Análise: CIP-113 da Cardano pode ampliar controles sobre tokens e criar riscos para o DeFi

O padrão proposto CIP-113 da Cardano para tokens programáveis pode permitir que o congelamento de um ativo bloqueie temporariamente tokens não relacionados mantidos na mesma saída de transação. O CIP-113 foi incluído no repositório principal de propostas de melhoria da Cardano em 29 de setembro. O padrão foi concebido para acrescentar regras de transferência controladas pelo emissor a ativos nativos, mantendo o modelo de saída de transação não gasta estendida da Cardano, ou eUTXO. A Cardano Foundation apresenta os tokens programáveis como infraestrutura para stablecoins, valores mobiliários e ativos do mundo real regulados que podem exigir restrições a transferências, congelamentos e outros controles de conformidade. A estrutura pode ampliar o apelo da Cardano para emissores institucionais, mas também criar novas dependências para carteiras e aplicativos de DeFi.

No entanto, a página oficial do CIP-113 ainda classifica a proposta como “Proposed”, em vez de totalmente ativada. Para que avance ao status “Active”, a página oficial exige emissão na Preview e na mainnet, testes de ponta a ponta e suporte de uma carteira amplamente adotada. Matteo Coppola, CEO da Fluid Tokens e colaborador do CIP-113, disse que a inclusão no repositório ocorreu após anos de desenvolvimento e tornou a estrutura disponível para projetos da Cardano. Coppola afirmou que o padrão oficial para tokens programáveis, inclusive valores mobiliários, estava disponível e que os colaboradores trabalharam para deixar a estrutura pronta para produção.

Uma saída de transação da Cardano pode conter vários tokens e ADA, e gastar essa saída consome a saída como uma unidade. Portanto, uma restrição a um token programável pode determinar se toda a transação será concluída. Uma regra de congelamento ou de lista de bloqueio aplicada ao token A pode impedir que o titular mova o token B e ADA, que não têm relação com ele, a partir da mesma saída. Nesse caso, o token B e a ADA ficam temporariamente inacessíveis, embora nenhum dos dois ativos tenha sido congelado de forma independente.

O CIP-113 oferece um mecanismo de reestruturação chamado “unfracking”, que permite separar a política de um token do restante de uma saída sem alterar a titularidade. Uma transação de separação permitida pode transferir o token restrito A para uma saída separada, enquanto o token B permanece em outra saída controlada pelo mesmo titular. O token A continua restrito, mas o token B deixa de estar sujeito à regra de transferência do token A quando for gasto posteriormente. No entanto, uma transação de separação exige autorização do titular e precisa cumprir as regras de separação registradas para o token afetado. Essas regras podem exigir uma assinatura adicional, impor condições de script ou bloquear totalmente a reestruturação. O token B e a ADA podem continuar inacessíveis até que as condições relevantes mudem, caso a política do token A não permita a separação.

O controle de um emissor sobre o token A não lhe dá a titularidade de ativos não relacionados na mesma saída. A implementação de referência foi concebida para preservar os saldos pertencentes a políticas de tokens não relacionadas durante ações autorizadas de terceiros. Assim, para carteiras e aplicativos de DeFi, a titularidade de um ativo talvez já não determine, por si só, se ele pode ser gasto imediatamente. A composição das saídas e as permissões de separação podem passar a fazer parte do risco de manter ou aceitar tokens programáveis.

A implementação de referência do CIP-113 descreve saídas com uma única política como a estrutura preferencial, mas o validador não exige que os desenvolvedores usem saídas com uma única política. Manter ativos programáveis separados reduziria o risco de uma ação de conformidade de um emissor impedir a movimentação de um token não relacionado. Saídas que contêm tokens também carregam ADA, o que deixa parte da ADA sujeita a inacessibilidade temporária junto com tokens programáveis restritos. O saldo exibido por uma carteira pode indicar a titularidade sem mostrar quanto o usuário pode gastar imediatamente. Aplicativos compatíveis com o CIP-113 talvez precisem acompanhar políticas de tokens compartilhadas, permissões vigentes e a possibilidade de separar tokens bloqueados.

Uma plataforma de DeFi que aceite um token programável precisaria avaliar os poderes de congelamento do emissor, a capacidade do protocolo de autorizar a separação e possíveis interferências em saques ou liquidações. Uma restrição durante uma queda do mercado poderia impedir que um credor movesse a garantia para encerrar uma posição com garantia insuficiente. Desenvolvedores de carteiras poderiam, por padrão, segregar políticas de tokens. Protocolos de empréstimo podem atribuir valores de garantia mais baixos, restringir parâmetros ou rejeitar tokens cujas regras de congelamento e separação criem incerteza sobre a liquidação.

A Cardano busca expandir seu mercado de stablecoins e ativos tokenizados. A USDCx acrescentou outra fonte de liquidez em dólares à Cardano. A USDCx tem lastro de um para um em USDC por meio da infraestrutura xReserve da Circle. O CIP-113 pode ampliar esse mercado ao oferecer os controles de conformidade exigidos para ativos regulados, mantendo a arquitetura de ativos nativos da Cardano. No entanto, carteiras e protocolos de DeFi talvez precisem tratar as estruturas de permissão como outra camada de risco financeiro. As decisões das primeiras integrações em produção sobre a estruturação das saídas e as permissões dos emissores ajudarão a determinar como os ativos regulados se integrarão aos mercados de DeFi da Cardano. Essas escolhas também ajudarão a definir se os protocolos terão de precificar o risco de os controles de conformidade restringirem o acesso a garantias quando necessário.