Afinal, a Meteora é segura e confiável?

01 · Visão geralA resposta curta

A Meteora está entre os protocolos mais auditados da Solana, e não encontramos registro de que os seus contratos inteligentes tenham sido explorados. É um ótimo ponto de partida. Mas não é o mesmo que “seguro”, porque a maior parte das perdas no DeFi da Solana acontece uma camada acima do protocolo: nos tokens que as pessoas escolhem, nos links em que clicam e nas transações que assinam.

Ajuda dividir a pergunta em duas. O código é sólido? É disso que tratam auditorias, bug bounties e um histórico limpo de incidentes. O seu uso é sólido? Isso depende da pool em que você entra, do tamanho da posição, da honestidade do token e de a sua carteira estar limpa. Uma pool perfeitamente auditada ainda pode levar 90% do seu depósito se o token dentro dela desabar.

O resto da página passa pelas evidências em ordem: o histórico de auditorias, os incidentes que de fato aconteceram, a polêmica do LIBRA e como terminou o processo relacionado e, por fim, os hábitos práticos que fazem a maior parte do trabalho de proteger os LPs. Use o checklist no topo enquanto lê — marque os hábitos que você já tem e veja o que falta.

02 · CódigoAuditorias e bug bounty

A Meteora lista as auditorias numa página oficial e hospeda os relatórios completos num repositório público no GitHub, o MeteoraAg/audits. Qualquer pessoa pode ler o que cada empresa revisou, em qual versão e o que encontrou.

O que importa não é uma auditoria isolada, mas auditorias repetidas, feitas por várias empresas, ao longo das versões. O DLMM, produto que carrega a maior parte do volume da Meteora, foi revisado desde as primeiras versões até as mais recentes, por equipes diferentes e com métodos diferentes. Quando um protocolo continua pagando por novas revisões a cada código novo que lança, isso é um sinal relevante.

Também há páginas de auditoria para DAMM v1, Dynamic Vault, Alpha Vault, Presale Vault, Stake2Earn, Dynamic Fee Sharing, Zap e Referral Staking. Se você pretende usar um dos produtos auxiliares menores, confira a página específica dele em vez de supor que as auditorias do DLMM o cobrem. Elas não cobrem: cada programa é um código separado.

O bug bounty

A Meteora mantém um programa de bug bounty pela OOO Security, cobrindo DLMM, DAMM v1 e v2, DBC, Alpha Vault e outros programas. Um bounty oferece a pesquisadores independentes um caminho legal e remunerado para reportar uma vulnerabilidade em vez de explorá-la. A documentação não publica os valores das recompensas, então não citamos nenhum aqui; consulte a página do programa para ver as condições atuais.

03 · HistóricoHistórico de incidentes: o que de fato aconteceu

Histórico limpo não é ausência de manchetes. É ausência de fundos de usuários perdidos por falha no código do próprio protocolo. O histórico da Meteora tem um incidente relevante na tesouraria, uma perda antiga da época da Mercurial e nenhum exploit nos programas das pools que tenhamos encontrado.

A perda no OTC merece leitura atenta, porque é o tipo de falha que também atinge usuários comuns. Ninguém quebrou um contrato inteligente. Alguém se passou por uma parte confiável e um pagamento foi feito antes de a entrega estar garantida. O mesmo relatório apontou uma tesouraria de cerca de US$ 32,8 milhões, com mais de dois anos de fôlego, então a perda foi relevante, mas não ameaçou a existência do projeto, segundo os próprios números do time.

Acusações x conclusões

Você também vai encontrar acusações na internet. A de maior destaque veio do cofundador da DefiTuna, que afirmou que lançamentos ligados a Kelsier, Meteora e M3M3 extraíram cerca de US$ 200 milhões de traders. Meteora e Jupiter negaram irregularidades. Essa alegação não foi comprovada por nenhum tribunal ou regulador, e a mencionamos apenas como acusação, para que você a reconheça quando aparecer.

04 · PolêmicaLIBRA, a renúncia e o processo

O episódio do LIBRA é o principal motivo de tanta gente pesquisar “a Meteora é segura”. Os fatos, conforme relatados por The Block, Decrypt, crypto.news e por documentos judiciais resumidos pela imprensa, são os seguintes.

1. O lançamento

   Em fevereiro de 2025, Hayden Davis, da Kelsier Ventures, lançou o LIBRA, um token promovido pelo presidente da Argentina, usando pools da Meteora. O lançamento e a negociação em torno dele receberam duras críticas em todo o setor.

2. A renúncia

   O cofundador e CEO da Meteora, Ben Chow, renunciou dias depois. O cofundador da Jupiter, Meow, falou em falta de discernimento. Chow negou ter informação privilegiada, mas reconheceu ter indicado Davis e a Kelsier para outros projetos, incluindo o MELANIA.

3. Nova liderança

   Cerca de três semanas depois, o cofundador Zhen Hoe Yong (“Zen”), que vinha liderando interinamente e teve papel fundador tanto na Jupiter quanto na Meteora, foi nomeado líder do projeto.

4. A ação coletiva

   Em abril de 2025, o escritório Burwick Law abriu uma ação coletiva no Distrito Sul de Nova York. Entre os réus estavam a Kelsier Labs, membros da família Davis, “Meteora” e Benjamin Chow.

5. A decisão

   A juíza Jennifer L. Rochon rejeitou o caso em caráter definitivo, negou a possibilidade de emendar a petição e encerrou o processo. O tribunal entendeu que não ficou demonstrado que “Meteora” fosse uma associação sem personalidade jurídica passível de ser processada, que a intenção fraudulenta de Chow não foi suficientemente alegada e que as acusações com base na lei RICO não mostravam padrão nem continuidade.

Para um LP, a lição prática é mais estreita que as manchetes. Nenhuma reportagem que encontramos atribui as perdas do LIBRA a uma falha no código da Meteora; a polêmica girou em torno do token, do lançamento e das pessoas envolvidas. Infraestrutura permissionless deixa qualquer um lançar qualquer coisa. As ferramentas de lançamento da Meteora hoje incluem fee schedulers e configurações anti-sniper para pools de lançamento, mas nada disso transforma um token ruim num token bom.

05 · MétodoRisco do protocolo x risco do usuário

Pense no risco em duas camadas. A do protocolo está, em grande parte, fora do seu controle; você a administra escolhendo produtos auditados e dimensionando as posições com bom senso. A do usuário está quase toda nas suas mãos, e é nela que acontece a maior parte das perdas reais.

Risco de mercado é risco de verdade

Numa faixa concentrada do DLMM, um movimento forte de preço pode deixar a sua posição inteira no token mais fraco, e ela para de render taxas até o preço voltar ou você rebalancear. Isso não é um hack, mas pode custar mais que um. Se uma posição SOL–memecoin de US$ 2.000 fica dentro da faixa enquanto a memecoin cai 80%, você termina com quase só memecoin e a posição pode valer bem menos de US$ 1.000. A nossa calculadora de perda impermanente mostra a conta para pools de faixa completa.

Risco do token e do lançamento

Pools de tokens novos têm perigos próprios: um mint que ainda tem freeze authorityFreeze authorityUma permissão num token da Solana que deixa quem a detém congelar qualquer conta com aquele token, bloqueando transferências ou vendas., taxas de transferência do Token-2022 que cobram a cada movimentação ou uma pool de lançamento cujo fee scheduler começa muito alto e vai caindo. Nada disso é bug da Meteora; tudo isso pode drenar um LP ou um comprador.

Pequenos custos que pegam as pessoas de surpresa

Alguns custos não são riscos no sentido clássico, mas parecem perdas. Abrir uma posição no DLMM exige um aluguel reembolsável de cerca de 0,059 SOL, mas, se você for o primeiro LP a usar uma nova faixa de preço, pode pagar cerca de 0,075 SOL por binArrayBinArrayUma conta on-chain que agrupa 70 bins do DLMM. O primeiro LP a usar uma faixa paga o aluguel de criação, que não é devolvido., e essa parte não é devolvida. Transações que falham também pagam taxa de rede, e as taxas de prioridade podem disparar em mercados agitados. É por isso que a Meteora sugere manter pelo menos 0,05 SOL na carteira.

06 · Na práticaHábitos de segurança que funcionam de verdade

Os hábitos abaixo correspondem ao checklist no topo da página e ao guia “Staying Safe” da própria Meteora. Juntos, eles eliminam a maior parte do risco do usuário descrito acima.

1. Acesse o app sempre do mesmo jeito

   Digite meteora.ag uma vez, salve nos favoritos e use só esse favorito. Na época do airdrop do MET, domínios de resgate falsos apareceram nos resultados de busca. Trate como hostil qualquer link vindo de DM, resposta ou resultado patrocinado.

2. Confira o mint, não o ticker

   Tickers podem ser copiados à vontade. Compare o endereço de mint do token com os canais oficiais do projeto antes de fazer swap ou adicionar liquidez. No caso do MET, a documentação oficial publica o endereço de mint.

3. Faça uma checagem do token

   Pesquise o token no RugCheck, no JupShield e no Organic Score da Jupiter, e leia qualquer alerta de risco que a Meteora mostre na pool. Procure freeze authority ativa, taxas de transferência incomuns e concentração de holders.

4. Leia antes de assinar

   A prévia de transação da carteira é a sua última linha de defesa. Se um “resgate” pedir aprovação sobre tokens que não têm nada a ver com ele, pare. Carteiras como a Phantom detectam transações maliciosas; leve os alertas a sério.

5. Separe fundos quentes e frios

   Mantenha uma carteira quente pequena para o DeFi do dia a dia e guarde o grosso numa carteira de hardware ou num endereço-cofre separado. Se a carteira quente for comprometida, o estrago tem limite.

6. Dimensione para o pior cenário

   Parta do princípio de que qualquer posição pode ir a zero. Uma regra pessoal comum é limitar cada memecoin ou pool de lançamento a uma fatia pequena do capital em DeFi e deixar a parte maior em pares blue chip.

Se você usa uma carteira de navegador, o nosso guia para configurar a carteira Phantom com segurança detalha o pareamento com carteira de hardware e os alertas de transação.

07 · VereditoComo avaliar a Meteora por conta própria

Não achamos que “seguro” ou “inseguro” seja um rótulo útil para nenhum protocolo DeFi. A pergunta melhor é se as evidências combinam com o valor que você pretende colocar.

Uma abordagem sensata é começar pequeno, com um par blue chip como SOL–USDC, e aprender como posições, taxas e rebalanceamento se comportam antes de aumentar o valor. Leia o relatório de auditoria do produto que você usa. Continue acompanhando os canais oficiais da Meteora em busca de comunicados e trate qualquer promessa repentina de rendimento fora do comum como uma pergunta, não como uma resposta.

Nada nesta página é recomendação financeira ou jurídica. É um resumo de registros públicos e da documentação da própria Meteora, escrito para que você tome a sua decisão com os fatos à sua frente.