Cada blockchain opera como um ambiente fechado. A Ethereum não lê diretamente o que ocorre na Solana, enquanto a Solana não reconhece as movimentações do Bitcoin. Isso ocorre porque cada rede mantém seu próprio registro e adota regras específicas.

Ainda assim, usuários precisam transferir valor entre redes. As pontes blockchain surgiram para conectar cadeias que não se comunicariam sozinhas. Essas estruturas ampliam a interoperabilidade, mas também introduzem riscos relevantes.

Como ativos são movimentados entre diferentes redes

Um ativo não viaja literalmente de uma blockchain para outra. Um token criado na Ethereum permanece vinculado ao registro dessa rede. Portanto, a cadeia de destino precisa representar esse valor de outra forma.

Na prática, a ponte bloqueia o token original em um contrato na rede de origem. Depois, um mecanismo externo verifica se o bloqueio ocorreu. Um contrato na cadeia de destino, então, emite uma representação equivalente na proporção de um para um.

Essa representação passa a circular na nova rede como um token representativo. Quando o usuário faz o caminho inverso, o sistema queima a cópia e libera o ativo original. Assim, a operação depende da validação correta das mensagens entre as duas blockchains.

A validação concentra o principal risco

Nesse ponto está a fragilidade estrutural das pontes. Embora cada blockchain possa apresentar segurança elevada, a ponte depende de um componente intermediário. Esse mecanismo precisa confirmar que um evento realmente ocorreu na outra rede.

Consequentemente, pesquisadores de segurança descrevem essas estruturas como agregadores de confiança. Elas concentram os riscos dos sistemas conectados e, muitas vezes, protegem reservas de grande valor. Em geral, a falha ocorre na verificação intermediária, não na criptografia das blockchains.

Desde 2022, ataques contra pontes resultaram no roubo de mais de US$ 2,8 bilhões. Somente naquele ano, 13 incidentes provocaram perdas próximas de US$ 2 bilhões. O montante representou cerca de 69% dos valores roubados no mercado de criptomoedas em 2022, conforme levantamento da Chainalysis.

Ronin, Wormhole e Nomad marcaram o setor

O maior caso ocorreu na Ronin, em março de 2022. O invasor obteve as chaves de cinco dos nove validadores responsáveis por aprovar as movimentações. Com isso, assinou saques fraudulentos e drenou cerca de US$ 624 milhões em Ether e stablecoins.

Posteriormente, o Tesouro dos Estados Unidos atribuiu o ataque ao grupo Lazarus, ligado à Coreia do Norte. O incidente demonstrou como o comprometimento de poucas chaves pode superar todo o sistema de validação. Nesse modelo, o invasor não precisou atacar diretamente as blockchains conectadas.

Poucas semanas antes, a Wormhole sofreu um ataque com outra dinâmica. Uma falha na verificação de assinaturas permitiu a criação de 120 mil unidades de Ether encapsulado na Solana. Porém, o invasor não havia depositado o respaldo correspondente, avaliado em quase US$ 320 milhões.

Já a Nomad sofreu um ataque em agosto de 2022, após uma atualização configurar uma variável essencial como zero. Dessa forma, o sistema passou a aceitar praticamente qualquer mensagem como válida. Mais de 300 endereços copiaram o exploit inicial e retiraram cerca de US$ 190 milhões.

Depois do incidente, um programa de recompensas ajudou a recuperar apenas cerca de US$ 36 milhões. O episódio mostrou como uma falha simples pode permitir a repetição pública de saques fraudulentos. Também evidenciou o risco de alterações feitas após auditorias anteriores.

Auditorias não eliminam falhas arquitetônicas

Ronin, Wormhole e Nomad haviam passado por auditorias antes dos ataques. No entanto, uma auditoria analisa o código em um momento específico. Ela não garante proteção após atualizações, mudanças de dependências ou o surgimento de novos vetores de ataque.

Além disso, o problema não ficou restrito a 2022. Em abril de 2026, um ataque contra um protocolo de restaking drenou cerca de US$ 292 milhões por meio de uma ponte comprometida. O caso reforçou a natureza arquitetônica desse risco.

Modelos de confiança alteram o nível de exposição

O risco varia conforme a estrutura de cada ponte. A principal diferença está no modelo de confiança, que define quem valida as movimentações e quais provas o sistema exige. Por esse motivo, duas pontes podem oferecer níveis de segurança muito distintos.

Em uma ponta, algumas estruturas dependem de poucos validadores ou de uma única carteira de assinatura múltipla. Nesses casos, o comprometimento de algumas chaves pode autorizar retiradas indevidas. A invasão da Ronin expôs esse tipo de vulnerabilidade.

No extremo oposto, outros modelos tentam reduzir a confiança em intermediários. Eles adotam verificações mais descentralizadas ou mecanismos nativos de emissão e queima. Desse modo, evitam manter todo o respaldo em um único depósito compartilhado.

Ainda que essas alternativas reduzam a exposição, nenhuma solução elimina completamente o risco. Uma ponte com validação robusta e transparente oferece garantias superiores às de um sistema controlado por poucas chaves. Contudo, usuários ainda precisam avaliar os contratos e as premissas de segurança.

Cuidados antes de transferir fundos

Quem opera em várias redes deve avaliar se realmente precisa utilizar uma ponte. Cada transferência adiciona uma camada de risco que não existe quando os fundos permanecem em uma única cadeia. Além do código, o usuário passa a depender dos validadores e das reservas do protocolo.

Quando a operação for necessária, a prioridade deve ser dada a pontes estabelecidas e auditadas. Também é importante entender o modelo de confiança e verificar quem controla as chaves. Manter fundos na estrutura apenas pelo período necessário reduz a exposição.

As pontes viabilizam um ecossistema distribuído entre diferentes blockchains. Ao mesmo tempo, elas concentram reservas e funções críticas em mecanismos intermediários. Por isso, cada movimentação exige uma avaliação cuidadosa dos riscos técnicos e operacionais.