O exploit da The DAO

O que foi o exploit da The DAO?

O exploit da The DAO foi um grande ataque a contrato inteligente no Ethereum em junho de 2016 que drenou aproximadamente um terço do ETH mantido pela The DAO, uma das primeiras organizações descentralizadas de investimento.

A The DAO foi projetada como uma organização baseada em blockchain em que detentores de tokens podiam votar em propostas e ajudar a decidir como os fundos reunidos seriam usados.

O exploit se tornou um dos eventos mais importantes da história cripto porque expôs o perigo de falhas em contratos inteligentes quando grandes valores são controlados por código.

Ele também levou a um dos mais famosos debates de governança do Ethereum: se a rede deveria mudar seu estado para ajudar a recuperar os fundos afetados.

A comunidade Ethereum acabou apoiando um hard fork que transferiu fundos dos contratos relacionados à The DAO para um contrato de recuperação.

O anúncio da Ethereum Foundation sobre a conclusão do hard fork declarou que o bloco 1,920,000 executou uma alteração irregular de estado que transferiu cerca de 12 milhões de ETH dos contratos “Dark DAO” e “Whitehat DAO” para o contrato de recuperação WithdrawDAO.

O evento é frequentemente chamado de “hack da The DAO”, mas o termo mais preciso é “exploit da The DAO”, pois o atacante usou uma falha na lógica do contrato inteligente, em vez de violar o protocolo-base do Ethereum.

O Ethereum em si não falhou na camada de consenso.

O código vulnerável estava no sistema de contratos inteligentes da The DAO implantado no Ethereum.

Essa distinção é importante porque blockchains podem funcionar corretamente enquanto aplicativos desenvolvidos sobre elas ainda contêm falhas críticas.

O que era a The DAO?

A The DAO foi um dos primeiros e mais ambiciosos experimentos de organização autônoma descentralizada no Ethereum.

Uma organização autônoma descentralizada, ou DAO, é uma organização baseada em blockchain que usa contratos inteligentes, tokens e regras de votação para coordenar decisões.

A The DAO pretendia operar como um veículo de investimento descentralizado, no qual os detentores de tokens poderiam financiar projetos e potencialmente se beneficiar dos resultados.

O Relatório de Investigação sobre a The DAO da U.S. Securities and Exchange Commission descreveu a The DAO como uma organização virtual incorporada em código de computador e executada em um livro-razão distribuído ou blockchain.

O mesmo relatório afirmou que a The DAO foi criada com o objetivo de operar como uma entidade com fins lucrativos que manteria ativos obtidos com a venda de DAO Tokens e usaria esses ativos para financiar projetos.

De 30 de abril de 2016 a 28 de maio de 2016, a The DAO vendeu aproximadamente 1,15 bilhão de DAO Tokens em troca de cerca de 12 milhões de ETH.

Na época, isso fez da The DAO um dos maiores eventos de captação cripto já tentados.

Muitos usuários a viam como um exemplo ousado do que os contratos inteligentes do Ethereum poderiam fazer.

Em vez de depender de uma empresa tradicional, conselho ou gestor de investimentos, a The DAO tentou permitir que detentores de tokens coordenassem capital por meio de código.

Essa visão atraiu enorme atenção, mas também concentrou uma quantidade muito grande de ETH em um sistema de contratos inteligentes complexo e relativamente novo.

Como ocorreu o exploit da The DAO

O exploit da The DAO é amplamente entendido como um ataque de reentrância.

A reentrância ocorre quando um contrato inteligente envia valor a um contrato externo antes de atualizar com segurança sua própria contabilidade interna.

O contrato destinatário pode então chamar novamente a função vulnerável antes que a primeira chamada seja concluída.

Se o contrato vulnerável ainda não reduziu o saldo do atacante, este poderá retirar fundos repetidamente na mesma sequência de chamadas.

No caso da The DAO, o atacante usou os mecanismos de saque e divisão do contrato para solicitar fundos repetidamente antes que a The DAO atualizasse corretamente o estado do saldo relevante.

Isso permitiu que ETH fosse transferido para uma DAO filha controlada pelo atacante.

O ataque não exigiu que o atacante violasse chaves privadas, superasse mineradores do Ethereum ou alterasse as regras de consenso do Ethereum.

O atacante usou as regras do contrato inteligente da The DAO contra ele próprio.

A documentação de segurança do Solidity ainda lista a reentrância como um risco importante de contratos inteligentes e explica que qualquer interação de um contrato com outro pode permitir que o contrato chamado faça uma nova chamada antes que a primeira interação seja concluída.

O exploit da The DAO se tornou o exemplo clássico de por que desenvolvedores devem ter extremo cuidado ao escrever funções que transferem ativos e atualizam saldos.

Por que a reentrância era tão perigosa

A reentrância é perigosa porque transforma uma interação normal de contrato em um ciclo que pode drenar fundos.

Um contrato inteligente pode parecer ter uma regra clara segundo a qual um usuário só pode sacar o saldo permitido.

No entanto, se o contrato enviar fundos antes de reduzir o saldo do usuário, um contrato atacante poderá entrar novamente na função de saque antes da mudança do saldo.

Como resultado, um saldo válido pode ser usado diversas vezes.

Isso é semelhante a uma conta bancária permitir saques repetidos antes de registrar que o dinheiro já foi removido.

Em contratos inteligentes, esse erro pode se tornar catastrófico porque a execução é automática, rápida e irreversível, a menos que a rede ou o aplicativo mais amplo tenha um mecanismo de recuperação.

A reentrância também é perigosa porque pode ser difícil de perceber para iniciantes.

O código vulnerável pode parecer razoável à primeira vista, pois verifica saldos, envia fundos e atualiza registros.

O problema é a ordem das operações.

O design seguro de contratos normalmente exige que desenvolvedores atualizem o estado interno antes de fazer chamadas externas.

Esse princípio é frequentemente chamado de padrão checks-effects-interactions.

O padrão checks-effects-interactions orienta desenvolvedores a realizar verificações primeiro, atualizar o estado interno em seguida e interagir com contratos externos somente após a conclusão dessas atualizações.

Linha do tempo do exploit da The DAO

A venda de tokens da The DAO ocorreu de 30 de abril de 2016 a 28 de maio de 2016.

O projeto rapidamente reuniu uma grande quantidade de ETH e se tornou um símbolo importante da promessa inicial dos contratos inteligentes do Ethereum.

Em 17 de junho de 2016, um atacante explorou o contrato da The DAO e começou a drenar fundos para uma DAO filha.

Como o design da The DAO incluía atrasos antes que os fundos pudessem ser totalmente removidos da DAO filha, a comunidade Ethereum teve tempo para debater respostas possíveis.

Desenvolvedores, mineradores, detentores de tokens, exchanges, pesquisadores e usuários discutiram se não fariam nada, tentariam um soft fork ou implementariam um hard fork.

Uma abordagem de soft fork foi considerada, mas levantou preocupações técnicas e de segurança.

A proposta de hard fork foi então intensamente debatida porque alteraria o estado do Ethereum para ajudar a recuperar fundos.

Em 15 de julho de 2016, a Ethereum Foundation publicou uma publicação “To fork or not to fork”, explicando que a decisão era delicada e deveria ser avaliada pela comunidade, não tomada por uma parte centralizada.

Em 20 de julho de 2016, o hard fork foi ativado no bloco 1,920,000.

O fork transferiu fundos dos contratos relacionados à DAO para um contrato de recuperação, para que os detentores de DAO Tokens pudessem sacar ETH.

A resposta do hard fork

A resposta do hard fork foi a parte mais controversa do exploit da The DAO.

Um hard fork é uma alteração de protocolo que não é compatível com as regras antigas.

Nesse caso, o fork incluiu uma alteração irregular de estado relacionada aos fundos da The DAO.

O objetivo não era corrigir todos os erros de contratos inteligentes no Ethereum.

O objetivo era tratar especificamente do grande pool de ETH afetado pelo exploit da The DAO.

A publicação da Ethereum Foundation sobre a conclusão do hard fork afirmou que aproximadamente 85% dos mineradores estavam minerando na cadeia do fork pouco depois dele.

Defensores do fork argumentaram que o exploit prejudicou um grande número de usuários, ameaçou o ecossistema inicial do Ethereum e explorou uma falha de contrato, e não uma decisão legítima de mercado.

Críticos argumentaram que alterar o estado da blockchain prejudicava o princípio de que a execução de código deveria ser definitiva.

Esse debate se tornou um dos primeiros e mais sérios exemplos de governança social de blockchain em ação.

O evento mostrou que uma blockchain não é apenas software.

Ela também é uma comunidade de usuários, desenvolvedores, validadores ou mineradores, criadores de aplicativos e participantes do mercado que precisam decidir como responder a eventos extremos.

O que aconteceu com o Ethereum após o fork?

Após o hard fork, a cadeia Ethereum bifurcada se tornou a cadeia que a maior parte do ecossistema Ethereum continuou usando.

O contrato de recuperação permitiu que os detentores de DAO Tokens recuperassem ETH de acordo com o processo de recuperação do fork.

No entanto, nem todos concordaram com o fork.

Alguns usuários continuaram a apoiar a cadeia original sem fork, que preservava o histórico anterior ao fork sem a alteração irregular de estado.

Isso criou uma divisão duradoura na história do Ethereum e mostrou que comunidades blockchain podem se dividir quando discordam de princípios de governança.

Portanto, o exploit da The DAO não afetou apenas a segurança de contratos inteligentes.

Ele também moldou debates sobre imutabilidade, consenso social, proteção do usuário e legitimidade do protocolo.

Para o Ethereum, o fork permitiu que o ecossistema principal seguisse adiante, preservando a visão mais ampla dos contratos inteligentes.

Para o mercado cripto em geral, o evento se tornou um alerta de que sistemas descentralizados ainda precisam de revisão de segurança, planejamento de governança e processos de resposta a emergências.

Por que o exploit da The DAO não foi um hack do protocolo Ethereum

O exploit da The DAO às vezes é entendido incorretamente como um ataque ao próprio Ethereum.

Isso não é preciso.

O protocolo Ethereum continuou processando blocos e transações de acordo com suas regras.

A falha estava no código do contrato inteligente da The DAO.

Essa diferença é importante para entender riscos em cripto.

Uma blockchain segura pode hospedar aplicativos inseguros.

Um contrato inteligente pode conter bugs mesmo que a cadeia subjacente funcione conforme projetado.

Usuários frequentemente interagem com aplicativos descentralizados por meio de carteiras, sites, contratos inteligentes e sistemas de tokens.

Cada camada pode introduzir riscos.

A blockchain-base pode ser segura, mas um protocolo DeFi, contrato de DAO, bridge, mint de NFT, contrato de staking ou sistema de governança ainda pode ser vulnerável.

O exploit da The DAO ajudou a ensinar à indústria cripto que o risco de contratos inteligentes deve ser tratado como um problema de segurança central.

Também mostrou que “descentralizado” não significa automaticamente “seguro”.

Lições de segurança do exploit da The DAO

A primeira lição é que o código de contratos inteligentes precisa de revisão profissional de segurança antes de controlar fundos significativos.

A segunda lição é que contratos complexos criam mais superfície de ataque do que contratos simples.

A terceira lição é que desenvolvedores devem ter cuidado com chamadas externas, lógica de saque, atualizações de estado e comportamento de fallback.

A quarta lição é que auditorias reduzem o risco, mas não o eliminam.

A quinta lição é que aplicativos devem incluir limites de risco, procedimentos de emergência, monitoramento e lançamentos graduais quando possível.

A sexta lição é que processos de governança devem ser planejados antes que ocorra uma crise.

A sétima lição é que usuários não devem presumir que um projeto popular é seguro apenas porque muitas pessoas depositaram fundos.

A The DAO tinha uma grande comunidade e atraiu atenção significativa, mas ainda continha uma vulnerabilidade crítica.

Equipes modernas de contratos inteligentes frequentemente usam auditorias, bug bounties, verificação formal, testnets, revisões de código, lançamentos beta limitados e ferramentas de monitoramento porque a indústria aprendeu com falhas iniciais como a The DAO.

A discussão da ConsenSys Diligence sobre transfer e premissas de gas também reflete uma lição mais ampla da segurança do Ethereum: padrões seguros de contratos inteligentes podem mudar à medida que a rede evolui.

O exploit da The DAO e o padrão checks-effects-interactions

O padrão checks-effects-interactions se tornou uma das lições mais comuns associadas ao exploit da The DAO.

Checks significa que o contrato primeiro verifica se a ação é permitida.

Effects significa que o contrato atualiza seu estado interno, como reduzir o saldo de um usuário.

Interactions significa que o contrato finalmente chama contratos externos ou transfere valor.

Essa ordem é importante porque chamadas externas podem acionar código desconhecido.

Se um contrato interagir com um contrato controlado por um atacante antes de atualizar saldos internos, o atacante poderá ter a oportunidade de entrar novamente.

Ao atualizar o estado primeiro, o contrato reduz a chance de que uma chamada repetida reutilize o mesmo saldo.

Esse padrão não é a única defesa contra reentrância, mas continua sendo um dos modelos mentais mais importantes para desenvolvedores de contratos inteligentes.

Contratos modernos também podem usar proteções contra reentrância, designs de pagamento por retirada, controles de acesso rigorosos, tratamento cuidadoso de erros e testes formais.

O ponto principal é que código que movimenta ativos deve ser escrito de forma defensiva.

Em cripto, um pequeno erro de ordem pode se tornar um exploit de milhões de dólares.

O exploit da The DAO e auditorias de contratos inteligentes

O exploit da The DAO ajudou a tornar a auditoria de contratos inteligentes uma parte central da indústria cripto.

Antes de 2016, muitos usuários se concentravam principalmente na promessa dos contratos inteligentes e dos aplicativos descentralizados.

Após o exploit da The DAO, mais pessoas entenderam que contratos inteligentes são software financeiro e devem ser revisados como infraestrutura de alto risco.

Uma auditoria é uma revisão estruturada de código, arquitetura, premissas, permissões e caminhos de ataque.

Auditores podem procurar reentrância, problemas de inteiros, erros de controle de acesso, manipulação de oráculos, ataques de governança, problemas de atualizabilidade, falhas de assinatura e exploits econômicos.

No entanto, uma auditoria não é garantia de segurança.

Auditores podem não identificar bugs, equipes podem alterar o código após a revisão e novos métodos de ataque podem surgir posteriormente.

Para os usuários, relatórios de auditoria devem ser tratados como evidência útil, não como proteção absoluta.

Um processo de pesquisa mais seguro também inclui analisar a idade do projeto, o valor total bloqueado, o histórico de bug bounties, os controles de chaves administrativas, o design de governança e planos de resposta a incidentes.

O exploit da The DAO continua sendo um lembrete de que a segurança de contratos inteligentes é um processo contínuo, não uma lista de verificação única.

O exploit da The DAO e o impacto jurídico

O exploit da The DAO também teve grande impacto jurídico e regulatório.

Em julho de 2017, a SEC divulgou um relatório analisando a The DAO e sua venda de tokens.

O comunicado da SEC sobre a DAO declarou que os DAO Tokens eram valores mobiliários sob as leis federais de valores mobiliários dos EUA com base nos fatos e circunstâncias daquela oferta.

O relatório também enfatizou que organizações baseadas em blockchain e vendas de tokens não ficam automaticamente fora da legislação de valores mobiliários.

Esse foi um momento importante para a regulamentação cripto porque mostrou que reguladores analisariam a realidade econômica, e não apenas a tecnologia ou a terminologia usada.

A SEC não apresentou acusações naquele caso específico, mas o relatório se tornou uma referência histórica para discussões posteriores sobre ofertas de tokens e conformidade de ativos digitais.

Para criadores de DAOs, a lição jurídica foi clara: alegações de descentralização não eliminam obrigações legais por si só.

Para investidores, a lição foi que a propriedade de tokens pode envolver direitos, expectativas e riscos que reguladores podem analisar segundo a legislação vigente.

Assim, o exploit da The DAO influenciou tanto a segurança técnica quanto o pensamento regulatório no mercado cripto.

O exploit da The DAO e a imutabilidade da blockchain

A imutabilidade da blockchain significa que, uma vez confirmados on-chain, os dados são extremamente difíceis de alterar.

O hard fork da The DAO desafiou a comunidade cripto a definir o que a imutabilidade deveria significar na prática.

Alguns usuários acreditavam que a cadeia deveria preservar todas as transações válidas, mesmo que um bug de contrato inteligente tivesse causado um resultado prejudicial.

Outros acreditavam que uma intervenção excepcional era justificável porque o exploit ameaçava uma grande parte do ecossistema inicial do Ethereum.

Essa discordância gerou um dos debates filosóficos mais importantes da história das blockchains.

A expressão “code is law” se tornou central na discussão.

Defensores da imutabilidade estrita argumentavam que os resultados dos contratos inteligentes deveriam ser mantidos porque a blockchain executou o código como foi escrito.

Defensores do fork argumentavam que o consenso social ainda faz parte da governança de blockchain, pois as pessoas escolhem qual software executar e qual cadeia apoiar.

O exploit da The DAO mostrou que blockchains públicas são governadas tanto por regras técnicas quanto por coordenação humana.

Mesmo quando o código é executado automaticamente, as comunidades ainda precisam decidir como lidar com emergências, atualizações e falhas graves.

O exploit da The DAO e as DAOs modernas

As DAOs modernas diferem da The DAO de muitas formas, mas ainda carregam riscos relacionados.

As DAOs atuais podem usar tokens de governança, portais de votação, tesourarias multiassinatura, timelocks, sistemas de delegação, painéis de tesouraria e módulos de contratos inteligentes.

Essas ferramentas podem melhorar a transparência e a coordenação, mas também criam riscos de segurança e governança.

Uma tesouraria de DAO pode ser atacada por bugs de contratos inteligentes, manipulação de governança, phishing, propostas maliciosas, baixa participação nas votações ou signatários comprometidos.

O exploit da The DAO ensinou projetos posteriores a pensar cuidadosamente sobre o design de tesouraria e os controles de atualização.

Muitas DAOs modernas evitam colocar todos os fundos sob um único contrato complexo sem auditoria.

Algumas usam timelocks para que usuários possam reagir antes que mudanças relevantes entrem em vigor.

Algumas usam governança gradual, em que grandes transferências exigem mais revisão.

Algumas usam bug bounties e auditorias antes de implantar código essencial para a tesouraria.

Essas práticas não eliminam todos os riscos, mas refletem lições aprendidas com a falha da The DAO.

Por que o exploit da The DAO ainda importa

O exploit da The DAO ainda importa porque a reentrância e bugs de contratos inteligentes continuam afetando aplicativos cripto.

Embora as ferramentas de desenvolvimento tenham melhorado, atacantes continuam procurando erros em protocolos DeFi, bridges, carteiras, contratos de governança e sistemas de tokens.

O exploit também importa porque moldou a identidade e a história de governança do Ethereum.

Ele forçou a comunidade a decidir se a proteção dos usuários poderia justificar alterar o estado da blockchain.

Ele influenciou como desenvolvedores pensam sobre auditorias de contratos, padrões seguros de codificação e resposta a emergências.

Ele influenciou como reguladores pensam sobre vendas de tokens e organizações descentralizadas.

Ele influenciou como usuários entendem a diferença entre segurança de protocolo e segurança de aplicativo.

Para iniciantes em cripto, o exploit da The DAO é um dos exemplos mais claros de por que o risco de contratos inteligentes importa.

Para desenvolvedores, é um estudo de caso clássico sobre reentrância e chamadas externas inseguras.

Para investidores, é um alerta de que design técnico, governança e estrutura jurídica podem ser tão importantes quanto o entusiasmo do mercado.

Como os usuários podem se proteger de riscos semelhantes

Os usuários podem reduzir riscos pesquisando como um protocolo armazena e movimenta fundos antes de depositar ativos.

Devem verificar se o projeto possui auditorias públicas, programas de bug bounty, documentação clara e um histórico de operação segura.

Devem evitar depositar grandes quantias em novos contratos que não foram testados pelo tempo nem revisados por especialistas independentes.

Devem entender se administradores do contrato podem atualizar código, pausar saques, mover fundos da tesouraria ou alterar parâmetros importantes.

Devem analisar se um protocolo usa timelocks, aprovações multiassinatura e processos de governança transparentes.

Devem ter cuidado com aprovações de carteira, pois um contrato malicioso ou vulnerável pode criar risco de perda de ativos.

Devem diversificar o risco em vez de colocar todos os fundos em um único sistema de contratos inteligentes.

Devem lembrar que rendimentos elevados, comunidades grandes e narrativas populares não eliminam o risco técnico.

Usuários de cripto não precisam se tornar auditores especialistas, mas devem aprender o suficiente para reconhecer que contratos inteligentes não são automaticamente seguros.

O exploit da The DAO continua sendo um dos melhores motivos para respeitar esse risco.

Equívocos comuns sobre o exploit da The DAO

Um equívoco comum é que o próprio Ethereum foi hackeado.

O exploit teve como alvo a lógica do contrato inteligente da The DAO, e não o protocolo de consenso-base do Ethereum.

Outro equívoco é que o atacante simplesmente roubou chaves privadas.

O atacante usou uma vulnerabilidade de contrato, em vez de comprometer uma chave comum de carteira.

Um terceiro equívoco é que o hard fork foi uma simples correção técnica.

O hard fork também foi uma grande decisão de governança que exigiu coordenação da comunidade e gerou debate duradouro.

Um quarto equívoco é que todas as DAOs são inseguras porque a The DAO falhou.

A lição correta é que o design de uma DAO deve ser seguro, auditado, juridicamente considerado e operacionalmente realista.

Um quinto equívoco é que auditorias, por si só, podem evitar todos os exploits futuros.

Auditorias são úteis, mas um design seguro exige testes, monitoramento, lançamentos conservadores, manutenção ativa e planos de resposta claros.

FAQ

O que foi o exploit da The DAO?

O exploit da The DAO foi um ataque a contrato inteligente em junho de 2016 que drenou aproximadamente um terço do ETH da The DAO ao explorar uma vulnerabilidade na lógica de saque.

O próprio Ethereum foi hackeado no exploit da The DAO?

Não. O protocolo-base do Ethereum não foi hackeado porque a vulnerabilidade estava no código do contrato inteligente da The DAO.

Que tipo de ataque foi o exploit da The DAO?

O exploit da The DAO é normalmente descrito como um ataque de reentrância.

Quanto ETH a The DAO captou?

A The DAO captou aproximadamente 12 milhões de ETH durante sua venda de tokens em 2016.

O que aconteceu após o exploit da The DAO?

A comunidade Ethereum debateu diversas respostas e acabou apoiando um hard fork que transferiu fundos relacionados à DAO para um contrato de recuperação.

Em qual bloco ocorreu o hard fork do Ethereum?

O hard fork ocorreu no bloco 1,920,000 do Ethereum.

Por que o hard fork foi controverso?

Ele foi controverso porque alterou o estado da blockchain para tratar um exploit de contrato inteligente, levantando questões sobre imutabilidade e governança social.

O que é reentrância?

Reentrância é uma vulnerabilidade de contrato inteligente em que um contrato externo chama novamente uma função antes que o contrato original tenha atualizado com segurança seu estado interno.

Que lição de segurança surgiu do exploit da The DAO?

A principal lição é que contratos inteligentes que controlam fundos precisam de design cuidadoso, auditorias, testes e padrões de codificação defensivos.

Por que o exploit da The DAO ainda importa?

Ele ainda importa porque moldou a segurança de contratos inteligentes, a governança do Ethereum, o design de DAOs e a regulamentação cripto.

Conclusão

O exploit da The DAO foi um dos eventos definidores do Ethereum inicial e uma das falhas de segurança mais importantes da história cripto.

Ele mostrou que contratos inteligentes podem manter enorme valor e ainda serem vulneráveis a erros sutis de programação.

O atacante não precisou violar o próprio Ethereum porque a lógica de contrato da The DAO criou a oportunidade.

O exploit levou a um hard fork, um contrato de recuperação e um debate duradouro sobre imutabilidade, governança e proteção dos usuários.

Ele também impulsionou a indústria cripto em direção a auditorias mais robustas de contratos inteligentes, padrões de codificação mais seguros, bug bounties, verificação formal e um design mais cuidadoso de tesourarias de DAOs.

Para desenvolvedores, o exploit da The DAO é um estudo de caso essencial sobre reentrância e chamadas externas inseguras.

Para usuários, é um alerta de que a popularidade de um contrato inteligente não garante segurança.

Para criadores de DAOs, é um lembrete de que governança, legislação, segurança da tesouraria e planejamento de emergência devem ser projetados antes que os fundos estejam em risco.

O exploit da The DAO continua relevante porque a mesma lição básica ainda se aplica em todo o mercado cripto: o código pode automatizar a confiança, mas código inadequado pode automatizar perdas.

Qualquer pessoa que use aplicativos descentralizados deve entender que a segurança da blockchain depende não apenas da rede, mas também dos contratos, ferramentas e decisões humanas criados ao seu redor.