Exchanges e corretoras: como funcionam, quais são os riscos e o papel da regulação

Resumo: plataformas de criptoativos são a porta de entrada da maioria dos investidores, mas nem todas funcionam da mesma forma. Este artigo explica, em linguagem acessível, o que acontece por trás de uma compra de criptoativo, como centralizadas e descentralizadas diferem, de onde vêm os custos reais de uma operação e por que a custódia, a liquidez e a regulação definem o nível de risco que o usuário assume — sem recomendação de investimento e sem previsão de preço.

O que é uma exchange e por que ela não é uma corretora tradicional

Uma exchange de criptoativos é uma plataforma que permite comprar, vender e trocar ativos digitais entre si. O nome vem do inglês e significa, em sentido amplo, ‘casa de câmbio’: um ambiente onde ordens de compra e venda se encontram. Na superfície, a experiência lembra a de um aplicativo de corretagem: o usuário deposita, escolhe um ativo e confirma a operação. Por trás, porém, a estrutura é bem diferente da de uma corretora de valores tradicional.

A corretora tradicional opera em um mercado regulado, em que os ativos são registrados em sistemas de custódia centralizados e a liquidação passa por entidades conhecidas, como câmaras e depositárias. No mercado de criptoativos, a própria plataforma costuma acumular várias funções ao mesmo tempo: local de negociação, custodiante dos ativos, processadora dos saques, provedora de liquidez e, em alguns modelos, contraparte da operação. Essa concentração de funções é a principal razão pela qual os riscos de uma exchange não são diretamente comparáveis aos de uma conta tradicional.

Outra diferença é a natureza do ativo: em uma exchange de criptoativos, a posse, na prática, depende de onde a chave privada está — distinção detalhada no artigo sobre carteiras e custódia desta série. É essa realidade que explica por que a escolha da plataforma importa tanto.

Centralizadas e descentralizadas: quem fica com o risco

As exchanges se dividem em dois grandes modelos. A exchange centralizada (CEX, de centralized exchange) é uma empresa: há uma equipe, um endereço jurídico, uma conta para depósitos e um sistema interno que controla os saldos dos usuários. A exchange descentralizada (DEX, de decentralized exchange), por sua vez, é um conjunto de contratos inteligentes executando em uma blockchain: as ordens são casadas por código, e os ativos geralmente permanecem na carteira do usuário até o momento da troca.

Cada modelo transfere um tipo diferente de risco. Na centralizada, o usuário delega: ele entrega os ativos para a plataforma guardar, e passa a depender da solvência, da segurança e da boa gestão da empresa. O risco dominante é o de contraparte — o risco de a instituição do outro lado não conseguir cumprir suas obrigações. Na descentralizada, o usuário mantém a posse dos ativos, mas assume riscos tecnológicos: bugs nos contratos inteligentes, erros de configuração da carteira, golpes de aprovação de transação e, em muitos casos, liquidez mais fragmentada. Em resumo: na CEX, o usuário confia em uma empresa; na DEX, ele confia em código e em si mesmo. Nenhum dos dois modelos elimina risco — eles apenas mudam onde o risco mora.

Livro de ofertas, spread, corretagem e taxa de rede

Para entender o custo real de uma operação, é preciso conhecer quatro conceitos. O primeiro é o livro de ofertas (order book): a lista organizada de todas as ordens de compra e venda de um ativo, com preços e quantidades. A diferença entre a melhor ordem de compra e a melhor ordem de venda é o spread. Quanto mais profundo e movimentado o livro, menor tende a ser o spread.

O segundo conceito é a corretagem: a taxa cobrada pela plataforma para executar a ordem, geralmente um percentual do valor negociado. Muitas plataformas anunciam taxas baixas ou zero e remuneram-se por outros caminhos, como o spread embutido no preço. O terceiro é a taxa de rede (network fee): o valor pago à blockchain para registrar a transação, que não vai para a exchange e varia conforme o congestionamento da rede.

O quarto conceito é o custo total — e aqui está o ponto central: a taxa anunciada raramente é o custo completo da operação. Uma operação com taxa zero, mas spread largo, pode sair mais cara do que uma com corretagem e spread apertado. Somam-se a isso custos de depósito, saque, conversão e a própria taxa de rede. Comparar plataformas só pela taxa de corretagem é enxergar uma fatia pequena do preço total.

Na práticaAntes de fechar uma operação, compare o preço final executado — quanto você efetivamente recebeu ou pagou — e não apenas a taxa exibida.Em saques, verifique a taxa de rede da blockchain escolhida; redes diferentes têm custos muito distintos para o mesmo ativo.Faca a conta completa: spread + corretagem + taxa de rede + eventuais custos de conversão.

Preço de execução, preço de referência e slippage

O preço de referência é a cotação indicativa que aparece na tela. O preço de execução é o que efetivamente se aplica quando a ordem é casada. Os dois podem ser diferentes, e essa diferença tem nome: slippage.

O slippage ocorre porque o livro de ofertas é finito. Quando uma ordem é grande, ela ‘come’ vários níveis do livro: a primeira fração executa no melhor preço, mas as frações seguintes executam em preços progressivamente piores, porque não há vendedores suficientes no melhor nível. Em plataformas com liquidez reduzida, até ordens modestas podem gerar slippage perceptível. É por isso que a liquidez é um fator de custo: uma plataforma menor, com livro raso, pode exibir a mesma cotação de referência das grandes, mas executar pior. O usuário paga a diferença sem perceber, porque a taxa anunciada continua igual.

AtençãoPreço de referência não é preço garantido. Em ordens a mercado, o valor final só é conhecido após a execução.Ordens grandes divididas em partes, ou executadas com ordens limitadas, reduzem o efeito do slippage — mas exigem paciência e atenção ao mercado.Diferenças grandes entre o preço de referência e o executado são um sinal de alerta sobre a liquidez da plataforma.

Custódia na exchange e autocustódia

Quando o usuário compra um criptoativo em uma exchange centralizada, a chave privada costuma ficar com a plataforma, e o usuário tem um saldo registrado na contabilidade interna. É o equivalente a deixar valores guardados em uma instituição: a operação é prática e a recuperação de acesso é simples. O contraponto é a concentração de risco: se a plataforma for hackeada, entrar em dificuldades financeiras ou congelar saques, o saldo do usuário fica exposto junto com o de todos.

Na autocustódia, o usuário guarda as próprias chaves em uma carteira própria. Ele deixa de depender da solvência da plataforma, mas assume integralmente a responsabilidade pela segurança: perder a frase de recuperação significa perder o acesso, sem suporte para restaurar. A distribuição entre custódia na plataforma (para uso frequente) e autocustódia (para posições de longo prazo) é uma decisão pessoal. O que não é recomendável, em nenhuma análise séria, é manter 100% dos ativos em uma única plataforma indefinidamente.

Risco de contraparte: por que ele existe mesmo em plataformas grandes

Risco de contraparte é o risco de a outra parte da operação — aqui, a própria plataforma — não cumprir sua obrigação. Ele existe mesmo em empresas grandes porque decorre da estrutura, não do tamanho: a exchange centralizada guarda os ativos dos clientes em um pool comum e mantém passivos, em geral, muito superiores às reservas visíveis. Entre a promessa de ‘seu saldo está aqui’ e a realidade da tesouraria, há espaço para gestão inadequada e erros contábeis. A história do setor mostra que falências de plataformas relevantes já ocorreram.

Isso não significa que toda plataforma seja insolvente; significa que o usuário não consegue verificar com facilidade o que acontece com os ativos que depositou. Daí a importância de dois mecanismos: a prova de reservas e a regulação.

Prova de reservas: relevante, mas não é garantia absoluta

Prova de reservas (proof of reserves) é um conjunto de demonstrações em que a plataforma busca evidenciar que possui os ativos que diz ter, geralmente por meio de relatórios de auditoria sobre os endereços de blockchain controlados pela empresa e de mecanismos que permitem aos usuários verificar se seus saldos foram incluídos no passivo apurado. É um avanço importante em transparência, e a adoção da prática cresceu depois dos colapsos do setor.

Porém, há limites técnicos e conceituais. A prova normalmente cobre o lado dos ativos num instante específico — um retrato — e não a qualidade desses ativos (um ativo emprestado, emprestado de novo ou concentrado em uma subsidiária ainda ‘existe’ na prova). Além disso, se o passivo dos clientes não for verificado com o mesmo rigor, a comparação fica incompleta. Prova de reservas é, portanto, um indicador de boa-fé e de maturidade de gestão, não uma garantia de solvência contínua nem um seguro para o usuário.

Quando a exchange é a contraparte: o modelo de negociação contra a plataforma

Nem toda plataforma funciona como mercado aberto. Em alguns modelos, especialmente em aplicativos de acesso fácil, a negociação acontece contra a própria plataforma: o usuário compra de e vende para a empresa, que define o preço que exibe. Não há livro de ofertas público; há uma tabela de preços da casa.

Nesse arranjo, a plataforma define o spread e tem incentivo para ajustá-lo em seu favor, especialmente em momentos de volatilidade. O usuário não vê o mercado por trás do preço, o que dificulta saber se a execução foi justa. O modelo também concentra a dependência na plataforma: além de custodiante, ela é o único ponto de liquidez do usuário. A ‘cotação’ de um aplicativo, portanto, não é necessariamente a cotação do mercado.

Liquidez: por que plataformas menores podem ter preços piores

Liquidez é a capacidade de comprar ou vender rapidamente, em volume, sem mover muito o preço. Em uma plataforma líquida, o livro é profundo: o spread é apertado e ordens grandes são absorvidas com pouco slippage. Em plataformas menores, o livro é raso: qualquer ordem acima do padrão desloca o preço, e o usuário pode pagar mais para comprar ou receber menos para vender do que receberia em um mercado mais líquido.

A liquidez também afeta a saída em crises: plataformas ilíquidas podem ter preços distorcidos, spreads explosivos e, no limite, suspendem operações. Liquidez, portanto, não é apenas custo — é capacidade de sair da posição quando necessário.

Riscos operacionais: o que pode dar errado no dia a dia

Além dos riscos financeiros e de contraparte, há riscos operacionais concretos, que merecem atenção:

• Congelamento ou suspensão de saques: em crises de liquidez, sob suspeita de fraude ou por ordem de autoridade, a plataforma pode pausar saques, e o usuário fica temporariamente sem acesso aos próprios ativos.
• Falha de sistema e indisponibilidade: justamente nos momentos de maior volatilidade — quando mais se negocia — sistemas podem ficar lentos ou fora do ar, impedindo execuções no preço desejado.
• Erro de endereço: transferências on-chain são irreversíveis. Enviar para um endereço errado, de outra rede ou com dados incompletos geralmente significa perda definitiva.
• Bloqueio de conta: revisões de conformidade, suspeitas erradas de lavagem de dinheiro ou disputas internas podem congelar contas por períodos longos, com impacto financeiro relevante para quem mantém tudo em uma só plataforma.
• Falso suporte: golpistas se passam por atendentes da plataforma em redes sociais, e-mails e mensagens, pedindo senhas, códigos ou transferências. Suporte legítimo não pede senha nem chave privada.

Nenhum desses riscos é eliminado por regulação ou por tamanho da empresa; são riscos de processos, de tecnologia e de interação humana. A mitigação vem de hábitos: testar saques com valores pequenos, ativar autenticação em dois fatores, desconfiar de contatos não solicitados e não concentrar todo o patrimônio em uma única conta.

KYC: o que é e por que existe

KYC (Know Your Customer, ou ‘conheça seu cliente’) é o processo de verificação de identidade exigido pelas plataformas: documento, selfie e, em alguns casos, origem dos recursos. Ele existe porque as exchanges estão sujeitas a regras de prevenção à lavagem de dinheiro (PLD/FT): a plataforma precisa saber quem opera, monitorar padrões suspeitos e reportar às autoridades.

Para o usuário, o KYC traz fricção (cadastro mais demorado e limites iniciais menores) e, em troca, proteção parcial: plataformas que aplicam KYC e PLD estão mais alinhadas a padrões de conformidade. Plataformas sem qualquer verificação de identidade merecem cautela redobrada, pois operam fora do arcabouço de monitoramento.

Regulação: tendências gerais e o que ela resolve — e o que não resolve

O panorama regulatório dos criptoativos está em construção em boa parte do mundo, incluindo o Brasil, e as regras variam entre jurisdições. A tendência geral é a mesma em vários países: exigir autorização prévia para operar, impor regras de prevenção à lavagem de dinheiro, criar obrigações de reporte e exigir segregação entre recursos da empresa e dos clientes. No Brasil, o setor vem sendo estruturado sob supervisão regulatória específica, com os detalhes normativos ainda em construção — confirme sempre o arcabouço vigente nos canais oficiais.

É fundamental calibrar as expectativas. Regulação reduz riscos estruturais — fraudes flagrantes, gestões opacas, ausência de supervisão — e cria canais formais de reclamação. Mas ela não elimina dois riscos inerentes: o risco de mercado (o preço pode cair, independentemente da plataforma) e o risco de crédito residual (uma empresa autorizada ainda pode ter má gestão). Regulação não é seguro de investimento; é um piso de governança.

AtençãoAutorização para operar e selo de qualidade não são a mesma coisa. Verifique o status da plataforma nos canais do regulador, não em material de marketing.As regras variam por jurisdição: uma plataforma pode ser regulada em um país e não em outro. A jurisdição em que a empresa está constituída importa.Sempre confirme o arcabouço atual nos sites oficiais dos reguladores; este artigo apresenta tendências gerais, sujeitas à legislação vigente.

O que observar antes de escolher uma plataforma

Nenhuma lista substitui análise própria, mas os critérios abaixo cobrem os pontos em que as plataformas mais diferem:

• Autorização para operar: verifique se a plataforma está licenciada na jurisdição relevante e em qual órgão; desconfie de empresas sem qualquer lastro regulatório.
• Histórico e reputação: há quanto tempo opera, como lidas com crises anteriores, se há histórico de saques congelados ou litígios relevantes.
• Transparência: publica prova de reservas? Explica claramente onde os ativos dos clientes ficam custodiados? Divulga quem são os sócios e a estrutura societária?
• Modelo de custódia: os ativos dos clientes são segregados dos da empresa? Parte fica em carteiras frias? Existe alguma cobertura ou proteção adicional, e em que condições?
• Saques: há restrições de valor, prazo ou horário? A taxa de saque é razoável? É possível sacar o ativo em si, e não apenas um valor em moeda fiduciária?
• Suporte: canais oficiais claros, resposta em tempo razoável, atendimento em português, política de segurança contra falso suporte.
• Custos totais: taxas de corretagem, spread aplicado, taxas de depósito e saque, custo de conversão — a comparação deve ser pelo custo completo, não pela taxa de vitrine.
• Jurisdição e lei aplicável: onde a empresa está constituída, qual tribunal resolve disputas e quais proteções o usuário tem em caso de problema.

Erros mais comuns dos usuários

A maior parte dos prejuízos evitáveis nasce de poucos erros recorrentes:

• Escolher só pela taxa anunciada: taxas baixas com spreads largos e saques caros costumam custar mais no total.
• Não testar o saque: o primeiro saque pequeno revela prazos, taxas reais e se o processo funciona antes que haja valores relevantes em jogo.
• Manter tudo em uma única plataforma: concentração máxima de risco de contraparte, sem reserva em autocustódia.
• Usar plataforma sem autorização ou sem KYC: fora do arcabouço de supervisão, o usuário tem menos proteção e mais exposição a fraudes.
• Cair em falso suporte: golpistas se passam pela plataforma; nenhuma pessoa legítima pede senha, código de autenticação ou transferência ‘para proteger’ a conta.
• Ignorar o spread: comparar apenas a taxa de corretagem e não olhar o preço final executado é comparar metade da conta.

Roteiro prático: 8 passos para avaliar uma exchange antes de usar

1. Verifique a autorização: confirme no site oficial do regulador se a plataforma tem permissão para operar na sua jurisdição e em qual categoria.
2. Pesquise o histórico: tempo de operação, crises enfrentadas, como comunicou problemas, se há relatos recorrentes e sérios de saques travados ou bloqueios injustificados.
3. Avalie a transparência: existência de prova de reservas, política de custódia clara, segregação de ativos de clientes e identificação pública dos responsáveis.
4. Compare o custo total: simule uma operação real de compra e venda pequena e calcule spread + corretagem + taxas de depósito e saque; a taxa anunciada é só o começo.
5. Teste o fluxo de saque: deposite um valor pequeno, negocie se quiser e faça um saque real para sua carteira própria, medindo prazo, taxa e fricção do processo.
6. Teste o suporte: abra uma dúvida real pelo canal oficial e avalie tempo e qualidade da resposta; em caso de problema, é o canal que fará diferença.
7. Revise a segurança da sua conta: ative autenticação em dois fatores, use senha exclusiva, confira se a plataforma oferece limites de saque e alertas de acesso.
8. Decida a alocação de custódia: defina quanto fica na plataforma (para uso corrente) e quanto vai para autocustódia (para posições de longo prazo), e mantenha essa divisão sob revisão periódica.

Conclusão

Exchanges e corretoras de criptoativos são infraestrutura essencial do mercado, e a experiência de usar uma plataforma moderna é simples. Mas a simplicidade da interface esconde decisões estruturais que definem o risco do usuário: se a plataforma é mercado ou contraparte, onde os ativos ficam custodiados, quão líquido é o livro de ofertas, quanto custa a operação de verdade e sob qual regulação a empresa opera. Nenhum modelo elimina risco: centralizadas concentram risco de contraparte, descentralizadas concentram risco tecnológico, e a regulação, embora tenda a elevar o padrão do setor, não remove o risco de mercado nem o risco de crédito. O caminho prudente combina critérios objetivos na escolha, hábitos de segurança no uso e distribuição consciente entre custódia na plataforma e autocustódia — sempre com confirmação das regras vigentes nos canais oficiais dos reguladores.

Perguntas frequentes

1. Posso deixar meus criptoativos na exchange em vez de usar carteira própria?

Pode, mas é uma escolha de risco, não uma neutralidade: na exchange, você tem um saldo registrado na contabilidade da empresa e fica exposto ao risco de contraparte. Uma combinação comum é manter na plataforma o que é usado com frequência e transferir para autocustódia posições maiores ou de longo prazo, considerando que autocustódia exige disciplina com as chaves de recuperação.

2. A taxa de corretagem zero significa que a operação é de graça?

Raramente. Plataformas com taxa zero costumam se remunerar pelo spread embutido no preço, por taxas de saque ou de conversão. O indicador mais confiável é o preço final executado somado a todos os custos, e não a taxa exibida na vitrine.

3. O que é slippage e quando devo me preocupar com ele?

Slippage é a diferença entre o preço de referência visto na tela e o preço efetivamente executado. Ele aumenta quando o livro de ofertas é raso ou quando a ordem é grande em relação à liquidez disponível. Se as execuções estão sistematicamente piores do que a cotação exibida, a plataforma provavelmente tem pouca liquidez.

4. A regulação garante que eu não perca dinheiro se a plataforma quebrar?

Não. A regulação — em construção no Brasil e em outros países — eleva padrões de governança, exige autorização, PLD e reporte, e cria canais de supervisão, mas não elimina o risco de mercado nem o risco de crédito residual. Por isso, verificar autorização é importante, mas não substitui diversificação de contraparte, testes de saque e boas práticas de custódia.