Após o lançamento do Mythos, quanto tempo mais a ecologia do Ethereum poderá sobreviver

null

Registador · Prefácio

Alan terminou o Mythos e a multidão começou a sair. Quando fui buscar o meu casaco, ouvi, no corredor, alguém a dizer uma frase com uma voz muito calma — “O que é que tudo o que acabaste de dizer significa, quando aplicado à Ethereum?” Parei e localizei a fonte. Era Marcus, encostado à parede, com um copo de água na mão, ainda por acabar. Alan virou a cabeça e ficou em silêncio durante cerca de três segundos.

Fiquei mais ao longe e registei tudo o que consegui ouvir. Esta foi a conversa mais honesta de que tenho memória sobre riscos de segurança na Ethereum. Não foi porque usaram algum vocabulário que eu não conhecia, mas porque juntaram, com clareza, uma coisa: o que já tinha acontecido e a tendência que estava a acontecer ao mesmo tempo, e concluíram isto — achávamos que a fronteira de segurança que tínhamos era garantida; perante o Mythos, talvez já não esteja lá.

Primeira questão: 68 mil milhões de dólares, código totalmente público, eternamente imutável

Marcus não respondeu imediatamente à pergunta de Alan. Tirou o telemóvel do bolso, abriu o DefiLlama e entregou o ecrã a Alan.

68 mil milhões de dólares — o valor bloqueado on-chain na rede Ethereum nesse dia.

Segunda questão: onde o Mythos vai acertar primeiro — previsões específicas

Alan disse que, ao voltar a pé hoje à tarde, tinha estado a pensar continuamente numa questão: qual seria a priorização de um atacante que tivesse as capacidades do Mythos, quando enfrentasse a Ethereum hoje.

Disse que queria dizê-la em voz alta porque achava que o lado defensivo deveria primeiro clarificar essa questão.

“A prioridade do atacante é muito clara: encontrar contratos com muito dinheiro, código antigo e sem ninguém a defendê-los. O Mythos comprime os meses de trabalho humano necessários para fazer essa triagem em apenas algumas horas.”

Terceira questão: Lido controla 28% do ETH em staking — esta é outra vulnerabilidade

“stETH é o oxigénio do DeFi da Ethereum. Não precisas de queimar uma cidade inteira; basta, nos momentos mais críticos, fazer o oxigénio desaparecer por dois minutos, mesmo que só temporariamente.”

Quarta questão: com auditoria; perante o Mythos, equivale a não ter auditoria

Este tipo de falhas semânticas entre contratos é a origem das maiores perdas históricas por ataques. As auditorias costumam abranger o limite de um único contrato; a análise do Mythos abrange o alcance de todo o grafo de chamadas.

“A auditoria é uma fotografia tirada em 2021. O ambiente de execução do contrato em 2026 já não é o mesmo do cenário daquela fotografia. O Mythos está a olhar para a realidade de hoje, não para a fotografia.”

Quinta questão: governação é uma muralha, e também a perna mais lenta

Alan perguntou a Marcus: se amanhã o Mythos encontrasse na Aave uma vulnerabilidade grave que pusesse em risco dezenas de mil milhões de dólares, em quanto tempo, de forma eficaz, poderia o ecossistema da Ethereum responder mais rapidamente?

Marcus ficou a pensar alguns segundos:

“A descentralização distribui a tomada de decisão de resposta por todas as pessoas. Quando o tempo de preparação de um ataque pela IA é comprimido para zero, ‘decidir em conjunto’ passa a ser a perna mais lenta.”

Sexta questão: quanto tempo ainda pode sobreviver a Ethereum

No corredor, já só estavam eles dois e eu. Uma funcionária da limpeza empurrava um carrinho que vinha de longe. Marcus foi o primeiro a falar:

“Quanto tempo pode sobreviver a Ethereum é igual à velocidade com que a sua comunidade trata este assunto com urgência. A resposta técnica — o Mythos já deu. A resposta humana — ainda não.”

Deram-se as mãos e seguiram em direções diferentes. Fiquei no corredor, a folhear no telemóvel uma quantidade enorme de notas. Ethereum: 68 mil milhões de dólares, código totalmente público, contratos não modificáveis, 28% do ETH em staking concentrado num protocolo, a resposta de governação exige vários dias. Mythos: o tempo para analisar um contrato pode ser mais curto do que eu terminar esta página de notas. Não sei quando acontecerá o primeiro evento de segurança verdadeiramente com base em IA, à escala da Ethereum. Sei apenas que a frase de Alan está certa: na história das blockchains, conversas do tipo “o que deveríamos ter feito mais cedo” aconteceram demasiado vezes — e todas ocorreram depois do acontecimento. Espero que desta vez seja diferente.

Palo Alto · Abril de 2026

Fonte dos dados de TVL: dados em tempo real do DefiLlama (abril de 2026)

Fonte das estatísticas de vulnerabilidades: OWASP Smart Contract Top 10 2026, relatório de segurança coinlaw.io 2026, arxiv 2504.05968

A conversa foi organizada como notas presenciais; Marcus L. para anonimização

Alan Walker doesn’t use question marks.

Ligação do texto original