Saltar para o conteúdo principal

250 posts marcados com "Infraestrutura"

Infraestrutura blockchain e serviços de nó

Ver todas as tags

Projeto Glasswing: Como o Cartel de Segurança de IA de US$ 100 Mi da Anthropic Força a Cripto em uma Economia de Defesa de Dois Níveis

· 12 min de leitura
Dora Noda
Software Engineer

No dia 7 de abril de 2026, o Secretário do Tesouro Scott Bessent e o Presidente do Federal Reserve Jerome Powell convocaram os CEOs do Citigroup, Morgan Stanley, Bank of America, Wells Fargo e Goldman Sachs para uma reunião de emergência na sede do Tesouro. O assunto não era uma falha bancária, uma decisão sobre taxas ou um regime de sanções. Era um único modelo de IA construído por um laboratório de pesquisa de São Francisco — o Claude Mythos Preview da Anthropic — que havia encontrado silenciosamente milhares de vulnerabilidades de alta gravidade em cada sistema operacional principal e em cada navegador web importante, com mais de 99% delas ainda não corrigidas.

Três dias antes, a Anthropic havia anunciado o Projeto Glasswing: um compromisso de até $ 100M em créditos de uso do Mythos para uma coalizão fechada de doze gigantes da tecnologia, segurança e finanças — AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, a Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks — além de mais de 40 mantenedores críticos de código aberto. Todos os outros, incluindo Coinbase e Binance, foram deixados para negociar fora do perímetro.

Para a cripto, as implicações são mais profundas do que um lançamento típico de ferramenta de segurança. O Glasswing é a primeira vez que um laboratório privado de IA define efetivamente uma economia de descoberta de vulnerabilidades em dois níveis, e a indústria de criptografia — que perdeu mais de $ 3B para explorações apenas no primeiro semestre de 2025 — tem que decidir se pertence ao lado de dentro ou de fora desse perímetro.

O que o Mythos Realmente Faz

O próprio enquadramento da Anthropic é excepcionalmente rígido. Em testes internos, o Mythos identificou um bug de 27 anos no OpenBSD que nenhum auditor humano jamais havia detectado, e então encadeou vulnerabilidades consecutivas para romper os sandboxes de navegadores modernos. As auditorias tradicionais de contratos inteligentes levam semanas. O Mythos gera caminhos de ataque eficazes em segundos.

Essa assimetria é a história. O modelo não apenas sinaliza possíveis bugs; ele gera automaticamente código de exploit funcional e orquestra cadeias de ataque de vários estágios. A Anthropic considerou a capacidade "super perigosa" para lançamento público não supervisionado, e é por isso que o Mythos Preview não está disponível via acesso normal de API. Em vez disso, ele vive atrás do portão do Glasswing.

A coalizão não é uma colaboração de pesquisa no sentido acadêmico. Os participantes recebem acesso ao vivo ao Mythos para caçar vulnerabilidades em seus próprios sistemas — implementações TLS, primitivas AES-GCM, daemons SSH, código de kernel e, no caso do JPMorgan, as pilhas internas de pagamento e negociação que liquidam trilhões de dólares diariamente. A Anthropic se comprometeu a publicar um relatório público de 90 dias no início de julho de 2026, resumindo o que o Glasswing corrigiu.

Por que a Coinbase e a Binance estão agora negociando fora do muro

O diretor de segurança da Coinbase, Philip Martin, confirmou publicamente que a empresa está em "estreita comunicação" com a Anthropic, enquadrando o objetivo como a construção de um "sistema imunológico de IA" — usando o Mythos defensivamente para escanear seus próprios sistemas antes que alguém com uma capacidade comparável o use ofensivamente. O CSO da Binance descreveu uma avaliação paralela, citando tanto a vantagem defensiva quanto a superfície de ameaça.

O problema da assimetria para as exchanges de criptomoedas é brutal. Uma exchange centralizada detém chaves de hot wallets, saldos de usuários e uma pilha de custódia que qualquer operador ofensivo moderadamente motivado pagaria sete dígitos para sondar. Se o Mythos — ou um modelo de capacidade equivalente vazado de um funcionário, de um ator patrocinado pelo Estado ou de um eventual concorrente de pesos abertos — acabar nas mãos de invasores antes que as exchanges protejam seus sistemas, a janela de exploração será medida em horas, não em trimestres.

Esse é o cerne do dilema do Glasswing. As exchanges que não estão dentro da coalizão não podem usar o Mythos para pré-auditar seu próprio código. Elas podem usar ferramentas de segundo nível, mas a lacuna de capacidade importa. Um bug que o Mythos detecta em 30 segundos pode levar três semanas para um auditor humano e pode ser encontrado por um adversário com acesso comparável à IA em minutos.

O contexto de $ 3B: Por que a assimetria de velocidade é uma ameaça existencial para DeFi

O primeiro semestre de 2025 viu mais de 3BemperdasemplataformasWeb3.Apenasexplorac\co~esdecontroledeacessorepresentaram3B em perdas em plataformas Web3. Apenas explorações de controle de acesso representaram 1,63B — a principal categoria no OWASP Smart Contract Top 10 desse período. O relatório de 2025 da FailSafe contabilizou 2,6Bemperdasem192incidentes.AImmunefipagoumaisde2,6B em perdas em 192 incidentes. A Immunefi pagou mais de 115M em bug bounties em mais de 400 protocolos e afirma ter evitado mais de $ 25B em perdas potenciais.

Agora, sobreponha a capacidade de classe Mythos a esse modelo de ameaça. Um protocolo com $ 500M de TVL que depende de uma auditoria trimestral de uma empresa de primeira linha já estava perdendo a corrida contra invasores bem equipados. Quando um lado da mesa pode gerar automaticamente cadeias de exploração em segundos, a cadência de auditoria que definiu a segurança DeFi de 2020 a 2025 para de funcionar.

O equivalente defensivo existe, mas está atrasado. O AI Auditor da CertiK, lançado como código aberto após seis meses de testes internos, atinge uma taxa de acerto cumulativa de 88,6% em 35 incidentes reais de segurança web3 de 2026. Ele executa scanners especializados paralelos através de um validador de vários estágios para filtrar duplicatas e descobertas não exploráveis. A CertiK sinalizou mais de 180.000 vulnerabilidades ao longo de seus oito anos de história e protegeu mais de $ 600B em ativos digitais.

Mas 88,6% não é 100%, e um auditor de código aberto que funciona em minutos não é o mesmo que um modelo de fronteira que raciocina sobre novas classes de vulnerabilidades em segundos. A lacuna entre o que os parceiros do Glasswing recebem e o que as ferramentas públicas entregam é estrutural.

Três Arquiteturas de Segurança Concorrentes

A indústria cripto agora tem que escolher entre três modelos incompatíveis para a segurança na era da IA:

Bug bounties públicos (Immunefi). Descentralizados, economicamente alinhados, comprovados em escala — 115Mpagos,115 M pagos, 25 B economizados. Mas a estrutura de incentivos assume que atacantes e defensores operam em velocidade aproximadamente equivalente. O Mythos quebra essa suposição. Um pesquisador white-hat em busca de uma recompensa de 50Kna~opodesuperaraofertadeumatorpatrocinadopeloEstadopagando50 K não pode superar a oferta de um ator patrocinado pelo Estado pagando 5 M por um zero-day em um protocolo de $ 10 B.

Auditoria de IA de código aberto (CertiK, Sherlock, Cyfrin). Acesso democrático a capacidades de IA de nível médio, taxa de acerto de 88,6%, integra-se aos fluxos de trabalho dos desenvolvedores. Preserva o ethos criptonativo de que as ferramentas de segurança devem ser públicas. Mas o teto de capacidade está abaixo do que os parceiros da Glasswing obtêm, e a lacuna se amplia à medida que os modelos de fronteira melhoram.

IA de fronteira com acesso restrito (Glasswing). A melhor descoberta de vulnerabilidades da categoria, mas apenas para membros de uma coalizão privada que atualmente não inclui nenhuma empresa criptonativo. Cria níveis claros de defesa cibernética onde o lado de dentro do muro é mais seguro do que o de fora.

Os três modelos não são mutuamente exclusivos — uma exchange poderia executar o auditor da CertiK em cada implantação de contrato, manter uma recompensa na Immunefi e fazer lobby por uma parceria com a Glasswing — mas eles implicam estruturas de indústria muito diferentes. Se a Glasswing se tornar o nível padrão para infraestrutura "sistemicamente importante", os maiores custodiantes de cripto enfrentarão pressão para entrar, e os protocolos que não conseguirem entrar enfrentarão uma penalidade de preço em seu prêmio de risco.

O Enquadramento Sistêmico Muda Tudo

O que tornou a reunião de 7 de abril entre Bessent-Powell memorável não é o fato de os reguladores terem falado com CEOs de bancos sobre risco cibernético. Isso acontece rotineiramente. O fato notável é o enquadramento: a capacidade cibernética de classe de IA está agora sendo tratada como um catalisador potencial para eventos financeiros sistêmicos, ao mesmo nível de uma crise de dívida soberana ou uma grande falha de câmara de compensação.

Esse enquadramento tem consequências de segunda ordem para a cripto. Emissores de stablecoins que detêm dezenas de bilhões em reservas, custodiantes que detêm BTC e ETH institucionais e os motores de correspondência de exchanges que processam centenas de bilhões em volume mensal, todos se enquadram perfeitamente na definição de "sistemicamente importante" que os reguladores estão começando a aplicar ao risco cibernético de IA. Se a próxima reunião ao estilo Powell-Bessent acontecer e a liderança cripto não estiver à mesa, isso será tanto um sinal quanto um problema.

O sinal regulatório importa porque o relatório público de 90 dias da Glasswing em julho de 2026 publicará tanto o que os parceiros corrigiram quanto o que a indústria em geral deve aprender. Se esse relatório documentar classes de vulnerabilidades que o Mythos encontrou em infraestrutura crítica, e os protocolos cripto não tiverem feito um trabalho equivalente, a lacuna será visível para reguladores, seguradoras e alocadores institucionais que precificam o risco de contraparte.

O Que Isso Significa para Provedores de Infraestrutura

A IA ofensiva na velocidade da máquina muda a cadência de auditoria necessária para defender sistemas de produção. Um protocolo ou provedor de infraestrutura que dependia de auditorias anuais, testes de intrusão trimestrais e resposta a incidentes reativa precisa mudar para um red-teaming contínuo assistido por IA. Isso é caro, e a despesa recai de forma desigual sobre a stack.

Para provedores de RPC, infraestrutura de API e serviços de nó que ficam entre agentes e chains, a pressão é para endurecer a superfície onde o tráfego iniciado por máquina termina. O volume de transações impulsionado por agentes já cria um perfil de ameaça diferente das dApps operadas por humanos: picos intensos, cronogramas previsíveis e grafos de chamadas determinísticos que um atacante pode modelar com mais precisão do que uma base de usuários humanos dispersa.

A BlockEden.xyz opera infraestrutura de RPC e API de nível empresarial em Sui, Aptos, Ethereum, Solana e outras chains principais, com segurança e confiabilidade construídas para atender tanto desenvolvedores humanos quanto cargas de trabalho de agentes autônomos. Explore nossos serviços para construir em uma infraestrutura projetada para resistir em um ambiente de ameaças acelerado por IA.

A Questão em Aberto para Julho de 2026

O relatório de 90 dias da Glasswing é o ponto de virada. Se documentar um grande acúmulo de vulnerabilidades graves corrigidas nos sistemas da AWS, Google, Microsoft, Apple e JPMorgan, o argumento para expandir a coalizão se torna mais forte, e a pressão aumenta sobre a Anthropic para adicionar membros criptonativos ou licenciar acesso equivalente ao Mythos por meio de um relacionamento formal com fornecedores. Se o relatório entregar menos do que o esperado — superestimar descobertas de CVE, documentar principalmente bugs de baixa gravidade ou revelar problemas que scanners existentes já detectaram — o modelo Glasswing perde parte de sua mística regulatória e a alternativa de código aberto da indústria cripto parece relativamente mais forte.

De qualquer forma, o status quo de 2020-2025 acabou. A combinação de uma reunião de emergência Bessent-Powell, um compromisso de 100MdaAnthropic,umataxadebugsna~ocorrigidosdemaisde99100 M da Anthropic, uma taxa de bugs não corrigidos de mais de 99% descobertos pelo Mythos e 3 B em perdas anuais de DeFi significa que a segurança na era da IA não é mais uma questão de pesquisa. É uma questão de estrutura de mercado, e a resposta da cripto definirá se os próximos $ 100 B de valor on-chain estarão dentro ou fora de um perímetro defensável.

Fontes

Sequestro de Domínio Bonk.fun: Ataques de Front-End são o Vetor de Ameaça que Mais Cresce no Cripto

· 11 min de leitura
Dora Noda
Software Engineer

Em 12 de março de 2026, um launchpad da Solana impulsionado pela comunidade que processa centenas de milhares de dólares em taxas diárias transformou-se brevemente em uma armadilha de drenagem de carteiras — e os contratos inteligentes que o alimentavam nunca foram tocados. O Bonk.fun, a plataforma de meme coins com a marca letsBONK e apoiada pela Raydium e pela BONK DAO, teve seu domínio sequestrado, um aviso falso de assinatura de "Termos de Serviço" injetado em seu front-end, e cerca de 35 carteiras esvaziadas antes que a equipe sinalizasse a violação. Os invasores não precisaram de um zero-day. Eles precisaram de um hostname.

Essa única hora de caos captura o que as equipes de segurança em todo o ecossistema DeFi vêm sussurrando desde 2023 e gritando desde o roubo de US$ 1,4 bilhão da Bybit: o código Solidity não é mais o alvo fácil. O front-end é. E o ponto cego coletivo do setor está custando aos usuários mais do que qualquer exploração de contrato inteligente na história.

Circle Arc Aposta o Futuro das Stablecoins em Criptografia Resistente à Computação Quântica — Por Que a Primeira L1 Pós-Quântica Importa Antes do Bitcoin

· 15 min de leitura
Dora Noda
Software Engineer

E se o mercado de stablecoins de US$ 200 bilhões estivesse prestes a escolher um vencedor baseado não na velocidade, taxas ou liquidez — mas em uma criptografia que não existe em produção em nenhum outro lugar?

Essa é a aposta que a Circle acaba de fazer. Em abril de 2026, a emissora do USDC publicou um roteiro de segurança pós-quântica completo e faseado para a Arc, sua próxima blockchain de Camada 1. A Arc estreará na mainnet com carteiras e assinaturas opcionais (opt-in) resistentes a computação quântica, baseadas em criptografia de reticulados padronizada pelo NIST. Nenhuma outra L1 importante — nem Bitcoin, nem Ethereum, nem Solana — oferece isso atualmente no lançamento. A Arc pretende ser a primeira rede onde o "pós-quântico" é um recurso pronto para uso, não um debate de governança a anos de distância.

O momento não é acidental. Seis dias antes do anúncio da Circle, o Google Quantum AI publicou uma pesquisa reduzindo a contagem de qubits necessária para quebrar a criptografia de curva elíptica do Bitcoin em um fator de vinte. O Google agora afirma que a indústria precisa migrar até 2029. Para uma rede de stablecoins que visa BlackRock, Visa, HSBC e compromissos institucionais de dez anos, "resolveremos isso mais tarde" não é uma resposta confiável.

Uma Rede Nativa para Stablecoins com Tráfego de Testnet de Peso

A Arc não é uma "rede de VC de cripto" típica. É um sistema operacional de stablecoins, construído pela empresa com a segunda maior stablecoin regulamentada do mundo.

A capitalização de mercado do USDC gira em torno de US$ 77,5 bilhões, atrás apenas do Tether. A testnet da Arc, que entrou no ar em outubro de 2025, já conta com BlackRock, Visa, HSBC, AWS e Anthropic como participantes. A Visa está avaliando trilhos de pagamento baseados em stablecoins para liquidação transfronteiriça. A equipe de ativos digitais da BlackRock está explorando casos de uso de FX on-chain e mercados de capitais para seus fundos tokenizados. Estas não são apenas notas de rodapé de programas-piloto — são as instituições que definem o que "blockchain empresarial" realmente significa em 2026.

A pilha técnica da rede é ajustada para esse público:

  • USDC como gás nativo. Nenhum token nativo volátil para gerenciar. As taxas são denominadas em dólares e previsíveis — um recurso que os departamentos financeiros exigem desde 2017.
  • Consenso Malachite. Construído pela equipe que a Circle adquiriu da Informal Systems, o Malachite é um mecanismo Tolerante a Falhas Bizantinas formalmente verificado. Os benchmarks mostram uma finalidade de aproximadamente 780 milissegundos com 100 validadores em blocos de 1 MB.
  • Motor de FX integrado. Um sistema RFQ de nível institucional para liquidação PvP (pagamento contra pagamento) 24 / 7 entre stablecoins.
  • Privacidade opcional. Saldos e transações seletivamente protegidos — um aceno para empresas que não podem publicar cada folha de pagamento em um explorador público.

O CEO da Circle, Jeremy Allaire, confirmou em um evento em Seul em 14 de abril de 2026 que um token nativo da Arc está sob consideração ativa, principalmente para governança, incentivos a validadores e alinhamento econômico — mas não para gás. Isso continuará sendo USDC.

A proposta é clara: a Arc é a rede na qual você constrói se sua equipe de conformidade lê a seção de criptografia.

Por Que a Questão Quântica Acabou de se Tornar um Problema Urgente

Durante a maior parte da última década, a "ameaça quântica ao Bitcoin" era um experimento mental de mesa de jantar. Isso mudou em março de 2026.

O Google Quantum AI publicou uma pesquisa mostrando que quebrar a criptografia ECDSA que protege o Bitcoin, Ethereum e virtualmente todas as principais criptomoedas agora requer cerca de vinte vezes menos qubits do que as estimativas anteriores sugeriam. Especificamente: menos de 500.000 qubits físicos, com um tempo de execução medido em minutos.

O número mais dramático dentro do artigo é o risco na janela de transação. Sob condições idealizadas, o Google estima uma probabilidade de 41 % de que um computador quântico preparado possa derivar uma chave privada de uma chave pública antes que uma transação de Bitcoin seja confirmada. Um ataque em tempo real na mempool, não uma quebra pós-fato de anos de duração.

O Google associou a descoberta a um prazo específico. Em um artigo subsequente repercutido pela Bloomberg, a empresa afirmou que seus próprios sistemas — e, por implicação, a infraestrutura financeira mais ampla que utiliza as mesmas curvas elípticas — precisam migrar para esquemas pós-quânticos até 2029. O Google é cuidadoso ao observar que isso não é uma previsão de que os computadores quânticos quebrarão a criptografia até 2029. É uma postura de que planeja estar pronto antes que eles o façam.

Três meses, três grandes artigos sobre computação quântica, uma direção consistente: o cronograma está encolhendo.

A resposta do Bitcoin foi mesclar o BIP 360, que introduz um formato de endereço resistente a computação quântica chamado Pay-to-Merkle-Root, no repositório formal de melhorias. Mesclado não é o mesmo que implementado. A migração de assinaturas no nível do núcleo (core) para o Bitcoin está, realisticamente, a anos de distância. O Ethereum tem discussões ativas de EIP, mas nenhum cronograma acordado. Solana não possui nenhum roteiro quântico formal.

A Arc está sendo lançada diretamente na mainnet.

O Roadmap Pós-Quântico da Arc, Decodificado

O roteiro da Circle de abril de 2026 descreve quatro fases, que se estendem até 2030.

Fase 1: Lançamento da Mainnet — carteiras e assinaturas resistentes a computação quântica. A Arc implementará CRYSTALS-Dilithium (agora padronizado como ML-DSA) e Falcon como seus principais esquemas de assinatura pós-quântica. Ambos foram finalizados pelo NIST em agosto de 2024 como parte do FIPS 204. Ambos são baseados em reticulados, o que significa que sua segurança reside na dificuldade computacional de problemas de reticulados estruturados — uma classe de problemas para os quais nenhum algoritmo quântico eficiente é conhecido. Crucialmente, a Fase 1 lança esses recursos como opcionais, não obrigatórios. Os desenvolvedores podem migrar suas carteiras quando estiverem prontos; a rede não quebra as ferramentas existentes no primeiro dia. Esta é uma escolha deliberada de "compatibilidade em primeiro lugar" que reconhece a realidade dos ecossistemas de desenvolvedores: uma rede que inutiliza todas as bibliotecas existentes no dia do lançamento não obtém adoção institucional, independentemente de quão avançada seja sua criptografia.

Fase 2: Criptografia de estado privado. A próxima camada envolve as chaves públicas em criptografia simétrica para proteger saldos e dados de transações contra a vigilância da era quântica. Isso aborda o problema de "coletar agora, decifrar depois": um adversário que captura os dados da blockchain hoje poderia, assim que um computador quântico criptograficamente relevante surja, decifrar históricos de transações. Para as finanças com stablecoins, onde os metadados de pagamento são comercialmente sensíveis, isso não é teórico.

Fase 3: Segurança de validadores. Mensagens de consenso, atestações e comunicação entre validadores recebem assinaturas pós-quânticas. Isso fecha a lacuna onde um invasor poderia visar a camada de consenso em vez das transações individuais de usuários.

Fase 4: Infraestrutura off-chain. A fase final estende a cobertura para protocolos de comunicação, ambientes de nuvem, módulos de segurança de hardware (HSMs) e controles de acesso. Full-stack significa pilha completa.

A estrutura faseada do roteiro é, por si só, um diferencial. A Arc não está afirmando ser "segura contra computação quântica no primeiro dia" como alguns materiais de marketing exageram. Ela afirma ser a primeira L1 onde a resistência quântica é um eixo de design de primeira classe, implementado incrementalmente, com um cronograma confiável.

O Prêmio Institucional — E o Posicionamento Competitivo

Aqui está o argumento que a Arc está apresentando aos participantes da sua testnet: a agilidade criptográfica é agora um item de linha nas avaliações de risco institucional.

Um alocador do porte da BlackRock que avalia qual rede usar para um fundo do mercado monetário tokenizado com um horizonte de dez anos não pode assumir que as assinaturas ECDSA que protegem esse fundo ainda serão consideradas seguras em 2035. A decisão de aquisição conservadora é escolher a rede que já possui um roadmap — não a rede que ainda vai tentar descobrir como fazer.

Isso cria uma dinâmica de "prêmio quântico" que não existia em competições de L1 anteriores. Os competidores diretos da Arc para liquidação de stablecoins institucionais são:

  • Tempo — construindo em torno da conformidade com a ISO 20022 para mensagens de finanças tradicionais.
  • Pharos Network — focada em finanças comerciais com KYC ao nível da rede, recém-saída de uma Série A de 44Mcomumvaluationde44M com um valuation de 1B.
  • Ethereum mainnet + L2s — o incumbente com a liquidez mais profunda, mas com as premissas criptográficas mais antigas.
  • Solana, Aptos, Sui — redes de uso geral de alto desempenho com forte volume de stablecoins, mas sem roadmaps específicos para resistência quântica.

Cada uma delas possui pontos fortes reais. Nenhuma delas atualmente combina o gás nativo em USDC da Arc, a distribuição bancária e fintech da Circle (Visa, Stripe, Coinbase), finalidade inferior a um segundo e a resistência quântica como um requisito de design. Para instituições que otimizam o risco criptográfico juntamente com o desempenho e a conformidade, esse é um pacote diferenciado.

A leitura cética também é justa. Ataques quânticos ao ECDSA permanecem, hoje, hipotéticos. Uma rede que foi lançada em 2023 com criptografia padrão não foi explorada e não será explorada amanhã. A aposta quântica da Arc pode só importar em 2030 — se é que importará dentro do cronograma que os pesquisadores quânticos projetam atualmente. A migração por adesão (opt-in) significa que a segurança é real apenas para os usuários que a escolherem, pelo menos na Fase 1.

O contra-argumento é mais simples: a migração criptográfica é um indicador atrasado. No momento em que ela for obviamente necessária, será tarde demais para fazer o retrofit silenciosamente. A Arc está precificando o resultado de um evento extremo (fat-tail).

O Que Isso Significa Para Desenvolvedores e Infraestrutura

Para os construtores, a implicação prática é que as primitivas de carteira pós-quântica — que antes eram uma curiosidade acadêmica — estão prestes a se tornar um recurso de mainnet com tráfego real.

O design opt-in da Arc significa que as ferramentas precisam evoluir: SDKs que expõem a escolha do esquema de assinatura como um parâmetro de primeira classe, exploradores que renderizam assinaturas ML-DSA de forma limpa, HSMs que mantêm chaves Dilithium e APIs que atendem tanto a transações clássicas quanto pós-quânticas sem fragmentar a experiência do desenvolvedor. As equipes que constroem na Arc precisarão raciocinar sobre qual classe de assinatura um usuário ou contrato inteligente espera, e como migrar usuários entre elas sem quebrar os saldos existentes ou os fluxos de autorização.

Para provedores de infraestrutura de blockchain — RPC, indexação e serviços de dados — a mudança é menos dramática, mas ainda real. Os operadores de nós devem oferecer suporte a novos caminhos de verificação de assinatura. Os indexadores devem reconhecer os tipos de transação pós-quântica. Os consumidores de API que escrevem agentes ou backends de DeFi devem lidar com um mundo onde nem toda assinatura é um blob ECDSA do mesmo formato.

O ponto mais amplo é que a diversidade criptográfica está chegando à camada de aplicação. Por uma década, os desenvolvedores puderam assumir "secp256k1 ou Ed25519". A próxima década irá sobrepor esquemas pós-quânticos, e as redes que tornarem essa transição suave para os desenvolvedores capturarão as cargas de trabalho institucionais.

A BlockEden.xyz fornece infraestrutura de RPC e API de nível empresarial em Sui, Aptos, Ethereum, Solana e mais de 20 redes. À medida que redes nativas de stablecoins como a Arc trazem primitivas pós-quânticas para a mainnet, o acesso confiável a dados em diferentes esquemas de assinatura e mecanismos de consenso é o requisito básico. Explore nosso marketplace de APIs para construir em uma infraestrutura que está pronta para o que vem a seguir.

Q&A: As Perguntas Que os Alocadores Institucionais Estão Realmente Fazendo

A Arc é a primeira blockchain resistente a computação quântica? Não é a primeira a falar sobre isso — QANplatform, Algorand e algumas outras lançaram recursos pós-quânticos parciais. A Arc é a primeira grande L1 com apoio institucional significativo a tratar a resistência quântica como um requisito de design na mainnet, com um roadmap faseado até 2030 e esquemas padronizados pelo NIST (ML-DSA, Falcon).

Quão perto os computadores quânticos estão de realmente quebrar o Bitcoin? Não se sabe precisamente, mas o tempo está comprimindo rapidamente. O artigo do Google de março de 2026 reduziu o requisito estimado de qubits para menos de 500.000 qubits físicos. Os sistemas quânticos atuais estão na casa dos poucos milhares. A maioria dos especialistas coloca a data credível mais próxima no início da década de 2030, com 2029 como o prazo de migração recomendado pelo Google.

A Arc possui um token? Não no lançamento. O USDC é o gás nativo. O CEO Jeremy Allaire confirmou em 14 de abril de 2026 que a Circle está explorando ativamente um token nativo da Arc para governança e staking, separado do gás.

O que significa resistência quântica "opt-in" na prática? Usuários e desenvolvedores podem escolher assinaturas ML-DSA ou Falcon na criação da carteira. As carteiras ECDSA existentes continuam a funcionar. A migração é voluntária na Fase 1, o que protege a compatibilidade, mas significa que apenas usuários conscientes da questão quântica obtêm o benefício de segurança inicialmente.

Quais instituições estão na testnet? BlackRock, Visa, HSBC, AWS e Anthropic são nomes públicos, juntamente com emissores regionais de stablecoins. Cada uma está executando cargas de trabalho em formato de produção — pagamentos transfronteiriços (Visa), operações de fundos tokenizados (BlackRock) e integrações bancárias (HSBC).

A Aposta de Dez Anos

O enquadramento honesto é este: Arc é uma aposta de que a próxima década será definida pelo fluxo de capital institucional para as blockchains, e que essas instituições irão precificar cada vez mais o risco criptográfico da mesma forma que já precificam o risco de crédito e o risco de contraparte.

Se essa aposta estiver correta, as redes que implementarem a criptografia pós-quântica primeiro — antes de se tornar uma crise, antes que os CISOs solicitassem — terão um fosso competitivo (moat) duradouro. Se estiver errada, a Arc continuará sendo uma L1 de stablecoins de alto desempenho com gás nativo em USDC e adoção institucional de alto nível. O risco de perda é limitado; o potencial de ganho é uma posição estrutural no centro das finanças on-chain regulamentadas.

De qualquer forma, a conversa mudou. A resistência quântica não é mais uma preocupação teórica para a década de 2030. É um item do roadmap para 2026, uma pergunta de RFP para 2027 e um requisito de auditoria pouco tempo depois. A Circle acabou de colocar isso no centro da mesa.

Fontes

A Grande Rotação de Capital: Por Que 40 % do VC de Cripto Agora Flui para a Convergência IA-Cripto

· 14 min de leitura
Dora Noda
Software Engineer

Quando a Paradigm protocolou discretamente a documentação em março de 2026 para um fundo de US$ 1,5 bilhão abrangendo "cripto, IA e robótica", o reposicionamento da marca contou uma história maior do que a manchete. O nome mais respeitado no capital de risco cripto — a empresa que apoiou Uniswap, Optimism e Blur — não se autodenomina mais um fundo de cripto. Ela se define como um fundo de tecnologia de fronteira que, por acaso, atua em cripto.

Esse reposicionamento não é marketing. É um sinal. O capital que flui para a Web3 em 2026 não está caçando o próximo protocolo DeFi ou rede L1. Está caçando a infraestrutura de base da economia de agentes — as redes de computação, trilhos de pagamento, camadas de identidade e mercados de dados de que os sistemas de IA autônomos precisarão para transacionar uns com os outros. E os números dizem que isso não é uma aposta paralela. É a tese dominante.

Os Números Por Trás da Rotação

O capital de risco em cripto arrecadou aproximadamente US5bilho~esno1ºtrimestrede2026,umaquedadecercade15 5 bilhões no 1º trimestre de 2026, uma queda de cerca de 15 % em relação ao ano anterior. Isso, por si só, seria interpretado como um setor em resfriamento. Mas amplie a visão para todo o universo de VC e uma imagem diferente emerge: o financiamento global de risco atingiu cerca de US 300 bilhões no trimestre, com a IA capturando US$ 242 bilhões — cerca de 80 % do total. Cripto não está mais competindo contra fintech ou SaaS pelo dólar marginal. Está competindo contra a IA. E, cada vez mais, só vence essa competição quando veste a camisa da IA.

Dentro desse pool de cripto de US5bilho~es,afatiaquefluiparaprojetosdeconverge^nciaIAcriptodisparou.AIAdescentralizadarepresentaagoraumsetordeUS 5 bilhões, a fatia que flui para projetos de convergência IA-cripto disparou. A IA descentralizada representa agora um setor de US 22,6 bilhões em capitalização de mercado em 919 projetos rastreados até março de 2026. Somente o Bittensor detém uma capitalização de mercado de US$ 3,49 bilhões, um ETF da Grayscale pendente, 128 sub-redes ativas e um desempenho no acumulado do ano em torno de + 47 %. Projetos como Render Network, Virtuals Protocol, io.net, Akash e o cluster Fetch não são mais negociações narrativas especulativas. Eles estão gerando receita de protocolo, assinando contratos de computação empresarial e registrando itens de linha em relatórios de pesquisa institucional.

O padrão de alocação de capital espelha o DeFi Summer de 2020 em um aspecto importante e diverge em outro. Como no DeFi Summer, uma única palavra-chave — "IA" — tornou-se o cabeçalho obrigatório de qualquer pitch-deck para fundadores que esperam captar recursos. Diferente do DeFi Summer, os principais projetos de IA-cripto entregam receitas que os auditores podem verificar, não apenas TVL que fazendas de flash-loan podem inflar da noite para o dia.

Como os Principais Fundos Estão se Reposicionando

As três empresas que dominaram a era de capital de risco em cripto de 2020-2023 estão todas pivotando ao mesmo tempo, e a forma de cada pivô importa.

a16z crypto está captando um quinto fundo visando aproximadamente US2bilho~es,comfechamentoprevistoparaoprimeirosemestrede2026.Issoocorreapoˊsaempresama~eAndreessenHorowitzterfechadomaisdeUS 2 bilhões, com fechamento previsto para o primeiro semestre de 2026. Isso ocorre após a empresa-mãe Andreessen Horowitz ter fechado mais de US 15 bilhões em vários veículos em 2025, incluindo US1,7bilha~odestinadosaˋinfraestruturadeIAeUS 1,7 bilhão destinados à infraestrutura de IA e US 1,7 bilhão para a camada de aplicação de IA. Os sócios da a16z crypto têm sido excepcionalmente diretos em seus textos públicos: 2026 é o ano em que os agentes de IA passam da demonstração para a implementação ou toda a tese esvazia. Os compromissos do portfólio incluem a Catena Labs (infraestrutura de pagamento para agentes) e uma lista crescente de apostas em "stablecoin como trilho para agentes".

Paradigm está captando até US$ 1,5 bilhão para um novo fundo cujo escopo se expandiu discretamente além de cripto para incluir IA e robótica. Apostas recentes incluem a Nous Research (treinamento de modelos de código aberto com coordenação cripto) e EVMbench (ferramentas de desempenho on-chain). A disposição da Paradigm em misturar classes de ativos sinaliza que os LPs não estão mais dispostos a financiar veículos puramente de cripto nos tamanhos da safra de 2021.

Polychain inclinou-se para a infraestrutura de confiança e identidade de IA — a camada que responde "esta contraparte é um humano, um agente ou um bot, e posso confiar em suas afirmações?". Investimentos na Billions Network e Talus Labs refletem a tese de que o recurso mais escasso na economia de agentes não será computação ou tokens, mas identidade verificável.

O fio condutor entre os três: esses fundos estão apoiando um mundo onde softwares autônomos transacionam com softwares autônomos, bilhões de vezes por dia, usando trilhos de cripto porque nenhum outro sistema consegue lidar com a granularidade de micropagamentos, a velocidade de liquidação transfronteiriça ou a autorização programável necessária.

Por Que o Capital de DeFi Não Está Fluindo para o DeFi

Durante cinco anos, a resposta padrão para "o que o VC de cripto está financiando?" era uma variação de DeFi — empréstimos, DEXs, agregadores de rendimento, emissores de stablecoins, locais de derivativos. Em 2026, essa fatia contraiu drasticamente.

Isso não ocorre porque o DeFi esteja morrendo. A capitalização de mercado das stablecoins ultrapassou US$ 315 bilhões, os protocolos de empréstimo atingiram utilização recorde e a Polymarket reconstruiu toda a sua pilha de exchange em colateral nativo de PUSD. O DeFi está mais saudável do que nunca como uma camada de uso. Mas os VCs não o veem mais como um campo aberto para novo capital de risco em startups.

O raciocínio é simples. As primitivas centrais do DeFi — AMMs, empréstimos sobrecolateralizados, DEXs de perpétuos — tornaram-se commodities. Os protocolos vencedores em cada categoria estão consolidados, protegidos por fossos de liquidez e geram receita, mas seu capital já é público por meio de tokens ou está precificado em múltiplos de estágio de crescimento que esmagam os retornos de venture. Um novo fork lançado em 2026 não consegue, de forma plausível, superar o Uniswap ou o Aave, e a compressão de taxas em toda a pilha deixa pouca margem para um vigésimo AMM.

O que os VCs ainda podem financiar com avaliações de estágio inicial é a infraestrutura que o DeFi ainda não construiu, mas precisará: execução com preservação de privacidade, dados off-chain verificáveis, gestão de risco orientada por IA, transações iniciadas por agentes com salvaguardas programáveis e liquidação entre domínios entre redes públicas e livros contábeis privados institucionais. A maioria dessas categorias se sobrepõe significativamente à convergência IA-cripto. Um protocolo DeFi que usa modelos de IA para precificar riscos, liquidar com agentes autônomos e verificar dados por meio de provas de conhecimento zero é, por qualquer definição razoável, um projeto de IA-cripto.

A Matemática do Pitch Deck

Analise uma rodada de captação de cripto típica de 2026 e verá que o enquadramento de IA não é sutil. Projetos que há três anos teriam apresentado "armazenamento descentralizado" agora apresentam "camada de memória para agentes de IA". Projetos que teriam apresentado "oráculos" agora apresentam "dados verificáveis para treinamento de IA". Projetos que teriam apresentado "canais de pagamento" agora apresentam "trilhos de micropagamento x402 para comércio autônomo".

Parte disso é real. O Walrus Protocol construiu genuinamente uma camada de armazenamento nativa da Sui, otimizada para os padrões de persistência de agentes de IA. O Virtuals Protocol processa genuinamente centenas de milhões em PIB de Agentes (AGDP) por meio de participações em receitas nativas de tokens. A Render Network integrou genuinamente hardware NVIDIA Blackwell B200 e está atendendo a SLAs de computação empresarial.

Outra parte é cobertura narrativa. A análise do primeiro trimestre de 2026 da CryptoSlate argumenta que, dos US$ 28 trilhões em volume de transações atribuídos à "economia de agentes", até 76% são bots automatizados movimentando stablecoins entre contratos, em vez de agentes autônomos executando novos tipos de comércio. Apenas cerca de 19% das transações on-chain qualificam-se como genuinamente iniciadas por agentes. Os mais de 17.000 agentes lançados desde 2025 concentram-se fortemente em bots de negociação — estimados em mais de 84% do PIB de Agentes — com menos de 5% realizando comércio não voltado para negociação.

O risco de um ajuste de contas ao estilo de 2022 é real. Se as contagens de transações da "economia de agentes" forem auditadas da mesma forma que o TVL de DeFi eventualmente foi, uma fração significativa das avaliações atualmente sustentadas por essas manchetes será comprimida. Os projetos que sobreviverão serão aqueles cuja receita está ligada a uma atividade econômica identificavelmente nova — um personagem de IA alugando tempo de GPU, um agente autônomo de cadeia de suprimentos liquidando faturas transfronteiriças, uma sub-rede de modelo de pesquisa ganhando taxas de inferência de aplicativos de terceiros — e não bots movendo USDC em torno do mesmo punhado de pools.

Quem Recebe Financiamento e Quem Fica Isolado

A mudança de alocação de 40% remodela a hierarquia para fundadores de cripto que buscam captar recursos em 2026.

Categorias favorecidas:

  • Infraestrutura de pagamento para agentes — Catena Labs, ecossistema x402 da Coinbase e trilhos de micropagamento adjacentes denominados em stablecoins.
  • Mercados de GPU e computação descentralizada — Render, io.net, Akash e o nível emergente de redes otimizadas para Nvidia-Blackwell.
  • Inferência de IA e dados de treinamento verificáveis — Provedores de ZK-ML, cooperativas de dados descentralizadas, camadas de identidade e atestação.
  • Identidade e confiança de agentes — Billions Network, Humanity Protocol e projetos de prova de humanidade ao estilo Worldcoin.
  • Frameworks de agentes on-chain — Plataformas de lançamento ao estilo Virtuals, sistemas de cofres autônomos e estratégias de DeFi orquestradas por LLM.

Categorias isoladas:

  • Apps DeFi de consumo sem viés de IA — o vigésimo front-end de poupança não consegue captar recursos.
  • L1s generalistas — novas redes competindo em ser "mais rápidas e baratas" sem uma história nativa para agentes não encontram interessados.
  • Infraestrutura de memecoins — plataformas de lançamento, ferramentas de sniping e sobreposições de detecção de rug-pulls amadureceram em uma categoria com taxas comprimidas.
  • Projetos puros de NFT e metaverso — o capital pós-2022 saiu e não retornou.

A implicação para provedores de RPC e infraestrutura é significativa. Serviços de nós, indexadores e APIs de dados precisam demonstrar valor especificamente em fluxos de trabalho de agentes — lidando com fluxos de transações automatizados, suportando padrões de consulta não humanos e expondo esquemas de dados amigáveis à IA — em vez de competir apenas em latência bruta e tempo de atividade.

O Caso de Risco

Três formas pelas quais a tese pode dar errado.

Primeiro, os números da economia de agentes podem não ser comprovados. Se a manchete de US28trilho~esforcomprimidaparaverificaˊveisUS 28 trilhões for comprimida para verificáveis US 3 a 5 trilhões de comércio genuinamente produtivo assim que os bots forem removidos, as avaliações de tokens em todo o setor de cripto-IA sofrerão uma reavaliação severa para baixo. Este é o roteiro de DeFi 2.0 aplicado aos agentes, e a memória desse ajuste de contas tem apenas três anos.

Segundo, a captura por grandes provedores de nuvem (hyperscalers). Se mais de 80% dos agentes "on-chain" acabarem executando inferência na AWS, Azure e Google Cloud, a história da descentralização torna-se cosmética. As redes de computação DePIN ou escalam para uma capacidade alternativa genuína ou se acomodam como um transbordamento barato — útil, mas não fundamental.

Terceiro, a emboscada regulatória. Transações iniciadas por agentes desafiam todas as estruturas existentes. O KYC / AML espera uma contraparte humana. A regulamentação de valores mobiliários espera um solicitador humano. A proteção ao consumidor espera uma vítima humana. Se os reguladores decidirem que os sistemas autônomos exigem livros de regras inteiramente novos — e essas regras chegarem de forma lenta e desigual — o mercado endereçável para infraestrutura de cripto-agentes encolherá mais rápido do que o ciclo de desenvolvimento pode se adaptar.

Nenhum desses é um risco existencial para a tese, mas cada um pode, individualmente, reduzir pela metade as avaliações das empresas de portfólio expostas.

O Que Isso Significa para os Desenvolvedores

Se você está construindo em cripto em 2026, a rotação tem consequências práticas.

A reunião de pitch é diferente. VCs que financiaram seu protocolo DeFi em 2022 agora abrem com perguntas sobre sua estratégia de agentes, sua economia unitária de token para serviço de IA e se sua infraestrutura sobrevive a uma mudança de padrões de transação humana para um processamento em escala de máquina. Os projetos que estão conseguindo term sheets são aqueles onde o ângulo de IA é estrutural, não decorativo.

A stack técnica é diferente. Aplicações nativas para agentes exigem primitivas diferentes das nativas para humanos — execução determinante, autorização revogável, gastos com limite de taxa e rastros de raciocínio verificáveis. As stacks que suportam tanto usuários humanos quanto agentes sem re-arquitetura são escassas, e o prêmio por acertar isso é substancial.

A pressão do tempo é diferente. Uma startup de cripto de 2021 poderia captar com base no hype e entregar um produto em 18 a 24 meses. Uma startup de cripto-IA de 2026 está correndo não apenas contra outras equipes de cripto, mas contra todos os grandes provedores de nuvem, todos os players de SaaS nativos em IA e todas as integrações de finanças tradicionais. Entregar devagar significa entregar em um mercado onde os vencedores já consolidaram sua distribuição.

A Conclusão

A rotação de 40% não é uma moda passageira e não é um afastamento das cripto. É a resposta da indústria cripto à pergunta que todo LP tem feito desde 2024: como será o próximo ciclo? A resposta em que Paradigm, a16z e Polychain chegaram é que o próximo ciclo não se trata de tokens especulativos ou memecoins de varejo. Trata-se de fornecer a infraestrutura para uma economia de máquinas que não tem outra escolha senão liquidar on-chain.

Se essa tese sobreviverá ao contato com auditorias, regulamentações e à competição de hyperscalers definirá o ciclo 2026-2028. Mas o capital já está posicionado, as empresas do portfólio já estão construindo e a infraestrutura já está sendo estabelecida. Os fundadores que lerem esta rotação antecipadamente e construírem de acordo terão os ventos mais favoráveis que tiveram em três anos. Os fundadores que a confundirem com uma narrativa passageira passarão 2026 se perguntando por que as reuniões secaram.

BlockEden.xyz fornece a infraestrutura de API e nós da qual as aplicações nativas de agentes dependem — em Sui, Aptos, Ethereum, Solana e mais de duas dezenas de outras redes. Se você está construindo para a economia de agentes, explore nosso marketplace de APIs para lançar em uma infraestrutura projetada para throughput em escala de máquina.

Fontes

Contratos Futuros de Blockspace de US$ 3 Bi: Como ETHGas e ether.fi Deram à Ethereum Sua Primeira Curva Futura

· 14 min de leitura
Dora Noda
Software Engineer

Por mais de uma década, a Ethereum precificou seu recurso mais importante da mesma forma que um mercado de peixes precifica o atum às 4 da manhã: quem grita mais alto no último segundo vence. A cada doze segundos, um novo leilão abre e fecha, sem nenhuma maneira de travar um preço no dia anterior, sem maneira de fazer hedge contra um pico e sem maneira de um validador saber como será a receita da próxima terça-feira.

Isso mudou em 15 de abril de 2026. A ETHGas e a ether.fi firmaram um acordo comercial de três anos e US$ 3 bilhões que introduz o primeiro mercado a termo sério para o espaço de bloco da Ethereum. A ether.fi, o maior protocolo de staking líquido fora o Lido, com 2,8 milhões de ETH sob gestão, está comprometendo aproximadamente 40% de suas participações no serviço de Staking de Alto Desempenho da ETHGas. Em troca, a ETHGas obtém a profundidade de validadores de que precisa para vender algo que a Ethereum nunca teve: um assento garantido e com preço pré-definido em um bloco que ainda não foi construído.

Parece encanamento. É encanamento. Mas também foram os primeiros contratos futuros de gás natural em 1990, e eles acabaram remodelando a forma como todas as companhias aéreas, concessionárias e compradores industriais do planeta fazem negócios.

Glamsterdam Escorrega: A Reforma de MEV do Ethereum Enfrenta Realidade da Engenharia com Atraso no ePBS

· 13 min de leitura
Dora Noda
Software Engineer

Pela primeira vez na cadência acelerada de forks da Ethereum em 2026 - 2027, o roadmap vacilou. Em meados de abril de 2026, os desenvolvedores principais reconheceram publicamente o que as equipes de clientes sussurravam há semanas: a Separação Propositor - Construtor Incorporada (ePBS) — a peça mais ambiciosa do hard fork Glamsterdam — é "mais complexa do que o previsto", e a janela original da mainnet para maio - junho está quase certamente fora de alcance. O atraso empurra o Glamsterdam para o T3 ou T4 de 2026, estreitando a lacuna com o fork Hegota já agendado e reabrindo uma questão que a Ethereum pensava ter resolvido: pode uma camada base de cinco clientes ainda atualizar no ritmo que uma economia de L2 pós - Pectra exige?

MCP + A2A + x402: A Pilha de Comércio de Agentes em Três Camadas que Desenvolvedores Web3 Não Podem Ignorar

· 15 min de leitura
Dora Noda
Software Engineer

Um agente de IA acorda às 03:17, consulta uma API de análise DeFi, delega uma subtarefa de pontuação de risco a um agente parceiro especializado, paga a ambos os provedores em USDC e liquida todo o fluxo de trabalho on-chain antes que o café termine de passar. Nenhum humano clicou em nada. Nenhuma assinatura foi cobrada. Nenhuma chave de API foi enviada por e-mail.

Esse cenário deixou de ser teórico em abril de 2026.

Três padrões — o protocolo Agent-to-Agent (A2A) do Google, o Model Context Protocol (MCP) da Anthropic e o protocolo de pagamento x402 — convergiram para a produção ao mesmo tempo, formando o que os desenvolvedores agora chamam de stack de comércio de agentes em três camadas. Para engenheiros Web3, a janela para suportar os três fechou silenciosamente no mês passado: agentes que não falam A2A, MCP e x402 simultaneamente já estão sendo contornados por seus pares mais interoperáveis.

Este não é mais um drama de "guerras de padrões" onde um protocolo esmaga os outros. É o problema oposto. Três padrões complementares resolvem, cada um, uma camada diferente da mesma interação blockchain, e nenhum deles vai desaparecer. Aqui está o que isso realmente significa para desenvolvedores que constroem na Web3 em 2026.

Wallets Baseadas em Intenção: O Estágio Final da Abstração de Conta

· 13 min de leitura
Dora Noda
Software Engineer

Durante quinze anos, usar cripto significou um ritual profundamente estranho: abrir uma carteira, examinar uma transação codificada em hexadecimal, financiar manualmente uma conta com o token de gás correto e assinar com uma chave pela qual você é pessoalmente responsável por nunca perder. Até 2026, esse ritual estará de saída — e as carteiras que lideram essa mudança não estão pedindo aos usuários que assinem transações. Elas estão perguntando aos usuários qual resultado eles desejam.

Essa mudança, de carteiras baseadas em transações para carteiras baseadas em intenções, é o estágio final há muito prometido da abstração de conta. Ela está sendo montada agora a partir de três peças aparentemente não relacionadas: contas inteligentes ERC-4337, programabilidade EOA EIP-7702 e um mercado de "carteira como serviço" de mais de $ 10B + no qual Coinbase, Privy (agora parte da Stripe), Dynamic (adquirida pela Fireblocks), Safe e Biconomy estão correndo para construir a interface de consumo padrão para a Web3. Junte-as e você terá uma carteira que finalmente se comporta como o Apple Pay: você expressa um desejo, outra pessoa resolve a infraestrutura e a blockchain desaparece.

A Forma Final: Usuários Especificam Resultados, Não Transações

O modelo mental para uma carteira cripto da era de 2020 era uma fábrica de transações. Você selecionava uma rede, escolhia um token de gás, definia a derrapagem (slippage), revisava o calldata e assinava. Cada pequena fricção de UX — rede errada, ETH insuficiente para o gás, uma assinatura para uma aprovação mais uma segunda assinatura para a troca (swap) — vinha do fato de que o usuário era quem operava a máquina de baixo nível.

As arquiteturas baseadas em intenções invertem esse modelo. Como a pesquisa da Anoma sobre topologias centradas em intenções define, uma intenção é uma mudança parcial de estado expressando uma preferência, assinada pelo usuário, que uma rede de resolvedores (solvers) compete para cumprir. O CoW Protocol executa essa estratégia há anos como uma DEX de leilão em lote onde os usuários assinam "venda X por pelo menos Y" e os resolvedores fazem o roteamento. O SUAVE da Flashbots leva a mesma ideia para a construção de blocos. Protocolos de intenção cross-chain estão substituindo ativamente as bridges, transformando "fazer bridge de Arbitrum para Base" em "ter esses tokens na Base em menos de um minuto".

O ponto crítico para as carteiras é este: uma vez que uma conta é programável o suficiente para aceitar instruções condicionais de várias etapas e entregá-las a um resolvedor, a interface não precisa mais parecer com o Etherscan. Ela pode parecer uma caixa de chat, um checkout da Shopify ou um botão de "Comprar PENGU" com um toque dentro de um aplicativo de consumo. A carteira torna-se o lugar onde as intenções são autenticadas; algo diferente faz a execução.

ERC-4337 Construiu os Tubos de Execução

A primeira peça habilitadora é o ERC-4337, que entrou em operação na mainnet do Ethereum em 1 de março de 2023, e silenciosamente se tornou o substrato de execução para a maioria das carteiras inteligentes de hoje. Em vez de enviar uma transação de uma conta de propriedade externa (EOA), um usuário assina uma UserOperation — um objeto mais rico que especifica regras de validação, um paymaster opcional e as chamadas a serem executadas. Os bundlers agrupam essas operações em transações reais e as enviam para um contrato EntryPoint canônico. A visão geral da Alchemy sobre abstração de conta detalha esse pipeline.

Três capacidades surgem desse design, e juntas tornam a UX baseada em intenções realmente implementável:

  • Abstração de gás via paymasters. Um contrato paymaster pode concordar em pagar o gás em nome do usuário, patrocinado pelo aplicativo ou trocado por qualquer ERC-20 que o usuário possua. A experiência é a de um usuário com zero ETH transacionando imediatamente após a criação da conta — o padrão que o guia de abstração de gás para 2026 da Nadcab projeta que se tornará um padrão invisível até 2027.
  • Chaves de sessão. Em vez de autorizar novamente cada ação, um usuário pode conceder uma chave com escopo e tempo limitados — "este dApp pode gastar até 100 USDC em negociações na Base pela próxima hora". Este é o primitivo que torna jogos on-chain, agentes de IA e DeFi de alta frequência utilizáveis sem um pop-up de assinatura a cada 30 segundos.
  • Validação modular. Como a validação é expressa em código de contrato, e não codificada rigidamente pelo protocolo, as carteiras podem alternar entre passkeys, lógica multisig, recuperação social ou verificações de fraude sem alterar a conta subjacente.

O ERC-4337 por si só, no entanto, tinha um problema estrutural: as contas inteligentes são contratos separados das EOAs comuns que a maioria dos usuários já possuía. Migrar mais de 200 M + endereços existentes para contas totalmente novas nunca aconteceria de forma limpa. Essa é a lacuna que o EIP-7702 fechou.

EIP-7702 Atualizou a Carteira de Todos da Noite para o Dia

A atualização Pectra do Ethereum foi lançada em 7 de maio de 2025 e introduziu o EIP-7702 — uma mudança enganosamente simples que permite que uma EOA comum delegue temporariamente seu código a um contrato inteligente. A chave privada ainda controla a conta, mas enquanto a delegação está ativa, a EOA se comporta como uma carteira inteligente: ela pode agrupar chamadas, usar paymasters, colocar chaves de sessão em lista de permissões e conectar-se à infraestrutura ERC-4337. O mergulho profundo da Turnkey sobre a jornada do 4337 para o 7702 captura a percepção principal: os dois padrões são complementares, não concorrentes.

O efeito na adoção é dramático. MetaMask, Ledger, Ambire e Trust Wallet lançaram suporte ao EIP-7702, e a Ledger o implementou nos hardwares Flex, Stax, Nano Gen5, Nano X e Nano S Plus. A comparação ERC-4337 vs EIP-7702 da BuildBear observa que a maioria dos principais provedores de carteiras deve seguir o exemplo ao longo de 2025 e em 2026, que é exatamente o que os dados on-chain estão mostrando agora.

Em termos práticos, o 7702 significa que os usuários não precisam saber que estão recebendo uma carteira inteligente. Seu endereço existente continua funcionando; ele apenas começa a fazer mais. Essa é a pré-condição silenciosa para uma UX baseada em intenções para o mercado de massa: você não pode pedir a centenas de milhões de usuários para migrar, então você atualiza a conta que eles já têm.

A Batalha de mais de $ 10B em Wallet-as-a-Service

Se o ERC-4337 e o EIP-7702 são a camada de protocolo, a batalha pela camada de produto está sendo travada no wallet-as-a-service. É aqui que o onboarding de nível de consumidor, passkeys, UIs incorporadas e roteamento de intenções são empacotados em um SDK que qualquer aplicativo pode adotar.

Os líderes vêm cada um de um ângulo diferente:

  • Coinbase Smart Wallet é a implementação de referência para o consumidor. O anúncio da Coinbase e o plano de lançamento da Base descrevem uma carteira com autenticação baseada em passkeys, transações sem taxas de gás por padrão e implantação cross-chain — 8 redes no lançamento e o mesmo endereço de contrato em 248 chains via Safe Singleton Factory. Ela está efetivamente tentando se tornar o "Sign in with Apple" da Web3.
  • Privy, adquirida pela Stripe em junho de 2025, está agora fundida com a Bridge para unificar pagamentos em cripto e fiduciários, levando carteiras incorporadas para o fundo dos fluxos de fintech tradicionais. O guia de alternativas à Privy da Openfort acompanha como essa aquisição remodelou o cenário de cripto para consumidores.
  • Dynamic, adquirida pela Fireblocks, está focando na experiência do desenvolvedor e adaptadores multi-chain, posicionando carteiras incorporadas como um bloco de construção empresarial.
  • Safe e Biconomy estão competindo no lado das contas modulares, particularmente em torno do ERC-7579 — um padrão mínimo para contas inteligentes modulares co-desenvolvido por Rhinestone, Biconomy, ZeroDev e OKX que permite que validadores, executores, hooks e manipuladores de fallback se conectem a qualquer conta compatível.
  • Agregadores como WAGMI, Web3Modal, RainbowKit e Reown já integraram carteiras inteligentes na camada de conectores, o que significa que a maioria dos novos dApps já possui capacidade de intenção por padrão.

O prêmio estratégico é a camada de identidade e intenção para a Web3. Quem for dono da carteira será o dono do funil para cada transação, pagamento e ação de agente que um usuário iniciar. O relatório das 10 principais carteiras incorporadas da Openfort e a onda de fusões e aquisições da Stripe/Fireblocks deixam claro que os players estabelecidos agora tratam isso como algo estrategicamente importante — e finito.

As Quatro Primitivas Que Tornam Real a Carteira de Intenção

Remova o marketing e restam quatro primitivas concretas por trás das "carteiras que ocultam a blockchain".

  1. Passkeys nativas (EIP-7212). Uma pré-compilação para verificação de assinatura secp256r1 permite que as carteiras se autentiquem com as mesmas passkeys WebAuthn que iPhones, dispositivos Android e YubiKeys já utilizam. Isso remove as seed phrases como modelo de recuperação padrão e as substitui por credenciais seguras no dispositivo e resistentes a phishing, nas quais os usuários já confiam.
  2. Chaves de sessão (comumente estruturadas como módulos validadores ERC-7579). Permissões com escopo definido e revogáveis garantem jogabilidade com um toque, pagamentos recorrentes e autonomia de agentes sem transformar o pop-up de assinatura em spam.
  3. Abstração de gás (paymasters ERC-4337). Os aplicativos patrocinam o gás, os usuários pagam taxas na stablecoin que já possuem, e o "preciso comprar ETH primeiro" deixa de ser uma barreira.
  4. Execução em lote (ERC-7821). Uma única ação do usuário pode conter uma sequência de aprovação + swap + bridge + stake que ou acontece inteira ou não acontece nada, eliminando os desastres de várias etapas concluídas pela metade que definem a UX cripto hoje.

Combine estas quatro com uma rede de solvers e você terá os ingredientes para uma carteira baseada em intenções real: o usuário diz "troque $ 500 de USDC por ETH na chain que for mais barata", e a carteira cuida da bridge, gás, aprovação e execução sob uma única autorização.

Por Que Isso Também é uma História de Segurança

Arquiteturas de intenção não são apenas uma atualização de UX. Elas também são um padrão de segurança, o que importa mais do que o normal, dado o relato do hack de $ 25M da Resolv de março de 2026, que colocou a segurança da camada de intenção no radar dos investidores.

Duas mudanças se destacam. Primeiro, como as intenções são declarações expressivas de estados finais desejados, carteiras e solvers podem simular e raciocinar sobre elas antes da execução — rejeitando qualquer coisa cujo resultado violaria uma política, em vez de depender dos usuários para detectar calldata malicioso. Segundo, contas inteligentes permitem que as carteiras criem camadas de defesa em profundidade: limites de gastos, listas de permissões de endereços, atrasos de transferência em grandes saídas e pausas automáticas em atividades anômalas podem ser módulos na própria conta, não configurações opcionais enterradas em uma UI.

O outro lado é a nova superfície de risco. Redes de solvers podem coludir, paymasters podem fazer front-run e uma chave de sessão com escopo incorreto pode esvaziar uma conta silenciosamente. Carteiras de intenção não eliminam o risco; elas o movem de "o usuário leu o calldata?" para "os módulos e solvers da carteira se comportaram corretamente?". Essa é uma pergunta muito melhor para ser auditada em 2026.

O Que os Desenvolvedores Devem Observar nos Próximos 12 Meses

Três pontos de inflexão valem a pena acompanhar:

  • Saturação do EIP-7702. À medida que mais carteiras ativam a delegação e mais dApps começam a assumir capacidades de carteira inteligente, o espaço de design para UX exclusiva para EOA colapsa. Apps que ainda exigem que os usuários financiem o gás manualmente, aprovem separadamente e assinem bridges parecerão obsoletos.
  • Ecossistemas de módulos ERC-7579. Espere um marketplace real de validadores auditados, módulos de chave de sessão, políticas de recuperação e hooks de conformidade que as carteiras possam compor da mesma forma que os aplicativos móveis compõem SDKs. Thirdweb, OpenZeppelin e Rhinestone já estão construindo nessa direção.
  • Padrões de liquidação de intenções. Intenções cross-chain são o próximo campo de batalha, e quem padronizar a liquidação (ERC-7683 e seus sucessores) influenciará como a liquidez e o MEV são capturados em L2s.

A infraestrutura subjacente — RPCs de baixa latência, bundlers, paymasters, indexadores — precisa acompanhar o ritmo. Cada intenção que uma carteira aceita se torna várias operações de chain nos bastidores, o que significa que os provedores que atendem a essas carteiras verão o tráfego escalar de forma não linear com o número de usuários.

O BlockEden.xyz opera infraestrutura de RPC e indexação de alta disponibilidade em Ethereum, Base, Arbitrum, Sui, Aptos e outras redes nas quais as carteiras baseadas em intenção liquidam. Se você está construindo um SDK de carteira inteligente, paymaster, solver ou uma experiência de carteira incorporada, explore nosso marketplace de APIs para rodar em uma infraestrutura projetada para o futuro multi-chain e impulsionado por intenções.

Fontes

A Aposta de $ 550M da Kraken na Bitnomial: Comprando a Única Stack de Derivados de Cripto Regulada pela CFTC que o Dinheiro Pode Construir

· 12 min de leitura
Dora Noda
Software Engineer

Quando a Payward, empresa controladora da Kraken, concordou em 17 de abril de 2026 em adquirir a exchange de derivativos Bitnomial por até $ 550 milhões em dinheiro e ações, a maioria das manchetes enquadrou isso como apenas mais uma história de consolidação de exchanges. Eles perderam o ponto real. O Co-CEO Arjun Sethi revelou a estratégia no comunicado à imprensa: "A forma de um mercado é determinada por sua infraestrutura de compensação, não por sua interface."

Essa única frase reformula o negócio. A Kraken não comprou uma concorrente. Ela comprou a única empresa nativa de cripto nos Estados Unidos que possui as três licenças da CFTC necessárias para operar um stack completo de derivativos — Mercado de Contratos Designado (DCM), Organização de Compensação de Derivativos (DCO) e Corretora de Futuros (FCM) — e fez isso meses antes de sua antecipada listagem pública. Em um mercado onde a Coinbase liquida seus futuros através de terceiros, a CME domina o volume nocional institucional e a CFTC está ativamente trazendo contratos perpétuos para o mercado interno, a Kraken acaba de adquirir o diferencial regulatório que ninguém mais consegue replicar sem anos de prazos de aprovação.