Rendimentos mensais hist\u00f3ricos do Bitcoin<\/strong><\/h3>\n\n\n\n![\"\"](\"http:\/\/trakx.io\/wp-content\/uploads\/m10_26_1.png\")
<\/figure>\n<\/div>\n\n\nFonte: coinglass<\/p>\n\n\n\n
O desempenho med\u00edocre refletiu-se no nosso principal \u00edndice de grande capitaliza\u00e7\u00e3o, o Top 10 Crypto CTI, que registou uma queda de -14,71 TP3T ao longo do m\u00eas, principalmente em resultado do contexto macroecon\u00f3mico que continua a ser desafiante. Os dados de infla\u00e7\u00e3o dos EUA relativos a setembro n\u00e3o ofereceram, certamente, muitos motivos de otimismo aos investidores.<\/p>\n\n\n\n
A infla\u00e7\u00e3o dos pre\u00e7os no consumidor subiu para 3,71 TP3T em setembro, contra as expectativas de 3,61 TP3T, enquanto o \u00edndice de pre\u00e7os no produtor (IPP) registou um aumento ainda mais acentuado \u2013 ver imagem \u2013 situando-se nos 6,3%, contra uma previs\u00e3o de 5,3%, o que sugere que as press\u00f5es sobre os pre\u00e7os na cadeia de abastecimento continuam a ser significativas. A energia foi a principal respons\u00e1vel: representou mais de metade do aumento mensal do IPC, com a gasolina a subir 9,1% no m\u00eas, num contexto de conflito no M\u00e9dio Oriente, o que torna esta situa\u00e7\u00e3o, em parte, um choque de oferta.<\/p>\n\n\n\n
Taxa de infla\u00e7\u00e3o anual dos pre\u00e7os no consumidor e dos pre\u00e7os no produtor nos EUA<\/strong><\/h3>\n\n\n\n![\"\"](\"https:\/\/trakx.io\/wp-content\/uploads\/m10_26_2.png\")
<\/figure>\n<\/div>\n\n\nFonte: Base de dados Fred<\/p>\n\n\n\n
Com a infla\u00e7\u00e3o a mostrar poucos sinais de que volte a atingir a meta 2% da Reserva Federal num futuro pr\u00f3ximo, os mercados continuaram a prever mais 75 pontos-base de aperto monet\u00e1rio at\u00e9 meados do pr\u00f3ximo ano \u2014 come\u00e7ando com um aumento de 25 pontos-base em dezembro \u2014 de acordo com o Ferramenta CME Fedwatch<\/a>.<\/p>\n\n\n\nNa confer\u00eancia de imprensa de 28 de outubro, o presidente Warsh descreveu a atividade econ\u00f3mica dos EUA como estando a expandir-se a um ritmo forte, com um consumo interno resiliente e um aumento do emprego a acompanhar o crescimento da popula\u00e7\u00e3o ativa1<\/sup><\/a>. O Comit\u00e9 manteve a taxa de juro de refer\u00eancia na faixa de 3,75-4,00%, ap\u00f3s uma vota\u00e7\u00e3o de 10 a 2, com Cook e Hammack a defenderem ambos um aumento de um quarto de ponto, na sequ\u00eancia do aumento registado em setembro. Warsh afirmou ainda que n\u00e3o estava disposto a classificar as condi\u00e7\u00f5es financeiras como \u00abrestritivas\u00bb, o que refor\u00e7ou ainda mais as expectativas de um aumento em dezembro.<\/p>\n\n\n\nSeria de esperar que, num contexto macroecon\u00f3mico como este, as obriga\u00e7\u00f5es do Estado continuassem sob press\u00e3o. Afinal, a din\u00e2mica de baixa dos \u00faltimos meses tinha levado as taxas de rendibilidade dos t\u00edtulos do Tesouro dos EUA aos seus n\u00edveis mais elevados desde o in\u00edcio da d\u00e9cada de 2000 (a taxa a 10 anos atingiu 5,34% e a de 30 anos 5,70% no in\u00edcio de outubro). No entanto, tal teria sido um erro. De facto, com o seu habitual timing impec\u00e1vel, a capa da revista The Economist \u2014 um indicador contr\u00e1rio cuja fiabilidade est\u00e1 ao n\u00edvel da de Jim Cramer, da CNBC \u2014, que questionava quando \u00e9 que o mercado obrigacionista iria entrar em colapso, coincidiu com o pico de curto prazo das taxas de rendibilidade.<\/p>\n\n\n\n
O Engraxate na Imprensa<\/strong><\/h3>\n\n\n\n![\"\"](\"http:\/\/trakx.io\/wp-content\/uploads\/m10_26_3.png\")
<\/figure>\n<\/div>\n\n\nFonte: The Economist<\/p>\n\n\n\n
A invers\u00e3o das taxas de rendibilidade coincidiu com uma forte onda de vendas de a\u00e7\u00f5es ligadas \u00e0 IA, \u00e0 medida que os investidores retomavam uma das narrativas apocal\u00edpticas mais populares: nomeadamente, que a intelig\u00eancia artificial, tal como o boom das empresas \u00abdotcom\u00bb h\u00e1 quase tr\u00eas d\u00e9cadas, \u00e9 mais uma bolha tecnol\u00f3gica prestes a rebentar. A Nasdaq registou, a 14 de outubro, a sua maior queda num \u00fanico dia desde julho, e a CoreWeave, um indicador de refer\u00eancia para o cr\u00e9dito relacionado com a IA, caiu at\u00e9 15\u201316% nesse dia. Aliado a posi\u00e7\u00f5es curtas excessivas, uma vez que os investidores apostaram que a subida das taxas de rendibilidade iria persistir, isto constituiu um catalisador suficiente para desencadear uma retra\u00e7\u00e3o significativa de 30 pontos de base nas taxas de rendibilidade dos t\u00edtulos do Tesouro dos EUA a 10 anos no m\u00eas passado, apesar dos dados elevados do IPC e do IPP; um lembrete oportuno para os investidores de que os mercados financeiros raramente se movem em linha reta.<\/p>\n\n\n\n
Isto tamb\u00e9m reavivou uma quest\u00e3o importante que \u00e9 muito pertinente para os investidores em criptomoedas: ser\u00e1 que esta descida nas taxas de rendibilidade dos t\u00edtulos do Tesouro p\u00f5e em causa a hip\u00f3tese da \u00abdomin\u00e2ncia fiscal\u00bb, que muitos (n\u00f3s pr\u00f3prios inclu\u00eddos) acreditam ter impulsionado as taxas de rendibilidade das obriga\u00e7\u00f5es e os pre\u00e7os dos ativos digitais para cima nos \u00faltimos meses (ao aumentar os pr\u00e9mios de prazo e, ao mesmo tempo, alimentar a procura por coberturas contra a desvaloriza\u00e7\u00e3o da moeda)?<\/p>\n\n\n\n
Um Regresso Fundamental<\/strong><\/h2>\n\n\n\nA refuta\u00e7\u00e3o comum \u00e0 hip\u00f3tese da domin\u00e2ncia fiscal \u00e9 que o aumento das taxas de rendibilidade representa simplesmente um regresso aos fundamentos subjacentes. Como ilustra o gr\u00e1fico abaixo, que compara a taxa de rendibilidade dos t\u00edtulos do Tesouro dos EUA a 10 anos com o crescimento do PIB nominal dos EUA, as duas s\u00e9ries acompanharam-se de forma razoavelmente pr\u00f3xima at\u00e9 \u00e0 crise financeira global de 2008. Desde ent\u00e3o, a primeira tem-se mantido, em geral, abaixo da segunda, uma diverg\u00eancia que reflete n\u00e3o s\u00f3 a evolu\u00e7\u00e3o dos fundamentos econ\u00f3micos, mas tamb\u00e9m uma acomoda\u00e7\u00e3o monet\u00e1ria extraordin\u00e1ria, a flexibiliza\u00e7\u00e3o quantitativa (QE) e pol\u00edticas que suprimiram as taxas de juro de mercado.<\/p>\n\n\n\n
Rendimento das obriga\u00e7\u00f5es do Tesouro dos EUA a 10 anos vs. crescimento do PIB nominal<\/strong><\/h3>\n\n\n\n![\"\"](\"http:\/\/trakx.io\/wp-content\/uploads\/m10_26_4-scaled.png\")
<\/figure>\n\n\n\nFonte: base de dados FRED<\/p>\n\n\n\n
Para os investidores em valor que consideram que esta rela\u00e7\u00e3o constitui um ponto de refer\u00eancia hist\u00f3rico \u00fatil, a implica\u00e7\u00e3o \u00e9 que as obriga\u00e7\u00f5es do Tesouro est\u00e3o mais atrativas do que em qualquer outro momento da maior parte da \u00faltima d\u00e9cada. No entanto, h\u00e1 uma ressalva importante. O crescimento nominal do PIB n\u00e3o \u00e9 uma medida direta do valor justo da taxa de rendibilidade dos t\u00edtulos do Tesouro, uma vez que esta \u00faltima tamb\u00e9m incorpora expectativas quanto \u00e0s taxas de juro e \u00e0 infla\u00e7\u00e3o futuras, a par de um pr\u00e9mio de prazo. O gr\u00e1fico fornece, portanto, um contexto, em vez de uma prova de que as obriga\u00e7\u00f5es est\u00e3o baratas.<\/p>\n\n\n\n
Alguns comentadores assumiram uma postura ainda mais provocadora (ver abaixo).<\/p>\n\n\n\n
Questionar a narrativa<\/strong><\/h3>\n\n\n\n![\"\"](\"http:\/\/trakx.io\/wp-content\/uploads\/m10_26_5.png\")
<\/figure>\n<\/div>\n\n\nFonte: X<\/p>\n\n\n\n
O cen\u00e1rio descrito por Perkins \u2014 em que a Reserva Federal adota uma pol\u00edtica monet\u00e1ria mais restritiva de forma demasiado agressiva, a bolha da IA rebenta e as taxas de rendibilidade dos t\u00edtulos do Tesouro descem drasticamente \u2014 \u00e9 certamente plaus\u00edvel, mas trata-se de um argumento c\u00edclico, ao passo que a domin\u00e2ncia fiscal \u00e9 um argumento estrutural. Ambos operam em horizontes temporais diferentes e n\u00e3o t\u00eam de ser mutuamente exclusivos.<\/p>\n\n\n\n
Conforme referido no anterior Atualiza\u00e7\u00e3o mensal<\/a>, a tese da domin\u00e2ncia or\u00e7amental assenta na premissa de que o endividamento p\u00fablico persistente acaba por limitar a pol\u00edtica monet\u00e1ria. A implica\u00e7\u00e3o \u00e9 que o problema or\u00e7amental dos EUA n\u00e3o \u00e9 simplesmente consequ\u00eancia de uma economia fraca: continuam a existir d\u00e9fices substanciais mesmo ap\u00f3s o ajustamento em fun\u00e7\u00e3o do ciclo econ\u00f3mico, como mostra o gr\u00e1fico abaixo.<\/p>\n\n\n\n
Saldo or\u00e7amental ajustado ciclicamente dos EUA (% do PIB)<\/strong>
<\/h3>\n\n\n\n![\"\"](\"http:\/\/trakx.io\/wp-content\/uploads\/m10_26_6.png\")
<\/figure>\n<\/div>\n\n\nFonte: Monitor Fiscal do FMI (a cor verde indica as proje\u00e7\u00f5es do FMI)<\/p>\n\n\n\n
Parafraseando o grande economista Rudi Dornbusch, as expans\u00f5es econ\u00f3micas n\u00e3o morrem de velhice; s\u00e3o assassinadas pela Reserva Federal. Mas assassinar a economia pouco contribui para sanar o or\u00e7amento. Pelo contr\u00e1rio, agrava ainda mais a situa\u00e7\u00e3o: as receitas fiscais diminuem, os estabilizadores autom\u00e1ticos entram em a\u00e7\u00e3o e os governos enfrentam press\u00e3o para prestar apoio adicional. De facto, os d\u00e9fices or\u00e7amentais dos EUA t\u00eam historicamente atingido cerca de 10% do PIB ou mais durante recess\u00f5es econ\u00f3micas graves (como as de 2008\/9 e 2020\/21).<\/p>\n\n\n\n
Fundamentalmente, n\u00e3o h\u00e1 uma sa\u00edda f\u00e1cil. Para colmatar um d\u00e9fice or\u00e7amental estrutural, \u00e9 necess\u00e1rio proceder a cortes nas despesas ou a aumentos de impostos. Como j\u00e1 referimos em v\u00e1rias ocasi\u00f5es anteriores, a primeira op\u00e7\u00e3o parece politicamente imposs\u00edvel, enquanto a efic\u00e1cia da segunda \u00e9 duvidosa, uma vez que a carga fiscal de muitas economias se encontra perto de m\u00e1ximos hist\u00f3ricos, o que sugere que se podem estar a aproximar do ponto na curva de Laffer a partir do qual taxas de imposto mais elevadas geram receitas adicionais decrescentes.<\/p>\n\n\n\n
Al\u00e9m disso, essa resposta pol\u00edtica a uma recess\u00e3o econ\u00f3mica \u00e9 precisamente o que a \u00abdomin\u00e2ncia fiscal\u00bb prev\u00ea. Afinal, a principal li\u00e7\u00e3o tanto da crise financeira global como da pandemia da COVID-19 \u00e9 que os governos encaram uma recess\u00e3o como uma autoriza\u00e7\u00e3o para gastar mais, e n\u00e3o menos, frequentemente a par de uma nova ronda de flexibiliza\u00e7\u00e3o quantitativa. Um Fed a baixar as taxas de juro e a expandir o seu balan\u00e7o para apoiar um governo fortemente endividado, enquanto a infla\u00e7\u00e3o ainda se mant\u00e9m acima da meta, seria a aplica\u00e7\u00e3o desse regime na pr\u00e1tica, e n\u00e3o uma refuta\u00e7\u00e3o do mesmo.<\/p>\n\n\n\n
A queda das taxas de rendibilidade tamb\u00e9m n\u00e3o resolve a quest\u00e3o. As taxas de rendibilidade ca\u00edram durante ambos os epis\u00f3dios, enquanto a d\u00edvida continuou a aumentar, porque uma recess\u00e3o desencadeia uma fuga para ativos seguros e expectativas de crescimento mais baixas, o que pouco diz sobre a sustentabilidade or\u00e7amental a longo prazo. Os sinais reveladores encontram-se noutro lado: na toler\u00e2ncia do banco central em rela\u00e7\u00e3o a uma infla\u00e7\u00e3o acima da meta, nas taxas de rendibilidade reais e no pr\u00e9mio de prazo. Se os pr\u00e9mios de prazo e as taxas de rendibilidade reais viessem a cair enquanto a Reserva Federal mantivesse a sua posi\u00e7\u00e3o em rela\u00e7\u00e3o \u00e0 infla\u00e7\u00e3o, isso iria contra essa tese.<\/p>\n\n\n\n
J\u00e1 cheg\u00e1mos l\u00e1?<\/strong><\/h2>\n\n\n\nDito isto, tal como referimos na Atualiza\u00e7\u00e3o Mensal acima mencionada, a Fed est\u00e1, pelo menos at\u00e9 agora, a comportar-se como um banco central que continua a dar prioridade ao seu mandato de controlo da infla\u00e7\u00e3o em detrimento do apoio \u00e0s necessidades de financiamento do Tesouro dos EUA. O verdadeiro teste, por\u00e9m, n\u00e3o surge na fase de subida das taxas, mas sim depois: nomeadamente, se o Fed mant\u00e9m a calma durante uma recess\u00e3o profunda e um susto relacionado com o servi\u00e7o da d\u00edvida ou com o funcionamento dos mercados, ou se muda para cortes nas taxas e apoio ao balan\u00e7o com a infla\u00e7\u00e3o ainda elevada. Longe de parecer rid\u00edculo, o dom\u00ednio fiscal seria um benefici\u00e1rio do cen\u00e1rio de Perkins, em vez de uma v\u00edtima. O que invalidaria genuinamente a tese n\u00e3o \u00e9 um \u00fanico ciclo, por mais dram\u00e1tico que seja, mas uma transi\u00e7\u00e3o sustentada para excedentes or\u00e7amentais prim\u00e1rios e um d\u00e9fice ajustado ao ciclo estruturalmente mais baixo, e n\u00e3o h\u00e1 sinais de que isso venha a acontecer.<\/p>\n\n\n\n
\u00abTech\u00bbtober Negro<\/strong><\/h2>\n\n\n\nEmbora o debate sobre a domin\u00e2ncia fiscal saliente as potenciais vulnerabilidades de um sistema financeiro cada vez mais endividado, o m\u00eas de outubro proporcionou uma lembran\u00e7a bastante diferente dos riscos que as finan\u00e7as modernas enfrentam. Este m\u00eas tem sido historicamente associado a turbul\u00eancias financeiras nos mercados tradicionais, desde o P\u00e2nico de 1907, que contribuiu para impulsionar a cria\u00e7\u00e3o da Reserva Federal, e \u00e0 queda de Wall Street de 1929, que prenunciou a Grande Depress\u00e3o, at\u00e9 \u00e0 queda de 22% num \u00fanico dia das a\u00e7\u00f5es norte-americanas, em outubro de 1987.<\/p>\n\n\n\n
Os problemas ocorridos neste m\u00eas de outubro foram de natureza menos financeira e mais tecnol\u00f3gica, mas revelaram uma vulnerabilidade que se pode considerar igualmente grave: a infraestrutura digital da qual depende grande parte do sistema financeiro moderno. Uma s\u00e9rie de incidentes destacou a fragilidade deste sistema cada vez mais interligado, ao mesmo tempo que a IA come\u00e7a a desempenhar um papel cada vez mais importante na identifica\u00e7\u00e3o \u2014 e, potencialmente, na explora\u00e7\u00e3o \u2014 das suas fraquezas.<\/p>\n\n\n\n
O epis\u00f3dio mais marcante envolveu o PHP, a linguagem de programa\u00e7\u00e3o utilizada por uma parte substancial dos sites da Internet a n\u00edvel mundial (as estimativas chegam a atingir os 70%). Duas vulnerabilidades cr\u00edticas de execu\u00e7\u00e3o remota de c\u00f3digo, coletivamente denominadas \u00abPHP2Shell\u00bb e que permitem que atacantes n\u00e3o autenticados executem c\u00f3digo num servidor, foram divulgadas no final do m\u00eas, ap\u00f3s a fuga de informa\u00e7\u00f5es antes do lan\u00e7amento previsto da corre\u00e7\u00e3o. Ambas receberam uma classifica\u00e7\u00e3o de 9,2 no Sistema Comum de Pontua\u00e7\u00e3o de Vulnerabilidades (CVSS), o que as coloca claramente na categoria \u00abcr\u00edtica\u00bb.<\/p>\n\n\n\n
A resposta teve um alcance invulgarmente vasto. A primeira-ministra japonesa, Sanae Takaichi, instou as organiza\u00e7\u00f5es a verificarem se os seus s\u00edtios Web utilizavam PHP e a aplicarem a corre\u00e7\u00e3o imediatamente, ou a suspenderem temporariamente os servi\u00e7os caso n\u00e3o fosse poss\u00edvel faz\u00ea-lo. Foram tamb\u00e9m emitidos alertas por v\u00e1rias ag\u00eancias importantes de ciberseguran\u00e7a, incluindo a Ag\u00eancia de Ciberseguran\u00e7a e Seguran\u00e7a das Infraestruturas dos EUA (CISA), a divis\u00e3o cibern\u00e9tica do FBI, a Ag\u00eancia de Seguran\u00e7a Nacional dos EUA, o CERT-EU da UE e Centro Nacional de Ciberseguran\u00e7a do Reino Unido<\/a> .<\/p>\n\n\n\nEm resposta, muitas empresas, bancos e departamentos governamentais retiraram os seus s\u00edtios Web do ar enquanto aplicavam corre\u00e7\u00f5es, o que veio destacar como uma vulnerabilidade num componente amplamente utilizado pode ter repercuss\u00f5es em organiza\u00e7\u00f5es que, de outra forma, n\u00e3o teriam qualquer rela\u00e7\u00e3o entre si.<\/p>\n\n\n\n
Este epis\u00f3dio foi particularmente esclarecedor, uma vez que a IA desempenhou um papel central no processo de descoberta. A OpenAI afirmou que<\/a> Um dos seus modelos detetou as falhas durante uma auditoria de seguran\u00e7a ao PHP, iniciada em julho no \u00e2mbito do seu programa \u00abPatch the Planet\u00bb. Segundo consta, as falhas afetam vers\u00f5es que remontam ao PHP 5, mas a sua explora\u00e7\u00e3o exigia uma sequ\u00eancia complexa de passos que tinha sido dif\u00edcil de identificar e executar. A IA reduziu essa barreira, e as implica\u00e7\u00f5es s\u00e3o ambivalentes. A mesma tecnologia que ajuda os investigadores a descobrir vulnerabilidades tamb\u00e9m facilita aos atacantes a identifica\u00e7\u00e3o e explora\u00e7\u00e3o de pontos fracos.<\/p>\n\n\n\nA situa\u00e7\u00e3o tornou-se ainda mais preocupante quando foram divulgados detalhes sobre as vulnerabilidades antes de o processo de divulga\u00e7\u00e3o coordenada estar conclu\u00eddo. A PHP antecipou o lan\u00e7amento da sua corre\u00e7\u00e3o, enquanto a equipa de intelig\u00eancia de amea\u00e7as da Amazon, posteriormente, relatado<\/a> uma tentativa de explora\u00e7\u00e3o que tinha ocorrido antes da divulga\u00e7\u00e3o p\u00fablica. A Cloudflare tamb\u00e9m relatado<\/a> tr\u00e1fego de ataque antes do lan\u00e7amento da corre\u00e7\u00e3o. A fonte de informa\u00e7\u00e3o do atacante continuou por esclarecer.<\/p>\n\n\n\nA li\u00e7\u00e3o a retirar n\u00e3o \u00e9 que a IA torne inevitavelmente a Internet menos segura, mas sim que est\u00e1 a alterar a din\u00e2mica econ\u00f3mica da ciberseguran\u00e7a. As organiza\u00e7\u00f5es podem ser capazes de identificar e corrigir vulnerabilidades mais rapidamente, mas tamb\u00e9m enfrentam uma press\u00e3o cada vez maior para reagir antes que os atacantes consigam explor\u00e1-las.<\/p>\n\n\n\n
4!!!<\/strong><\/h2>\n\n\n\nSe o epis\u00f3dio do PHP ilustrou o desafio crescente de garantir a seguran\u00e7a de software amplamente utilizado, um incidente distinto envolvendo a autoridade certificadora indiana eMudhra destacou os riscos de se confiar em intermedi\u00e1rios de confian\u00e7a. Verificou-se que oito certificados interm\u00e9dios emitidos pela empresa (seis para s\u00edtios Web e dois para assinatura de c\u00f3digo) estavam protegidos por chaves criptogr\u00e1ficas t\u00e3o fracas que podiam ser recuperadas testando apenas 256 valores poss\u00edveis. Num dos casos, a chave privada era, literalmente, o n\u00famero 4.<\/p>\n\n\n\n
Escolhe um n\u00famero?<\/strong><\/h3>\n\n\n\n![\"\"](\"http:\/\/trakx.io\/wp-content\/uploads\/m10_26_7.png\")
<\/figure>\n<\/div>\n\n\nFonte: X<\/p>\n\n\n\n
Segundo consta, o problema surgiu devido a um script defeituoso que gerou um segundo conjunto de chaves, mais fraco. Os colaboradores selecionaram essas chaves por engano, uma vez que as suas etiquetas se assemelhavam \u00e0s das chaves pretendidas. Os certificados afetados tinham sido gerados em abril de 2025, deixando uma falha na infraestrutura de certificados da Web que poderia, potencialmente, ter permitido a emiss\u00e3o de certificados falsificados. Um investigador comunicou a falha a 17 de outubro, cerca de 17 meses depois.<\/p>\n\n\n\n
Os fornecedores de navegadores e os fabricantes de sistemas operativos reagiram bloqueando os certificados afetados, tendo a Mozilla posteriormente retirado a confian\u00e7a no certificado raiz que os tinha assinado. A eMudhra afirmou que a maioria dos certificados nunca tinha sido utilizada em produ\u00e7\u00e3o e que n\u00e3o tinha encontrado quaisquer ind\u00edcios de que tivessem sido utilizados para emitir certificados a utilizadores finais. Foi tamb\u00e9m relatado que nenhum cadeia de certificados de sites ligada aos seis certificados interm\u00e9dios TLS tinha sido registada no Certificate Transparency, o registo p\u00fablico de certificados emitidos. A resposta demonstra que o sistema existente pode funcionar assim que uma falha \u00e9 detetada e comunicada, mas, neste caso, dependia de um investigador externo ter detetado o problema, em vez de qualquer mecanismo de prote\u00e7\u00e3o incorporado na conce\u00e7\u00e3o do sistema.<\/p>\n\n\n\n
Fideicomisso Centralizado<\/strong><\/h3>\n\n\n\n\u00c9 importante referir que este incidente ilustra um problema fundamental dos sistemas de confian\u00e7a centralizados. Os certificados digitais ajudam os navegadores a confirmar que est\u00e3o a comunicar com o site pretendido, mas a sua seguran\u00e7a depende da integridade das chaves criptogr\u00e1ficas e das organiza\u00e7\u00f5es respons\u00e1veis pela sua emiss\u00e3o e gest\u00e3o. Um erro de implementa\u00e7\u00e3o aparentemente trivial pode, por isso, comprometer um sistema de confian\u00e7a muito mais vasto.<\/p>\n\n\n\n
Como se isso n\u00e3o bastasse, no mesmo dia surgiram outras vulnerabilidades em toda a pilha de software. Node.js lan\u00e7ou atualiza\u00e7\u00f5es de seguran\u00e7a<\/a> corrigindo dez falhas, quatro das quais classificadas como de alto risco, enquanto a GitLab lan\u00e7ou uma corre\u00e7\u00e3o de emerg\u00eancia para uma vulnerabilidade cr\u00edtica de execu\u00e7\u00e3o remota de c\u00f3digo sem autentica\u00e7\u00e3o que afetava as instala\u00e7\u00f5es autogeridas (classificado com 10,0, a pontua\u00e7\u00e3o m\u00e1xima do CVSS<\/a>).<\/p>\n\n\n\nEmbora os pormenores fossem diferentes, os incidentes refor\u00e7aram a mesma ideia geral: a infraestrutura digital moderna depende de uma vasta rede de componentes de software, certificados fi\u00e1veis e servi\u00e7os interligados. Uma falha em qualquer um deles pode criar riscos que v\u00e3o muito al\u00e9m da organiza\u00e7\u00e3o que a introduziu.<\/p>\n\n\n\n
O sistema banc\u00e1rio constituiu mais um exemplo destas depend\u00eancias. Na v\u00e9spera dos problemas acima referidos, um evento de energia<\/a> na regi\u00e3o de Londres do Google Cloud interrompeu o acesso a servi\u00e7os financeiros para milh\u00f5es de clientes, estando a Revolut, o Lloyds, o Bank of Scotland e o HSBC entre as institui\u00e7\u00f5es que, segundo consta, foram afetadas. Por outro lado, o State Bank of India relatado<\/a> que milhares de registos de clientes contendo informa\u00e7\u00f5es pessoais tinham sido divulgados (3 897 registos identificados at\u00e9 ao momento, contra a alega\u00e7\u00e3o de um hacker de cerca de 375 000, que a SBI ainda n\u00e3o verificou), ao mesmo tempo que salientou que as suas opera\u00e7\u00f5es e transa\u00e7\u00f5es n\u00e3o foram afetadas.<\/p>\n\n\n\nO ecossistema dos ativos digitais tamb\u00e9m n\u00e3o ficou imune a falhas. As bolsas, os prestadores de servi\u00e7os de cust\u00f3dia, as carteiras, a infraestrutura de minera\u00e7\u00e3o e a conectividade \u00e0 Internet apresentam, cada uma, os seus pr\u00f3prios riscos, e o exemplo mais dispendioso do m\u00eas passado ocorreu nos seus \u00faltimos dias. A 29 de outubro, cerca de $6,3 mil milh\u00f5es foram desviados da Binance, uma das maiores bolsas do mundo, num incidente que a empresa de an\u00e1lise de blockchain TRM Labs denomina como o o maior roubo de criptomoedas de que h\u00e1 registo<\/a>, cerca de quatro vezes os $1,5 mil milh\u00f5es roubados \u00e0 Bybit em fevereiro de 2025. A TRM atribui o ataque, com elevado grau de confian\u00e7a, ao grupo norte-coreano TraderTraitor, enquanto as conclus\u00f5es preliminares da Binance apontam para o port\u00e1til de um engenheiro que foi comprometido, em vez de qualquer fuga de chaves privadas de carteiras. A Binance suspendeu os levantamentos e afirmou que cobriria todas as perdas com o seu fundo SAFU e recursos da empresa, enquanto a Tether, a Circle e outras entidades congelaram cerca de $2,7\u20133 mil milh\u00f5es dos ativos roubados. <\/p>\n\n\n\nEstes incidentes n\u00e3o estavam necessariamente relacionados entre si e n\u00e3o devem ser considerados como prova de uma \u00fanica falha sist\u00e9mica. Dito isto, quando analisados em conjunto, destacam at\u00e9 que ponto o sistema financeiro moderno depende de um conjunto relativamente concentrado de fornecedores de tecnologia e intermedi\u00e1rios de confian\u00e7a.<\/p>\n\n\n\n
Bitcoin \u00e0 prova de batalha<\/strong><\/h2>\n\n\n\n\u00c9 importante referir que o incidente da Binance revelou uma vulnerabilidade num deposit\u00e1rio centralizado, e n\u00e3o no protocolo subjacente do Bitcoin. A rede Bitcoin continuou a processar transa\u00e7\u00f5es de acordo com as suas regras de consenso estabelecidas, com blocos produzidos, em m\u00e9dia, a cada dez minutos e n\u00f3s operados de forma independente a verificar as transa\u00e7\u00f5es e a fazer cumprir o protocolo.<\/p>\n\n\n\n
O contraste \u00e9 gritante.<\/p>\n\n\n\n
Uma falha de energia num fornecedor de servi\u00e7os na nuvem pode interromper os servi\u00e7os que dele dependem; uma autoridade certificadora comprometida pode minar a confian\u00e7a nos s\u00edtios Web; e uma vulnerabilidade num software amplamente utilizado pode expor milhares de organiza\u00e7\u00f5es em simult\u00e2neo. O sistema de consenso do Bitcoin, em contrapartida, foi concebido para minimizar a depend\u00eancia de intermedi\u00e1rios centrais atrav\u00e9s de regras verific\u00e1veis de forma independente e de uma rede distribu\u00edda de participantes.<\/p>\n\n\n\n
Esta distin\u00e7\u00e3o poder\u00e1 tornar-se cada vez mais importante. \u00c0 medida que a IA reduz as barreiras \u00e0 identifica\u00e7\u00e3o e explora\u00e7\u00e3o de vulnerabilidades na infraestrutura digital centralizada que sustenta grande parte do sistema financeiro moderno, o apelo relativo dos sistemas descentralizados, que minimizam a necessidade de intermedi\u00e1rios de confian\u00e7a, poder\u00e1 aumentar. O Bitcoin \u00e9, talvez, o exemplo mais not\u00e1vel.<\/p>\n\n\n\n
\u00c9 poss\u00edvel que isto n\u00e3o se tenha refletido nos rendimentos dos ativos digitais do m\u00eas passado, tendo em conta o contexto macroecon\u00f3mico desafiante e o ataque inform\u00e1tico \u00e0 Binance, mas isso n\u00e3o torna o argumento subjacente menos convincente.<\/p>\n\n\n\n
\n\n\n\n
<\/figure>\n<\/div>\n\n\nFonte: coinglass<\/p>\n\n\n\n
O desempenho med\u00edocre refletiu-se no nosso principal \u00edndice de grande capitaliza\u00e7\u00e3o, o Top 10 Crypto CTI, que registou uma queda de -14,71 TP3T ao longo do m\u00eas, principalmente em resultado do contexto macroecon\u00f3mico que continua a ser desafiante. Os dados de infla\u00e7\u00e3o dos EUA relativos a setembro n\u00e3o ofereceram, certamente, muitos motivos de otimismo aos investidores.<\/p>\n\n\n\n
A infla\u00e7\u00e3o dos pre\u00e7os no consumidor subiu para 3,71 TP3T em setembro, contra as expectativas de 3,61 TP3T, enquanto o \u00edndice de pre\u00e7os no produtor (IPP) registou um aumento ainda mais acentuado \u2013 ver imagem \u2013 situando-se nos 6,3%, contra uma previs\u00e3o de 5,3%, o que sugere que as press\u00f5es sobre os pre\u00e7os na cadeia de abastecimento continuam a ser significativas. A energia foi a principal respons\u00e1vel: representou mais de metade do aumento mensal do IPC, com a gasolina a subir 9,1% no m\u00eas, num contexto de conflito no M\u00e9dio Oriente, o que torna esta situa\u00e7\u00e3o, em parte, um choque de oferta.<\/p>\n\n\n\n
Taxa de infla\u00e7\u00e3o anual dos pre\u00e7os no consumidor e dos pre\u00e7os no produtor nos EUA<\/strong><\/h3>\n\n\n\n<\/figure>\n<\/div>\n\n\nFonte: Base de dados Fred<\/p>\n\n\n\n
Com a infla\u00e7\u00e3o a mostrar poucos sinais de que volte a atingir a meta 2% da Reserva Federal num futuro pr\u00f3ximo, os mercados continuaram a prever mais 75 pontos-base de aperto monet\u00e1rio at\u00e9 meados do pr\u00f3ximo ano \u2014 come\u00e7ando com um aumento de 25 pontos-base em dezembro \u2014 de acordo com o Ferramenta CME Fedwatch<\/a>.<\/p>\n\n\n\nNa confer\u00eancia de imprensa de 28 de outubro, o presidente Warsh descreveu a atividade econ\u00f3mica dos EUA como estando a expandir-se a um ritmo forte, com um consumo interno resiliente e um aumento do emprego a acompanhar o crescimento da popula\u00e7\u00e3o ativa1<\/sup><\/a>. O Comit\u00e9 manteve a taxa de juro de refer\u00eancia na faixa de 3,75-4,00%, ap\u00f3s uma vota\u00e7\u00e3o de 10 a 2, com Cook e Hammack a defenderem ambos um aumento de um quarto de ponto, na sequ\u00eancia do aumento registado em setembro. Warsh afirmou ainda que n\u00e3o estava disposto a classificar as condi\u00e7\u00f5es financeiras como \u00abrestritivas\u00bb, o que refor\u00e7ou ainda mais as expectativas de um aumento em dezembro.<\/p>\n\n\n\nSeria de esperar que, num contexto macroecon\u00f3mico como este, as obriga\u00e7\u00f5es do Estado continuassem sob press\u00e3o. Afinal, a din\u00e2mica de baixa dos \u00faltimos meses tinha levado as taxas de rendibilidade dos t\u00edtulos do Tesouro dos EUA aos seus n\u00edveis mais elevados desde o in\u00edcio da d\u00e9cada de 2000 (a taxa a 10 anos atingiu 5,34% e a de 30 anos 5,70% no in\u00edcio de outubro). No entanto, tal teria sido um erro. De facto, com o seu habitual timing impec\u00e1vel, a capa da revista The Economist \u2014 um indicador contr\u00e1rio cuja fiabilidade est\u00e1 ao n\u00edvel da de Jim Cramer, da CNBC \u2014, que questionava quando \u00e9 que o mercado obrigacionista iria entrar em colapso, coincidiu com o pico de curto prazo das taxas de rendibilidade.<\/p>\n\n\n\n
O Engraxate na Imprensa<\/strong><\/h3>\n\n\n\n<\/figure>\n<\/div>\n\n\nFonte: The Economist<\/p>\n\n\n\n
A invers\u00e3o das taxas de rendibilidade coincidiu com uma forte onda de vendas de a\u00e7\u00f5es ligadas \u00e0 IA, \u00e0 medida que os investidores retomavam uma das narrativas apocal\u00edpticas mais populares: nomeadamente, que a intelig\u00eancia artificial, tal como o boom das empresas \u00abdotcom\u00bb h\u00e1 quase tr\u00eas d\u00e9cadas, \u00e9 mais uma bolha tecnol\u00f3gica prestes a rebentar. A Nasdaq registou, a 14 de outubro, a sua maior queda num \u00fanico dia desde julho, e a CoreWeave, um indicador de refer\u00eancia para o cr\u00e9dito relacionado com a IA, caiu at\u00e9 15\u201316% nesse dia. Aliado a posi\u00e7\u00f5es curtas excessivas, uma vez que os investidores apostaram que a subida das taxas de rendibilidade iria persistir, isto constituiu um catalisador suficiente para desencadear uma retra\u00e7\u00e3o significativa de 30 pontos de base nas taxas de rendibilidade dos t\u00edtulos do Tesouro dos EUA a 10 anos no m\u00eas passado, apesar dos dados elevados do IPC e do IPP; um lembrete oportuno para os investidores de que os mercados financeiros raramente se movem em linha reta.<\/p>\n\n\n\n
Isto tamb\u00e9m reavivou uma quest\u00e3o importante que \u00e9 muito pertinente para os investidores em criptomoedas: ser\u00e1 que esta descida nas taxas de rendibilidade dos t\u00edtulos do Tesouro p\u00f5e em causa a hip\u00f3tese da \u00abdomin\u00e2ncia fiscal\u00bb, que muitos (n\u00f3s pr\u00f3prios inclu\u00eddos) acreditam ter impulsionado as taxas de rendibilidade das obriga\u00e7\u00f5es e os pre\u00e7os dos ativos digitais para cima nos \u00faltimos meses (ao aumentar os pr\u00e9mios de prazo e, ao mesmo tempo, alimentar a procura por coberturas contra a desvaloriza\u00e7\u00e3o da moeda)?<\/p>\n\n\n\n
Um Regresso Fundamental<\/strong><\/h2>\n\n\n\nA refuta\u00e7\u00e3o comum \u00e0 hip\u00f3tese da domin\u00e2ncia fiscal \u00e9 que o aumento das taxas de rendibilidade representa simplesmente um regresso aos fundamentos subjacentes. Como ilustra o gr\u00e1fico abaixo, que compara a taxa de rendibilidade dos t\u00edtulos do Tesouro dos EUA a 10 anos com o crescimento do PIB nominal dos EUA, as duas s\u00e9ries acompanharam-se de forma razoavelmente pr\u00f3xima at\u00e9 \u00e0 crise financeira global de 2008. Desde ent\u00e3o, a primeira tem-se mantido, em geral, abaixo da segunda, uma diverg\u00eancia que reflete n\u00e3o s\u00f3 a evolu\u00e7\u00e3o dos fundamentos econ\u00f3micos, mas tamb\u00e9m uma acomoda\u00e7\u00e3o monet\u00e1ria extraordin\u00e1ria, a flexibiliza\u00e7\u00e3o quantitativa (QE) e pol\u00edticas que suprimiram as taxas de juro de mercado.<\/p>\n\n\n\n
Rendimento das obriga\u00e7\u00f5es do Tesouro dos EUA a 10 anos vs. crescimento do PIB nominal<\/strong><\/h3>\n\n\n\n<\/figure>\n\n\n\nFonte: base de dados FRED<\/p>\n\n\n\n
Para os investidores em valor que consideram que esta rela\u00e7\u00e3o constitui um ponto de refer\u00eancia hist\u00f3rico \u00fatil, a implica\u00e7\u00e3o \u00e9 que as obriga\u00e7\u00f5es do Tesouro est\u00e3o mais atrativas do que em qualquer outro momento da maior parte da \u00faltima d\u00e9cada. No entanto, h\u00e1 uma ressalva importante. O crescimento nominal do PIB n\u00e3o \u00e9 uma medida direta do valor justo da taxa de rendibilidade dos t\u00edtulos do Tesouro, uma vez que esta \u00faltima tamb\u00e9m incorpora expectativas quanto \u00e0s taxas de juro e \u00e0 infla\u00e7\u00e3o futuras, a par de um pr\u00e9mio de prazo. O gr\u00e1fico fornece, portanto, um contexto, em vez de uma prova de que as obriga\u00e7\u00f5es est\u00e3o baratas.<\/p>\n\n\n\n
Alguns comentadores assumiram uma postura ainda mais provocadora (ver abaixo).<\/p>\n\n\n\n
Questionar a narrativa<\/strong><\/h3>\n\n\n\n<\/figure>\n<\/div>\n\n\nFonte: X<\/p>\n\n\n\n
O cen\u00e1rio descrito por Perkins \u2014 em que a Reserva Federal adota uma pol\u00edtica monet\u00e1ria mais restritiva de forma demasiado agressiva, a bolha da IA rebenta e as taxas de rendibilidade dos t\u00edtulos do Tesouro descem drasticamente \u2014 \u00e9 certamente plaus\u00edvel, mas trata-se de um argumento c\u00edclico, ao passo que a domin\u00e2ncia fiscal \u00e9 um argumento estrutural. Ambos operam em horizontes temporais diferentes e n\u00e3o t\u00eam de ser mutuamente exclusivos.<\/p>\n\n\n\n
Conforme referido no anterior Atualiza\u00e7\u00e3o mensal<\/a>, a tese da domin\u00e2ncia or\u00e7amental assenta na premissa de que o endividamento p\u00fablico persistente acaba por limitar a pol\u00edtica monet\u00e1ria. A implica\u00e7\u00e3o \u00e9 que o problema or\u00e7amental dos EUA n\u00e3o \u00e9 simplesmente consequ\u00eancia de uma economia fraca: continuam a existir d\u00e9fices substanciais mesmo ap\u00f3s o ajustamento em fun\u00e7\u00e3o do ciclo econ\u00f3mico, como mostra o gr\u00e1fico abaixo.<\/p>\n\n\n\n
Saldo or\u00e7amental ajustado ciclicamente dos EUA (% do PIB)<\/strong>
<\/h3>\n\n\n\n<\/figure>\n<\/div>\n\n\nFonte: Monitor Fiscal do FMI (a cor verde indica as proje\u00e7\u00f5es do FMI)<\/p>\n\n\n\n
Parafraseando o grande economista Rudi Dornbusch, as expans\u00f5es econ\u00f3micas n\u00e3o morrem de velhice; s\u00e3o assassinadas pela Reserva Federal. Mas assassinar a economia pouco contribui para sanar o or\u00e7amento. Pelo contr\u00e1rio, agrava ainda mais a situa\u00e7\u00e3o: as receitas fiscais diminuem, os estabilizadores autom\u00e1ticos entram em a\u00e7\u00e3o e os governos enfrentam press\u00e3o para prestar apoio adicional. De facto, os d\u00e9fices or\u00e7amentais dos EUA t\u00eam historicamente atingido cerca de 10% do PIB ou mais durante recess\u00f5es econ\u00f3micas graves (como as de 2008\/9 e 2020\/21).<\/p>\n\n\n\n
Fundamentalmente, n\u00e3o h\u00e1 uma sa\u00edda f\u00e1cil. Para colmatar um d\u00e9fice or\u00e7amental estrutural, \u00e9 necess\u00e1rio proceder a cortes nas despesas ou a aumentos de impostos. Como j\u00e1 referimos em v\u00e1rias ocasi\u00f5es anteriores, a primeira op\u00e7\u00e3o parece politicamente imposs\u00edvel, enquanto a efic\u00e1cia da segunda \u00e9 duvidosa, uma vez que a carga fiscal de muitas economias se encontra perto de m\u00e1ximos hist\u00f3ricos, o que sugere que se podem estar a aproximar do ponto na curva de Laffer a partir do qual taxas de imposto mais elevadas geram receitas adicionais decrescentes.<\/p>\n\n\n\n
Al\u00e9m disso, essa resposta pol\u00edtica a uma recess\u00e3o econ\u00f3mica \u00e9 precisamente o que a \u00abdomin\u00e2ncia fiscal\u00bb prev\u00ea. Afinal, a principal li\u00e7\u00e3o tanto da crise financeira global como da pandemia da COVID-19 \u00e9 que os governos encaram uma recess\u00e3o como uma autoriza\u00e7\u00e3o para gastar mais, e n\u00e3o menos, frequentemente a par de uma nova ronda de flexibiliza\u00e7\u00e3o quantitativa. Um Fed a baixar as taxas de juro e a expandir o seu balan\u00e7o para apoiar um governo fortemente endividado, enquanto a infla\u00e7\u00e3o ainda se mant\u00e9m acima da meta, seria a aplica\u00e7\u00e3o desse regime na pr\u00e1tica, e n\u00e3o uma refuta\u00e7\u00e3o do mesmo.<\/p>\n\n\n\n
A queda das taxas de rendibilidade tamb\u00e9m n\u00e3o resolve a quest\u00e3o. As taxas de rendibilidade ca\u00edram durante ambos os epis\u00f3dios, enquanto a d\u00edvida continuou a aumentar, porque uma recess\u00e3o desencadeia uma fuga para ativos seguros e expectativas de crescimento mais baixas, o que pouco diz sobre a sustentabilidade or\u00e7amental a longo prazo. Os sinais reveladores encontram-se noutro lado: na toler\u00e2ncia do banco central em rela\u00e7\u00e3o a uma infla\u00e7\u00e3o acima da meta, nas taxas de rendibilidade reais e no pr\u00e9mio de prazo. Se os pr\u00e9mios de prazo e as taxas de rendibilidade reais viessem a cair enquanto a Reserva Federal mantivesse a sua posi\u00e7\u00e3o em rela\u00e7\u00e3o \u00e0 infla\u00e7\u00e3o, isso iria contra essa tese.<\/p>\n\n\n\n
J\u00e1 cheg\u00e1mos l\u00e1?<\/strong><\/h2>\n\n\n\nDito isto, tal como referimos na Atualiza\u00e7\u00e3o Mensal acima mencionada, a Fed est\u00e1, pelo menos at\u00e9 agora, a comportar-se como um banco central que continua a dar prioridade ao seu mandato de controlo da infla\u00e7\u00e3o em detrimento do apoio \u00e0s necessidades de financiamento do Tesouro dos EUA. O verdadeiro teste, por\u00e9m, n\u00e3o surge na fase de subida das taxas, mas sim depois: nomeadamente, se o Fed mant\u00e9m a calma durante uma recess\u00e3o profunda e um susto relacionado com o servi\u00e7o da d\u00edvida ou com o funcionamento dos mercados, ou se muda para cortes nas taxas e apoio ao balan\u00e7o com a infla\u00e7\u00e3o ainda elevada. Longe de parecer rid\u00edculo, o dom\u00ednio fiscal seria um benefici\u00e1rio do cen\u00e1rio de Perkins, em vez de uma v\u00edtima. O que invalidaria genuinamente a tese n\u00e3o \u00e9 um \u00fanico ciclo, por mais dram\u00e1tico que seja, mas uma transi\u00e7\u00e3o sustentada para excedentes or\u00e7amentais prim\u00e1rios e um d\u00e9fice ajustado ao ciclo estruturalmente mais baixo, e n\u00e3o h\u00e1 sinais de que isso venha a acontecer.<\/p>\n\n\n\n
\u00abTech\u00bbtober Negro<\/strong><\/h2>\n\n\n\nEmbora o debate sobre a domin\u00e2ncia fiscal saliente as potenciais vulnerabilidades de um sistema financeiro cada vez mais endividado, o m\u00eas de outubro proporcionou uma lembran\u00e7a bastante diferente dos riscos que as finan\u00e7as modernas enfrentam. Este m\u00eas tem sido historicamente associado a turbul\u00eancias financeiras nos mercados tradicionais, desde o P\u00e2nico de 1907, que contribuiu para impulsionar a cria\u00e7\u00e3o da Reserva Federal, e \u00e0 queda de Wall Street de 1929, que prenunciou a Grande Depress\u00e3o, at\u00e9 \u00e0 queda de 22% num \u00fanico dia das a\u00e7\u00f5es norte-americanas, em outubro de 1987.<\/p>\n\n\n\n
Os problemas ocorridos neste m\u00eas de outubro foram de natureza menos financeira e mais tecnol\u00f3gica, mas revelaram uma vulnerabilidade que se pode considerar igualmente grave: a infraestrutura digital da qual depende grande parte do sistema financeiro moderno. Uma s\u00e9rie de incidentes destacou a fragilidade deste sistema cada vez mais interligado, ao mesmo tempo que a IA come\u00e7a a desempenhar um papel cada vez mais importante na identifica\u00e7\u00e3o \u2014 e, potencialmente, na explora\u00e7\u00e3o \u2014 das suas fraquezas.<\/p>\n\n\n\n
O epis\u00f3dio mais marcante envolveu o PHP, a linguagem de programa\u00e7\u00e3o utilizada por uma parte substancial dos sites da Internet a n\u00edvel mundial (as estimativas chegam a atingir os 70%). Duas vulnerabilidades cr\u00edticas de execu\u00e7\u00e3o remota de c\u00f3digo, coletivamente denominadas \u00abPHP2Shell\u00bb e que permitem que atacantes n\u00e3o autenticados executem c\u00f3digo num servidor, foram divulgadas no final do m\u00eas, ap\u00f3s a fuga de informa\u00e7\u00f5es antes do lan\u00e7amento previsto da corre\u00e7\u00e3o. Ambas receberam uma classifica\u00e7\u00e3o de 9,2 no Sistema Comum de Pontua\u00e7\u00e3o de Vulnerabilidades (CVSS), o que as coloca claramente na categoria \u00abcr\u00edtica\u00bb.<\/p>\n\n\n\n
A resposta teve um alcance invulgarmente vasto. A primeira-ministra japonesa, Sanae Takaichi, instou as organiza\u00e7\u00f5es a verificarem se os seus s\u00edtios Web utilizavam PHP e a aplicarem a corre\u00e7\u00e3o imediatamente, ou a suspenderem temporariamente os servi\u00e7os caso n\u00e3o fosse poss\u00edvel faz\u00ea-lo. Foram tamb\u00e9m emitidos alertas por v\u00e1rias ag\u00eancias importantes de ciberseguran\u00e7a, incluindo a Ag\u00eancia de Ciberseguran\u00e7a e Seguran\u00e7a das Infraestruturas dos EUA (CISA), a divis\u00e3o cibern\u00e9tica do FBI, a Ag\u00eancia de Seguran\u00e7a Nacional dos EUA, o CERT-EU da UE e Centro Nacional de Ciberseguran\u00e7a do Reino Unido<\/a> .<\/p>\n\n\n\nEm resposta, muitas empresas, bancos e departamentos governamentais retiraram os seus s\u00edtios Web do ar enquanto aplicavam corre\u00e7\u00f5es, o que veio destacar como uma vulnerabilidade num componente amplamente utilizado pode ter repercuss\u00f5es em organiza\u00e7\u00f5es que, de outra forma, n\u00e3o teriam qualquer rela\u00e7\u00e3o entre si.<\/p>\n\n\n\n
Este epis\u00f3dio foi particularmente esclarecedor, uma vez que a IA desempenhou um papel central no processo de descoberta. A OpenAI afirmou que<\/a> Um dos seus modelos detetou as falhas durante uma auditoria de seguran\u00e7a ao PHP, iniciada em julho no \u00e2mbito do seu programa \u00abPatch the Planet\u00bb. Segundo consta, as falhas afetam vers\u00f5es que remontam ao PHP 5, mas a sua explora\u00e7\u00e3o exigia uma sequ\u00eancia complexa de passos que tinha sido dif\u00edcil de identificar e executar. A IA reduziu essa barreira, e as implica\u00e7\u00f5es s\u00e3o ambivalentes. A mesma tecnologia que ajuda os investigadores a descobrir vulnerabilidades tamb\u00e9m facilita aos atacantes a identifica\u00e7\u00e3o e explora\u00e7\u00e3o de pontos fracos.<\/p>\n\n\n\nA situa\u00e7\u00e3o tornou-se ainda mais preocupante quando foram divulgados detalhes sobre as vulnerabilidades antes de o processo de divulga\u00e7\u00e3o coordenada estar conclu\u00eddo. A PHP antecipou o lan\u00e7amento da sua corre\u00e7\u00e3o, enquanto a equipa de intelig\u00eancia de amea\u00e7as da Amazon, posteriormente, relatado<\/a> uma tentativa de explora\u00e7\u00e3o que tinha ocorrido antes da divulga\u00e7\u00e3o p\u00fablica. A Cloudflare tamb\u00e9m relatado<\/a> tr\u00e1fego de ataque antes do lan\u00e7amento da corre\u00e7\u00e3o. A fonte de informa\u00e7\u00e3o do atacante continuou por esclarecer.<\/p>\n\n\n\nA li\u00e7\u00e3o a retirar n\u00e3o \u00e9 que a IA torne inevitavelmente a Internet menos segura, mas sim que est\u00e1 a alterar a din\u00e2mica econ\u00f3mica da ciberseguran\u00e7a. As organiza\u00e7\u00f5es podem ser capazes de identificar e corrigir vulnerabilidades mais rapidamente, mas tamb\u00e9m enfrentam uma press\u00e3o cada vez maior para reagir antes que os atacantes consigam explor\u00e1-las.<\/p>\n\n\n\n
4!!!<\/strong><\/h2>\n\n\n\nSe o epis\u00f3dio do PHP ilustrou o desafio crescente de garantir a seguran\u00e7a de software amplamente utilizado, um incidente distinto envolvendo a autoridade certificadora indiana eMudhra destacou os riscos de se confiar em intermedi\u00e1rios de confian\u00e7a. Verificou-se que oito certificados interm\u00e9dios emitidos pela empresa (seis para s\u00edtios Web e dois para assinatura de c\u00f3digo) estavam protegidos por chaves criptogr\u00e1ficas t\u00e3o fracas que podiam ser recuperadas testando apenas 256 valores poss\u00edveis. Num dos casos, a chave privada era, literalmente, o n\u00famero 4.<\/p>\n\n\n\n
Escolhe um n\u00famero?<\/strong><\/h3>\n\n\n\n<\/figure>\n<\/div>\n\n\nFonte: X<\/p>\n\n\n\n
Segundo consta, o problema surgiu devido a um script defeituoso que gerou um segundo conjunto de chaves, mais fraco. Os colaboradores selecionaram essas chaves por engano, uma vez que as suas etiquetas se assemelhavam \u00e0s das chaves pretendidas. Os certificados afetados tinham sido gerados em abril de 2025, deixando uma falha na infraestrutura de certificados da Web que poderia, potencialmente, ter permitido a emiss\u00e3o de certificados falsificados. Um investigador comunicou a falha a 17 de outubro, cerca de 17 meses depois.<\/p>\n\n\n\n
Os fornecedores de navegadores e os fabricantes de sistemas operativos reagiram bloqueando os certificados afetados, tendo a Mozilla posteriormente retirado a confian\u00e7a no certificado raiz que os tinha assinado. A eMudhra afirmou que a maioria dos certificados nunca tinha sido utilizada em produ\u00e7\u00e3o e que n\u00e3o tinha encontrado quaisquer ind\u00edcios de que tivessem sido utilizados para emitir certificados a utilizadores finais. Foi tamb\u00e9m relatado que nenhum cadeia de certificados de sites ligada aos seis certificados interm\u00e9dios TLS tinha sido registada no Certificate Transparency, o registo p\u00fablico de certificados emitidos. A resposta demonstra que o sistema existente pode funcionar assim que uma falha \u00e9 detetada e comunicada, mas, neste caso, dependia de um investigador externo ter detetado o problema, em vez de qualquer mecanismo de prote\u00e7\u00e3o incorporado na conce\u00e7\u00e3o do sistema.<\/p>\n\n\n\n
Fideicomisso Centralizado<\/strong><\/h3>\n\n\n\n\u00c9 importante referir que este incidente ilustra um problema fundamental dos sistemas de confian\u00e7a centralizados. Os certificados digitais ajudam os navegadores a confirmar que est\u00e3o a comunicar com o site pretendido, mas a sua seguran\u00e7a depende da integridade das chaves criptogr\u00e1ficas e das organiza\u00e7\u00f5es respons\u00e1veis pela sua emiss\u00e3o e gest\u00e3o. Um erro de implementa\u00e7\u00e3o aparentemente trivial pode, por isso, comprometer um sistema de confian\u00e7a muito mais vasto.<\/p>\n\n\n\n
Como se isso n\u00e3o bastasse, no mesmo dia surgiram outras vulnerabilidades em toda a pilha de software. Node.js lan\u00e7ou atualiza\u00e7\u00f5es de seguran\u00e7a<\/a> corrigindo dez falhas, quatro das quais classificadas como de alto risco, enquanto a GitLab lan\u00e7ou uma corre\u00e7\u00e3o de emerg\u00eancia para uma vulnerabilidade cr\u00edtica de execu\u00e7\u00e3o remota de c\u00f3digo sem autentica\u00e7\u00e3o que afetava as instala\u00e7\u00f5es autogeridas (classificado com 10,0, a pontua\u00e7\u00e3o m\u00e1xima do CVSS<\/a>).<\/p>\n\n\n\nEmbora os pormenores fossem diferentes, os incidentes refor\u00e7aram a mesma ideia geral: a infraestrutura digital moderna depende de uma vasta rede de componentes de software, certificados fi\u00e1veis e servi\u00e7os interligados. Uma falha em qualquer um deles pode criar riscos que v\u00e3o muito al\u00e9m da organiza\u00e7\u00e3o que a introduziu.<\/p>\n\n\n\n
O sistema banc\u00e1rio constituiu mais um exemplo destas depend\u00eancias. Na v\u00e9spera dos problemas acima referidos, um evento de energia<\/a> na regi\u00e3o de Londres do Google Cloud interrompeu o acesso a servi\u00e7os financeiros para milh\u00f5es de clientes, estando a Revolut, o Lloyds, o Bank of Scotland e o HSBC entre as institui\u00e7\u00f5es que, segundo consta, foram afetadas. Por outro lado, o State Bank of India relatado<\/a> que milhares de registos de clientes contendo informa\u00e7\u00f5es pessoais tinham sido divulgados (3 897 registos identificados at\u00e9 ao momento, contra a alega\u00e7\u00e3o de um hacker de cerca de 375 000, que a SBI ainda n\u00e3o verificou), ao mesmo tempo que salientou que as suas opera\u00e7\u00f5es e transa\u00e7\u00f5es n\u00e3o foram afetadas.<\/p>\n\n\n\nO ecossistema dos ativos digitais tamb\u00e9m n\u00e3o ficou imune a falhas. As bolsas, os prestadores de servi\u00e7os de cust\u00f3dia, as carteiras, a infraestrutura de minera\u00e7\u00e3o e a conectividade \u00e0 Internet apresentam, cada uma, os seus pr\u00f3prios riscos, e o exemplo mais dispendioso do m\u00eas passado ocorreu nos seus \u00faltimos dias. A 29 de outubro, cerca de $6,3 mil milh\u00f5es foram desviados da Binance, uma das maiores bolsas do mundo, num incidente que a empresa de an\u00e1lise de blockchain TRM Labs denomina como o o maior roubo de criptomoedas de que h\u00e1 registo<\/a>, cerca de quatro vezes os $1,5 mil milh\u00f5es roubados \u00e0 Bybit em fevereiro de 2025. A TRM atribui o ataque, com elevado grau de confian\u00e7a, ao grupo norte-coreano TraderTraitor, enquanto as conclus\u00f5es preliminares da Binance apontam para o port\u00e1til de um engenheiro que foi comprometido, em vez de qualquer fuga de chaves privadas de carteiras. A Binance suspendeu os levantamentos e afirmou que cobriria todas as perdas com o seu fundo SAFU e recursos da empresa, enquanto a Tether, a Circle e outras entidades congelaram cerca de $2,7\u20133 mil milh\u00f5es dos ativos roubados. <\/p>\n\n\n\nEstes incidentes n\u00e3o estavam necessariamente relacionados entre si e n\u00e3o devem ser considerados como prova de uma \u00fanica falha sist\u00e9mica. Dito isto, quando analisados em conjunto, destacam at\u00e9 que ponto o sistema financeiro moderno depende de um conjunto relativamente concentrado de fornecedores de tecnologia e intermedi\u00e1rios de confian\u00e7a.<\/p>\n\n\n\n
Bitcoin \u00e0 prova de batalha<\/strong><\/h2>\n\n\n\n\u00c9 importante referir que o incidente da Binance revelou uma vulnerabilidade num deposit\u00e1rio centralizado, e n\u00e3o no protocolo subjacente do Bitcoin. A rede Bitcoin continuou a processar transa\u00e7\u00f5es de acordo com as suas regras de consenso estabelecidas, com blocos produzidos, em m\u00e9dia, a cada dez minutos e n\u00f3s operados de forma independente a verificar as transa\u00e7\u00f5es e a fazer cumprir o protocolo.<\/p>\n\n\n\n
O contraste \u00e9 gritante.<\/p>\n\n\n\n
Uma falha de energia num fornecedor de servi\u00e7os na nuvem pode interromper os servi\u00e7os que dele dependem; uma autoridade certificadora comprometida pode minar a confian\u00e7a nos s\u00edtios Web; e uma vulnerabilidade num software amplamente utilizado pode expor milhares de organiza\u00e7\u00f5es em simult\u00e2neo. O sistema de consenso do Bitcoin, em contrapartida, foi concebido para minimizar a depend\u00eancia de intermedi\u00e1rios centrais atrav\u00e9s de regras verific\u00e1veis de forma independente e de uma rede distribu\u00edda de participantes.<\/p>\n\n\n\n
Esta distin\u00e7\u00e3o poder\u00e1 tornar-se cada vez mais importante. \u00c0 medida que a IA reduz as barreiras \u00e0 identifica\u00e7\u00e3o e explora\u00e7\u00e3o de vulnerabilidades na infraestrutura digital centralizada que sustenta grande parte do sistema financeiro moderno, o apelo relativo dos sistemas descentralizados, que minimizam a necessidade de intermedi\u00e1rios de confian\u00e7a, poder\u00e1 aumentar. O Bitcoin \u00e9, talvez, o exemplo mais not\u00e1vel.<\/p>\n\n\n\n
\u00c9 poss\u00edvel que isto n\u00e3o se tenha refletido nos rendimentos dos ativos digitais do m\u00eas passado, tendo em conta o contexto macroecon\u00f3mico desafiante e o ataque inform\u00e1tico \u00e0 Binance, mas isso n\u00e3o torna o argumento subjacente menos convincente.<\/p>\n\n\n\n
\n\n\n\n
<\/figure>\n<\/div>\n\n\nFonte: Base de dados Fred<\/p>\n\n\n\n
Com a infla\u00e7\u00e3o a mostrar poucos sinais de que volte a atingir a meta 2% da Reserva Federal num futuro pr\u00f3ximo, os mercados continuaram a prever mais 75 pontos-base de aperto monet\u00e1rio at\u00e9 meados do pr\u00f3ximo ano \u2014 come\u00e7ando com um aumento de 25 pontos-base em dezembro \u2014 de acordo com o Ferramenta CME Fedwatch<\/a>.<\/p>\n\n\n\n Na confer\u00eancia de imprensa de 28 de outubro, o presidente Warsh descreveu a atividade econ\u00f3mica dos EUA como estando a expandir-se a um ritmo forte, com um consumo interno resiliente e um aumento do emprego a acompanhar o crescimento da popula\u00e7\u00e3o ativa1<\/sup><\/a>. O Comit\u00e9 manteve a taxa de juro de refer\u00eancia na faixa de 3,75-4,00%, ap\u00f3s uma vota\u00e7\u00e3o de 10 a 2, com Cook e Hammack a defenderem ambos um aumento de um quarto de ponto, na sequ\u00eancia do aumento registado em setembro. Warsh afirmou ainda que n\u00e3o estava disposto a classificar as condi\u00e7\u00f5es financeiras como \u00abrestritivas\u00bb, o que refor\u00e7ou ainda mais as expectativas de um aumento em dezembro.<\/p>\n\n\n\n Seria de esperar que, num contexto macroecon\u00f3mico como este, as obriga\u00e7\u00f5es do Estado continuassem sob press\u00e3o. Afinal, a din\u00e2mica de baixa dos \u00faltimos meses tinha levado as taxas de rendibilidade dos t\u00edtulos do Tesouro dos EUA aos seus n\u00edveis mais elevados desde o in\u00edcio da d\u00e9cada de 2000 (a taxa a 10 anos atingiu 5,34% e a de 30 anos 5,70% no in\u00edcio de outubro). No entanto, tal teria sido um erro. De facto, com o seu habitual timing impec\u00e1vel, a capa da revista The Economist \u2014 um indicador contr\u00e1rio cuja fiabilidade est\u00e1 ao n\u00edvel da de Jim Cramer, da CNBC \u2014, que questionava quando \u00e9 que o mercado obrigacionista iria entrar em colapso, coincidiu com o pico de curto prazo das taxas de rendibilidade.<\/p>\n\n\n\n Fonte: The Economist<\/p>\n\n\n\n A invers\u00e3o das taxas de rendibilidade coincidiu com uma forte onda de vendas de a\u00e7\u00f5es ligadas \u00e0 IA, \u00e0 medida que os investidores retomavam uma das narrativas apocal\u00edpticas mais populares: nomeadamente, que a intelig\u00eancia artificial, tal como o boom das empresas \u00abdotcom\u00bb h\u00e1 quase tr\u00eas d\u00e9cadas, \u00e9 mais uma bolha tecnol\u00f3gica prestes a rebentar. A Nasdaq registou, a 14 de outubro, a sua maior queda num \u00fanico dia desde julho, e a CoreWeave, um indicador de refer\u00eancia para o cr\u00e9dito relacionado com a IA, caiu at\u00e9 15\u201316% nesse dia. Aliado a posi\u00e7\u00f5es curtas excessivas, uma vez que os investidores apostaram que a subida das taxas de rendibilidade iria persistir, isto constituiu um catalisador suficiente para desencadear uma retra\u00e7\u00e3o significativa de 30 pontos de base nas taxas de rendibilidade dos t\u00edtulos do Tesouro dos EUA a 10 anos no m\u00eas passado, apesar dos dados elevados do IPC e do IPP; um lembrete oportuno para os investidores de que os mercados financeiros raramente se movem em linha reta.<\/p>\n\n\n\n Isto tamb\u00e9m reavivou uma quest\u00e3o importante que \u00e9 muito pertinente para os investidores em criptomoedas: ser\u00e1 que esta descida nas taxas de rendibilidade dos t\u00edtulos do Tesouro p\u00f5e em causa a hip\u00f3tese da \u00abdomin\u00e2ncia fiscal\u00bb, que muitos (n\u00f3s pr\u00f3prios inclu\u00eddos) acreditam ter impulsionado as taxas de rendibilidade das obriga\u00e7\u00f5es e os pre\u00e7os dos ativos digitais para cima nos \u00faltimos meses (ao aumentar os pr\u00e9mios de prazo e, ao mesmo tempo, alimentar a procura por coberturas contra a desvaloriza\u00e7\u00e3o da moeda)?<\/p>\n\n\n\n A refuta\u00e7\u00e3o comum \u00e0 hip\u00f3tese da domin\u00e2ncia fiscal \u00e9 que o aumento das taxas de rendibilidade representa simplesmente um regresso aos fundamentos subjacentes. Como ilustra o gr\u00e1fico abaixo, que compara a taxa de rendibilidade dos t\u00edtulos do Tesouro dos EUA a 10 anos com o crescimento do PIB nominal dos EUA, as duas s\u00e9ries acompanharam-se de forma razoavelmente pr\u00f3xima at\u00e9 \u00e0 crise financeira global de 2008. Desde ent\u00e3o, a primeira tem-se mantido, em geral, abaixo da segunda, uma diverg\u00eancia que reflete n\u00e3o s\u00f3 a evolu\u00e7\u00e3o dos fundamentos econ\u00f3micos, mas tamb\u00e9m uma acomoda\u00e7\u00e3o monet\u00e1ria extraordin\u00e1ria, a flexibiliza\u00e7\u00e3o quantitativa (QE) e pol\u00edticas que suprimiram as taxas de juro de mercado.<\/p>\n\n\n\n Fonte: base de dados FRED<\/p>\n\n\n\n Para os investidores em valor que consideram que esta rela\u00e7\u00e3o constitui um ponto de refer\u00eancia hist\u00f3rico \u00fatil, a implica\u00e7\u00e3o \u00e9 que as obriga\u00e7\u00f5es do Tesouro est\u00e3o mais atrativas do que em qualquer outro momento da maior parte da \u00faltima d\u00e9cada. No entanto, h\u00e1 uma ressalva importante. O crescimento nominal do PIB n\u00e3o \u00e9 uma medida direta do valor justo da taxa de rendibilidade dos t\u00edtulos do Tesouro, uma vez que esta \u00faltima tamb\u00e9m incorpora expectativas quanto \u00e0s taxas de juro e \u00e0 infla\u00e7\u00e3o futuras, a par de um pr\u00e9mio de prazo. O gr\u00e1fico fornece, portanto, um contexto, em vez de uma prova de que as obriga\u00e7\u00f5es est\u00e3o baratas.<\/p>\n\n\n\n Alguns comentadores assumiram uma postura ainda mais provocadora (ver abaixo).<\/p>\n\n\n\n Fonte: X<\/p>\n\n\n\n O cen\u00e1rio descrito por Perkins \u2014 em que a Reserva Federal adota uma pol\u00edtica monet\u00e1ria mais restritiva de forma demasiado agressiva, a bolha da IA rebenta e as taxas de rendibilidade dos t\u00edtulos do Tesouro descem drasticamente \u2014 \u00e9 certamente plaus\u00edvel, mas trata-se de um argumento c\u00edclico, ao passo que a domin\u00e2ncia fiscal \u00e9 um argumento estrutural. Ambos operam em horizontes temporais diferentes e n\u00e3o t\u00eam de ser mutuamente exclusivos.<\/p>\n\n\n\n Conforme referido no anterior Atualiza\u00e7\u00e3o mensal<\/a>, a tese da domin\u00e2ncia or\u00e7amental assenta na premissa de que o endividamento p\u00fablico persistente acaba por limitar a pol\u00edtica monet\u00e1ria. A implica\u00e7\u00e3o \u00e9 que o problema or\u00e7amental dos EUA n\u00e3o \u00e9 simplesmente consequ\u00eancia de uma economia fraca: continuam a existir d\u00e9fices substanciais mesmo ap\u00f3s o ajustamento em fun\u00e7\u00e3o do ciclo econ\u00f3mico, como mostra o gr\u00e1fico abaixo.<\/p>\n\n\n\n Fonte: Monitor Fiscal do FMI (a cor verde indica as proje\u00e7\u00f5es do FMI)<\/p>\n\n\n\n Parafraseando o grande economista Rudi Dornbusch, as expans\u00f5es econ\u00f3micas n\u00e3o morrem de velhice; s\u00e3o assassinadas pela Reserva Federal. Mas assassinar a economia pouco contribui para sanar o or\u00e7amento. Pelo contr\u00e1rio, agrava ainda mais a situa\u00e7\u00e3o: as receitas fiscais diminuem, os estabilizadores autom\u00e1ticos entram em a\u00e7\u00e3o e os governos enfrentam press\u00e3o para prestar apoio adicional. De facto, os d\u00e9fices or\u00e7amentais dos EUA t\u00eam historicamente atingido cerca de 10% do PIB ou mais durante recess\u00f5es econ\u00f3micas graves (como as de 2008\/9 e 2020\/21).<\/p>\n\n\n\n Fundamentalmente, n\u00e3o h\u00e1 uma sa\u00edda f\u00e1cil. Para colmatar um d\u00e9fice or\u00e7amental estrutural, \u00e9 necess\u00e1rio proceder a cortes nas despesas ou a aumentos de impostos. Como j\u00e1 referimos em v\u00e1rias ocasi\u00f5es anteriores, a primeira op\u00e7\u00e3o parece politicamente imposs\u00edvel, enquanto a efic\u00e1cia da segunda \u00e9 duvidosa, uma vez que a carga fiscal de muitas economias se encontra perto de m\u00e1ximos hist\u00f3ricos, o que sugere que se podem estar a aproximar do ponto na curva de Laffer a partir do qual taxas de imposto mais elevadas geram receitas adicionais decrescentes.<\/p>\n\n\n\n Al\u00e9m disso, essa resposta pol\u00edtica a uma recess\u00e3o econ\u00f3mica \u00e9 precisamente o que a \u00abdomin\u00e2ncia fiscal\u00bb prev\u00ea. Afinal, a principal li\u00e7\u00e3o tanto da crise financeira global como da pandemia da COVID-19 \u00e9 que os governos encaram uma recess\u00e3o como uma autoriza\u00e7\u00e3o para gastar mais, e n\u00e3o menos, frequentemente a par de uma nova ronda de flexibiliza\u00e7\u00e3o quantitativa. Um Fed a baixar as taxas de juro e a expandir o seu balan\u00e7o para apoiar um governo fortemente endividado, enquanto a infla\u00e7\u00e3o ainda se mant\u00e9m acima da meta, seria a aplica\u00e7\u00e3o desse regime na pr\u00e1tica, e n\u00e3o uma refuta\u00e7\u00e3o do mesmo.<\/p>\n\n\n\n A queda das taxas de rendibilidade tamb\u00e9m n\u00e3o resolve a quest\u00e3o. As taxas de rendibilidade ca\u00edram durante ambos os epis\u00f3dios, enquanto a d\u00edvida continuou a aumentar, porque uma recess\u00e3o desencadeia uma fuga para ativos seguros e expectativas de crescimento mais baixas, o que pouco diz sobre a sustentabilidade or\u00e7amental a longo prazo. Os sinais reveladores encontram-se noutro lado: na toler\u00e2ncia do banco central em rela\u00e7\u00e3o a uma infla\u00e7\u00e3o acima da meta, nas taxas de rendibilidade reais e no pr\u00e9mio de prazo. Se os pr\u00e9mios de prazo e as taxas de rendibilidade reais viessem a cair enquanto a Reserva Federal mantivesse a sua posi\u00e7\u00e3o em rela\u00e7\u00e3o \u00e0 infla\u00e7\u00e3o, isso iria contra essa tese.<\/p>\n\n\n\n Dito isto, tal como referimos na Atualiza\u00e7\u00e3o Mensal acima mencionada, a Fed est\u00e1, pelo menos at\u00e9 agora, a comportar-se como um banco central que continua a dar prioridade ao seu mandato de controlo da infla\u00e7\u00e3o em detrimento do apoio \u00e0s necessidades de financiamento do Tesouro dos EUA. O verdadeiro teste, por\u00e9m, n\u00e3o surge na fase de subida das taxas, mas sim depois: nomeadamente, se o Fed mant\u00e9m a calma durante uma recess\u00e3o profunda e um susto relacionado com o servi\u00e7o da d\u00edvida ou com o funcionamento dos mercados, ou se muda para cortes nas taxas e apoio ao balan\u00e7o com a infla\u00e7\u00e3o ainda elevada. Longe de parecer rid\u00edculo, o dom\u00ednio fiscal seria um benefici\u00e1rio do cen\u00e1rio de Perkins, em vez de uma v\u00edtima. O que invalidaria genuinamente a tese n\u00e3o \u00e9 um \u00fanico ciclo, por mais dram\u00e1tico que seja, mas uma transi\u00e7\u00e3o sustentada para excedentes or\u00e7amentais prim\u00e1rios e um d\u00e9fice ajustado ao ciclo estruturalmente mais baixo, e n\u00e3o h\u00e1 sinais de que isso venha a acontecer.<\/p>\n\n\n\n Embora o debate sobre a domin\u00e2ncia fiscal saliente as potenciais vulnerabilidades de um sistema financeiro cada vez mais endividado, o m\u00eas de outubro proporcionou uma lembran\u00e7a bastante diferente dos riscos que as finan\u00e7as modernas enfrentam. Este m\u00eas tem sido historicamente associado a turbul\u00eancias financeiras nos mercados tradicionais, desde o P\u00e2nico de 1907, que contribuiu para impulsionar a cria\u00e7\u00e3o da Reserva Federal, e \u00e0 queda de Wall Street de 1929, que prenunciou a Grande Depress\u00e3o, at\u00e9 \u00e0 queda de 22% num \u00fanico dia das a\u00e7\u00f5es norte-americanas, em outubro de 1987.<\/p>\n\n\n\n Os problemas ocorridos neste m\u00eas de outubro foram de natureza menos financeira e mais tecnol\u00f3gica, mas revelaram uma vulnerabilidade que se pode considerar igualmente grave: a infraestrutura digital da qual depende grande parte do sistema financeiro moderno. Uma s\u00e9rie de incidentes destacou a fragilidade deste sistema cada vez mais interligado, ao mesmo tempo que a IA come\u00e7a a desempenhar um papel cada vez mais importante na identifica\u00e7\u00e3o \u2014 e, potencialmente, na explora\u00e7\u00e3o \u2014 das suas fraquezas.<\/p>\n\n\n\n O epis\u00f3dio mais marcante envolveu o PHP, a linguagem de programa\u00e7\u00e3o utilizada por uma parte substancial dos sites da Internet a n\u00edvel mundial (as estimativas chegam a atingir os 70%). Duas vulnerabilidades cr\u00edticas de execu\u00e7\u00e3o remota de c\u00f3digo, coletivamente denominadas \u00abPHP2Shell\u00bb e que permitem que atacantes n\u00e3o autenticados executem c\u00f3digo num servidor, foram divulgadas no final do m\u00eas, ap\u00f3s a fuga de informa\u00e7\u00f5es antes do lan\u00e7amento previsto da corre\u00e7\u00e3o. Ambas receberam uma classifica\u00e7\u00e3o de 9,2 no Sistema Comum de Pontua\u00e7\u00e3o de Vulnerabilidades (CVSS), o que as coloca claramente na categoria \u00abcr\u00edtica\u00bb.<\/p>\n\n\n\n A resposta teve um alcance invulgarmente vasto. A primeira-ministra japonesa, Sanae Takaichi, instou as organiza\u00e7\u00f5es a verificarem se os seus s\u00edtios Web utilizavam PHP e a aplicarem a corre\u00e7\u00e3o imediatamente, ou a suspenderem temporariamente os servi\u00e7os caso n\u00e3o fosse poss\u00edvel faz\u00ea-lo. Foram tamb\u00e9m emitidos alertas por v\u00e1rias ag\u00eancias importantes de ciberseguran\u00e7a, incluindo a Ag\u00eancia de Ciberseguran\u00e7a e Seguran\u00e7a das Infraestruturas dos EUA (CISA), a divis\u00e3o cibern\u00e9tica do FBI, a Ag\u00eancia de Seguran\u00e7a Nacional dos EUA, o CERT-EU da UE e Centro Nacional de Ciberseguran\u00e7a do Reino Unido<\/a> .<\/p>\n\n\n\n Em resposta, muitas empresas, bancos e departamentos governamentais retiraram os seus s\u00edtios Web do ar enquanto aplicavam corre\u00e7\u00f5es, o que veio destacar como uma vulnerabilidade num componente amplamente utilizado pode ter repercuss\u00f5es em organiza\u00e7\u00f5es que, de outra forma, n\u00e3o teriam qualquer rela\u00e7\u00e3o entre si.<\/p>\n\n\n\n Este epis\u00f3dio foi particularmente esclarecedor, uma vez que a IA desempenhou um papel central no processo de descoberta. A OpenAI afirmou que<\/a> Um dos seus modelos detetou as falhas durante uma auditoria de seguran\u00e7a ao PHP, iniciada em julho no \u00e2mbito do seu programa \u00abPatch the Planet\u00bb. Segundo consta, as falhas afetam vers\u00f5es que remontam ao PHP 5, mas a sua explora\u00e7\u00e3o exigia uma sequ\u00eancia complexa de passos que tinha sido dif\u00edcil de identificar e executar. A IA reduziu essa barreira, e as implica\u00e7\u00f5es s\u00e3o ambivalentes. A mesma tecnologia que ajuda os investigadores a descobrir vulnerabilidades tamb\u00e9m facilita aos atacantes a identifica\u00e7\u00e3o e explora\u00e7\u00e3o de pontos fracos.<\/p>\n\n\n\n A situa\u00e7\u00e3o tornou-se ainda mais preocupante quando foram divulgados detalhes sobre as vulnerabilidades antes de o processo de divulga\u00e7\u00e3o coordenada estar conclu\u00eddo. A PHP antecipou o lan\u00e7amento da sua corre\u00e7\u00e3o, enquanto a equipa de intelig\u00eancia de amea\u00e7as da Amazon, posteriormente, relatado<\/a> uma tentativa de explora\u00e7\u00e3o que tinha ocorrido antes da divulga\u00e7\u00e3o p\u00fablica. A Cloudflare tamb\u00e9m relatado<\/a> tr\u00e1fego de ataque antes do lan\u00e7amento da corre\u00e7\u00e3o. A fonte de informa\u00e7\u00e3o do atacante continuou por esclarecer.<\/p>\n\n\n\n A li\u00e7\u00e3o a retirar n\u00e3o \u00e9 que a IA torne inevitavelmente a Internet menos segura, mas sim que est\u00e1 a alterar a din\u00e2mica econ\u00f3mica da ciberseguran\u00e7a. As organiza\u00e7\u00f5es podem ser capazes de identificar e corrigir vulnerabilidades mais rapidamente, mas tamb\u00e9m enfrentam uma press\u00e3o cada vez maior para reagir antes que os atacantes consigam explor\u00e1-las.<\/p>\n\n\n\n Se o epis\u00f3dio do PHP ilustrou o desafio crescente de garantir a seguran\u00e7a de software amplamente utilizado, um incidente distinto envolvendo a autoridade certificadora indiana eMudhra destacou os riscos de se confiar em intermedi\u00e1rios de confian\u00e7a. Verificou-se que oito certificados interm\u00e9dios emitidos pela empresa (seis para s\u00edtios Web e dois para assinatura de c\u00f3digo) estavam protegidos por chaves criptogr\u00e1ficas t\u00e3o fracas que podiam ser recuperadas testando apenas 256 valores poss\u00edveis. Num dos casos, a chave privada era, literalmente, o n\u00famero 4.<\/p>\n\n\n\n Fonte: X<\/p>\n\n\n\n Segundo consta, o problema surgiu devido a um script defeituoso que gerou um segundo conjunto de chaves, mais fraco. Os colaboradores selecionaram essas chaves por engano, uma vez que as suas etiquetas se assemelhavam \u00e0s das chaves pretendidas. Os certificados afetados tinham sido gerados em abril de 2025, deixando uma falha na infraestrutura de certificados da Web que poderia, potencialmente, ter permitido a emiss\u00e3o de certificados falsificados. Um investigador comunicou a falha a 17 de outubro, cerca de 17 meses depois.<\/p>\n\n\n\n Os fornecedores de navegadores e os fabricantes de sistemas operativos reagiram bloqueando os certificados afetados, tendo a Mozilla posteriormente retirado a confian\u00e7a no certificado raiz que os tinha assinado. A eMudhra afirmou que a maioria dos certificados nunca tinha sido utilizada em produ\u00e7\u00e3o e que n\u00e3o tinha encontrado quaisquer ind\u00edcios de que tivessem sido utilizados para emitir certificados a utilizadores finais. Foi tamb\u00e9m relatado que nenhum cadeia de certificados de sites ligada aos seis certificados interm\u00e9dios TLS tinha sido registada no Certificate Transparency, o registo p\u00fablico de certificados emitidos. A resposta demonstra que o sistema existente pode funcionar assim que uma falha \u00e9 detetada e comunicada, mas, neste caso, dependia de um investigador externo ter detetado o problema, em vez de qualquer mecanismo de prote\u00e7\u00e3o incorporado na conce\u00e7\u00e3o do sistema.<\/p>\n\n\n\n \u00c9 importante referir que este incidente ilustra um problema fundamental dos sistemas de confian\u00e7a centralizados. Os certificados digitais ajudam os navegadores a confirmar que est\u00e3o a comunicar com o site pretendido, mas a sua seguran\u00e7a depende da integridade das chaves criptogr\u00e1ficas e das organiza\u00e7\u00f5es respons\u00e1veis pela sua emiss\u00e3o e gest\u00e3o. Um erro de implementa\u00e7\u00e3o aparentemente trivial pode, por isso, comprometer um sistema de confian\u00e7a muito mais vasto.<\/p>\n\n\n\n Como se isso n\u00e3o bastasse, no mesmo dia surgiram outras vulnerabilidades em toda a pilha de software. Node.js lan\u00e7ou atualiza\u00e7\u00f5es de seguran\u00e7a<\/a> corrigindo dez falhas, quatro das quais classificadas como de alto risco, enquanto a GitLab lan\u00e7ou uma corre\u00e7\u00e3o de emerg\u00eancia para uma vulnerabilidade cr\u00edtica de execu\u00e7\u00e3o remota de c\u00f3digo sem autentica\u00e7\u00e3o que afetava as instala\u00e7\u00f5es autogeridas (classificado com 10,0, a pontua\u00e7\u00e3o m\u00e1xima do CVSS<\/a>).<\/p>\n\n\n\n Embora os pormenores fossem diferentes, os incidentes refor\u00e7aram a mesma ideia geral: a infraestrutura digital moderna depende de uma vasta rede de componentes de software, certificados fi\u00e1veis e servi\u00e7os interligados. Uma falha em qualquer um deles pode criar riscos que v\u00e3o muito al\u00e9m da organiza\u00e7\u00e3o que a introduziu.<\/p>\n\n\n\n O sistema banc\u00e1rio constituiu mais um exemplo destas depend\u00eancias. Na v\u00e9spera dos problemas acima referidos, um evento de energia<\/a> na regi\u00e3o de Londres do Google Cloud interrompeu o acesso a servi\u00e7os financeiros para milh\u00f5es de clientes, estando a Revolut, o Lloyds, o Bank of Scotland e o HSBC entre as institui\u00e7\u00f5es que, segundo consta, foram afetadas. Por outro lado, o State Bank of India relatado<\/a> que milhares de registos de clientes contendo informa\u00e7\u00f5es pessoais tinham sido divulgados (3 897 registos identificados at\u00e9 ao momento, contra a alega\u00e7\u00e3o de um hacker de cerca de 375 000, que a SBI ainda n\u00e3o verificou), ao mesmo tempo que salientou que as suas opera\u00e7\u00f5es e transa\u00e7\u00f5es n\u00e3o foram afetadas.<\/p>\n\n\n\n O ecossistema dos ativos digitais tamb\u00e9m n\u00e3o ficou imune a falhas. As bolsas, os prestadores de servi\u00e7os de cust\u00f3dia, as carteiras, a infraestrutura de minera\u00e7\u00e3o e a conectividade \u00e0 Internet apresentam, cada uma, os seus pr\u00f3prios riscos, e o exemplo mais dispendioso do m\u00eas passado ocorreu nos seus \u00faltimos dias. A 29 de outubro, cerca de $6,3 mil milh\u00f5es foram desviados da Binance, uma das maiores bolsas do mundo, num incidente que a empresa de an\u00e1lise de blockchain TRM Labs denomina como o o maior roubo de criptomoedas de que h\u00e1 registo<\/a>, cerca de quatro vezes os $1,5 mil milh\u00f5es roubados \u00e0 Bybit em fevereiro de 2025. A TRM atribui o ataque, com elevado grau de confian\u00e7a, ao grupo norte-coreano TraderTraitor, enquanto as conclus\u00f5es preliminares da Binance apontam para o port\u00e1til de um engenheiro que foi comprometido, em vez de qualquer fuga de chaves privadas de carteiras. A Binance suspendeu os levantamentos e afirmou que cobriria todas as perdas com o seu fundo SAFU e recursos da empresa, enquanto a Tether, a Circle e outras entidades congelaram cerca de $2,7\u20133 mil milh\u00f5es dos ativos roubados. <\/p>\n\n\n\n Estes incidentes n\u00e3o estavam necessariamente relacionados entre si e n\u00e3o devem ser considerados como prova de uma \u00fanica falha sist\u00e9mica. Dito isto, quando analisados em conjunto, destacam at\u00e9 que ponto o sistema financeiro moderno depende de um conjunto relativamente concentrado de fornecedores de tecnologia e intermedi\u00e1rios de confian\u00e7a.<\/p>\n\n\n\n \u00c9 importante referir que o incidente da Binance revelou uma vulnerabilidade num deposit\u00e1rio centralizado, e n\u00e3o no protocolo subjacente do Bitcoin. A rede Bitcoin continuou a processar transa\u00e7\u00f5es de acordo com as suas regras de consenso estabelecidas, com blocos produzidos, em m\u00e9dia, a cada dez minutos e n\u00f3s operados de forma independente a verificar as transa\u00e7\u00f5es e a fazer cumprir o protocolo.<\/p>\n\n\n\n O contraste \u00e9 gritante.<\/p>\n\n\n\n Uma falha de energia num fornecedor de servi\u00e7os na nuvem pode interromper os servi\u00e7os que dele dependem; uma autoridade certificadora comprometida pode minar a confian\u00e7a nos s\u00edtios Web; e uma vulnerabilidade num software amplamente utilizado pode expor milhares de organiza\u00e7\u00f5es em simult\u00e2neo. O sistema de consenso do Bitcoin, em contrapartida, foi concebido para minimizar a depend\u00eancia de intermedi\u00e1rios centrais atrav\u00e9s de regras verific\u00e1veis de forma independente e de uma rede distribu\u00edda de participantes.<\/p>\n\n\n\n Esta distin\u00e7\u00e3o poder\u00e1 tornar-se cada vez mais importante. \u00c0 medida que a IA reduz as barreiras \u00e0 identifica\u00e7\u00e3o e explora\u00e7\u00e3o de vulnerabilidades na infraestrutura digital centralizada que sustenta grande parte do sistema financeiro moderno, o apelo relativo dos sistemas descentralizados, que minimizam a necessidade de intermedi\u00e1rios de confian\u00e7a, poder\u00e1 aumentar. O Bitcoin \u00e9, talvez, o exemplo mais not\u00e1vel.<\/p>\n\n\n\n \u00c9 poss\u00edvel que isto n\u00e3o se tenha refletido nos rendimentos dos ativos digitais do m\u00eas passado, tendo em conta o contexto macroecon\u00f3mico desafiante e o ataque inform\u00e1tico \u00e0 Binance, mas isso n\u00e3o torna o argumento subjacente menos convincente.<\/p>\n\n\n\nO Engraxate na Imprensa<\/strong><\/h3>\n\n\n
<\/figure>\n<\/div>\n\n\nUm Regresso Fundamental<\/strong><\/h2>\n\n\n\n
Rendimento das obriga\u00e7\u00f5es do Tesouro dos EUA a 10 anos vs. crescimento do PIB nominal<\/strong><\/h3>\n\n\n\n
<\/figure>\n\n\n\nQuestionar a narrativa<\/strong><\/h3>\n\n\n
<\/figure>\n<\/div>\n\n\n
Saldo or\u00e7amental ajustado ciclicamente dos EUA (% do PIB)<\/strong>
<\/h3>\n\n\n<\/figure>\n<\/div>\n\n\nJ\u00e1 cheg\u00e1mos l\u00e1?<\/strong><\/h2>\n\n\n\n
\u00abTech\u00bbtober Negro<\/strong><\/h2>\n\n\n\n
4!!!<\/strong><\/h2>\n\n\n\n
Escolhe um n\u00famero?<\/strong><\/h3>\n\n\n
<\/figure>\n<\/div>\n\n\nFideicomisso Centralizado<\/strong><\/h3>\n\n\n\n
Bitcoin \u00e0 prova de batalha<\/strong><\/h2>\n\n\n\n
\n\n\n\n