Saltar para o conteúdo principal

Supercomputador Criptografado da Arcium: Por Que MPC Pode Ser a Camada de Privacidade que Faltava na Web3

· 16 min de leitura
Dora Noda
Dora Noda
Software Engineer

E se cada transação que você fizesse fosse visível para qualquer pessoa, para sempre? Esse é o acordo que as blockchains exigiram por uma década. Em 2026, uma mudança silenciosa, mas consequente, está em andamento, e a Arcium é uma das apostas mais ambiciosas de que esse acordo é, finalmente, renegociável.

Enquanto a Zama persegue a criptografia totalmente homomórfica, a Aztec comprime o rendimento da L2 com conhecimento zero, e uma série de startups de ambientes de execução confiáveis competem por enclaves baseados em hardware, a Arcium está construindo algo diferente: um supercomputador descentralizado e criptografado, alimentado por computação multipartidária segura. Ele entrou em operação na Solana Mainnet Alpha em fevereiro de 2026 e, em maio, seu ecossistema já havia ultrapassado US$ 7,5 milhões em financiamento arrecadado em mais de uma dúzia de aplicativos, com leilões de tokens de lances selados e mercados de oportunidades privados já movimentando volumes reais.

Esta é a história de por que o MPC é importante agora, o que torna a proposta de "Privacidade 2.0" da Arcium diferente e como a computação confidencial descentralizada pode se tornar a camada que finalmente desbloqueia o DeFi institucional e a inferência de IA privada.

O Paradoxo da Privacidade que as Blockchains Não Conseguiram Resolver​

As blockchains públicas foram projetadas para serem auditáveis. Cada entrada, saída e saldo vive em texto simples, replicado em milhares de nós. Essa transparência é um recurso para a liquidação sem confiança, mas é um impedimento para as cargas de trabalho que empresas e sistemas de IA realmente desejam executar.

Considere o que não pode viver em um registro transparente hoje:

  • Um market maker institucional cotando uma negociação em bloco de US$ 50 milhões sem telegrafar seu estoque.
  • Uma rede hospitalar treinando um modelo de diagnóstico em dados de pacientes espalhados por vários provedores.
  • Uma DAO executando um leilão de tokens de lances selados sem que bots façam front-running em cada lance tardio.
  • Um agente de IA processando o portfólio de um usuário em vários protocolos sem vazar a estratégia.

A primeira resposta do setor foram as provas de conhecimento zero, que permitem provar que uma computação está correta sem revelar as entradas. O ZK é brilhante quando uma parte conhece o segredo e quer convencer as outras. Ele tem dificuldades quando várias partes contribuem com entradas privadas que precisam ser computadas conjuntamente. A segunda resposta foram os ambientes de execução confiáveis, onde a computação acontece dentro de um enclave de hardware selado. Os TEEs são rápidos, mas você está confiando que a Intel, AMD ou AWS nunca terão um bug de canal lateral, uma chave de atestação vazada ou uma intimação judicial.

A terceira resposta foi a criptografia totalmente homomórfica. O FHE é matematicamente elegante: você computa diretamente em textos cifrados e nunca descriptografa. O problema é o desempenho. A Zama, o unicórnio de FHE, relata melhorias de velocidade que excedem 2.300x desde 2022 e ainda está executando apenas cerca de 20-30 TPS para transferências confidenciais de ERC-20 em produção, com uma meta de 500-1.000 TPS para o final de 2026 e ASICs previstos para 2027-2028.

Isso deixa a quarta abordagem, a computação multipartidária, que tem sido de nível de pesquisa desde a década de 1980 e só recentemente começou a ser implementada. O MPC divide um segredo entre várias partes para que nenhuma delas veja o texto simples, mas ainda assim possam computar conjuntamente sobre ele. A fatia de dados de cada parte é inútil por si só. A reconstrução exige o conluio de um limite (threshold) de nós, e a criptografia impede que qualquer subconjunto abaixo desse limite aprenda qualquer coisa sobre as entradas.

A Arcium é a tentativa mais agressiva de transformar o MPC de uma curiosidade acadêmica em uma infraestrutura implantável.

Por Dentro do "Supercomputador Criptografado" da Arcium​

A Arcium se descreve como uma rede de computação confidencial global e descentralizada, onde cada nó age como um único processador em uma máquina criptografada muito maior. Esse enquadramento é mais do que marketing. A arquitetura trata genuinamente a privacidade como um substrato, não como um recurso secundário.

Três componentes fazem o sistema funcionar:

arxOS é o sistema operacional distribuído que roda na rede de nós da Arcium. Ele agenda e executa cargas de trabalho criptografadas, gerencia o estado de segredo compartilhado e coordena como os protocolos MPC espalham a computação entre os operadores.

MXEs (Multiparty eXecution Environments) são as máquinas virtuais do supercomputador. Cada MXE é um contexto de execução configurável onde os desenvolvedores definem um programa privado, inserem garantias criptográficas e executam contra entradas criptografadas. Importante notar que os MXEs não são puramente MPC; eles hibridizam MPC com técnicas de FHE e provas de conhecimento zero, dependendo da carga de trabalho, escolhendo a primitiva criptográfica que tiver o melhor desempenho para a computação específica.

Arcis é a camada voltada para o desenvolvedor, uma DSL baseada em Rust e um compilador que traduz a lógica da aplicação em código compatível com MPC. O Arcis abstrai a complexidade brutal de escrever protocolos MPC manualmente. Os desenvolvedores escrevem algo que se parece com um programa em Rust, e o Arcis emite um circuito adequado para execução criptografada distribuída.

A integração com a Solana é deliberada. A Solana fornece o ponto de entrada, o mempool e a camada de consenso para declarar quais computações criptografadas devem ser executadas. Os nós da Arcium captam essas declarações fora da cadeia (off-chain), as executam dentro dos MXEs e retornam saídas verificáveis de volta para a cadeia (on-chain). Você obtém o rendimento e a finalidade da Solana, além de uma camada de computação confidencial que não explode os custos de gás ou os tempos de bloco.

A mainnet alfa foi lançada em fevereiro de 2026 com quatro operadores de nós independentes. Limitado, sim, mas o sistema estava executando cargas de trabalho reais e pagas desde o primeiro dia, em vez de servir apenas como uma rede de testes de longa duração.

As Apps Já Disponíveis: Umbra, Bench e Crafts​

As histórias de infraestrutura são abstratas até que algo seja executado nelas. Três apps nativos da Arcium já estão no ar e revelam para que a plataforma realmente serve.

Umbra é a primeira carteira privada da Solana alimentada pela Arcium, oferecendo transferências protegidas, swaps criptografados e rendimento (yield) privado. É conceitualmente semelhante ao Tornado Cash ou aos pools blindados da Aztec, mas com uma diferença fundamental: a Umbra herda a velocidade e a composibilidade da Solana enquanto executa sua lógica de privacidade dentro de MXEs. Baleias que desejam reequilibrar sem transmitir seus movimentos para todos os painéis de análise on-chain finalmente têm uma opção nativa na L1 de maior taxa de transferência (throughput).

Bench introduz o que a Arcium chama de o primeiro mercado de oportunidades em ativos digitais. Scouts apostam (stake) em opções ocultas, como um candidato a emprego ou um lead de investimento, e entregam insights de forma privada a um único criador de mercado que recompensa os colaboradores mais úteis. A estrutura é impossível em uma blockchain transparente, pois no momento em que você revela quem apostou em quem, o valor da informação colapsa. O Bench atraiu mais de 4.000 inscrições durante sua primeira semana na Solana Devnet, sugerindo uma demanda genuína por mercados de informações confidenciais.

Crafts é uma plataforma de leilão de tokens de lances selados (sealed-bid), onde os lances permanecem criptografados até que a janela do leilão feche. Isso ataca diretamente as táticas de front-running e precificação coordenada que têm assolado todas as vendas públicas de tokens desde a era das ICOs. O ReFiHub, uma plataforma de ativos de energia do mundo real com um pipeline de ativos reportado de US$ 35 milhões, tornou-se o primeiro projeto a ser lançado através do Crafts.

Estes três apps mapeiam-se claramente nos quatro verticais "Fortress" que a Arcium publicou como seu foco estratégico:

  • Fortress Defirius para negociação confidencial, dark pools e protocolos de empréstimo.
  • Fortress DePIN para redes de infraestrutura física que preservam a privacidade.
  • Fortress AI para cargas de trabalho de treinamento e inferência criptografadas.
  • Fortress Gaming para jogos de informação oculta onde o segredo de estado é o ponto central.

Como a Arcium se Compara ao Campo da Privacidade​

A Arcium é uma das quatro abordagens sérias para computação confidencial em Web3, e os trade-offs técnicos são importantes.

Versus Zama (FHE): O FHE vence na pureza criptográfica. Você nunca descriptografa, ponto final. Mas a computação em textos cifrados é lenta e cara, e o FHE tem dificuldades com ramificações (branching), estados grandes e loops ilimitados. O MPC é mais rápido para muitas cargas de trabalho práticas, especialmente aquelas com estados pequenos e interação frequente, ao custo de exigir múltiplos nós que não entrem em conluio. Os dois não são mutuamente exclusivos; os MXEs da Arcium já misturam MPC com primitivas de FHE onde faz sentido.

Versus Aztec (ZK L2): A arquitetura L2 de conhecimento zero (zero-knowledge) da Aztec divide o estado em metades privada e pública com composibilidade entre elas. É requintada para privacidade a nível de ativos no Ethereum e recentemente lançou o Noir 1.0 junto com seu TGE comunitário de US$ 61 milhões. Mas a Aztec é fundamentalmente um modelo de provador de parte única. Ela não pode lidar facilmente com computações conjuntas onde múltiplas partes contribuem com entradas (inputs) privadas. A Arcium pode.

Versus TEEs (Oasis, Secret Network): TEEs são o caminho mais rápido para a computação confidencial hoje e são testados em batalha em produção. O problema é a suposição de confiança. Você está confiando no Intel SGX, AMD SEV ou AWS Nitro para estarem livres de canais laterais, bugs de microcódigo e backdoors na cadeia de suprimentos. A Arcium substitui a confiança no hardware pela confiança criptográfica distribuída em uma rede. Mais lenta, mais conservadora, mais difícil de intimar judicialmente.

Versus Nillion e Partisia (outros MPC): A Nillion é o par mais próximo, com sua arquitetura "Blind Computer" orquestrando MPC, criptografia homomórfica e provas ZK dependendo da carga de trabalho. Ela mudou sua estratégia em 2026 para fazer ponte com o Ethereum e está se posicionando como um tecido de privacidade agnóstico à rede. A Partisia é uma L1 nativa em MPC com seu protocolo REAL focado na eficiência de MPC em tempo real. A aposta distintiva da Arcium é a integração estreita com a Solana somada à aquisição da Inpher, que trouxe para dentro de casa uma década de IP de computação confidencial Web2 e talento de engenharia.

A leitura honesta em 2026 é que nenhuma stack de privacidade única vence tudo. Os sistemas de produção mais sofisticados combinam duas ou três abordagens, picking a primitiva certa por caso de uso. A Arcium tem a história mais clara para "MPC mais Solana mais engenharia de nível institucional", e essa combinação é rara.

Por que o MPC é Subitamente Estratégico para Agentes de IA​

A tese da economia agêntica não é mais especulativa. O Agent CLI da Privy, a carteira agêntica da Coinbase, o padrão de carteira aberta da MoonPay e o crescente Agent Skills Framework da Solana assumem que programas autônomos deterão chaves, executarão trocas e movimentarão stablecoins na velocidade das máquinas.

Essa suposição cria um problema de segurança que as auditorias em cadência humana não podem resolver. Se um agente de IA transaciona a cada poucos segundos através de uma dúzia de protocolos, vazar a estratégia, as posições do usuário ou o raciocínio do modelo é um desastre competitivo. Pior, se um agente for comprometido, a exploração esvazia uma carteira antes que qualquer humano perceba.

O MPC é uma das quatro abordagens em que a indústria está convergindo para a gestão de chaves de agentes:

  1. FHE mantém as chaves criptografadas em repouso e na computação. Criptograficamente puro, atualmente lento.
  2. TEEs como AWS Nitro e Intel TDX executam o código do agente em enclaves de hardware. Rápido, exige confiança no fornecedor.
  3. MPC divide as chaves entre os nós para que a chave completa nunca exista. Criptográfico, distribuído.
  4. Assinaturas de limiar (Threshold signatures) como o Lit Protocol permitem que agentes assinem enquanto distribuem a autoridade de assinatura. Adjacente ao MPC, otimizado para assinatura em vez de computação geral.

A arquitetura MPC da Arcium situa-se diretamente na opção três, com o detalhe adicional de que você também pode executar o raciocínio do agente sobre entradas criptografadas em um MXE. Uma estratégia autônoma pode ingerir o portfólio de um usuário, executar um modelo, gerar uma transação e nunca expor as entradas a nenhum nó individual. Esse é um perfil de segurança diferente de "TEE mais carteira regular" e é o tipo de garantia que as instituições vêm exigindo há cinco anos.

O Roadmap e os Riscos​

O roadmap de curto prazo da Arcium foca no Confidential SPL, previsto para o primeiro trimestre (Q1) de 2026, que estende o padrão de token SPL da Solana para suportar lógica de preservação de privacidade ao nível do token. Se for lançado e funcionar, cada aplicativo da Solana ganha saldos e transferências confidenciais como uma primitiva, não como um adicional. Isso por si só poderia atrair uma parcela significativa do fluxo de stablecoins para liquidação protegida, especialmente para fluxos institucionais onde o vazamento de fluxo de pedidos é um custo real.

Os riscos são igualmente concretos:

  • Descentralização de nós. Quatro operadores não constituem uma rede credivelmente neutra. A Arcium precisará escalar para dezenas de operadores independentes em diversas jurisdições antes que o capital institucional sério confie nela para produção.
  • Teto de desempenho. O MPC possui uma sobrecarga de complexidade de comunicação que cresce com o número de nós e o tamanho da computação. Algumas cargas de trabalho atingirão limites que FHE ou TEEs gerenciam melhor.
  • Ambiguidade regulatória. A Regra de Viagem do GAFI (FATF), os relatórios do BSA e o AI Act da UE assumem algum nível de transparência que a computação confidencial obscurece intencionalmente. A Arcium e seus desenvolvedores de aplicativos precisarão de ganchos de conformidade confiáveis, não apenas de uma criptografia melhor.
  • Novidade criptográfica. O MPC nesta escala é genuinamente novo em produção. O primeiro exploit de nove dígitos de uma camada MPC, quando quer que aconteça, redefinirá o prêmio de risco do setor da noite para o dia.

O Panorama Geral​

A Web3 passou sua primeira década tornando tudo radicalmente transparente. A próxima década será sobre tornar tudo seletivamente privado. As redes que vencerão serão aquelas que permitirem aos desenvolvedores escolher a primitiva de privacidade correta para a carga de trabalho: ZK quando uma parte detém o segredo, MPC quando muitas partes contribuem, FHE quando os dados nunca devem ser descriptografados, TEE quando a velocidade supera a minimização de confiança.

A aposta da Arcium é que o MPC descentralizado, integrado de forma estreita com a Solana e exposto através de uma DSL amigável ao Rust, capture uma fatia significativa desse futuro. Os sinais iniciais, com US$ 7,5 milhões em financiamento de ecossistema, mais de duas dúzias de projetos em construção e três aplicativos ativos movimentando volume real, sugerem que a aposta está, pelo menos, na direção certa.

A afirmação mais profunda é mais difícil de provar, mas mais interessante. Se o MPC cumprir a promessa do "supercomputador criptografado", ele não apenas habilitará o DeFi confidencial. Ele mudará o que é computável em uma blockchain pública. Jogos de informação oculta, mercados de previsão privados, subscrição de crédito criptografada, mercados de dados soberanos e inferência de IA federada tornam-se cargas de trabalho de primeira classe em vez de hacks off-chain estranhos.

Esse é o prêmio que a Arcium está buscando, e é grande o suficiente para justificar o esforço, mesmo que o cronograma atrase um ano ou dois.

BlockEden.xyz fornece infraestrutura de RPC e indexação de nível empresarial para Solana, Sui, Aptos e mais de 25 outras redes. À medida que a computação confidencial remodela a forma como as aplicações consomem dados on-chain, nossas APIs são projetadas para os desenvolvedores que constroem a próxima geração de produtos Web3 conscientes da privacidade. Explore nosso marketplace de APIs para construir em uma infraestrutura que escala com qualquer stack de privacidade que vença.

Fontes​

Share on Twitter