O que é ERC-20? É o padrão de token que impulsiona a economia do Ethereum.

Tenho USDT na minha carteira MetaMask. Também tenho alguns LINK, um pouco de UNI de uma troca da semana passada e um token de cachorro que alguém me deu de airdrop e que sempre esqueço de vender. Esses tokens fazem coisas completamente diferentes. Tether é uma stablecoin lastreada em dinheiro e títulos do tesouro. Chainlink opera redes de oráculos que alimentam contratos inteligentes com dados do mundo real. Uniswap administra a maior DEX do Ethereum. O token de cachorro não faz nada de útil. Mas minha carteira exibe todos eles na mesma lista, me permite enviá-los com o mesmo botão e todos os protocolos DeFi que uso os aceitam sem nenhuma configuração especial.

Isso só funciona porque os quatro seguem as mesmas regras. São tokens ERC-20. Mesma interface, mesmas funções, mesma estratégia. E entender o que ERC-20 realmente significa é o primeiro passo para entender como o Ethereum funciona como economia.

Fabian Vogelsteller escreveu a proposta em novembro de 2015. Deu-lhe um nome pouco inspirador: Ethereum Request for Comment número 20. Vitalik Buterin foi coautor da versão final. Em 2017, foi formalmente adotada e, então, o boom das ICOs explodiu. Milhares de projetos lançaram tokens da noite para o dia porque o ERC-20 tornou o processo praticamente gratuito. Meio milhão de contratos de tokens depois, o padrão ainda domina o mercado. Eis o que ele faz e por que você deveria se importar com ele, mesmo que nunca pretenda escrever uma linha de código em Solidity.

Como funciona o padrão ERC-20

O nome é mais nerd do que deveria ser. ERC = Ethereum Request for Comment (Solicitação de Comentários do Ethereum). 20 = o número da proposta. Só isso. Um desenvolvedor chamado Fabian disse "aqui estão as regras que todo token deve seguir" e deu à sua proposta o número 20 porque era o próximo número disponível. Não vinte regras. Não vinte tokens. Apenas a proposta nº 20 na fila de melhorias do Ethereum.

O que essas regras dizem: se você quiser criar um token fungível no Ethereum, seu contrato inteligente precisa incluir essas funções específicas. "Fungível" significa que cada unidade do token é idêntica. Um USDC é igual a qualquer outro USDC. Você não precisa se preocupar com qual token UNI específico você possui, porque todos são intercambiáveis. Os NFTs são o oposto. Cada um é único. Padrão diferente. Artigo diferente.

O padrão ERC-20 define seis funções e dois eventos. Todos os contratos de tokens compatíveis, desde o USDT com seu valor de mercado de US$ 140 bilhões até a memecoin lançada há trinta segundos, implementam essas mesmas chamadas:

Dois eventos são registrados na blockchain sempre que algo acontece. O evento de transferência é acionado sempre que tokens são movidos entre carteiras. O evento de aprovação é acionado quando alguém concede permissão para gastar um token. Exploradores de blockchain como o Etherscan usam esses eventos para construir o histórico de transações que você vê ao pesquisar um token.

Três campos opcionais adicionam personalidade: o nome dá ao token um rótulo legível para humanos ("Chainlink"), o símbolo é o ticker ("LINK") e as casas decimais definem a granularidade da divisão do token (quase todos usam 18 para corresponder ao ETH, embora o USDT use 6 e isso tenha causado mais problemas do que qualquer um gostaria de admitir).

Seis funções. Dois eventos. Três campos opcionais. Essa é literalmente toda a especificação. Eu poderia imprimi-la em um guardanapo e ainda sobraria espaço para manchas de café. E, no entanto, essa especificação do tamanho de um guardanapo sustenta uma economia de tokens que vale centenas de bilhões de dólares. O MetaMask lê essas funções para mostrar seu saldo. O Uniswap as chama para executar swaps. O Aave as usa para gerenciar empréstimos. Todos os protocolos DeFi que você já usou se comunicam com tokens por meio dessa mesma interface. A simplicidade é o ponto principal.

Por que o padrão ERC-20 mudou tudo no Ethereum?

Eu trabalhava com criptomoedas em 2016, antes desse padrão existir. Era um caos. Cada token era um projeto personalizado. Alguém criava um contrato de token com seus próprios nomes de função, sua própria lógica de transferência, sua própria maneira de verificar saldos. O MetaMask não tinha ideia do que metade desses tokens representava. As exchanges levavam meses para adicionar suporte a um novo token porque cada um exigia código de integração personalizado. Criar uma DEX? Esqueça. Você precisaria escrever handlers para cada implementação de token individual.

O ERC-20 acabou com essa loucura. Depois que o padrão foi adotado, um novo token aparecia no MetaMask no momento em que você colava o endereço do contrato. O Uniswap podia listá-lo sem a permissão de ninguém. O Aave podia aceitá-lo como garantia sem escrever uma única linha de código personalizado. Um padrão, compatibilidade universal.

A onda de ICOs de 2017 foi a prova disso. Um jovem qualquer em um quarto de república conseguia lançar um token ERC-20 depois do almoço, criar um site com um whitepaper e estar aceitando ETH de investidores à meia-noite. Eu vi tudo acontecer em tempo real. Projetos arrecadaram bilhões. Alguns eram legítimos e construíram produtos reais. A maioria era lixo. Alguns eram fraudes descaradas. Mas a tecnologia por trás disso? Funcionava perfeitamente. O padrão fazia exatamente o que deveria fazer: tornar a criação e a interação com tokens extremamente fáceis.

A escala atual é impressionante. Mais de 500.000 contratos de tokens ERC-20 estão ativos na rede Ethereum. O valor de mercado total dos tokens ERC-20 chega às centenas de bilhões. Só o USDT ultrapassou os US$ 140 bilhões. Adicione USDC, LINK, UNI, DAI, SHIB, MKR e os demais, e você verá que a maior parte de todo o valor econômico do Ethereum reside em contratos ERC-20.

Criar um token ERC-20: mais fácil do que você imagina

Certa vez, assisti a alguém implantar um token ERC-20 ao vivo em uma transmissão do YouTube. Levou 14 minutos, incluindo o tempo que ele gastou explicando o que estava fazendo para o chat.

Isso não é uma demonstração de quão inteligente o streamer era. É uma afirmação de como o OpenZeppelin tornou tudo fácil. O OpenZeppelin é uma biblioteca de código Solidity auditado e testado em batalha que faz todo o trabalho pesado. Você escolhe o nome do seu token ("MyToken"), seu símbolo ("MTK"), suas casas decimais (18, as mesmas do ETH) e seu fornecimento inicial. A biblioteca lida com as seis funções ERC-20, os eventos e as verificações de segurança. Você copia o modelo, altera quatro variáveis, implanta no Ethereum e pronto, você tem um token real.

Os custos de gás para implantação flutuam. Rede tranquila? Talvez US$ 20-50. Congestionamento máximo, como em um dia de lançamento de NFTs? US$ 200-500. Implante na Arbitrum ou na Base em vez da rede principal do Ethereum e o custo cai para alguns dólares. A barreira financeira é próxima de zero.

Eis o lado obscuro dessa acessibilidade. A blockchain Ethereum não verifica se um contrato de token é legítimo. Ela não verifica as equipes, audita o código ou avalia os modelos de negócios. Se você pode pagar a taxa de gás, pode implantar um token. É por isso que o Etherscan lista centenas de milhares de contratos de tokens, e a maioria deles são experimentos abandonados ou golpes ativos. O padrão ERC-20 garante compatibilidade. Ele não garante absolutamente nada sobre se o token vale a pena ser mantido.

ERC-20 versus outros padrões de tokens Ethereum

As pessoas me perguntam: "O ERC-20 é o único padrão de token?" Não. Nem de longe. Mas foi o primeiro que funcionou, e os outros que vieram depois resolveram problemas que o ERC-20 deixou sem solução.

O padrão ERC-721 chegou e nos trouxe os NFTs. Enquanto todos os tokens ERC-20 são intercambiáveis (seu USDC é o mesmo que o meu USDC), cada token ERC-721 possui um ID único. O Bored Ape #4293 é um ativo completamente diferente do Bored Ape #7810. Os nomes das funções são semelhantes internamente, mas a lógica opera em itens individuais em vez de quantidades genéricas. Você não pode enviar metade de um Bored Ape. É tudo ou nada.

O padrão ERC-1155 surgiu de desenvolvedores de jogos que se cansaram de implantar contratos separados para cada tipo de item. Um único contrato gerencia moedas de ouro (fungíveis, como o ERC-20), espadas de ferro (semi-fungíveis, 50 cópias idênticas) e um capacete lendário único (não fungível, apenas um exemplar). Transferências em lote economizam gás. Uma única transação move 100 itens diferentes em vez de 100 transações separadas.

BEP-20 é como a Binance Smart Chain chama sua versão. Mesmas funções, mesmos eventos, blockchain diferente. É uma cópia do ERC-20 em uma rede mais barata. O padrão SPL da Solana faz o mesmo trabalho com uma arquitetura completamente diferente, porque a Solana não foi projetada para ser compatível com o Ethereum.

Tokens ERC-20 em DeFi: por que o padrão impulsiona as finanças descentralizadas

Remova o padrão ERC-20 e o DeFi entra em colapso da noite para o dia. Não "enfrenta dificuldades". Entra em colapso. Cada componente do sistema pressupõe que os tokens "falam a mesma língua".

A Uniswap emparelha dois tokens ERC-20 em um pool e permite que você troque entre eles. Funciona para USDC. Funciona para SHIB. Funciona para aquela memecoin que seu amigo lançou às 2 da manhã. A DEX não se importa com o que o token faz. Ela só se importa que o contrato implemente as funções `transfer()` e `approve()`. Adicione um pool de liquidez e a negociação começa. Sem solicitação de listagem. Sem análise da exchange. Sem período de espera.

Aave e Compound emprestam tokens ERC-20. O protocolo chama a função `balanceOf()` para verificar o saldo depositado. Chama a função `transfer()` para movimentar tokens. Usa as funções `approve()` e `transferFrom()` quando você quita os empréstimos. Um mercado de empréstimo para um token totalmente novo pode ser criado no mesmo dia do lançamento, pois a interface já é conhecida.

Depois, há o estranho problema do ETH. O ETH existia antes do ERC-20, portanto não segue o padrão. Isso quebra a composibilidade. A solução: WETH. Wrapped Ether é um wrapper ERC-20 em torno do ETH nativo. Deposite 1 ETH e receba 1 WETH, que os protocolos DeFi podem processar normalmente. O WBTC faz o mesmo pelo Bitcoin, trazendo o valor do BTC para o ecossistema Ethereum como um token ERC-20 lastreado 1:1 em Bitcoin real sob custódia.

O resultado prático: posso construir hoje um protocolo DeFi que funcione com todos os tokens ERC-20 já criados, incluindo tokens que ainda não existem. Meu código não precisa saber especificamente sobre USDT. Ele não precisa ser atualizado quando alguém lançar uma nova stablecoin amanhã. A interface cuida de tudo. Essa capacidade de composição é o motivo pelo qual o Ethereum tem mais atividade DeFi, mais TVL (Valor Total de Tokens) e mais ferramentas para desenvolvedores do que qualquer outra blockchain. O padrão ERC-20 é a base sobre a qual tudo o mais se apoia.

Riscos de segurança e problemas comuns do ERC-20

Deixe-me falar sobre o bug de aprovação que custou milhões aos usuários de DeFi e que quase ninguém entende até que seja afetado por ele.

Ao trocar tokens na Uniswap ou depositar na Aave, o aplicativo descentralizado (dApp) pede que você o "aprove" para gastar seus tokens. A maioria dos dApps tem aprovação ilimitada por padrão. Parece inofensivo até você perceber o que isso significa: esse contrato inteligente pode gastar todos os tokens daquele tipo em sua carteira, a qualquer momento, para sempre, até que você revogue explicitamente a permissão. Se o contrato for hackeado daqui a seis meses, o invasor usará sua antiga aprovação para drenar tokens aos quais você nem lembrava de ter dado acesso.

Isso já aconteceu. Mais de uma vez. A solução é simples, mas irritante: aprove apenas o valor exato necessário para cada transação. Ou use o Revoke.cash para limpar aprovações antigas das quais você se esqueceu. Eu verifico o meu a cada poucos meses. Está sempre pior do que eu esperava. O ERC-2612 é um padrão mais recente que substitui as aprovações on-chain por permissões assinadas, o que reduz esse risco. Mas a maioria dos dApps ainda usa o modelo antigo.

Tokens falsos enganam pessoas toda semana. Um golpista implanta um contrato ERC-20 chamado "Uniswap" ou "Chainlink" com um endereço de contrato ligeiramente diferente. Você o procura em uma DEX, vê o nome familiar e compra o falso. Seu dinheiro vai direto para a carteira do golpista. O endereço do contrato LINK verdadeiro é 0x514910771AF9Ca656af840dff83E8264EcF986CA. O falso pode ser 0x514910...alguma-coisa. Sempre copie o endereço do CoinGecko ou do site oficial do projeto. Nunca pesquise apenas pelo nome.

Depois, há os tokens com truques ocultos. Superficialmente, o contrato parece um ERC-20 padrão. Por baixo dos panos, o responsável pela implementação adicionou uma função que permite a emissão ilimitada de novos tokens. Ou uma taxa de venda que retém 99% dos seus tokens quando você tenta trocá-los. Ou uma lista negra que impede qualquer pessoa, exceto o responsável pela implementação, de vender. O padrão ERC-20 não diz nada sobre o que um contrato não pode fazer. Ele apenas especifica as funções mínimas. Todo o resto fica a cargo do desenvolvedor. Auditorias de tokens, DextScore e contratos verificados no Etherscan existem por causa dessa lacuna entre a simplicidade do padrão e a criatividade dos golpistas.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.