações nas demonstrações de reservas padrão.
Isso traz duas consequências reais: primeiro, a verificação ocorre via auditoria regulatória, não por provas criptográficas, então os detentores confiam nos relatórios da Coinbase, na contabilidade pública e na estrutura regulatória dos EUA. Segundo, o BTC fica em uma mesma entidade jurídica, o que significa que qualquer medida regulatória ou problema operacional afeta todo o cbBTC. O risco é de concentração, com a contrapartida de clareza institucional.
Em termos de DeFi, o cbBTC é onde hoje está a liquidez de BTC nativa da Base, com os protocolos Aerodrome e Aave usando-o de forma significativa. No Solana, compete com o tBTC da Threshold e outros wraps menores; no Ethereum, tem ganhado participação frente ao WBTC em novos fluxos, mesmo que o WBTC ainda tenha maior oferta total.
eBTC Explicado e a Lição do Hack na Monad
O Echo Protocol é um protocolo DeFi de Bitcoin que foi lançado na Monad no início de 2026. O eBTC era o wrap nativo, cunhado quando usuários depositavam BTC via ponte controlada pelo próprio protocolo. Não havia custodiante externo; a confiança estava nos contratos inteligentes e nas chaves de administração do protocolo.
Em 19 de maio, esse modelo falhou. Segundo análises iniciais on-chain da PeckShield e reportagens da The Block, um invasor obteve controle de um endereço de administração vinculado ao contrato de mint do eBTC e cunhou em torno de US$ 76,6 milhões em eBTC sem depósitos correspondentes em BTC. Esse suprimento não lastreado foi vendido em pools de liquidez eBTC na Monad, drenando valor real dos pools e derrubando o preço do eBTC em relação ao peg. O Echo pausou os contratos rapidamente, mas o prejuízo já estava causado.
A lição não é "DeFi está quebrado", mas sim que um BTC cunhado por protocolo é um ativo categoricamente diferente de um BTC cunhado por custodiante, mesmo se ambos carregam o nome BTC. Para comprometer WBTC ou cbBTC seria necessário invadir uma custódia regulada com armazenamento frio; para comprometer o eBTC, bastou o acesso à chave de admin. O custo do ataque foi muito menor e o resultado foi similar a imprimir dinheiro sem reservas, quebrando o peg imediatamente.
É por isso também que exchanges são cautelosas ao listar tokens BTC emitidos por protocolo para negociação spot. A superfície de ataque é ampla e mutável, e o problema do oracle de preço se torna imediato quando o peg quebra.
No mercado, outros tokens BTC tokenizados incluem tBTC (Threshold), BTCB (Binance, na BNB Chain), FBTC (Ignition) e LBTC (Lombard). Cada qual se posiciona em algum ponto do espectro entre custódia institucional e ponte sob contrato inteligente, sendo o eBTC o mais extremo do lado da ponte.
Comparação Lado a Lado e o Que Realmente Importa para Detentores
As diferenças parecem sutis no marketing, mas são grandes na prática. A tabela abaixo resume:
| Dimensão | WBTC | cbBTC | eBTC (Echo) |
|---|---|---|---|
| Emissor | BitGo + merchant DAO | Coinbase (emissor único) | Echo Protocol (smart contract) |
| Custodiante | BitGo + BiT Global multi-shard | Custódia institucional Coinbase | Ponte controlada por protocolo |
| Superfície de ataque | Custódia federada, chaves shard | Custodiante regulado único | Chave admin quente na Monad |
| Status regulatório | Custódia regulada, token não registrado | Empresa pública dos EUA, custodiante regulado | Protocolo DeFi não regulado |
| Blockchains suportadas | Ethereum, Tron, várias L2s | Base, Ethereum, Solana | Monad (única rede) |
| Prova de reservas | Endereços BTC públicos + atestação | Relatórios de reservas Coinbase | Nenhuma on-chain após 19/05 |
| Onde é usado | Garantia DeFi, perps, LPs | DeFi na Base, DeFi em Solana, crescendo na Ethereum | Pools Echo Protocol (atualmente interrompido) |
Duas lições para detentores: primeiro, "Bitcoin em outra rede" não é uma classe única de ativo. O risco do WBTC e cbBTC se assemelha ao risco de default do custodiante, enquanto o do eBTC é similar ao risco do smart contract numa nova L1. Trate-os de forma diferente, especialmente como colateral.
Segundo, a única forma de precificar esses tokens é ler a prova. Para WBTC, endereço público e atestação da BitGo. Para cbBTC, relatórios de reservas da Coinbase. Para tokens BTC emitidos por protocolo, é preciso analisar função de mint on-chain, chaves de controle e histórico de auditoria da ponte. Se o projeto não publica essas informações, o token não é Bitcoin em outra rede: é apenas uma promessa (IOU) sem garantia com rótulo BTC.
Perguntas Frequentes
cbBTC é mais seguro que WBTC?
Não necessariamente mais seguro em termos absolutos, mas exposto a outros riscos. O cbBTC concentra o risco numa única entidade regulada dos EUA, enquanto o WBTC o distribui entre uma federação de custodiantes e uma DAO de comerciantes. Se você confia no arcabouço regulatório dos EUA, o cbBTC reduz complexidades multijurisdicionais. Se prefere evitar confiar numa única instituição, o modelo distribuído do WBTC é o trade-off.
Um ataque como o do Echo Protocol poderia acontecer com WBTC ou cbBTC?
Seria necessário comprometer uma custódia regulada em armazenamento frio, não apenas uma chave de admin quente em rede nova. Isso é operacionalmente mais difícil e não há precedentes desde o lançamento de ambos. O ataque ao Echo só foi possível porque a autoridade de mint estava num contrato quente com privilégios de admin. WBTC e cbBTC passam por fluxos institucionais com aprovações multi-parte.
Os tokens eBTC ainda têm algum valor após 19 de maio?
O eBTC é negociado bem abaixo do peg nas plataformas nativas da Monad, refletindo o excesso de oferta não lastreado. A recuperação depende da capacidade do Echo Protocol de identificar fundos, devolver ativos e reestruturar o contrato sob novo controle. Quem detém eBTC agora tem uma reivindicação sobre esse processo de recuperação, não sobre Bitcoin em si.
Qual token de Bitcoin tokenizado é mais usado nos protocolos DeFi?
O WBTC ainda domina o valor total bloqueado na DeFi da Ethereum, mas o cbBTC tem ganhado espaço rapidamente na Base, Solana e em novos protocolos da Ethereum. O tBTC é preferido para modelos mais descentralizados. Wrappers emitidos via protocolo, como o eBTC, são usados principalmente em seus próprios ecossistemas e raramente aparecem como colateral nos principais mercados DeFi, o que evita que incidentes como o do eBTC tenham impacto sistêmico.
Considerações Finais
O hack do Echo Protocol ilustra uma regra que o mercado sempre relembra: o token na sua carteira só é tão confiável quanto a entidade que detém o ativo subjacente e o processo para cunhar novas unidades. WBTC e cbBTC fizeram um trade-off de custódia que é estável em dias normais e fundamental em dias críticos. O eBTC fez a escolha oposta, priorizando velocidade e composição em uma rede nova, e pagou o preço ao ter sua chave admin exposta. Usuários que pretendem usar BTC tokenizado como colateral devem avaliar onde está o BTC, quem pode emitir mais e qual a prova disponível de reservas. Sem essas respostas públicas e verificáveis, o token deve ser tratado como posição de risco de venture, não como Bitcoin.
Este artigo possui caráter meramente informativo e não constitui recomendação financeira ou de investimento. Negociar criptomoedas envolve riscos substanciais. Sempre realize sua própria análise antes de tomar decisões de negociação.
