Saltar para o conteúdo principal

A Virada de Segurança de Trilhões de Dólares da Ethereum: Por que US$ 1 Tri On-Chain é Agora o Limiar Operacional, Não a Ambição

· 11 min de leitura
Dora Noda
Dora Noda
Software Engineer

Durante a maior parte de sua primeira década, a narrativa de segurança da Ethereum era aspiracional: "segura o suficiente para o futuro das finanças". Em 2026, esse futuro chegou mais cedo — e a Ethereum Foundation parou de falar no condicional.

Em 5 de fevereiro de 2026, a Fundação ativou um "Trillion Dollar Security Dashboard" (Painel de Segurança de um Trilhão de Dólares) ao vivo, rastreando as defesas da rede em seis domínios de engenharia. Quatro dias depois, anunciou uma parceria formal com a Security Alliance (SEAL) para caçar drenadores de carteiras (wallet drainers). Em 14 de abril, comprometeu um fundo de subsídio de auditoria de US1milha~ocomaNethermind,ChainlinkLabs,Aretaemaisde20empresasdeauditoriadeprimeiralinha.Aabordagememtodosostre^smovimentoseˊide^nticaeincomumentedireta:aEthereumjaˊprotegecercademaisdeUS 1 milhão com a Nethermind, Chainlink Labs, Areta e mais de 20 empresas de auditoria de primeira linha. A abordagem em todos os três movimentos é idêntica e incomumente direta: a Ethereum já protege cerca de mais de US 175 bi em stablecoins, mais de US$ 12,5 bi em ativos do mundo real (RWA) tokenizados e um stack de DeFi de várias centenas de bilhões de dólares — e o "limite de um trilhão de dólares" não é mais uma frase de marketing, mas a especificação operacional.

Este é um reenquadramento silencioso, mas profundo. Durante anos, o financiamento de segurança da Ethereum Foundation foi fragmentado: recompensas por bugs (bug bounties) por projeto, subsídios do ESP e o eventual resgate do Conselho de Auditoria. A iniciativa de 2026 trata "US$ 1 T protegido" como um único problema de engenharia em nível de sistema — e admite, implicitamente, que a abordagem anterior era estruturalmente insuficiente em relação ao valor em risco.

De "bom o suficiente para nativos de cripto" para "demonstravelmente projetado para capital regulado"​

Os dólares protegidos na mainnet da Ethereum superaram os próprios gastos com segurança da Ethereum por anos. Os mais de US185bidaTetheremreservasdoTesourodosEUA,atokenizac\ca~odetıˊtuloscorporativosBUIDLdeUS 185 bi da Tether em reservas do Tesouro dos EUA, a tokenização de títulos corporativos BUIDL de US 2,2 bi da BlackRock, o fundo de mercado monetário tokenizado do JPMorgan e um mercado de RWA tokenizado projetado para atingir US$ 300 bi até o final de 2026 citam explicitamente a "segurança da mainnet da Ethereum em escala institucional" como a justificativa de custódia. No entanto, em todas as equipes alinhadas com a Ethereum, os gastos com segurança até 2026 eram medidos em baixas dezenas de milhões por ano.

Para comparação, apenas a DTCC — uma câmara de compensação de TradFi — relatou mais de US$ 400 mi em gastos cibernéticos em 2024. Os sistemas de pagamento do SWIFT e do Federal Reserve operam, cada um, organizações de segurança dedicadas de vários bilhões de dólares. A incompatibilidade entre o valor protegido e o investimento em segurança não era uma pequena lacuna. Era uma lacuna de ordem de magnitude que seria desqualificante em qualquer contexto de infraestrutura financeira tradicional.

A iniciativa de Segurança de um Trilhão de Dólares, em termos claros, é a Ethereum Foundation reconhecendo essa lacuna e orçando recursos contra ela.

O painel: tornando a segurança legível para pessoas que não leem Solidity​

A parte mais subestimada do anúncio é também a mais desconhecida para o público nativo de cripto: um painel público em trilliondollarsecurity.org que classifica a Ethereum em seis dimensões — experiência do usuário, contratos inteligentes, segurança de infraestrutura e nuvem, o protocolo de consenso, monitoramento e resposta a incidentes, e a camada social e governança.

Cada domínio mostra os riscos atuais, estratégias de mitigação em andamento e métricas de progresso. O objetivo não é revelar segredos. É dar aos oficiais de risco institucional um artefato coerente que eles possam apresentar a um comitê de conformidade. "Ethereum é segura" é uma percepção subjetiva. "Ethereum pontua X em diversidade de clientes de consenso, Y em tempo de resposta a incidentes, Z em participação de TVL auditado" é um memorando que um CISO (Chief Information Security Officer) pode assinar.

Essa camada de comunicação importa porque o estado real de segurança da Ethereum é desigual de formas que o mercado tem sido diplomático em ignorar. Três números contam a maior parte da história:

  • A participação do cliente de execução Geth está perto de 41 %, desconfortavelmente próxima do limite de 33 % no qual um bug em um único cliente poderia ameaçar a finalização. Nethermind (38 %) e Besu (16 %) estão ganhando terreno, mas a diversidade ainda não é estrutural.
  • Lighthouse comanda 52,65 % dos clientes de consenso, com o Prysm em 17,66 %. Um bug de exaustão de recursos no Prysm em dezembro de 2025 causou 248 blocos perdidos em 42 épocas, derrubando a participação para 75 % e custando aos validadores cerca de 382 ETH. Essa é uma perda pequena, mas uma demonstração clara de por que a concentração de clientes é um risco de finalização real, não teórico.
  • Os drenadores de carteiras extraíram US$ 83,85 mi dos usuários da Ethereum apenas em 2025 — a superfície de ataque da camada social que as auditorias de contratos inteligentes nunca tocam.

O trabalho do painel é manter esses números visíveis o suficiente para que a Fundação, as equipes de clientes e os provedores de infraestrutura sintam pressão contínua para movê-los na direção certa. Placares públicos funcionam onde relatórios privados falham.

SEAL e o problema dos drenadores de carteiras que ninguém podia se dar ao luxo de assumir​

A parceria com a SEAL é a primeira entrega concreta do painel. A Ethereum Foundation está agora financiando um engenheiro de segurança em tempo integral integrado à equipe de inteligência da SEAL, especificamente para identificar e interromper a infraestrutura de drenadores de carteiras — os kits de phishing, sites de isca de assinatura e campanhas de envenenamento de endereço (address poisoning) que se tornaram o vetor de ataque dominante contra o varejo.

Os drenadores de carteiras são um problema incômodo para o ecossistema cripto. Eles não são bugs de contratos inteligentes, então os auditores tradicionais não podem corrigi-los. Eles não são bugs de protocolo, então as equipes de clientes não podem aplicar patches neles. Eles vivem na camada social — a lacuna entre MetaMask, ENS, UX de assinatura e a atenção humana — onde nenhuma entidade única tinha orçamento ou mandato para operar.

A Fundação financiar a SEAL diretamente é um precedente silencioso, mas importante. Ele estabelece que a camada social faz parte do modelo de ameaça do protocolo, e a Fundação pagará para defendê-la mesmo quando nenhum artefato on-chain for entregue. Para emissores institucionais assistindo de fora, esse é exatamente o tipo de postura de "nós assumimos a responsabilidade por todo o stack" que eles esperam de uma camada de liquidação.

É também uma aposta tática: os drenadores prosperam na assimetria entre a velocidade de iteração do atacante e o tempo de resposta do defensor. Uma equipe de inteligência dedicada que pode identificar campanhas e derrubar infraestruturas em horas — em vez de semanas — altera essa matemática.

O subsídio de auditoria de US$ 1 milhão: precificando a segurança como um bem público​

Em 14 de abril, a Fundação anunciou um programa de subsídio de auditoria de US$ 1 milhão, cobrindo até 30 % dos custos de auditoria para projetos aprovados, com novos grupos selecionados mensalmente até que o fundo se esgote. Os parceiros incluem Nethermind, Chainlink Labs e Areta no comitê, com mais de 20 empresas de auditoria no lado da oferta.

O design de elegibilidade é a parte interessante. Qualquer desenvolvedor da mainnet Ethereum pode se inscrever, independentemente do tamanho, mas a prioridade vai para projetos que avançam os princípios "CROPS" da Fundação — Resistência à Censura, Código Aberto, Privacidade e Segurança. Tradução: a Fundação subsidiará a infraestrutura de bem público à frente de protocolos de extração de receita. Esse é um reconhecimento explícito de que os custos de auditoria excluíram equipes pequenas, mas arquitetonicamente importantes, da revisão profissional, e a Fundação vê essa lacuna como um risco de nível de rede, não privado.

Há um insight estrutural enterrado neste design. As auditorias de contratos inteligentes são uma externalidade positiva: uma auditoria limpa em uma biblioteca popular beneficia a todos que constroem sobre ela. Os mercados subestimam sistematicamente as externalidades positivas, o que significa que o equilíbrio entre oferta e auditoria está abaixo do socialmente ideal. Um subsídio é a intervenção clássica dos livros didáticos. A Fundação não está fazendo caridade; está corrigindo uma falha de mercado que custa caro aos usuários da Ethereum a cada trimestre.

O que isso não resolve — e o que vem a seguir​

Vale a pena ser honesto sobre os limites. Um milhão de dólares cobre talvez vinte auditorias de médio porte. Somente o primeiro trimestre de 2026 produziu mais de US450milho~esemperdasdeDeFiemmaisde60incidentes.OexploitdaDriftdeUS 450 milhões em perdas de DeFi em mais de 60 incidentes. O exploit da Drift de US 286 milhões, a violação da Resolv AWS-KMS de US$ 25 milhões e a cascata de problemas adjacentes à LayerZero na KelpDAO são lembretes de que os ataques de infraestrutura — chaves de administrador, credenciais de nuvem, comprometimentos da cadeia de suprimentos — agora dominam sobre bugs puros de contratos inteligentes.

Auditorias ajudam. Auditorias não resolvem diretamente nenhum desses quatro vetores de perda.

O que a iniciativa Trillion Dollar Security faz — e este é o ponto mais profundo — é reformular a questão institucional de "o código da Ethereum é seguro?" para "a postura operacional da Ethereum é segura em uma escala de trilhões de dólares?". Essa segunda pergunta envolve diversidade de clientes, SLAs de monitoramento, coordenação de resposta a incidentes, defesa da camada social e o trabalho tedioso de cultura de engenharia que não vira manchete. O painel, a parceria SEAL e o fundo de auditoria são os três primeiros itens de linha no que precisará ser um programa multianual de centenas de milhões de dólares se a Ethereum for realmente operar como uma infraestrutura de mais de US$ 1 trilhão.

A Fundação sinalizou que pretende continuar aumentando os investimentos. O "Trillion Dollar Security Day" da Devconnect é agora um evento anual fixo. A Atualização de Prioridades do Protocolo para 2026 coloca a segurança da L1 ao lado do escalonamento e da UX como os três objetivos principais, deslocando o enquadramento mais difuso de "descentralização primeiro" que definia os roteiros anteriores.

Para desenvolvedores e provedores de infraestrutura, a linha mestra é clara: o investimento em segurança não é mais uma postura opcional — é o custo de operar no segmento institucional do mercado que a Ethereum agora está vencendo estruturalmente. A BlockEden.xyz fornece infraestrutura de RPC e indexação de nível de produção na Ethereum e em mais de 15 outras cadeias, projetada para as mesmas expectativas de tempo de atividade e segurança que os construtores institucionais agora exigem. Explore nosso marketplace de APIs para construir em bases projetadas para a era do trilhão de dólares.

Fontes​

Share on Twitter