Riscos e due diligence em RWA

Um ativo real tokenizado (RWA) pode perder valor mesmo quando o ativo subjacente está sólido. Um token é uma reivindicação sobre essa estrutura, não o ativo em si — portanto, avaliar um RWA significa avaliar a estrutura, não apenas o ativo que ele representa. Os riscos comuns dos RWAs estão na estrutura em torno do token: como ele é lastreado, quem detém o ativo subjacente, se você pode resgatá-lo, como ele é regulamentado, o código em que opera e as partes das quais você depende. Para entender o que são ativos reais tokenizados e como funcionam, comece com o que são ativos reais tokenizados. Este artigo pressupõe conhecimento prévio e foca em como avaliar os riscos de RWAs antes de investir.

Aviso: Este guia tem fins exclusivamente educacionais. Não constitui aconselhamento financeiro, solicitação de investimento, nem se destina ao público do Reino Unido. Ativos reais tokenizados são arriscados e não são adequados para todos os usuários; elegibilidade, condições de resgate e tratamento regulatório variam conforme o produto e a jurisdição.

Por que o risco de RWA é diferente dos outros riscos de ativos digitais?

Todo RWA tem duas partes: o ativo subjacente, mantido offchain no mundo tradicional — um cofre, uma conta bancária, uma corretora — e um token digital em uma rede blockchain que representa uma reivindicação sobre ele. Como qualquer uma das partes pode falhar de forma independente, os RWAs apresentam riscos únicos em comparação com outros tipos de ativos digitais. Por exemplo, o lado offchain pode falhar enquanto o token funciona perfeitamente: o ativo pode não existir, pode estar mal protegido ou pode valer menos do que o token afirma. Ou o lado offchain pode estar sólido enquanto o contrato do token é explorado onchain. Possuir o token significa carregar ambas as exposições ao mesmo tempo, e o blockchain não pode atestar nem o ativo no cofre nem nada além de seu próprio registro. Avaliar um RWA, portanto, significa examinar os dois lados, pois uma fragilidade em qualquer um deles pode causar prejuízo.

É também por isso que "lastreado 1:1" é um ponto de partida, não uma resposta. Lastreado por quê, mantido por quem, verificado como e resgatável sob quais condições são as perguntas que realmente determinam o risco.

A tokenização muda como um ativo se movimenta, não o que ele é. Ela pode tornar um ativo mais fácil de movimentar, manter e combinar com outros ativos onchain, além de comprimir a liquidação de dias para segundos. O que ela não pode fazer é eliminar os riscos financeiros convencionais do ativo subjacente; ela adiciona o risco do blockchain sobre eles. Um RWA, portanto, carrega dois conjuntos de risco ao mesmo tempo: os riscos offchain do ativo e de seus custodiantes, e os riscos onchain do token, seu código e quaisquer bridges ou protocolos que ele utilize.

Principais tipos de risco em RWAs

Risco de lastro: o ativo por trás do token realmente existe?

O lastro é o conjunto de ativos reais que um emissor mantém para garantir seus tokens — as reservas que deveriam dar valor a cada token. O risco de lastro é a possibilidade de que essas reservas não sejam o que, onde ou quanto o token afirma. Um token descrito como totalmente lastreado deve manter reservas que genuinamente existam e correspondam aos tokens em circulação. Um descrito como supercolateralizado — lastreado por mais valor do que emite, como uma margem de segurança — deve manter essa margem intacta quando os preços se movem bruscamente contra ele. A composição do lastro importa tanto quanto seu tamanho: dinheiro e títulos públicos de curto prazo resistem muito melhor ao estresse do que colaterais voláteis, ilíquidos ou emitidos pelo próprio projeto. As stablecoins são o exemplo mais claro de como o modelo de lastro determina o risco.

Dois fatores separam um lastro sólido de um fraco. O primeiro é a liquidez das reservas: ativos que podem ser vendidos rapidamente a um preço previsível conseguem atender a uma onda de resgates, enquanto os ilíquidos podem ter que ser vendidos com prejuízo ou simplesmente não podem ser vendidos a tempo. O segundo é a transparência da composição: um token lastreado por uma cesta identificável e verificável de ativos de alta qualidade é mais confiável do que um lastreado por posições que ninguém pode inspecionar, ou pelo próprio token do emissor. Uma margem de colateral extra ajuda, mas não garante nada — se esse colateral for volátil e os preços caírem mais rápido do que o sistema consegue liquidá-lo, até um token supercolateralizado pode acabar sublastreado. O que importa não é se o lastro se sustenta hoje, mas se se sustentaria no pior dia.

Risco de custódia: quem detém o ativo e ele está protegido?

Custódia é a guarda do ativo subjacente — onde ele está fisicamente e quem é responsável por ele. O risco de custódia é a possibilidade de que quem o detém falhe, o administre mal ou não consiga provar que ele realmente existe. Um RWA bem estruturado mantém esse ativo com um custodiante regulamentado — uma instituição licenciada cuja atividade é a guarda de ativos — em contas segregadas das do próprio emissor, de modo que a falência do emissor não coloque o lastro em risco. A evidência geralmente é uma atestação: uma empresa independente que confirma periodicamente a existência das reservas. Dois limites são importantes. Uma atestação é uma verificação pontual, não uma garantia contínua, e não é uma auditoria completa. E "verificado" é tão confiável quanto quem verificou e com que frequência. Para os passos práticos de verificar as reservas, o custodiante e o histórico de um emissor, use o checklist da MetaMask como verificar tokens RWA.

"Bankruptcy-remote" é um termo que merece ser analisado com cuidado, não aceito sem questionamento. Significa que os ativos subjacentes devem estar em uma entidade jurídica separada, de modo que, se o emissor se tornar insolvente, esses ativos não possam ser apreendidos pelos credores do emissor. Se essa proteção realmente se sustenta depende de como a estrutura foi construída e de qual lei de insolvência a governa — uma afirmação a ser verificada, não aceita pelo valor de face. A segregação é importante pelo mesmo motivo: ativos agrupados nas contas operacionais do emissor estão muito mais expostos do que ativos mantidos separadamente em um custodiante independente. Ao ler uma atestação, observe quem a assinou, quão recente ela é, com que frequência são produzidas e se o emissor se comprometeu com uma auditoria independente mais completa ao longo do tempo.

Risco de resgate e liquidez: você realmente consegue recuperar seu dinheiro?

Resgate é como você converte o token digital de volta no valor que ele representa — seja devolvendo-o ao emissor pelo ativo subjacente, seja vendendo o token para outro detentor. O risco de resgate é a possibilidade de que esse caminho esteja fechado, seja lento ou custoso no momento em que você precisar. Muitos RWAs restringem o resgate direto a detentores verificados ou institucionais e adicionam valores mínimos, períodos de bloqueio ou janelas de liquidação fixas — deixando um detentor comum para sair vendendo no mercado secundário, ou seja, para outros compradores em vez de devolver ao emissor. Isso introduz o risco de liquidez: se a negociação for escassa, o token pode mudar de mãos abaixo do valor do ativo que representa, e quando esse mercado está fechado, ele pode não acompanhar o ativo subjacente. O risco de resgate e liquidez se manifesta com mais força exatamente quando muitos detentores querem sair ao mesmo tempo.

É útil separar as duas saídas. O resgate primário devolve o token ao emissor pelo seu valor subjacente; uma venda secundária o negocia para outro comprador em uma exchange ou DEX — uma exchange descentralizada que opera por código, não por uma empresa. Se o resgate primário estiver bloqueado — limitado a certos detentores ou pausado sob estresse — o mercado secundário é a única saída, e seu preço pode divergir significativamente do valor patrimonial líquido (NAV) do ativo exatamente quando você mais quer vender. Para ativos com horários fixos de negociação, como ações, um token que negocia 24/7 também pode se distanciar do último preço real durante a noite e nos fins de semana. O que vale estabelecer antes de manter um ativo é qual rota de resgate está realmente disponível para você, quanto custa em tempo e taxas e qual é a profundidade do mercado secundário em um dia comum.

Risco regulatório: o ativo é legal onde você está e continuará sendo?

Regulamentação é como a lei classifica e governa um ativo tokenizado — se ele conta como um valor mobiliário, quem pode oferecê-lo e quem pode detê-lo. O risco regulatório é a possibilidade de que essa classificação seja incerta ou mude depois que você já detém o token. Valores mobiliários tokenizados em particular estão em uma área ativamente contestada. Em uma declaração da equipe da SEC de janeiro de 2026 sobre valores mobiliários tokenizados, as Divisões de Finanças Corporativas, Gestão de Investimentos e Negociação e Mercados da SEC afirmaram que o formato de um valor mobiliário — onchain ou offchain — não altera a aplicação das leis federais de valores mobiliários, mas a declaração não tinha força legal própria e deixou sem resolução as questões operacionais mais relevantes para os detentores. As regras sobre ofertas de tokens, custódia por broker-dealers e o que pode ser chamado de "ação tokenizada" ainda estavam indefinidas e sendo tratadas caso a caso em 2026. A jurisdição agrava isso: muitos RWAs são geo-restritos, comumente indisponíveis para pessoas dos EUA, e o local onde um token é negociado aplica seu próprio geobloqueio. Um produto que está em conformidade para um usuário em um país pode ser proibido, ou ter proteções diferentes, para outro.

O risco regulatório não se refere apenas a uma mudança futura de regras; também diz respeito aos termos que você está aceitando hoje. Muitos RWAs são estruturados para serem vendidos fora dos EUA, razão pela qual o acesso costuma ser bloqueado para pessoas dos EUA e por que as proteções ao investidor que você esperaria de um produto doméstico podem não se aplicar. Se um emissor precisar reestruturar para atender a novas regras, isso pode afetar a elegibilidade, o resgate ou até quais detentores podem manter o token. E como a fiscalização pode se mover mais rápido do que a legislação, um produto operando em uma área juridicamente cinzenta pode ter seu acesso ou listagens restringidos com pouco aviso. Trate o status legal atual como um instantâneo e verifique-o para sua própria jurisdição em vez de presumir uma resposta global.

Risco de smart contract: o que pode falhar nas redes blockchain?

Um smart contract é o código onchain que opera o token — criando-o, resgatando-o e aplicando suas regras automaticamente, sem a intervenção de uma empresa. O risco de smart contract é a possibilidade de que o código contenha bugs ou possa ser explorado. O token, sua lógica de criação e resgate, e qualquer protocolo que o use como colateral operam nesse código, e auditorias reduzem esse risco sem eliminá-lo. RWAs que abrangem múltiplos blockchains adicionam risco de bridge e interoperabilidade, já que a infraestrutura cross-chain historicamente tem sido um alvo frequente. Quanto mais maquinário onchain existe entre você e o ativo subjacente, maior é a superfície de ataque para que algo falhe.

Dois recursos merecem atenção. Muitos tokens RWA usam contratos atualizáveis e chaves administrativas — controles que permitem ao emissor alterar a lógica do token ou restringir transferências. Isso é útil para conformidade, mas também significa que um pequeno conjunto de chaves privilegiadas pode alterar o comportamento do token, um risco real se essas chaves estiverem mal protegidas ou concentradas em poucas mãos. Os RWAs também dependem de oracles — serviços que alimentam o preço real do ativo no blockchain — e se um oracle estiver errado, atrasado ou manipulado, os resgates e qualquer empréstimo construído sobre o token podem ter preços incorretos. Cada rede, bridge ou protocolo adicional que um token toca acrescenta mais uma forma pela qual uma única falha pode atingir suas posições. Menos componentes móveis, auditorias de reputação sólida e gestão cuidadosa de chaves apontam para menor risco onchain, embora nenhum deles o reduza a zero.

Risco de contraparte: em quem você realmente está confiando?

Uma contraparte é qualquer parte da qual você depende para que o token tenha valor — o emissor e todos por trás dele: o broker-dealer, o custodiante, a empresa que verifica o lastro e qualquer parceiro de liquidação. O risco de contraparte é a possibilidade de que um deles deixe de cumprir sua função. O token é, em última análise, uma reivindicação sobre essa cadeia de partes, não uma reivindicação direta sobre o ativo subjacente registrado em seu nome. Se uma contraparte-chave falhar, for comprometida ou simplesmente não cumprir, o detentor do token fica exposto mesmo que o ativo em si estivesse bem. A concentração também importa aqui: uma estrutura que depende de um único custodiante ou de um único ponto de falha é mais arriscada do que uma com redundância.

O risco de contraparte é fácil de subestimar porque permanece invisível até que algo falhe. Mapear a cadeia por trás de um token é o que o torna visível: quem o emite, quem detém o ativo, quem verifica o lastro, quem processa os resgates — e quanto disso depende de uma única empresa. Um histórico sólido ajuda, assim como a transparência: emissores que divulgam claramente seus parceiros, estrutura jurídica e o que acontece em caso de falha oferecem mais elementos para avaliação do que os que não o fazem. Todo RWA exige alguma confiança; o ponto é saber exatamente em quem e no quê se está confiando, e quanto depende de cada elo da cadeia.

O que você deve verificar antes de comprar um RWA?

Antes de manter qualquer ativo real tokenizado, analise a estrutura por trás dele, não o marketing ao redor. Isso significa perguntar:

• O que exatamente o token representa: Exposição econômica ou propriedade legal? Retorno total ou apenas variação de preço? Isso determina o que você está realmente comprando.

• O que lastreia o token e como isso é comprovado: O modelo de lastro, o custodiante identificado e o método e a frequência de verificação — não apenas a frase "lastreado 1:1."

• Quem detém o ativo e ele está protegido se o emissor falir: Custódia segregada e regulamentada e proteção contra falência são o que separa uma estrutura robusta de uma frágil.

• Como você recupera seu dinheiro: Quem pode resgatar, sob quais valores mínimos, períodos de bloqueio e janelas — e qual liquidez existe no mercado secundário se você não puder resgatar diretamente.

• É legal para você e isso pode mudar: O tratamento da sua jurisdição, restrições de elegibilidade e quão definido (ou indefinido) está o cenário regulatório.

• Qual é o risco onchain: Status de auditoria do token e de qualquer protocolo que o utilize, além de qualquer exposição cross-chain.

Para a versão prática dessas verificações — onde encontrar atestações, como confirmar um custodiante, o que as divulgações de um emissor devem conter — siga o guia como verificar tokens RWA. Este framework trata de saber quais perguntas importam e por quê; aquele checklist trata de respondê-las.

Quais são os sinais de alerta em um ativo tokenizado?

Alguns sinais de aviso se repetem em RWAs arriscados. Qualquer um deles é motivo para fazer pesquisa adicional sobre o ativo digital antes de interagir com ele.

• Lastro vago. "Totalmente lastreado" sem ativos identificados, custodiante ou frequência de atestação.

• Sem verificação independente, ou atestações de uma parte não identificada, produzidas raramente ou nunca.

• Resgate pouco claro. Sem resposta clara sobre quem pode resgatar, como e em quanto tempo, ou resgate que pode ser pausado a critério do emissor.

• Estrutura opaca. Sem divulgação do emissor, sua configuração jurídica ou o que acontece com os detentores em caso de falha.

• Centralização excessiva. Amplos poderes de chave administrativa, um único custodiante ou um único oracle sem alternativa.

• Marketing acima da mecânica. Ênfase em rendimento e potencial de ganho com poucos detalhes sobre como o ativo é mantido, verificado ou resgatado.

Como é um RWA bem estruturado?

As seis categorias acima descrevem o que pode dar errado. Elas também descrevem, inversamente, como é uma estrutura sólida: reservas em ativos líquidos e identificados que correspondem aos tokens em circulação; o ativo subjacente mantido por um custodiante regulamentado em contas segregadas; verificação independente produzida em uma frequência declarada; condições de resgate publicadas em vez de discricionárias; contratos auditados com poderes administrativos restritos; e uma cadeia de contrapartes divulgada sem nenhum ponto único de falha inexplicado. Nada disso elimina o risco. O que faz é tornar o risco legível, para que possa ser avaliado em vez de apenas intuído.

Os ativos tokenizados disponíveis por meio da MetaMask são emitidos pela Ondo Global Markets, que tokeniza ações, ETFs, commodities e títulos do Tesouro dos EUA no Ethereum e na BNB Chain, com posições sob autocustódia na própria carteira do usuário, em vez de serem mantidas pela MetaMask. A autocustódia resolve uma fatia específica do problema — ela remove o intermediário entre um detentor e seu token — mas não muda nada sobre a estrutura por trás do token em si. O lastro, o custodiante, a frequência de verificação e as condições de resgate são da Ondo, e são eles que determinam o risco. Para mais informações sobre quais ativos tokenizados a Ondo emite e como são estruturados, veja o que é Ondo Stocks.

Como o risco de RWA varia por tipo de ativo?

Essas categorias se aplicam a todo RWA, mas seu peso varia conforme o ativo. Títulos do Tesouro tokenizados concentram o risco na estrutura do emissor, nas condições de resgate e no tratamento regulatório, mais do que na volatilidade de preço. Ações tokenizadas adicionam a questão viva dos direitos dos acionistas e o status jurídico indefinido dos tokens de terceiros. As stablecoins se concentram na paridade, na composição das reservas e no resgate. Adaptar o framework geral ao tipo de ativo específico é o último passo antes de decidir se um determinado produto é adequado aos seus objetivos e tolerância ao risco.