Saltar para o conteúdo principal

STRK20 da Starknet Torna Todo Token ERC-20 Privado — e Reguladores Ainda Podem Monitorar

· 11 min de leitura
Dora Noda
Software Engineer

Cada transação que você faz no Ethereum é pública. O pagamento do seu salário, sua estratégia de negociação, sua garantia de empréstimo — tudo isso é visível para qualquer pessoa com um explorador de blocos. Para usuários de varejo, isso é um inconveniente. Para instituições que gerenciam bilhões, é um fator impeditivo.

Em 10 de março de 2026, a Starknet introduziu o STRK20, um padrão de privacidade que torna os saldos confidenciais e as transferências privadas o padrão para cada token ERC-20 em sua rede. Mas, ao contrário das ferramentas de privacidade que vieram antes — mais infamemente o Tornado Cash — o STRK20 vem com um caminho de conformidade integrado. Os reguladores ainda podem olhar. Eles só precisam de uma chave.

O Paradoxo da Privacidade que Afastou as Instituições

A transparência radical das DeFi deveria ser uma característica. Em vez disso, tornou-se a maior barreira individual para a adoção institucional.

Quando um fundo de hedge realiza uma negociação de $ 50 milhões em uma DEX pública, cada concorrente na rede pode vê-la antes da liquidação. Bots de front-running extraem valor. As contrapartes ajustam os preços. A estratégia do fundo fica exposta para que qualquer pessoa possa fazer engenharia reversa. Nas finanças tradicionais, esse problema foi resolvido há décadas com dark pools — locais de negociação privados onde grandes ordens são executadas sem revelar a intenção. On-chain, não existia equivalente que satisfizesse tanto os requisitos de privacidade quanto as obrigações regulatórias.

O Tornado Cash tentou resolver a metade da privacidade. Funcionou — os depósitos iam para um pool de mixagem e as retiradas surgiam sem nenhum link rastreável. Mas seu design não previa conformidade. Quando o Tesouro dos EUA sancionou o Tornado Cash em agosto de 2022, a mensagem foi clara: privacidade sem supervisão é uma sentença de morte regulatória. O protocolo foi eventualmente removido da lista de sanções da OFAC em março de 2025, mas o dano ao modelo de "mixer de privacidade" foi permanente.

Goldman Sachs, Deutsche Bank e outros players institucionais começaram a implementar soluções baseadas em ZK para transações confidenciais em 2025, mas precisavam de uma infraestrutura que tratasse a conformidade como uma prioridade máxima, em vez de algo pensado posteriormente. O STRK20 é a resposta da Starknet a essa demanda.

Como o STRK20 Realmente Funciona

Em sua essência, o STRK20 introduz um único Privacy Pool que suporta cada token ERC-20 na Starknet. A arquitetura é direta: os usuários depositam tokens no pool, transacionam dentro dele e retiram quando estiverem prontos. Cada transação dentro do pool é respaldada por uma prova de conhecimento zero (zero-knowledge proof) gerada no lado do cliente e verificada no nível do sequenciador.

Eis o que fica oculto: endereço do remetente, endereço do destinatário, tipo de token e valor da transferência. Todos os quatro pontos de dados são protegidos por padrão no registro público. O sistema usa criptografia homomórfica para cálculos de saldo, permitindo que a rede processe transações — verifique se um remetente tem fundos suficientes, atualize saldos, confirme a transferência — sem nunca descriptografar os dados subjacentes.

As características de desempenho importam. As transações privadas no STRK20 são liquidadas em menos de cinco segundos a um custo inferior a $ 0,20. Isso é possível porque a infraestrutura de prova da Starknet é a mesma que ela já usa para provar seus próprios blocos — sem sobrecarga computacional adicional para a privacidade.

Compare isso ao Tornado Cash, que exigia que os usuários esperassem por liquidez suficiente no pool de mixagem antes de retirar (muitas vezes horas ou dias para grandes quantias), ou às soluções ZK empresariais que exigiam infraestrutura de prova dedicada. O STRK20 aproveita a arquitetura ZK-STARK existente da Starknet, tornando a privacidade uma capacidade nativa do protocolo, em vez de um serviço adicional.

Divulgação Seletiva: O Avanço na Conformidade

A inovação crítica não é a privacidade em si — é o sistema de chaves de visualização (viewing keys).

Quando um usuário entra no Privacy Pool da Starknet, ele registra uma chave de visualização criptografada on-chain. Esta chave não concede acesso a ninguém por padrão. Mas se uma solicitação regulatória chegar — uma auditoria fiscal, uma investigação de AML (prevenção à lavagem de dinheiro), uma verificação de conformidade de sanções — uma entidade de auditoria terceirizada designada pode descriptografar a chave desse usuário específico e rastrear seu histórico completo de transações, tanto para frente quanto para trás.

Este mecanismo de divulgação seletiva cria um sistema de dois níveis. Para o público em geral e usuários comuns de exploradores de blocos, todas as transações aparecem como provas opacas — matematicamente verificadas como válidas, mas sem revelar nada sobre as partes ou valores envolvidos. Para auditores e reguladores autorizados, o gráfico completo de transações é reconstituível sob demanda.

A distinção entre a abordagem do STRK20 e as ferramentas de privacidade anteriores é fundamental. O Tornado Cash oferecia privacidade binária: ou tudo estava oculto ou nada estava. Não havia meio-termo para instituições que precisavam de privacidade contra concorrentes, mas transparência para reguladores. Railgun e Aztec Protocol introduziram alguns mecanismos de conformidade baseados em governança, mas estes foram integrados superficialmente, em vez de arquiteturalmente.

O STRK20 torna a conformidade uma primitiva ao nível do protocolo. A chave de visualização não é opcional — ela é registrada no momento da entrada no pool. Essa escolha de design garante que nenhum usuário possa participar de transações privadas sem ter um caminho de conformidade disponível, mesmo que esse caminho nunca seja exercido.

Swaps e Staking Anônimos Entram em Operação na Ekubo

O STRK20 não é apenas um whitepaper — ele foi lançado com integrações DeFi de produção desde o primeiro dia.

O Ekubo Protocol, a principal DEX da Starknet, lançou swaps anônimos imediatamente ao lado do padrão STRK20. O mecanismo de swap funciona gastando notas privadas dentro do Pool de Privacidade: o pool retira tokens para um contrato auxiliar, o swap é executado no AMM público da Ekubo e os tokens resultantes retornam diretamente para uma nova nota privada. Nenhum endereço é vinculado à transação. Não há rastro público on-chain que conecte o swap ao usuário que o iniciou.

O staking anônimo para BTC e STRK também foi lançado ao mesmo tempo. Os usuários podem trocar por tokens de staking líquido e estabelecer posições de staking sem expor o endereço da sua carteira on-chain — reduzindo a capacidade de observadores externos rastrearem as participações ao longo do tempo. Para stakers institucionais que gerenciam posições significativas, isso elimina o vazamento de informações que atualmente torna as estratégias de staking on-chain visíveis para os concorrentes.

A testnet entrou no ar logo após o anúncio de 10 de março, com a implantação na mainnet prevista para o final de abril de 2026. A velocidade do lançamento reflete o fato de que o STRK20 é construído sobre uma infraestrutura que já existe — o sistema de prova ZK-STARK da Starknet, seu pipeline de verificação de sequenciador e sua camada de composabilidade DeFi existente.

O Cenário Competitivo da Privacidade

A Starknet não é a única equipe correndo para resolver a privacidade em conformidade. Pelo menos três arquiteturas concorrentes estão disputando o mesmo mercado institucional.

ZKsync Prividium adota uma abordagem focada em empresas. O Prividium cria ambientes de execução privados usando a ZK Stack, onde cadeias inteiras operam com estado privado enquanto ainda liquidam provas de validade na Ethereum. Mais de 30 grandes instituições — incluindo Citi, Mastercard e dois bancos centrais — estão colaborando em implantações do Prividium. A arquitetura suporta controles de acesso baseados em funções, verificações de sanções e prova de reservas sob demanda. Enquanto o STRK20 oferece privacidade ao nível do token para qualquer usuário, o Prividium oferece privacidade ao nível da rede para participantes autorizados.

Hinkal combina provas ZK com Ambientes de Execução Confiáveis (TEEs) e endereços furtivos para criar uma privacidade híbrida. Esta abordagem sobrepõe várias técnicas criptográficas para uma defesa em profundidade, mas introduz complexidade e suposições de confiança adicionais que os sistemas ZK puros evitam.

DarkFi 2.0 representa o extremo oposto do espectro — primitivas financeiras maximamente privadas e incensuráveis, sem caminho para conformidade. O DarkFi foca em usuários que rejeitam a premissa de que a privacidade deve ser seletiva, mas esta posição o coloca inteiramente fora da conversa sobre adoção institucional.

A questão estratégica para cada abordagem é qual modelo de privacidade captura mais valor total: um que exclui instituições mas satisfaz os puristas, ou um que torna a conformidade nativa e atrai o mercado DeFi institucional de mais de US$ 100 bilhões. A história sugere que as instituições vencem esta arbitragem. Os prazos de conformidade do MiCA da UE, a regulamentação de stablecoins da Lei GENIUS dos EUA e a taxonomia de commodities digitais da SEC-CFTC apontam para a privacidade regulamentada como o modelo dominante.

Por que a Privacidade no Nível do Protocolo Muda Tudo

As soluções de privacidade anteriores operavam como aplicações — contratos separados, pools separados, fluxos de trabalho separados. Os usuários tinham que escolher ativamente usar uma ferramenta de privacidade, criando um pool de auto-seleção onde o próprio uso da privacidade se tornava um sinal. Se você usasse o Tornado Cash, os observadores poderiam presumir razoavelmente que você tinha algo a esconder.

O STRK20 inverte essa dinâmica ao tornar a privacidade o padrão. Quando cada transferência de ERC-20 na Starknet é privada por padrão, usar a privacidade não é mais suspeito — é simplesmente como a rede opera. Isso elimina a "penalidade de privacidade" que tem prejudicado os sistemas de privacidade opcionais (opt-in).

Para os protocolos DeFi construídos na Starknet, as implicações são significativas. Protocolos de empréstimo podem oferecer posições de colateral confidenciais onde os concorrentes não podem monitorar os níveis de liquidação. DEXs podem executar negociações sem vazar o fluxo de ordens para bots de MEV. Emissores de stablecoins podem processar folhas de pagamento e pagamentos a fornecedores sem transmitir dados financeiros corporativos para cada operador de nó na rede.

O ângulo da composabilidade é igualmente importante. Como o STRK20 opera por meio de um único Pool de Privacidade em vez de contratos de privacidade específicos para cada token, qualquer protocolo DeFi na Starknet pode integrar a privacidade sem desenvolvimento personalizado. A camada de privacidade fica abaixo da camada de aplicação, invisível tanto para os usuários finais quanto para os desenvolvedores de protocolos.

O que Isso Significa para o DeFi Institucional

O mercado DeFi institucional tem esperado por uma infraestrutura de privacidade que atenda a três requisitos simultaneamente: privacidade criptográfica contra observadores públicos, transparência seletiva para reguladores e desempenho que não comprometa a composabilidade DeFi. O STRK20 é o primeiro sistema de produção que afirma de forma credível satisfazer os três.

O momento coincide com uma mudança regulatória mais ampla. A deslistagem do Tornado Cash pela OFAC em 2025 sinalizou que os reguladores não se opõem à tecnologia de privacidade em si — eles se opõem à tecnologia de privacidade que não pode acomodar supervisão. A taxonomia conjunta SEC-CFTC de março de 2026, que classificou 16 tokens como "commodities digitais", esclareceu ainda mais o cenário regulatório para a infraestrutura DeFi em conformidade.

Se o STRK20 capturará uma adoção institucional significativa depende da execução. O lançamento da mainnet no final de abril será o primeiro teste real — transações privadas abaixo de US$ 0,20 podem escalar sob carga de produção? O sistema de chaves de visualização (viewing keys) pode satisfazer os requisitos de conformidade de custodiantes institucionais como BitGo e Fidelity? Os swaps anônimos na Ekubo podem gerar liquidez suficiente para atrair formadores de mercado profissionais?

As respostas determinarão se a privacidade em conformidade se tornará o próximo motor de crescimento do DeFi — ou se permanecerá uma solução elegante à procura de instituições dispostas.

Para equipes que constroem aplicações conscientes de privacidade na Starknet e em outras redes baseadas em ZK, uma infraestrutura de nós confiável é essencial. BlockEden.xyz fornece acesso RPC de nível empresarial projetado para fluxos de trabalho DeFi de alto rendimento — explore nosso marketplace de APIs para encontrar a infraestrutura que atende aos seus requisitos de privacidade e desempenho.


Este artigo é apenas para fins informativos e não constitui aconselhamento financeiro. Sempre realize sua própria pesquisa antes de tomar decisões de investimento.