Como fazer due diligence em projeto cripto: checklist de 12 itens
Checklist operacional de due diligence para avaliar projeto cripto antes de investir — code, team, tokenomics, treasury, security audits e historical metrics.
23/03/2026 · 6 min de leitura · Tutorial · DueDiligence · Educacao · RiskManagement
Por que due diligence formal
A maioria dos investors retail em cripto opera em base de narrative — token X está pumping, friend recommended, influencer hyped. Resultado: portfolio cheio de tokens que parecem promising no momento da compra e turn out to be undervalued for a reason.
Due diligence (DD) é processo formal de checar substância. Não previne todos os losses, mas filters os pior óbvios. Em cripto, dada a velocidade e a frequência de scams, DD é essential antes de allocate capital significativo (>$1000 em token único).
Checklist de 12 itens
1. **Code**: protocol é open-source? Onde está o repo GitHub? Quantos contributors ativos últimos 90 dias? Quantos commits? Code com poucos commits e contributors é signal red.
2. **Team**: founders são doxxed (identidade pública verificável)? Background relevante (engineering, finance, prior crypto experience)? Anonymous founders + significant TVL é red flag em 2026.
3. **Treasury**: protocol DAO holds quanto em treasury? Em que assets (stable, native token, ETH)? Treasury concentrado em native token é risco — em bear, treasury value cai junto.
Continuação do checklist
4. **Audit reports**: protocolo passou por security audits? De quais firms (Trail of Bits, OpenZeppelin, Spearbit, Certora)? Audits publicly available? Findings críticos foram resolvidos? Multiple audits >1 firm é signal positivo.
5. **Bug bounty**: ImmuneFi ou similar com substantial bounty ($1M+) ativo? Indica que protocol leva security seriamente.
6. **TVL e usage**: cresceu organic ou flat? Compare TVL com peer protocols. Volume diário relative ao TVL — TVL/volume ratio extremo (TVL 100x volume) é sinal de farming/wash trading sem usage real.
7. **Token holders distribuição**: top 10 wallets controlam quanto do circulating? <30% é healthy, >50% é red flag.
8. **Historical incidents**: protocolo já teve exploit, depeg, governance attack? Como foi handled? Recovery efficiency conta muito.
Mais checklist
9. **Roadmap e execution track record**: protocol delivered milestones do roadmap nos últimos 12 meses? Or está com promised features atrasados consistently?
10. **Comunicação e transparência**: discord/forum ativo? Team responde questões substantivas (não só hype)? Transparency reports (financials, incidents) publicados?
11. **Competition**: quais protocols competem em mesma vertical? Por que esse vai win? Edge sustentável (network effect, technology, regulatory) ou advantage temporário (incentives, hype)?
12. **Regulatory exposure**: protocolo opera em jurisdictions hostis? Token foi qualificado security em algum filing? Founders enfrentam legal issues? Em 2026, US/EU regulatory landscape afeta significantly.
Ferramentas
Code: GitHub direct browsing. Pode também usar DeepCode, Trail of Bits' Echidna for fuzz check.
Team: LinkedIn + Crunchbase + previous tweets. Cross-reference claimed background com public record.
Treasury: DefiLlama treasury dashboard. Track historical change ao longo de 6-12 meses.
Audit: Code4rena, ImmuneFi reports, OpenZeppelin disclosures.
TVL: DefiLlama. Watch trend, não apenas snapshot.
Holders: Etherscan, Solscan, Arbiscan top holders pages. Tag CEX e bridge addresses.
Historical: Rekt News (rekt.news) lists exploits cripto.
Decisão final
Se 10+ dos 12 itens são positivos, candidato strong. Position size razoável (2-5% portfolio).
Se 7-9 são positivos, candidato weaker. Position size pequena (0,5-2% portfolio) ou pular.
Se <7, evite. Tem dezenas de protocols com fundamentals melhores — não force fit em projeto duvidoso.
Aviso YMYL: DD reduz risk mas não elimina. Black swans (exploits zero-day, regulatory crackdown imprevisto) podem destruir qualquer protocol — mesmo top-tier. Diversificação remains fundamental. Não concentre >10% portfolio em qualquer token único, mesmo após DD positiva.