O problema que quase ninguém via

Antes de 2008, ninguém sabia construir dinheiro digital que funcionasse sem um intermediário. O obstáculo tinha nome técnico: o gasto duplo. Uma moeda digital é, no fundo, um arquivo — um número. E arquivos se copiam. Se eu posso copiar o mesmo real digital e gastá-lo em dois lugares ao mesmo tempo, ele não vale nada. A solução óbvia sempre foi um árbitro central: o banco mantém um livro-razão, confere os saldos e diz quem pagou o quê. O preço disso é a confiança — você precisa confiar no banco.

O que o anônimo Satoshi Nakamoto propôs no whitepaper do Bitcoin foi tirar o árbitro da equação. Em vez de um livro-razão guardado por uma instituição, um livro copiado em milhares de computadores, atualizado por consenso. Mas isso reabre uma pergunta antiga da ciência da computação, o Problema dos Generais Bizantinos: como um grupo de desconhecidos, alguns deles possivelmente mal-intencionados, chega a um acordo sobre qual é a verdade — sem um comandante? A resposta a essa pergunta é o mecanismo de consenso. E existem duas grandes famílias de resposta.

Proof of Work: confiança comprada com energia

O Bitcoin resolveu o problema com uma ideia quase brutal em sua simplicidade: tornar a mentira cara. Para adicionar um bloco de transações ao livro-razão, um minerador precisa encontrar, por tentativa e erro, um número que faça o resumo criptográfico do bloco começar com uma sequência específica de zeros. Não há atalho; é força bruta. Milhões de máquinas chutam trilhões de vezes por segundo até alguém acertar. Quem acerta primeiro leva a recompensa em bitcoins novos. Esse é o trabalho do Proof of Work — prova de que gastou-se esforço computacional real, que se traduz em eletricidade real.

A genialidade está no incentivo. Reescrever transações antigas exigiria refazer todo o trabalho acumulado — e correr mais rápido que o resto do planeta somado. Atacar o Bitcoin não é uma questão de hackear um código; é uma questão de bancar uma conta de luz impossível. A honestidade, aqui, não é uma virtude moral: é a opção economicamente racional. A medida desse escudo é o hashrate, o poder de cálculo somado da rede. Quanto maior, mais caro fica qualquer ataque.

A crítica é conhecida: tudo isso gasta energia de verdade. E gasta mesmo. O ponto em disputa é se esse gasto é desperdício ou custo de segurança. Os defensores argumentam que a eletricidade é justamente o que ancora a rede ao mundo físico — você não consegue falsificar energia. Em 2026, boa parte da mineração migrou para energia barata e ociosa: hidrelétricas com excedente, gás que seria queimado à toa em poços de petróleo, parques solares fora de pico. A mineradora Marathon Digital reportou mais de 70% de energia livre de carbono no 1º trimestre de 2026. O debate não acabou, mas ficou menos caricato.

Proof of Stake: confiança comprada com capital

O Ethereum achou que havia um jeito mais barato de tornar a mentira cara. Em vez de queimar eletricidade, por que não pedir que cada participante deposite uma garantia? É o Proof of Stake. Para validar blocos, você precisa travar 32 ETH (ou delegar seu ETH a quem trava) e virar um validador. A rede sorteia quem propõe o próximo bloco e quem o confere. Validar direito rende juros; validar errado — ou tentar fraudar — aciona o slashing: a rede confisca parte do seu depósito. A garantia é a pele em jogo. Você não ataca a rede porque atacá-la destrói o próprio capital que você precisou pôr lá dentro.

A mudança foi uma das operações mais delicadas da história do software. Em setembro de 2022, no evento batizado de The Merge, o Ethereum desligou a mineração e ligou o staking em funcionamento, sem parar a rede. O efeito imediato foi uma queda de cerca de 99,95% no consumo de energia. O efeito de longo prazo foi transformar o ETH em um ativo que rende — travá-lo paga juros, hoje na casa de 3% ao ano. Em 2026, a fração de ETH em staking bateu recorde, subindo de 30% no início do ano para cerca de 34%.

O PoS trouxe problemas próprios. Se a segurança vem do capital, quem tem mais capital manda mais — e o receio de concentração é legítimo, já que uma parcela expressiva do ETH em staking passa por poucos provedores grandes. A atualização Pectra, de 2025, mexeu nessa engenharia ao permitir que um validador consolide até 2.048 ETH num só endereço, reduzindo o número total de validadores ativos (que recuou para a casa dos 860 mil) sem reduzir o ETH em jogo. Eficiência operacional de um lado; vigilância redobrada sobre centralização do outro.

A troca de riscos: o que cada modelo compra e paga

Não existe almoço grátis em engenharia. O PoW compra simplicidade e previsibilidade: as regras do Bitcoin quase não mudam, o ataque exige um mundo físico de usinas e galpões difícil de esconder, e a emissão de moeda segue um relógio imutável. Paga por isso com energia e com hardware especializado que concentra a mineração em poucas regiões com luz barata. O PoS compra eficiência e flexibilidade: gasta pouca energia, permite que o Ethereum evolua rápido e paga rendimento a quem participa. Paga por isso com mais complexidade — e com o risco permanente de que capital atraia capital, concentrando poder.

Há uma assimetria sutil que vale guardar. Num ataque bem-sucedido ao PoW, o atacante destrói a confiança na rede mas sai com seus equipamentos — que servem para minerar outra coisa. Num ataque ao PoS, a própria rede queima a garantia do atacante via slashing: a punição é embutida no protocolo, automática e implacável. São filosofias diferentes de dissuasão: uma torna o ataque caro de montar; a outra, caro de sofrer.

O cenário de 2026

Os dois modelos amadureceram. Do lado do Bitcoin, o hashrate recorde convive com um debate cada vez mais técnico sobre a matriz energética — e com a ironia de que a mineração virou uma das maiores compradoras de energia renovável ociosa do mundo, além de ajudar a monetizar gás que seria simplesmente queimado nos campos de petróleo. Do lado do Ethereum, o staking consolidou-se como a espinha dorsal de um ecossistema inteiro de renda em DeFi, e a discussão migrou para a saúde da descentralização: com um terço do ETH travado e poucos operadores dominantes, a pergunta deixou de ser ‘é seguro?’ e passou a ser ‘é suficientemente distribuído?’.

Para quem está começando, a lição prática é esta: quando alguém disser que uma criptomoeda é ‘segura’, a pergunta certa é segura como?. A resposta está sempre no mecanismo de consenso — e, por trás dele, em quanto custa mentir.

Uma última camada: o que é, afinal, confiar?

Há algo quase filosófico no fundo dessa engenharia. Durante séculos, confiar significou depender de uma autoridade — um soberano, um banco central, um cartório — alguém com poder de dizer o que é verdade. O que PoW e PoS fazem é substituir a confiança em pessoas pela confiança em regras que se autoexecutam. Não é preciso acreditar na boa índole de ninguém; basta que mentir seja caro demais para compensar. É uma ideia com apelo evidente para quem desconfia de poder concentrado e prefere a ordem que emerge de incentivos à ordem imposta de cima.

Vale, porém, o contraponto honesto: regras também são escritas por alguém, e a descentralização é um ideal mais fácil de proclamar do que de manter — como mostram tanto a concentração da mineração em poucas regiões quanto a do staking em poucos provedores. Trocar a confiança em instituições pela confiança em código não elimina o problema do poder; apenas o desloca. Entender onde ele foi parar é, no fim, o verdadeiro primeiro passo de qualquer iniciante sofisticado.