Escrow

O que é escrow em cripto?

Em cripto, escrow é um acordo no qual criptomoedas, tokens ou outros ativos de blockchain ficam retidos temporariamente até que as condições acordadas para uma transação sejam cumpridas.

O objetivo do escrow é reduzir o risco de uma parte receber valor sem cumprir sua parte da transação.

Por exemplo, um comprador pode depositar cripto em escrow antes que o vendedor entregue um produto, serviço, ativo digital ou outra forma de contrapartida.

Os fundos em escrow só são liberados ao vendedor depois que a condição exigida é confirmada.

Se a condição não for cumprida, o acordo de escrow pode devolver os fundos ao comprador ou iniciar um processo de resolução de disputas.

O escrow de cripto pode ser administrado por uma empresa confiável, um árbitro individual, uma carteira multisig, um contrato inteligente ou um sistema híbrido que combine código on-chain com decisões humanas.

A Ethereum identifica serviços de escrow como um possível uso de pagamentos programáveis por contratos inteligentes em sua documentação oficial sobre pagamentos.

O escrow pode reduzir o risco de contraparte, mas não elimina automaticamente os riscos de contrato inteligente, custódia, fraude, oráculo, questões legais ou resolução de disputas.

Como funciona o escrow de cripto

Uma transação de escrow em cripto começa quando as partes concordam sobre o ativo, o valor, a exigência de entrega, o prazo, as taxas e as condições de liberação.

Em seguida, o comprador transfere a quantidade necessária de cripto para um endereço de escrow ou contrato inteligente.

A transação na blockchain comprova que os fundos foram depositados, embora as partes devam aguardar um nível de confirmação adequado antes de considerar o depósito definitivo.

Após a confirmação do depósito, o vendedor cumpre a obrigação acordada.

A obrigação pode envolver transferir um NFT, entregar um software, concluir um trabalho freelancer, enviar um produto físico ou transferir a propriedade de outro ativo.

O sistema de escrow então determina se a condição de liberação foi cumprida.

Às vezes, um contrato inteligente pode verificar automaticamente uma condição on-chain.

Em geral, uma condição off-chain requer informações do comprador, de um árbitro, de um oráculo ou de outro processo de verificação confiável.

Se a condição for cumprida, a cripto em escrow é liberada ao vendedor.

Se a condição não for cumprida ou o prazo expirar, os fundos poderão ser devolvidos ou encaminhados para um processo de resolução de disputas.

Principais participantes de uma transação de escrow

O comprador é a parte que deposita os fundos e espera receber um ativo, serviço ou obrigação cumprida.

O vendedor é a parte que espera receber o pagamento em escrow após cumprir os termos acordados.

O agente de escrow é a pessoa, empresa, estrutura de carteira ou contrato inteligente que controla as condições de liberação dos fundos.

Um árbitro é um tomador de decisão neutro que pode resolver divergências quando comprador e vendedor não chegam a um acordo.

Um oráculo é um sistema que fornece informações externas a um contrato inteligente quando a condição de liberação depende de algo fora da blockchain.

Uma carteira de cripto, um nó de blockchain ou uma interface pode ajudar os participantes a interagir com o sistema de escrow sem se tornar o agente legal de escrow.

As funções exatas devem ser definidas com clareza, pois controlar a interface nem sempre significa controlar os ativos em escrow.

Escrow custodial de cripto

No escrow custodial, a cripto fica sob o controle de um terceiro confiável.

Em geral, o provedor de escrow cria um endereço de depósito ou uma conta de cliente e controla as chaves privadas necessárias para movimentar os fundos.

O provedor verifica os depósitos, acompanha a transação, analisa as evidências e libera ou devolve a cripto de acordo com seus termos.

Esse modelo pode oferecer atendimento ao cliente, verificação de identidade, análise de documentos e resolução humana de disputas.

Também pode viabilizar transações envolvendo bens ou serviços físicos que não podem ser avaliados apenas com dados da blockchain.

A principal desvantagem é o risco de contraparte: o provedor pode ser hackeado, tornar-se insolvente, bloquear saques, usar os fundos indevidamente ou tomar uma decisão incorreta.

Antes de depositar cripto, os usuários devem verificar a identidade legal do provedor, o modelo de custódia, as taxas, a política de disputas, as práticas de segurança e as condições de saque.

Um site que se apresenta como serviço de escrow não deve ser considerado confiável apenas por exibir uma interface profissional ou um endereço de depósito na blockchain.

Escrow por contrato inteligente

O escrow por contrato inteligente usa código de blockchain para reter ativos e aplicar regras de liberação predefinidas.

Um contrato inteligente é um programa armazenado em um endereço da blockchain que é executado de acordo com o código implantado.

A documentação de contratos inteligentes da Ethereum explica que esses contratos podem manter saldos e aplicar automaticamente regras programadas.

Um contrato de escrow básico pode registrar o comprador, o vendedor, o ativo, o valor, o prazo e o status atual da transação.

O comprador deposita os fundos no contrato, e funções autorizadas determinam se eles podem ser liberados ou devolvidos.

O escrow por contrato inteligente pode reduzir a dependência de uma empresa que mantém uma chave privada.

No entanto, a confiabilidade do acordo depende do código, das permissões de administrador, do projeto do oráculo e do processo de resolução de disputas.

Um erro de programação pode bloquear permanentemente os ativos, enviá-los ao endereço errado, permitir um saque não autorizado ou impedir um reembolso legítimo.

O escrow por contrato inteligente é trustless?

É mais preciso descrever o escrow por contrato inteligente como um sistema que minimiza a confiança necessária, e não como completamente trustless.

As partes precisam confiar que o bytecode implantado corresponde ao código-fonte esperado e que o código representa corretamente o acordo.

Elas também podem precisar confiar em um administrador com poderes para pausar, atualizar ou substituir o contrato.

Uma condição de entrega off-chain exige confiança na pessoa ou no sistema que fornece o resultado à blockchain.

Uma interface de usuário pode exibir detalhes de transação enganosos mesmo quando o contrato subjacente funciona corretamente.

A blockchain pode aplicar as regras codificadas, mas não garantir que sejam justas, completas ou adequadas a todas as disputas do mundo real.

Escrow multisig

O escrow multisig exige mais de uma assinatura criptográfica para que os fundos em escrow possam ser movimentados.

Uma estrutura comum atribui uma chave ao comprador, uma ao vendedor e uma a um árbitro independente.

Em um arranjo de dois de três, quaisquer duas chaves autorizadas podem aprovar a transação final.

Se a transação ocorrer normalmente, comprador e vendedor podem cooperar para liberar os fundos sem envolver o árbitro.

Se houver uma disputa, o árbitro pode analisar as evidências e assinar junto com o comprador ou o vendedor.

A documentação oficial da Bitcoin sobre contratos descreve como transações multisig podem aplicar acordos financeiros e reduzir a dependência de um único agente externo.

O escrow multisig não determina automaticamente quem está certo, pois os detentores das chaves ainda precisam decidir qual transação assinar.

Ele também cria riscos relacionados à perda de chaves, conluio, endereços incorretos, incompatibilidade de software de carteira e termos de disputa pouco claros.

Escrow de duas de duas assinaturas

Um escrow de duas de duas assinaturas exige que ambas as partes aprovem a movimentação dos fundos.

Essa estrutura impede que comprador ou vendedor retire os fundos por conta própria.

Ela pode funcionar quando se espera que as duas partes cooperem e não é necessário um árbitro independente.

O glossário para desenvolvedores da Bitcoin descreve um contrato de escrow como uma transação na qual os participantes depositam fundos em uma saída multisig que não pode ser gasta até que as partes necessárias concordem.

A principal fragilidade do escrow de duas de duas assinaturas é o impasse.

Se uma parte desaparecer, perder uma chave ou se recusar a cooperar, os ativos poderão ficar bloqueados, a menos que o projeto inclua uma forma de recuperação baseada em prazo.

Escrow com bloqueio por tempo

O escrow com bloqueio por tempo inclui um prazo após o qual outra condição de gasto ou reembolso se torna disponível.

Por exemplo, o vendedor pode receber os fundos quando o comprador confirmar a entrega antes do prazo.

Se não houver confirmação, o comprador poderá ter direito a um reembolso após o prazo.

Um bloqueio por tempo pode reduzir o risco de os fundos ficarem congelados para sempre porque uma das partes parou de responder.

O prazo deve ser escolhido com cuidado, pois os registros de data e hora da blockchain e a produção de blocos não têm a mesma precisão de um relógio centralizado.

O contrato também deve definir o que acontece se uma transação for enviada perto do prazo ou permanecer pendente durante um congestionamento da rede.

Um simples prazo não resolve se um produto físico tinha defeito ou se um serviço atendeu a um padrão subjetivo de qualidade.

Escrow com árbitro

O escrow com arbitragem dá a um terceiro designado autoridade para resolver disputas.

O árbitro pode analisar mensagens, registros de transação, comprovantes de entrega, documentos assinados, arquivos ou outras informações fornecidas pelas partes.

A decisão final pode ser implementada por uma transferência custodial, uma assinatura multisig ou uma função autorizada de contrato inteligente.

Um árbitro pode lidar com disputas subjetivas que o código não consegue avaliar automaticamente.

Mesmo assim, o acordo depende da competência, disponibilidade, segurança e imparcialidade do árbitro, bem como de sua interpretação do contrato.

As regras devem explicar quem escolhe o árbitro, como as evidências são enviadas, quanto tempo dura o processo e se é possível recorrer da decisão.

O acordo também deve informar se o árbitro recebe uma taxa e se ela será descontada do valor em escrow.

Escrow baseado em oráculo

O escrow baseado em oráculo usa dados externos para determinar se os fundos devem ser liberados.

Um contrato inteligente não consegue observar de forma independente a entrega de um pacote, um registro jurídico, o resultado de um esporte, um evento climático ou a conclusão de um trabalho realizado fora da blockchain.

A documentação de oráculos da Ethereum explica que os oráculos disponibilizam informações off-chain para contratos inteligentes.

Um oráculo poderia informar que uma remessa chegou, um pagamento foi compensado, um preço atingiu uma meta ou um evento verificado ocorreu.

Em seguida, o contrato de escrow aplica a regra programada ao resultado informado.

O escrow baseado em oráculo cria risco de oráculo, pois dados imprecisos, atrasados, manipulados ou indisponíveis podem acionar o resultado incorreto.

Um projeto de oráculo descentralizado pode reduzir a dependência de uma única fonte de dados, mas não torna perfeitamente objetivo um evento ambíguo do mundo real.

Escrow de cripto para ativos on-chain

O escrow é mais fácil de automatizar quando os dois lados de uma transação estão na mesma blockchain.

Um contrato inteligente pode verificar a propriedade de tokens compatíveis e transferi-los de acordo com suas regras.

Por exemplo, um marketplace de NFTs pode manter um NFT em escrow enquanto aguarda o pagamento exigido.

Após o pagamento do comprador, o contrato pode transferir o NFT ao comprador e o pagamento ao vendedor em uma única transação.

Se alguma operação necessária falhar, toda a transação atômica pode ser revertida.

A automação on-chain reduz a incerteza de entrega, mas o contrato precisa lidar corretamente com aprovações de tokens, callbacks de transferência, royalties, taxas e comportamentos incomuns de tokens.

Escrow de tokens ERC-20

Um contrato de escrow pode manter tokens fungíveis que seguem a interface ERC-20.

Primeiro, o comprador pode aprovar que o contrato de escrow gaste um valor específico e, depois, chamar uma função de depósito.

O contrato também pode receber tokens por meio de uma transferência direta, se sua lógica contábil for compatível com esse processo.

A documentação de tokens ERC-20 descreve funções comuns, como transferência, saldo e gerenciamento de permissões.

Os desenvolvedores não devem presumir que todos os tokens se comportam como um ativo ERC-20 simples com oferta fixa.

Tokens com taxas de transferência, tokens rebase, tokens pausados, endereços bloqueados e valores de retorno fora do padrão podem causar erros contábeis no escrow.

Um contrato seguro deve registrar o valor efetivamente recebido, em vez de presumir que o valor solicitado chegou ao contrato.

Escrow de NFT

O escrow de NFT mantém temporariamente um token não fungível até que o pagamento ou outra condição de transferência seja cumprida.

O contrato deve verificar o endereço da coleção do NFT, o ID do token, o proprietário, o status de aprovação e o método de transferência compatível.

O padrão ERC-721 define uma interface comum para transferir tokens não fungíveis individuais.

Um contrato de NFT malicioso pode executar código inesperado durante um callback de transferência segura.

O contrato de escrow deve proteger seu estado e seus fundos antes de interagir com um contrato externo de token.

Os metadados e as imagens associados a um NFT também podem mudar ou desaparecer mesmo quando a transferência do token on-chain é concluída.

Por isso, as garantias do escrow devem especificar se a transação envolve apenas o token ou também inclui propriedade intelectual, arquivos ou direitos legais off-chain.

Escrow para bens e serviços físicos

O escrow de cripto pode ser usado quando um comprador paga por um produto físico ou um serviço off-chain.

A blockchain pode confirmar que os fundos foram depositados, mas não pode inspecionar diretamente o produto nem avaliar a qualidade do trabalho concluído.

O rastreamento da entrega pode servir como evidência, embora talvez prove apenas que um pacote chegou a um endereço, e não que continha o produto correto.

Um contrato de prestação de serviços pode incluir etapas, períodos de inspeção, critérios de aceitação e requisitos de evidência.

A arbitragem humana costuma ser necessária quando há divergências sobre qualidade, danos, fraude ou execução incompleta.

O acordo deve especificar quem assume os riscos de envio, custos de devolução, taxas de transação, impostos e variações cambiais.

Escrow por etapas

O escrow por etapas libera os fundos em várias fases, em vez de pagar o valor total de uma só vez.

Um projeto freelancer pode liberar parte do pagamento após a aprovação do design, outra parte após o desenvolvimento e o restante após a entrega final.

Essa estrutura reduz o valor em risco em cada etapa.

Cada etapa deve ter uma entrega, um prazo, um processo de aceitação e uma regra de disputa claramente definidos.

A liberação automática após um período de análise pode impedir que o comprador adie o pagamento indefinidamente.

No entanto, uma liberação automática pode prejudicar o comprador se o período de análise for muito curto ou se as notificações falharem.

O contrato deve impedir que a conclusão de uma etapa libere acidentalmente os fundos destinados a outra.

Depósitos em escrow e depósitos de segurança

Em geral, um pagamento em escrow deve se tornar um pagamento ou ser devolvido de acordo com as condições da transação.

Um depósito de segurança é uma garantia destinada a desestimular danos, inadimplência ou outro comportamento proibido.

Às vezes, o mesmo contrato inteligente pode manter tanto um pagamento de compra quanto um depósito de segurança separado.

O contrato deve diferenciar esses saldos e definir as condições de liberação de cada um.

Um depósito de segurança não deve ser confundido com staking de Ethereum, embora o ETH em staking às vezes seja descrito como uma garantia mantida pelo protocolo.

O staking de Ethereum protege o consenso, e não uma transação comum entre comprador e vendedor.

Escrow vs. atomic swap

Um atomic swap troca ativos de blockchain usando condições criptográficas projetadas para que as duas transferências ocorram ou nenhuma das partes obtenha o resultado pretendido.

O escrow tradicional retém um ativo enquanto aguarda que uma pessoa, um contrato ou um serviço autorize sua liberação.

Um atomic swap pode usar hash locks e bloqueios por tempo em vez de um árbitro neutro.

Isso pode reduzir o risco de custódia quando os dois ativos e as condições são compatíveis com o protocolo.

Atomic swaps são menos adequados a obrigações subjetivas, como qualidade do produto, propriedade legal ou conclusão de um trabalho personalizado.

Alguns sistemas de escrow cross-chain combinam condições atômicas com relayers, provedores de liquidez ou mecanismos de disputa.

Escrow vs. carteira de contrato inteligente

Uma carteira de contrato inteligente controla ativos de acordo com regras de gerenciamento de conta, e não com um acordo específico entre comprador e vendedor.

Ela pode oferecer vários signatários, limites de gastos, funções de recuperação, chaves de sessão ou políticas de transação.

Um contrato de escrow costuma ser projetado para manter ativos de uma transação definida e liberá-los conforme condições específicas dessa transação.

Uma carteira multisig pode servir como ferramenta de escrow, mas nem todo saldo de carteira multisig é um depósito em escrow.

A finalidade e o acordo legal relacionado à carteira são tão importantes quanto o número de assinaturas exigidas.

Escrow vs. garantia

Uma garantia é um ativo comprometido para proteger outra obrigação, como um empréstimo de cripto ou uma posição de derivativos.

Escrow é um acordo que mantém ativos retidos até que as condições da transação sejam cumpridas.

Uma garantia pode ser liquidada quando seu valor cai ou quando o tomador deixa de cumprir suas obrigações.

O pagamento em escrow costuma ser liberado a uma parte ou devolvido à outra com base no cumprimento das obrigações.

Um contrato de finanças descentralizadas pode combinar os dois conceitos, mantendo uma garantia em custódia semelhante a escrow enquanto aplica as regras do empréstimo.

Os usuários devem analisar as condições de liquidação e liberação, em vez de confiar apenas no nome do produto.

Taxas de escrow

As taxas de escrow de cripto podem incluir cobrança de serviço, taxa de arbitragem, taxa de contrato inteligente, taxa de rede blockchain, spread de conversão ou custo de saque.

Um provedor custodial pode cobrar uma porcentagem da transação ou um valor fixo.

Um contrato inteligente pode descontar automaticamente uma taxa do protocolo quando os fundos são liberados.

Todo depósito, liberação, reembolso, aprovação ou transação de disputa on-chain pode exigir gas ou outra taxa de rede.

Uma transação multisig pode ser maior e mais cara do que uma transferência simples, pois inclui dados adicionais de assinatura.

O acordo deve identificar quem paga cada taxa e se ela é reembolsável quando a transação falha.

Uma taxa de serviço anunciada como baixa pode ser enganosa quando os custos de saque e de rede são excluídos.

Riscos de segurança de contratos inteligentes

Um contrato de escrow pode manter um valor substancial, tornando-se um alvo atraente para invasores.

Uma reentrância pode ocorrer quando o contrato de escrow transfere ativos ou chama outro contrato antes de atualizar seu próprio estado com segurança.

As orientações de segurança da Solidity recomendam padrões como Checks-Effects-Interactions para reduzir o risco de reentrância.

Erros de controle de acesso podem permitir que uma conta não autorizada libere, devolva, pause ou atualize o escrow.

Transições de estado incorretas podem permitir reembolsos duplicados, liberações repetidas ou liquidação antes da conclusão do depósito.

Erros aritméticos e de contabilização de tokens podem distribuir o valor errado.

Condições de negação de serviço podem impedir a liquidação se um destinatário rejeitar uma transferência ou se um loop se tornar caro demais para executar.

O contrato deve ser testado para liquidação bem-sucedida, reembolsos, prazos expirados, disputas, comportamento malicioso de tokens e falhas em chamadas externas.

Pagamentos pull e saques

Um modelo de pagamento pull registra o valor que cada parte pode sacar, em vez de enviar todos os pagamentos automaticamente durante uma mudança de estado.

Isso reduz a possibilidade de uma transferência malsucedida a um destinatário bloquear todo o processo de escrow.

Os padrões comuns de contratos da Solidity recomendam o modelo de saque para distribuir fundos com mais segurança.

O contrato deve definir o saldo disponível para saque antes de realizar a transferência externa.

Também deve impedir que o destinatário saque o mesmo saldo mais de uma vez.

Os usuários devem entender que ter direito a sacar nem sempre significa receber os ativos automaticamente.

Risco de atualização e de administrador

Um contrato de escrow atualizável pode mudar sua lógica operacional depois que os usuários depositam fundos.

As atualizações podem corrigir vulnerabilidades ou adicionar recursos, mas também dão poderes significativos ao administrador.

Uma chave de atualização comprometida pode substituir o código seguro por outro que redirecione os ativos em escrow.

Uma função de pausa pode proteger os fundos durante uma emergência, mas também pode atrasar saques legítimos.

Os usuários devem verificar quem controla as atualizações, quantas assinaturas são necessárias, se há um período de espera e se é possível rejeitar as mudanças.

Um contrato descrito como descentralizado ainda pode depender de um único endereço de administrador.

Riscos de assinatura e replay

Alguns sistemas de escrow usam assinaturas off-chain para aprovar liberações sem exigir que cada decisão seja enviada imediatamente à blockchain.

Uma assinatura válida deve se limitar a uma única ação pretendida.

Quando relevante, os dados assinados devem identificar o escrow, o ativo, o valor, o destinatário, a rede, o contrato, o nonce e a validade.

Sem esses limites, um invasor pode reutilizar uma assinatura em outra transação de escrow ou em outra rede compatível.

O padrão de dados estruturados tipados da Ethereum pode tornar os detalhes da autorização mais legíveis e específicos ao domínio.

Mesmo assim, os usuários devem analisar cada solicitação de assinatura, pois uma assinatura sem taxa de gas pode autorizar uma transferência posterior de ativos.

Finalidade da blockchain e escrow

Um serviço de escrow não deve tratar um depósito não confirmado como pagamento definitivo.

Uma transação recém-transmitida pode permanecer pendente, ser substituída, falhar ou desaparecer de alguns pools de transações.

Uma transação incluída em um bloco recente pode estar sujeita a um risco limitado de reorganização antes de confirmações mais robustas ou da finalidade.

O nível adequado de confirmação depende da blockchain, do valor da transação, do ativo e das consequências de aceitar um bloco recente que ainda possa ser revertido.

Um vendedor que entrega um item caro e irreversível pode exigir uma confirmação mais robusta do que para um serviço digital de baixo valor.

O acordo de escrow deve especificar quando um depósito na blockchain é considerado recebido.

Privacidade e transparência

As transações de escrow em blockchains públicas podem expor endereços de depósito, valores, interações com contratos, saldos de tokens e atividades de liquidação.

Um observador pode associar o endereço de escrow a outras transações realizadas pelos mesmos participantes.

Uma descrição legível armazenada diretamente on-chain pode revelar permanentemente informações comerciais confidenciais.

Os aplicativos devem evitar inserir dados pessoais desnecessários, documentos privados ou evidências confidenciais em dados públicos de transações.

Armazenar evidências off-chain pode aumentar a privacidade, mas levanta questões sobre disponibilidade, autenticidade e controle de acesso.

A criptografia pode proteger o conteúdo, embora os metadados da transação possam continuar visíveis.

Considerações legais e regulatórias

Uma pessoa ou empresa que assume a custódia de cripto para terceiros pode ter obrigações legais dependendo da jurisdição, do modelo de negócios, do ativo e da atividade dos clientes.

Essas obrigações podem envolver licenciamento, manutenção de registros, identificação de clientes, cumprimento de sanções, proteção ao consumidor, declaração de impostos ou regras específicas de escrow.

O uso de um contrato inteligente não elimina automaticamente as responsabilidades legais de desenvolvedores, operadores, árbitros ou participantes da transação.

Uma transação na blockchain pode ser executada com sucesso mesmo que o acordo subjacente seja ilegal ou esteja sujeito a uma disputa judicial.

Transações de alto valor ou complexas podem exigir orientação de profissionais qualificados em direito e tributação, familiarizados com a jurisdição aplicável.

Riscos de golpes com escrow de cripto

Golpistas costumam criar sites falsos de escrow que imitam serviços legítimos de transação.

O golpista pode controlar tanto o suposto comprador ou vendedor quanto o falso provedor de escrow.

A vítima pode receber uma confirmação falsa de depósito, uma captura de tela fabricada da blockchain ou um e-mail falso afirmando que os fundos estão protegidos.

O site pode exigir um pagamento de ativação, imposto, taxa de seguro, depósito de verificação ou cripto adicional antes de permitir um saque.

As orientações da FTC sobre golpes com cripto alertam que pagamentos em cripto podem ser difíceis de recuperar e que promessas de pagamento garantido ou pedidos urgentes são sinais de alerta comuns.

Os usuários devem verificar os depósitos por meio de dados atualizados da blockchain, em vez de confiar em uma captura de tela ou e-mail.

Nenhum provedor legítimo de escrow precisa da frase de recuperação da carteira ou da chave privada para confirmar um pagamento em uma blockchain pública.

Como avaliar um serviço de escrow de cripto

O primeiro passo é identificar quem realmente controla os ativos em escrow.

O segundo é verificar a entidade legal, o domínio oficial, o endereço do contrato inteligente ou os participantes multisig.

O terceiro é ler as condições de liberação, reembolso, prazo, cancelamento e disputa antes de depositar fundos.

O quarto é verificar se o contrato foi validado, auditado, se pode ser atualizado ou pausado e se é controlado por contas privilegiadas.

O quinto é conferir quais ativos e redes blockchain são compatíveis.

O sexto é analisar todas as taxas de serviço, arbitragem, conversão e rede.

O sétimo é entender quais evidências o árbitro aceita e como a decisão final é executada.

O oitavo é verificar se informações off-chain dependem de um oráculo ou administrador centralizado.

O nono é testar o processo com um valor menor quando a estrutura da transação permitir.

O décimo é evitar qualquer serviço que solicite chave privada, frase de recuperação, acesso remoto ao computador ou pagamento antecipado sem explicação.

Exemplo de uma transação de escrow por contrato inteligente

Imagine que um comprador concorde em pagar a um desenvolvedor 5,000 unidades de uma stablecoin compatível por um projeto de software concluído.

O acordo especifica os requisitos do projeto, o prazo de entrega, o período de inspeção, o árbitro, a taxa e as condições de reembolso.

O comprador aprova o contrato de escrow verificado e deposita 5,000 tokens.

O contrato registra o valor efetivamente recebido e altera o status da transação de criada para financiada.

O desenvolvedor envia o trabalho concluído pelo canal off-chain acordado.

Se o comprador aceitar o trabalho, chama a função de aprovação.

O contrato registra o status de concluído e credita ao desenvolvedor o valor menos a taxa de escrow informada.

Em seguida, o desenvolvedor saca os tokens disponíveis por meio de uma função de pagamento pull.

Se o comprador rejeitar o trabalho, qualquer uma das partes pode abrir uma disputa antes do prazo.

O árbitro analisa as evidências e autoriza uma liberação, um reembolso ou um pagamento dividido conforme o acordo.

Esse projeto reduz o risco de o vendedor concluir o trabalho sem pagamento garantido e o risco de o comprador pagar antes da entrega.

Erros comuns em escrow

Um erro comum é enviar cripto para um endereço de escrow antes de verificar quem o controla.

Outro erro é confiar em uma captura de tela em vez de verificar a transação atual na blockchain.

Um terceiro erro é presumir que um contrato inteligente pode verificar de forma independente a entrega de um produto off-chain.

Um quarto erro é depositar em um contrato um token incompatível ou fora do padrão.

Um quinto erro é ignorar as permissões de administrador, atualização, pausa e oráculo.

Um sexto erro é concordar com um prazo sem definir o horário correto da blockchain e o processo de reembolso.

Um sétimo erro é usar escrow multisig de duas de duas assinaturas sem um mecanismo de recuperação de impasse.

Um oitavo erro é não definir quem paga as taxas de arbitragem e de rede.

Um nono erro é tratar uma auditoria como garantia de que um contrato não pode falhar.

Um décimo erro é compartilhar uma frase de recuperação com alguém que se apresenta como agente de escrow ou representante do suporte.

Perguntas frequentes

O que significa escrow em criptomoedas?

Escrow significa que ativos de cripto ficam retidos temporariamente e só são liberados após o cumprimento das condições acordadas para a transação.

Quem mantém a cripto em escrow?

Os ativos podem ser controlados por um provedor custodial, contrato inteligente, carteira multisig, árbitro ou sistema híbrido.

O que é um contrato inteligente de escrow de cripto?

É um código na blockchain que mantém cripto e aplica regras programadas de liberação, reembolso, prazo ou resolução de disputas.

O escrow de cripto é completamente trustless?

Não. Os usuários ainda podem depender de código correto, permissões de administrador, árbitros, oráculos, interfaces e evidências off-chain.

O que é escrow multisig?

O escrow multisig exige que um número especificado de chaves autorizadas aprove a movimentação dos fundos.

Como funciona o escrow de duas de três assinaturas?

Comprador, vendedor e árbitro têm, cada um, uma chave, e quaisquer duas chaves podem autorizar a liquidação conforme as regras acordadas.

Os fundos em escrow podem ser reembolsados?

O reembolso é possível quando o acordo de escrow ou o contrato inteligente inclui uma condição válida para isso e a autorização necessária é fornecida.

O escrow de cripto pode reverter um pagamento na blockchain?

O escrow pode controlar ativos que continuam bloqueados, mas normalmente não pode reverter uma transação independente já confirmada em outro endereço.

O escrow por contrato inteligente exige um árbitro?

Nem sempre: condições on-chain totalmente objetivas podem ser automatizadas, enquanto disputas subjetivas ou off-chain geralmente exigem avaliação externa.

O que é um oráculo de escrow?

Um oráculo de escrow fornece informações externas que um contrato inteligente usa para determinar se uma condição de liberação ocorreu.

É possível colocar um NFT em escrow?

Sim. Um NFT pode ser transferido para um contrato ou uma carteira de escrow até que o pagamento e outras condições de liquidação sejam cumpridos.

O escrow garante que o vendedor é honesto?

Não. O escrow reduz riscos específicos de pagamento e entrega, mas não garante a qualidade do produto, a propriedade legal ou a veracidade das evidências.

Os depósitos de escrow em cripto têm seguro?

A cripto em escrow não é automaticamente protegida por seguro de depósito; as proteções disponíveis dependem do provedor específico e da jurisdição.

As transações de escrow exigem taxas de gas?

Depósitos, liberações, reembolsos, aprovações e disputas on-chain normalmente exigem o pagamento da taxa de transação da blockchain.

Contratos inteligentes de escrow podem ser hackeados?

Sim. Vulnerabilidades envolvendo reentrância, controle de acesso, tratamento de tokens, atualizações, assinaturas ou oráculos podem colocar os ativos em escrow em risco.

Como posso verificar um depósito em escrow?

Confira o hash completo da transação, a rede blockchain, o contrato do ativo, o endereço de destino, o valor, o status e o nível de confirmação usando uma fonte confiável de dados atualizados.

O que acontece se as duas partes pararem de cooperar?

O resultado depende de o escrow incluir um árbitro, prazo, caminho de reembolso ou outro mecanismo de recuperação.

Staking é a mesma coisa que escrow?

Não. O staking compromete cripto com uma função de consenso ou do protocolo, enquanto o escrow de uma transação mantém ativos pendentes de um acordo entre as partes.

Qual é o principal sinal de alerta de um serviço de escrow falso?

Entre os principais sinais estão pedidos de frase de recuperação, taxas antecipadas sem explicação, saques garantidos, capturas de tela falsas de transações e pressão para enviar cripto imediatamente.

O que um acordo de escrow deve incluir?

Ele deve definir claramente as partes, o ativo, o valor, a exigência de entrega, o prazo, as taxas, as evidências, o processo de liberação, o processo de reembolso, as regras de disputa e a rede blockchain.

Conclusão

Escrow é um acordo para transações de cripto que mantém ativos digitais retidos até que as condições acordadas determinem se devem ser liberados, devolvidos ou submetidos a uma disputa.

Ele pode reduzir o risco de o comprador pagar sem receber o resultado esperado ou de o vendedor realizar o trabalho sem pagamento garantido.

O escrow de cripto pode usar um provedor custodial, contrato inteligente, carteira multisig, bloqueio por tempo, oráculo, árbitro ou uma combinação desses mecanismos.

Contratos inteligentes podem automatizar condições on-chain objetivas, mas não conseguem compreender de forma independente a qualidade subjetiva ou a maioria dos eventos do mundo real.

Sistemas multisig e com arbitragem podem lidar com disputas mais complexas, mas introduzem riscos de gerenciamento de chaves, conluio, disponibilidade e tomada de decisão.

Contratos inteligentes de escrow também podem apresentar vulnerabilidades de reentrância, controle de acesso, atualização, contabilização de tokens, assinatura e oráculo.

Antes de fazer um depósito, os usuários devem verificar quem controla os ativos, como funciona a liquidação, quais taxas se aplicam e quais opções de recuperação existem.

É preciso confirmar cada pagamento com dados atuais da blockchain e nunca fornecer uma chave privada ou frase de recuperação a um provedor de escrow.

Um acordo de escrow bem projetado pode tornar as transações de cripto mais seguras, mas não substitui a análise cuidadosa do contrato, a pesquisa sobre a contraparte, as boas práticas de segurança de carteira e acordos legais claros.