Um milhão de utilizadores, uma só porta de entrada: a world.xyz no dia do lançamento

A World funcionava dentro da carteira Phantom desde 1 de julho e, no início de setembro, já lá tinham sido criados mais de 150.000 mercados, sobre preços de cripto, o Mundial de 2026, jogos da NFL, sete ligas de futebol, a Formula 1, as eleições intercalares nos Estados Unidos e decisões da Reserva Federal. O lançamento de 9 de setembro foi a porta de entrada pública: a world.xyz como um site que qualquer pessoa podia abrir, disponibilizado a uma lista de espera que já tinha passado o milhão de nomes. A Crypto Briefing e a CoinDesk noticiaram ambas a queda do site poucas horas depois da abertura, com a equipa a afirmar que a plataforma em si estava a funcionar e que a falha era de carga, não uma intrusão.

É esse detalhe que torna o dia interessante. Dois meses dentro da Phantom são uma audiência medida, não um palpite: a equipa conhecia a forma da procura e o número da lista de espera estava à vista de todos. Um lançamento que liberta um milhão de pessoas no mesmo instante é uma debandada que a própria equipa agendou. O volume do dia zero é a carga mais fácil de prever e a mais difícil de servir, porque toda a gente chega dentro dos mesmos cinco minutos, todos vão à lista de mercados e os que vieram para negociar querem todos uma cotação ao mesmo tempo.

A Solana continuou a produzir blocos durante todo o incidente, e ninguém sugere o contrário. A distância está entre a blockchain continuar viva e o utilizador conseguir agir. Na World, segundo o dossiê on-chain publicado pela Chainstack Labs, a lista de mercados e os preços vêm da infraestrutura da própria venue: as cotações são cotações de dealer do market maker interno da World, a JanusFI, e da BisonFI, encaminhadas através da DFlow, e a API de produção que as serve está protegida por chave. A Chainstack mediu o spread embutido nessas cotações em 2 a 3 por cento. Quando a venue está inacessível, a camada de liquidação continua lá e o preço não, que é a metade que interessa quando se quer sair.

Existe uma verdadeira válvula de escape autónoma no desenho do sistema, e vale a pena saber exatamente até onde vai. O programa de mercado trata um CASH como um YES mais um NO, de forma reversível: pode dividir colateral nas duas pernas e voltar a fundir as duas pernas em colateral sem pedir nada a ninguém. Isso cobre-o se tiver um conjunto completo. Não cobre uma aposta direcional. Se estiver comprado em YES e o front end tiver desaparecido, para fundir tem primeiro de comprar a perna NO, e comprar seja o que for exige uma cotação do market maker que acabou de ficar inacessível. Ter uma posição on-chain e conseguir fechá-la são propriedades diferentes, e só a primeira sobrevive a uma falha.

Isto não é um problema da World, e tratá-lo como tal desperdiça a lição. A Polymarket, a incumbente, passou 2026 a demonstrar o mesmo num livro maior. A Unchained noticiou um reinício agendado de cinco minutos em abril que se prolongou por mais de uma hora, um lançamento de taxas que um funcionário descreveu no Discord como terrível, e atrito operacional suficiente para a Kalshi a ultrapassar em volume acumulado do ano, 37,5 mil milhões de dólares contra 29,2 mil milhões. Em nenhum desses incidentes foi a blockchain o estrangulamento. Foram o matching, as cotações, as leituras e os deploys, que é onde quase sempre está, porque essa é a parte que tem de responder a todos os utilizadores em tempo real.

• As camadas de liquidação falham raramente e com estrondo. As camadas de exchange falham com frequência e em silêncio.
• A carga de pico chega nos dias em que mais quer negociar: um lançamento, uma decisão da Fed, um jogo a terminar.
• Uma falha raramente lhe tira o dinheiro. Tira-lhe a capacidade de mudar de ideias.

Nada disto é um argumento contra negociar numa venue nova. É um argumento a favor de saber que perguntas têm resposta antes de chegar o dia movimentado, e todas estas cinco podem ser respondidas numa tarde a partir de fontes públicas, que foi como as afirmações deste artigo foram verificadas.

• Quem escreve o resultado e a blockchain consegue verificá-lo? Na World, a resolução é um valor que uma chave de operador escreve; a integração com a Chainlink que a alimenta corre fora da cadeia.
• De onde vem o preço e mais alguém o pode cotar? Um modelo de dealer significa que a venue é a contraparte; um livro de ordens com limites centralizado significa que são outros traders.
• Consegue ver e desfazer uma posição sem a interface da venue, e isso também é válido para uma posição unilateral?
• Quem emite o colateral e que poderes mantém? O CASH é emitido pela Bridge, que detém autoridade de congelamento e de recuperação sobre as contas, de forma independente da World.
• O que aconteceu da última vez que esta venue teve um dia movimentado, e quanto tempo demorou a voltar?

Encaminhamos ordens para as venues de outras pessoas, por isso herdamos os seus dias maus. Se o livro de ordens da Polymarket deixar de responder, os nossos mercados de Alta ou Baixa param com ele, e nenhum polimento da app muda isso. O que controlamos é a parte que decide quanto lhe custa uma falha. As suas chaves ficam numa carteira no seu dispositivo, por isso ninguém tem custódia para congelar. Não somos a contraparte da sua negociação e não cotamos contra si. E, como a mesma app chega a várias venues, uma venue a ficar em silêncio é motivo para olhar para outro mercado e não o fim da sua sessão. Um router não é imune a falhas. É o mais próximo de uma cobertura contra elas que um trader pode ter.