Blockchain/Nível IX · Velocidade e espetáculo/9.2 O mercado justo/Lição 7

Lançamentos justos em Bitcoin: do plano à prática

Curvas perpétuas, sem chaves de admin, e o lançamento que continua humano

MateriaisUm explorador de blocos com visualização de UTXOA documentação do protocolo RunesO white paper da BitVMAcesso à documentação da mainnet da Citrea

Curiosidade

Como um mercado pode funcionar sem um proprietário que controle o fornecimento?
Quais vetores de ataque o modelo UTXO enfraquece e quais permanecem?
Qual é o equilíbrio preciso entre garantias de segurança e velocidade de execução em um ambiente com tempo de bloco fixo?

Explorar

Parte IBlueprint: um mercado de lançamento justo para o Bitcoin

O design do Bitcoin elimina algumas das ferramentas mais comuns de fraude encontradas em outras tecnologias: não existem chaves administrativas sobre o ativo principal, nem aprovações permanentes para tokens, e nenhuma lógica que permita atualizações silenciosas das regras. A emissão é fixa e regida pelo consenso, e não por um comitê; além disso, com o tipo de assinatura padrão, cada gasto está vinculado a entradas e saídas exatas. Os tokens criados com base no Bitcoin ainda podem ser explorados, por exemplo, por meio de uma grande quantidade de tokens distribuídos previamente pelo criador; portanto, um mercado justo precisa de regras próprias.
O código é apenas metade da equidade; a outra metade é o comportamento. Um lançamento feito de acordo com esses padrões também não teria nenhum administrador ou promotor dos quais os responsáveis pelo seu funcionamento dependam (os “esforços de outros”, que estão no cerne do teste Howey nos EUA), não faria promessas de lucro ou retorno, publicaria informações claras sobre o que o token é e o que não é, revelaria qualquer promoção paga e passaria por uma análise jurídica antes do lançamento. Nenhuma das duas partes é suficiente por si só: pessoas honestas podem criar código suscetível a exploração, e código seguro pode ser vendido com promessas enganosas.
Um design de lançamento justo elimina o abuso com moedas novas por meio da sua própria estrutura: o suprimento é fixado no momento da criação e nenhuma chave pode aumentá-lo. Os “honeypots” desaparecem se a venda estiver sempre permitida e nenhum proprietário puder bloquear as saídas. A manipulação do preço também desaparece, pois o preço vem apenas das reservas próprias da curva. A prática de obtenção de recompensas por meio de múltiplas contas Sybil não traz benefícios quando as recompensas são proporcionais ao saldo. As pressões pela liquidez são impossíveis somente se a reserva for mantida pelas próprias regras; o Bitcoin Script não consegue manter tal reserva, portanto ela precisa estar em uma camada hospedeira cujo modelo de confiança define os limites.
Ataques de sniping e “sandwich” são neutralizados dentro de um bloco por meio da liquidação uniforme em cada bloco. Todas as transações em um determinado bloco são liquidadas a um preço uniforme, eliminando a vantagem da ordem dos pedidos dentro do mesmo bloco, embora um minerador ainda possa atrasar ou excluir um pedido. Comprar em um bloco anterior ainda pode ser vantajoso, portanto essa vantagem é limitada, mas não eliminada. Vendedores com grandes quantidades criam risco de preço para outros participantes, mas não ocorre roubo; trata-se da volatilidade normal do mercado. As exchanges custodiantes podem liquidar transações fora da cadeia, fora dessas regras, embora a liquidação na cadeia não seja afetada.
Riscos irreduzíveis permanecem: phishing, falsificação de identidade, promoções pagas e julgamento individual deficiente são fatores humanos que nenhum protocolo pode eliminar. A confiança restante depende inteiramente da camada de hospedagem. Um metaprotocolo se baseia no consenso do Bitcoin e em indexadores para suas regras, mas não pode armazenar o próprio Bitcoin. Um BitVM rollup presume que pelo menos um dos n operadores seja honesto para combater fraudes. Uma federação de sidechains requer confiança em um grupo específico de signatários. Cada escolha equilibra riscos diferentes contra capacidades distintas.
Os custos são reais: menos funcionalidades, atualizações de preço irregulares em intervalos de aproximadamente dez minutos, e taxas que aumentam com o congestionamento. Nada disso é novo. Contratos AMM sem administração existem desde a Uniswap v1 (2018); leilões em lote são realizados no CoW Protocol e nas trocas por bloco da Penumbra; o Shutter criptografa transações pendentes; os PSBTs tornam explícita a assinatura de Bitcoin; o Runes transporta tokens em Bitcoin; o BitVM aponta para camadas de Bitcoin com mínimo de confiança. Até agora, nenhum launchpad amplamente utilizado combina todos esses elementos. Este modelo é um design aberto que qualquer pessoa pode desenvolver.

Parte IILançamentos justos em Bitcoin: do plano à prática

O bloco de gênese do Bitcoin, minerado em 3 de janeiro de 2009, não continha pré-mineração. A recompensa de 50 BTC era inutilizável, e a mineração se abriu para qualquer pessoa com o primeiro lançamento do software público em 9 de janeiro de 2009. A distribuição dependia inteiramente da taxa de hash; os primeiros mineradores, incluindo Satoshi Nakamoto, acumularam grande parte do suprimento inicial por meio de domínio, e não por alocação. Nenhum comitê distribuía as moedas, mas os efeitos de rede ainda concentravam a riqueza entre aqueles que chegaram primeiro.
As Runes, lançadas durante o halving de abril de 2024, introduziram etchings abertos com limites fixos de cunhagem (mint caps) e janelas de altura do bloco. Qualquer pessoa podia cunhar uma quantidade fixa, pagando apenas taxas, sem necessidade de permissão de um emissor. Isso eliminou as chaves administrativas para a criação de tokens, mas não para sua distribuição; os etchers podem reservar um premine, e bots e participantes iniciais costumavam ficar com grandes partes dos mints abertos. O protocolo impunha o limite, mas não garantia uma participação equitativa.
Metaprotocolos como Alkanes, ativos desde o início de 2025, hospedam programas contidos em transações do Bitcoin e executados pelos indexadores de Alkanes. Essas plataformas suportam launchpads para tokens onde desenvolvedores implantam a lógica para cunhagem (minting) e negociação. Embora a camada base continue sem permissões, alguns launchpads introduzem operadores que gerenciam a liquidez e os livros de ordens. A confiança se desloca dos criadores do protocolo para esses intermediários, criando novos pontos de falha e controle centralizado.
Camadas de Bitcoin como a Citrea, que entraram em operação na mainnet em janeiro de 2026, permitem mercados no estilo AMM utilizando Bitcoin com ponte BitVM. Esses rollups executam lógica complexa fora da cadeia enquanto realizam as transações no Bitcoin. Eles oferecem execução mais rápida, mas exigem que os usuários confiem nas premissas de segurança da ponte. O trade-off é entre a capacidade de expressão e o risco de um sequenciador ou conjunto de validadores comprometidos.
A discrepância entre os indexadores continua sendo uma lacuna crítica nos mercados de tokens baseados em Bitcoin. Diferentes implementações de software podem interpretar as regras do protocolo de maneira diferente, levando a visões divergentes sobre oferta e propriedade. Um usuário que possui um token segundo a visão de um indexador pode parecer insolvente segundo outro. Essa fragmentação complica as transações e aumenta o risco de erros durante trocas ou liquidações.
Se um mercado pode combinar compensação em lote, ausência de chaves administrativas e liquidação em Bitcoin puro ainda é uma questão em aberto. As plataformas existentes tendem a usar livros de ordens geridos por operadores, liquidez compartilhada com controles administrativos ou Bitcoin “envolto”. Os componentes necessários já existem (nível VIII), e as barreiras técnicas são menores do que no início do Bitcoin; o problema da coordenação social permanece.

Fatos-chave

Com assinaturas padrão, o modelo UTXO do Bitcoin torna cada gasto explícito e não deixa aprovações de tokens pendentes.
Um design justo também exige conduta justa: nenhum promotor do qual os detentores dependam, nenhuma promessa de lucro, divulgações claras sobre promoções pagas e revisão jurídica.
A liquidação uniforme por bloco neutraliza ataques de sniping e “sandwich” ao liquidar todas as transações em um bloco a um preço uniforme.
Pontes no estilo BitVM substituem federações confiáveis por uma premissa de honestidade 1-de-n, na qual pelo menos um operador deve ser honesto.
Não existe chave de mint nos designs de lançamento justo, o que torna impossível a expansão da oferta além da emissão programada.
O período de bloco de dez minutos oferece uma janela de verificação, mas impede o trading de alta frequência e a descoberta de preços em tempo real.
O Bitcoin não tinha pré-mineração; as moedas eram distribuídas por meio da mineração desde o primeiro lançamento público, em janeiro de 2009.
As Runes foram lançadas em abril de 2024 com etchings abertos e limites fixos de cunhagem (mint caps).
O Alkanes, ativo desde o início de 2025, executa programas processados por indexadores e hospeda launchpads para tokens.
O Citrea chegou à mainnet em janeiro de 2026, permitindo mercados no estilo AMM por meio do BitVM.
Divergências no indexador podem fazer com que softwares diferentes informem saldos de tokens conflitantes.
Combinar o processamento em lote, a ausência de chaves de administrador e o acerto nativo em Bitcoin continua sendo um problema de design não resolvido.

Exercício nove, seis, três, um

9ReunirListe 9 vetores de ataque distintos comuns em ecossistemas blockchain baseados em contas.

6AgruparAgrupe os 9 vetores em 6 de acordo com o que, se algo, poderia derrotar cada um.

3DestilarReduza as 6 categorias para 3 princípios fundamentais que definem uma arquitetura de ‘lançamento justo’ em um ambiente de emissão fixa.

1CristalizarEscreva 1 frase declarando o que é sacrificado em troca da segurança neste modelo de design.

Verificação de fatos

Datas, números e afirmações verificados com as fontes publicadas listadas abaixo.

Abrir na academia interativa →

EN ES ZH JA KO RU DE FR MS