Saltar para o conteúdo principal

103 posts marcados com "Solana"

Artigos sobre blockchain Solana e seu ecossistema de alto desempenho

Ver todas as tags

Firedancer a 1 M TPS: A Aposta de $ 100 M da Solana para Eliminar o Risco de Cliente Único

· 11 min de leitura
Dora Noda
Software Engineer

Em dezembro de 2025, após cerca de 1.200 dias de desenvolvimento e um investimento relatado de nove dígitos da Jump Crypto, o cliente validador Firedancer completo finalmente entrou em operação na mainnet da Solana. Quatro meses depois, o veredito chegou: ele funciona, entrega a produção de blocos em velocidades que nada mais na rede consegue superar e já atraiu mais de 20% do stake da rede. A questão mais difícil — aquela da qual depende agora a credibilidade institucional da Solana — é se a rede conseguirá alcançar o tipo de diversidade de clientes que a Ethereum levou uma década para construir, antes que seu primeiro bug catastrófico no Agave force a situação.

Esta é a história do maior esforço de engenharia de cliente único na história do blockchain, por que isso importa mais para a resiliência do que para o throughput bruto, e o que o risco de concentração remanescente significa para os desenvolvedores que estão decidindo onde fazer o deploy em 2026.

Uma Reescrita de Três Anos, Construída a Partir da Placa de Rede

A Jump Crypto iniciou o Firedancer em 2022 com uma tese que parecia quase imprudente na época: reescrever todo o validador Solana do zero, em C, com uma arquitetura baseada em "tiles" (blocos) emprestada de sistemas de negociação de alta frequência. A equipe originalmente planejava a mainnet para o segundo trimestre de 2024. Eles atrasaram cerca de dezoito meses.

O deslize é, por si só, instrutivo. O Firedancer não é um fork do Agave da Anza (o cliente de referência baseado em Rust) ou do Jito-Solana (o fork otimizado para MEV do Agave). É uma implementação independente em C / C++ que não compartilha nenhum código de execução com o restante da rede, o que significa que cada regra de consenso, caminho de processamento de transações e protocolo de gossip teve que ser reimplementado e testado em batalha contra o comportamento real da mainnet antes que um único dólar de stake pudesse executá-lo com segurança.

A solução intermediária da Jump — o Frankendancer — combinou a pilha de rede de alto desempenho do Firedancer com o runtime do Agave. Esse híbrido acumulou stake silenciosamente ao longo de 2025: 8% em junho, 20,9% em outubro. Quando o cliente Firedancer completo cruzou a linha em dezembro, grande parte desse stake migrou naturalmente, dando ao novo cliente uma base de produção credível desde o primeiro dia.

O que 1 Milhão de TPS Realmente Significa

O número da manchete é real, mas as observações importam. A camada de rede do Firedancer processou mais de um milhão de transações por segundo em testes de estresse — mas esses testes foram realizados em um cluster controlado de seis nós espalhados por quatro continentes, não na mainnet de produção. A Solana no mundo real hoje sustenta cerca de 5.000 – 6.000 TPS no nível do protocolo, com médias estáveis na mainnet próximas a 65.000 TPS durante períodos de pico em abril de 2026.

A trajetória realista para meados de 2026 é mais modesta e mais útil: mais de 10.000 TPS na produção diária, uma melhoria de 2 a 3 vezes em relação ao que temos hoje, com margem de manobra para absorver picos que anteriormente desestabilizavam a rede. Esse é o tipo de throughput que genuinamente muda o que é possível construir on-chain.

Para contextualizar o que o Firedancer realmente otimiza:

  • Ingestão de transações: rede com kernel-bypass que lê pacotes diretamente da placa de rede (NIC), eliminando o overhead de syscalls.
  • Verificação de assinaturas: verificação ed25519 vetorizada AVX-512 que pode processar dezenas de milhares de assinaturas por segundo por núcleo.
  • Produção de blocos: um pipeline baseado em blocos onde cada função do validador roda em seu próprio processo fixo, para que um verificador de assinaturas lento não interrompa um produtor de blocos.
  • Layout de memória: estruturas de dados sensíveis ao cache que correspondem à topologia moderna de CPU de servidor, em vez de assumir um runtime genérico.

Nada disso é "sexy" — é exatamente o tipo de trabalho que faz um banco de dados ou um feed de dados de mercado rodar rápido. Aplicado a um validador de blockchain, ele remove os gargalos que repetidamente forçaram a Solana a estados degradados sob carga.

A História Real: Eliminando o Modo de Falha de Cliente Único

O throughput ganha os comunicados de imprensa, mas a contribuição mais importante do Firedancer é estrutural. Pela primeira vez em sua história, a Solana possui um cliente validador que não compartilha nenhuma linhagem de código de execução com o Agave.

Considere a alternativa. O Jito-Solana — o cliente dominante por stake — é ele próprio um fork do Agave. O Agave padrão roda na maior parte do restante. No início de 2026, a divisão aproximada é:

  • Jito-Solana: 72% do SOL em stake
  • Frankendancer / Firedancer: 21%
  • Vanilla Agave: 7%

Oitenta por cento da rede compartilha um ancestral de código comum. Um único bug crítico no runtime do Agave — do tipo que atingiu os clientes de execução da Ethereum duas vezes nos últimos dois anos — não seria um evento de desempenho degradado. Seria uma interrupção da rede.

A Ethereum aprendeu essa lição da maneira mais difícil. O bug do Reth em setembro de 2025 travou os validadores nas versões 1.6.0 e 1.4.8 no bloco 2.327.426. Esse foi um incidente inconveniente que afetou 5,4% dos clientes da camada de execução. Como os outros 94,6% estavam distribuídos entre Geth, Nethermind, Besu e Erigon, a rede continuou produzindo blocos. O ecossistema trata 33% como o máximo que qualquer cliente individual deve deter, e até mesmo a fatia de 48 – 62% do Geth é considerada um problema de governança não resolvido.

A concentração atual de mais de 80% derivada do Agave na Solana é significativamente pior do que o que a Ethereum considera uma crise. O Firedancer é a única saída credível.

O Que Precisa Acontecer a Seguir

A matemática é desconfortável, mas tratável. Para que a Solana alcance uma verdadeira resiliência multi-cliente, duas coisas precisam ocorrer durante 2026:

  1. Os usuários do Jito precisam migrar para o Firedancer puro. A lógica de extração de MEV do Jito é a massa gravitacional que mantém a concentração atual. Até que essa funcionalidade seja portada para um plugin compatível com o Firedancer, as grandes operações de staking têm um forte motivo financeiro para permanecer no código derivado do Agave.
  2. O stake combinado de Agave + Jito precisa cair para menos de 50%. Assim que o Firedancer ultrapassar 50%, a Solana poderá sobreviver a um bug catastrófico no Agave sem interromper a rede. Esse é o piso de resiliência que todo custodiante institucional confiável e emissor de ETF está implicitamente garantindo.

O fato de a adoção do Frankendancer ter mais do que dobrado em quatro meses sugere que a migração é alcançável, mas não é automática. A economia dos validadores, as ferramentas de monitoramento e a familiaridade operacional favorecem quem já está estabelecido. A Jump e a Anza sinalizaram que 2026 é o ano para avançar com força, mas nenhuma das duas controla o conjunto de validadores diretamente.

Firedancer + Alpenglow: O Roadmap Combinado

O Firedancer é apenas uma metade do ciclo técnico mais ambicioso da Solana desde o lançamento da mainnet. A outra metade é o Alpenglow, uma reescrita completa do consenso aprovada por 98,27% do stake de SOL votante em setembro de 2025.

O Alpenglow aposenta o Proof-of-History e o TowerBFT, substituindo-os por dois novos componentes — Votor para consenso de finalidade rápida e Rotor para propagação de dados. O resultado principal é a queda do tempo de finalidade de aproximadamente 12,8 segundos para 100 – 150 milissegundos, uma melhoria de 100x que visa uma integração na mainnet no terceiro trimestre de 2026.

Para usuários institucionais, a combinação importa mais do que qualquer peça isolada:

  • Finalidade abaixo de um segundo torna a liquidação competitiva com exchanges centralizadas, abrindo as portas para o trading de alta frequência on-chain e a liquidação de ativos do mundo real (RWA) que hoje ainda passam por vias tradicionais.
  • Alta capacidade de processamento (throughput) com múltiplos clientes remove a objeção de que "a Solana cai", que historicamente manteve cautelosos os tesouros corporativos e emissores de ativos tokenizados.
  • Caminhos de código independentes satisfazem os requisitos de diligência que custodiantes e participantes autorizados de ETFs escrevem cada vez mais em seus modelos de risco de rede.

As entradas diárias de US58milho~esemETFseosUS 58 milhões em ETFs e os US 827 milhões em ativos do mundo real tokenizados que a Solana atraiu no início de 2026 são um indicador antecedente. O dinheiro institucional não se compromete com redes de cliente único em larga escala.

O Que os Desenvolvedores Devem Aprender

Se você estiver fazendo implantações na Solana em 2026, as implicações práticas são concretas:

  • A folga na capacidade de processamento (throughput) é real. O teto de produção de 5.000 TPS tem sido uma restrição de design constante para dApps de alta frequência. Até o quarto trimestre de 2026, essa restrição será substancialmente afrouxada, o que muda o cálculo de custos para livros de ordens, jogos on-chain e fluxos de trabalho orientados por agentes que anteriormente precisavam agrupar ou comprimir dados agressivamente.
  • As suposições de latência precisam de atualização. Se o Alpenglow for lançado conforme o cronograma, as suposições de liquidação baseadas em uma finalidade de 12 segundos se tornarão obsoletas. Projetos que esperam por confirmação antes de acionar ações subsequentes podem colapsar várias viagens de ida e volta (round-trips) em apenas uma.
  • A infraestrutura ciente do cliente importa mais, não menos. À medida que a adoção do Firedancer cresce, provedores de RPC, indexadores e ferramentas de monitoramento que lidam com as peculiaridades específicas de cada cliente de forma graciosa se tornarão a escolha de nível de produção. O "Solana RPC" genérico deixa de ser um diferencial significativo.
  • O risco de concentração ainda é real. Até que o stake do Jito migre, um único bug no Agave ainda pode derrubar a rede. Aplicações críticas para o tesouro devem projetar considerando esse cenário — não evitando a Solana, mas entendendo onde a rede se situa na curva de resiliência em relação ao Ethereum.

Conclusão

O lançamento da mainnet do Firedancer é o marco de infraestrutura mais importante na história da Solana, e não se trata principalmente de velocidade. Trata-se de saber se uma das blockchains tecnicamente mais ambiciosas pode amadurecer e se tornar uma rede na qual as instituições possam confiar. A demonstração de 1 milhão de TPS é o que gera as manchetes, mas a conquista estrutural é que a Solana agora tem um caminho credível para se parecer com o Ethereum em métricas de resiliência — desde que a economia dos validadores coopere.

Os próximos doze meses nos dirão se a aposta de mais de US$ 100 milhões da Jump valerá a pena. Se o Firedancer ultrapassar 50% do stake até o final de 2026 e o Alpenglow for entregue no prazo, a Solana entrará em 2027 como uma rede genuinamente diferente — uma com a capacidade de processamento de um livro-razão de alto desempenho, a finalidade de um sistema de liquidação em tempo real e a diversidade de clientes de uma via institucional confiável. Se a adoção estagnar em 25 – 30%, o número da manchete continuará sendo um ativo de marketing e o risco subjacente de cliente único persistirá.

Para desenvolvedores e equipes de infraestrutura que estão escolhendo onde construir, a leitura é direta: a Solana em 2026 é mais capaz e mais resiliente do que a Solana em 2025, a trajetória é favorável e o trabalho que resta é mais operacional do que técnico. Esse é um problema muito melhor do que aquele que a Jump se propôs a resolver quatro anos atrás.

A BlockEden.xyz opera infraestrutura RPC da Solana de nível de produção, projetada para a era multi-cliente, com suporte integrado para nós derivados de Firedancer, Agave e Jito. Explore nossos serviços de API Solana para construir em uma infraestrutura que acompanha para onde a rede está indo, não apenas onde ela esteve.

Abril de $ 606 M em DeFi: Por que o pior mês de hacks de 2026 não é sobre contratos inteligentes

· 13 min de leitura
Dora Noda
Software Engineer

Nos primeiros 18 dias de abril de 2026, atacantes drenaram mais de $ 606 milhões de uma dezena de protocolos DeFi — 3,7 vezes o total de roubos de todo o primeiro trimestre (Q1) de 2026 em menos de três semanas. Foi o pior mês para roubos de cripto desde o hack de $ 1,5 bilhão da Bybit em fevereiro de 2025, e o período mais prejudicial especificamente para DeFi desde a era dos exploits de bridges de 2022.

Mas, ao contrário de 2022, quase nada disso foi causado por um bug de smart contract.

A drenagem da bridge da Kelp DAO ($ 292M), o comprometimento de oráculo e chave do Drift Protocol ($ 285M) e o assalto à AWS da Resolv Labs no final de março ($ 25M) compartilham um fio condutor comum mais silencioso e desconfortável: todos foram possibilitados por mudanças que a equipe de um protocolo fez em suas próprias premissas de confiança — uma configuração padrão, uma migração de governança pré-assinada, uma única chave de nuvem — que nenhum auditor de smart contract teve motivo para sinalizar. Abril de 2026 não é uma história sobre Solidity. É uma história sobre as emendas operacionais entre código, infraestrutura e governança, e o que acontece quando o "upgrade" se torna a nova superfície de ataque.

Um Mês Pior que o Q1, Comprimido em 18 Dias

Para apreciar quão anômalo abril tem sido, a matemática precisa ser detalhada.

A CertiK estimou as perdas totais do Q1 de 2026 em aproximadamente $ 501 milhões em 145 incidentes — por si só um valor elevado, inflado pela onda de phishing de $ 370M em janeiro (o pior mês em 11 meses na época). Fevereiro de 2026 esfriou para cerca de $ 26,5 milhões. Março voltou a subir para $ 52 milhões em 20 incidentes separados, levando a PeckShield a alertar sobre um "contágio de sombra" à medida que padrões de ataques repetidos surgiam em locais menores de DeFi.

Então, 1º de abril de 2026 — o Dia da Mentira — abriu com o exploit da Drift, o maior hack do ano até então. Dezoito dias depois, a drenagem da Kelp DAO o superou. Juntos, esses dois incidentes sozinhos excedem $ 577 milhões. Adicione o rescaldo da Resolv, os comprometimentos contínuos de infraestrutura e a dezena de brechas menores em DeFi acumuladas nos rastreadores da PeckShield e SlowMist, e você chega a mais de $ 606M em cerca de meio mês.

Para contexto, a Chainalysis relatou $ 3,4 bilhões em roubos totais de cripto para todo o ano de 2025, com a maior parte disso concentrada na violação da Bybit. O ritmo de abril de 2026, se mantido, superaria facilmente essa marca antes do final do ano. A ameaça não cresceu em volume — cresceu em concentração e na sofisticação dos atacantes.

Três Hacks, Três Modos de Falha Categoricamente Diferentes

O que torna a onda de abril analiticamente interessante — em vez de apenas sombria — é que os três incidentes principais se mapeiam perfeitamente em três classes de ataque distintas. Cada uma visa uma camada diferente da pilha, e cada uma é uma classe de falha que os auditores tradicionais de smart contracts não são incumbidos de capturar.

Classe 1: Configuração de Bridge como o Novo Ponto Único de Falha (Kelp DAO, $ 292M)

Em 18 de abril, um atacante drenou 116.500 rsETH — aproximadamente $ 292 milhões — da bridge da Kelp DAO alimentada pela LayerZero. A técnica, conforme reconstruída pela CoinDesk e pela própria equipe de perícia da LayerZero, não explorou um bug de Solidity. Explorou uma escolha de configuração.

A bridge da Kelp operava com uma configuração de verificador único (DVN 1-de-1). Os atacantes comprometeram dois nós RPC que serviam a esse verificador, usaram um DDoS coordenado para forçar o verificador a entrar em failover e, em seguida, usaram os nós comprometidos para atestar que uma mensagem cross-chain fraudulenta havia chegado. A bridge liberou o rsETH no momento exato. A LayerZero atribuiu a operação ao Lazarus Group da Coreia do Norte.

O que se seguiu foi uma guerra de culpabilização pública que, por si só, revela quão frágil a camada operacional se tornou. A LayerZero argumentou que a Kelp havia sido avisada para usar uma configuração de múltiplos verificadores. A Kelp rebateu que o modelo DVN 1-de-1 era o padrão na própria documentação de implantação da LayerZero para novas integrações OFT. Ambas as posições são, tecnicamente, verdadeiras. O ponto mais profundo é que nenhuma empresa de auditoria — Certik, OpenZeppelin, Trail of Bits — comercializa uma revisão de "sua configuração de DVN na camada de mensagens é apropriada para o valor que você pretende transferir via bridge?". Essa conversa vive em um canal de Slack entre duas equipes, não em um relatório de entrega.

Classe 2: Autorizações de Governança Pré-Assinadas como Backdoors Latentes (Drift, $ 285M)

Em 1º de abril, o Drift Protocol — a maior DEX de perpétuos da Solana — foi drenado em cerca de $ 285 milhões em doze minutos. O ataque encadeou três vetores:

  1. Um alvo de oráculo falsificado. O atacante emitiu cerca de 750 milhões de unidades de um "CarbonVote Token" (CVT) falso, abasteceu um pequeno pool da Raydium de aproximadamente $ 500 e realizou wash-trading perto de $ 1 para fabricar um histórico de preço.
  2. Ingestão do oráculo. Com o tempo, esse preço fabricado foi captado pelos feeds de oráculo, fazendo o CVT parecer um ativo cotado legítimo.
  3. Acesso privilegiado. De forma mais prejudicial, o atacante já havia realizado engenharia social com os signatários do multisig da Drift para pré-assinar autorizações ocultas, e uma migração do Conselho de Segurança com zero timelock eliminou a última defesa de atraso do protocolo.

Com a posição de colateral inflada aprovada contra o oráculo manipulado, o atacante executou 31 retiradas rápidas em USDC, JLP e outras reservas antes que qualquer monitoramento on-chain pudesse ser acionado.

Dois detalhes merecem ênfase. Primeiro, a Elliptic e a TRM Labs atribuem o ataque à Drift ao Lazarus, tornando-o o segundo comprometimento de DeFi de nível estatal em dezoito dias. Segundo, o protocolo não falhou — seu encanamento de governança falhou. Os smart contracts se comportaram exatamente como configurados. A vulnerabilidade residia na engenharia social somada a um upgrade de governança que removeu o timelock.

A resposta da Solana Foundation foi reveladora: anunciou uma reformulação de segurança em poucos dias, enquadrando explicitamente o incidente como um problema de coordenação entre protocolos e o ecossistema, em vez de um bug do protocolo Solana. Esse enquadramento está correto. É também uma admissão de que o perímetro mudou.

Aula 3: Uma Única Chave de Nuvem Lastreando uma Stablecoin de Meio Bilhão de Dólares (Resolv, $ 25M)

O incidente da Resolv Labs em 22 de março é o menor dos três em termos de dólares, mas o mais instrutivo estruturalmente. Um invasor que obteve acesso ao ambiente do AWS Key Management Service (KMS) da Resolv Labs usou a chave de assinatura privilegiada SERVICE_ROLE para emitir 80 milhões de stablecoins USR sem lastro a partir de aproximadamente 100.000100.000 – 200.000 em depósitos reais de USDC. Tempo total de liquidação: 17 minutos.

A vulnerabilidade não estava nos smart contracts da Resolv — eles passaram por auditorias. O problema era que a função de emissão (minting) privilegiada era uma única conta de propriedade externa (EOA), não uma multisig, e sua chave estava protegida por uma única conta AWS. Como a Chainalysis colocou, "um protocolo com $ 500M de TVL tinha uma única chave privada controlando a emissão ilimitada". Se o vetor de violação original foi phishing, uma política de IAM mal configurada, uma credencial de desenvolvedor comprometida ou um ataque à cadeia de suprimentos permanece não divulgado — e essa ambiguidade é, por si só, o ponto central. A superfície de ataque do protocolo era o seu perímetro de DevOps.

O Fio Condutor: Atualizações sem Revisão de Red-Team

Bridges, oráculos e chaves de assinatura gerenciadas em nuvem parecem superfícies totalmente diferentes. Mas cada um dos incidentes de abril remonta ao mesmo padrão operacional: uma equipe fez uma atualização — em uma configuração, em um processo de governança ou em uma escolha de infraestrutura — que alterou as premissas de confiança do protocolo, e nenhum processo de revisão foi estruturado para detectar a nova premissa.

A Kelp atualizou para uma configuração de DVN padrão que a LayerZero documentou, mas não testou sob estresse contra $ 300M de liquidez. A Drift atualizou sua governança do Conselho de Segurança para remover timelocks, eliminando o exato atraso que teria revelado as autorizações obtidas por engenharia social. A Resolv operacionalizou uma função de emissão privilegiada em uma única chave como parte do DevOps normal em nuvem.

É exatamente por isso que o OWASP adicionou "Vulnerabilidades de Proxy e Atualização" (SC10) como uma entrada inteiramente nova em seu Top 10 de Smart Contracts de 2026. O framework está finalmente alcançando o nível onde os invasores já estão atuando. Mas as regras do OWASP não funcionam sozinhas; elas exigem uma etapa de revisão humana para a qual a maioria dos protocolos ainda não reserva orçamento, porque a narrativa de segurança dominante continua sendo "nós fomos auditados".

Essa narrativa agora é demonstravelmente insuficiente. Três dos maiores incidentes de 2026 passaram por auditorias de smart contracts. A violação estava em outro lugar.

O Êxodo de Capital de $ 13B e o Custo Real da Confiança Modular

O dano econômico irradia muito além dos fundos roubados. Em 48 horas após a drenagem da Kelp, o TVL da Aave caiu cerca de 8,45bilho~es](https://www.coindesk.com/tech/2026/04/19/aaverecordsusd6billiontvldropaskelphackexposesstructuralriskatdefilender),eosetorDeFimaisamploperdeu[maisde8,45 bilhões](https://www.coindesk.com/tech/2026/04/19/aave-records-usd6-billion-tvl-drop-as-kelp-hack-exposes-structural-risk-at-defi-lender), e o setor DeFi mais amplo perdeu [mais de 13,2 bilhões. O token AAVE caiu de 16 % a 20 %. SparkLend, Fluid e Morpho congelaram os mercados relacionados ao rsETH. A SparkLend, talvez beneficiando-se mais da rotação, capturou cerca de $ 668 milhões em novo TVL líquido enquanto os usuários buscavam locais com perfis de garantia mais simples.

O mecanismo por trás do contágio vale ser nomeado explicitamente. Após drenar a bridge da Kelp, o invasor pegou o rsETH roubado, depositou-o como garantia na Aave V3 e tomou empréstimos contra ele — deixando cerca de $ 196 milhões em dívida ruim concentrada em um único par rsETH / wrapped-ether. Nenhum dos locais de empréstimo que aceitavam rsETH como garantia podia ver — devido à forma como o DeFi modular se compõe — que o suporte de sua garantia estava em uma bridge LayerZero de verificador único com um modo de falha 1-de-1. Quando a bridge caiu, todos os locais foram expostos simultaneamente ao mesmo buraco.

Este é o problema do acoplamento invisível no coração da composibilidade DeFi. Cada protocolo audita seus próprios contratos. Quase nenhum protocolo audita as premissas operacionais dos protocolos cujos tokens ele aceita como garantia. A cascata de abril de 2026 tornou essa lacuna legível para todos os gestores de risco em todas as mesas institucionais que atualmente consideram a integração com DeFi.

O Que Vem a Seguir: Da Auditoria à Revisão Operacional Contínua

Se há uma leitura construtiva da onda de abril, é que ela torna inevitável a próxima fase de investimento em segurança DeFi. Três mudanças já são visíveis:

1. Divulgação da configuração da bridge como requisito básico. Espere que protocolos de restaking líquido e cross-chain comecem a publicar — e atualizar — configurações explícitas de DVN, regras de fallback e limites de verificadores, da mesma forma que o código-fonte dos smart contracts é publicado hoje. A configuração como um artefato de divulgação de primeira classe está atrasada.

2. Timelock como um padrão de governança não negociável. A análise da indústria coloca consistentemente o atraso mínimo prático para migrações de governança em 48 horas — tempo suficiente para os sistemas de monitoramento detectarem anomalias e para os usuários sacarem fundos. O exploit da Drift provavelmente tornará as migrações sem timelock profissionalmente indefensáveis até o terceiro trimestre.

3. Custódia de chaves privilegiadas sob computação multipartidária (MPC) formal ou controles HSM. A função de emissão com uma única EOA da Resolv é agora um conto de advertência para a indústria. Protocolos que detêm autoridade de emissão devem esperar que seus LPs e integradores institucionais exijam esquemas de assinatura de limite (threshold) ou custódia de chaves isolada em hardware por padrão.

A mudança estrutural mais profunda é que a "auditoria" como um entregável único está sendo substituída pela revisão operacional contínua — avaliação contínua de configurações, mudanças de governança e dependências de infraestrutura que evoluem mais rápido do que qualquer cadência de auditoria anual pode acompanhar. Os protocolos que internalizarem isso mais rapidamente absorverão o capital institucional que está, neste momento, à margem esperando que a dívida ruim seja liquidada.

A Superfície de Confiança Mudou

Abril de 2026 não trouxe uma nova classe de exploração tanto quanto confirmou que as antigas defesas estão apontadas para o perímetro errado. As auditorias de contratos inteligentes continuam sendo necessárias ; elas não são nem de longe suficientes. A superfície de confiança em DeFi expandiu - se para fora, abrangendo configurações de pontes, infraestrutura de governança e chaves gerenciadas na nuvem — e adversários com a paciência e os recursos de agentes patrocinados pelo estado estão agora trabalhando sistematicamente nesse perímetro.

Os protocolos que conquistarão a próxima onda de integração institucional são aqueles que tratam sua postura * operacional * com o mesmo rigor que antes reservavam para seu código Solidity. As equipes que ainda apontam para um PDF de auditoria de um ano atrás como sua narrativa de segurança são, cada vez mais, as equipes prestes a estampar as manchetes do próximo mês.


  • BlockEden.xyz fornece infraestrutura de RPC e indexação de nível empresarial para construtores que precisam que suas dependências sejam a parte entediante de sua stack. Explore nosso marketplace de APIs para construir sobre fundações projetadas para o rigor operacional que 2026 exige. *

Binance Coloca SpaceX, OpenAI e Anthropic Tokenizadas no Bolso de 270 Milhões de Usuários

· 15 min de leitura
Dora Noda
Software Engineer

Em 10 de abril de 2026, a Binance remodelou discretamente quem pode ser dono da internet privada.

Uma nova linha "Pré-IPO" apareceu na seção Mercados da Carteira Web3 da Binance — cinco ativos tokenizados referentes a SpaceX, OpenAI, Anthropic, Anduril, Kalshi e Polymarket, subitamente acessíveis aos cerca de 270 milhões de usuários da carteira em todo o mundo. Sem verificação de acreditação. Sem conta em corretora. Sem formulário S-1. Apenas uma aba.

Nenhum desses usuários recebe ações. Nenhum recebe dividendos, direitos de voto ou um assento na tabela de capitalização de ninguém. O que eles recebem é exposição — uma reivindicação sintética on-chain indexada em 1 : 1 ao patrimônio líquido detido por um protocolo de tokenização baseado em Solana chamado PreStocks, que por sua vez mantém suas posições através de uma série de SPVs. É, em estrutura, o mesmo método que Republic e Securitize executam para investidores credenciados há anos. O que não tem precedentes é a superfície de distribuição: um aplicativo de consumo 30 vezes maior do que qualquer corretora que tenha tentado isso antes.

Meme Launchpad 2.0: Como Pump.fun e LetsBonk Estão Reconstruindo a Economia de Memes de $ 6,7 B da Solana

· 14 min de leitura
Dora Noda
Software Engineer

Há dois anos, lançar uma meme coin na Solana significava aceitar um ritual: pagar $ 950 para migrar para a Raydium, sofrer sniping de bots no primeiro bloco, ver o criador despejar (dump) na conclusão da curva de vinculação (bonding curve) e seguir em frente. Em abril de 2026, esse ritual está morto. A Pump.fun retirou cerca de $ 213 milhões em tokens PUMP por meio de recompras (buybacks), a LetsBonk conquistou 64 % de participação de mercado de launchpads em menos de um ano, e ambas as plataformas estão silenciosamente reconstruindo a economia de memes em torno de proteção anti-sniper, compartilhamento de receita com criadores e lançamentos restritos por reputação.

O mercado de memes da Solana de $ 6,7 bilhões está finalmente amadurecendo — não porque os reguladores forçaram, mas porque dois launchpads concorrentes descobriram que a especulação sem infraestrutura de confiança acaba consumindo a si mesma.

O Kora Signing Node da Solana é a Mudança Silenciosa de UX que Pode Redefinir a Corrida do Cripto de Consumo

· 14 min de leitura
Dora Noda
Software Engineer

Por cinco anos, "insuficiente SOL para transação" tem sido a mensagem de erro mais cara da Solana. Cada aplicativo de consumo que tentou atrair um usuário não familiarizado com cripto perdeu uma porcentagem deles ali mesmo — na etapa de checkout, onde um estranho precisa adquirir um segundo token apenas para gastar o primeiro. Em abril de 2026, a Solana Foundation finalmente lançou a resposta: Kora, um relayer de taxas e nó de assinatura que permite que dApps patrocinem transações nativamente, paguem taxas em qualquer token SPL e terceirizem a assinatura para TEEs ou cofres baseados em KMS. Não é um lançamento chamativo. É uma atualização de infraestrutura básica. E atualizações de infraestrutura são como a Base e a Abstract capturaram silenciosamente os últimos doze meses de integração de usuários.

A questão não é mais se a Solana pode igualar a UX sem gás das cadeias de consumo EVM. O Kora torna essa parte trivial. A questão é se fechar essa lacuna de "última milha" é o suficiente para reconquistar os desenvolvedores que já construíram em outro lugar.

O que o Kora Realmente Entrega

Remova o marketing e o Kora é composto por três coisas unidas: um relayer de transação, um assinante remoto e um mecanismo de política. Um dApp constrói uma transação, define um nó Kora como o pagador da taxa, o usuário assina o payload a partir de uma carteira incorporada e o operador do Kora assina em conjunto e faz o broadcast. Os validadores ainda são pagos em SOL. O usuário nunca detém nenhum.

O que o torna interessante é a camada de validação. Um nó Kora não repassa cegamente qualquer coisa que os usuários lhe entreguem. Ele realiza três verificações antes de assinar:

  • Validação de instruções em relação aos programas Solana associados, para que instruções malformadas ou maliciosas sejam rejeitadas antes de atingirem um líder.
  • Adequação de taxas apoiada por oráculos, comparando a quantidade de token SPL oferecida com o preço atual do SOL mais a margem do operador, para que o relayer nunca opere com prejuízo.
  • Aplicação de listas de permissão e listas de bloqueio no nível do programa e do token, para que um operador que execute um nó Kora para um único dApp nunca patrocine acidentalmente uma transação visando algum contrato aleatório não auditado.

O caminho de assinatura é onde a arquitetura se torna ambiciosa. O Kora suporta assinatura remota através do Turnkey e AWS KMS nativamente, o que significa que a chave privada que paga as taxas nunca reside no disco do relayer. Para uma fintech construindo na Solana, essa é a diferença entre "nós criamos nosso próprio paymaster e cruzamos os dedos" e "nossa história de custódia de chaves passa por uma auditoria SOC 2".

Tudo foi auditado e testado por fuzzing diferencial pela Runtime Verification, que é o tipo de detalhe que você menciona apenas quando espera que instituições leiam os pormenores.

Por que o "Nativo" Vence o "Contrato Inteligente" Aqui

A tentação é comparar o Kora ao ERC-4337 e assumir que a Solana está se recuperando. As arquiteturas estão fazendo coisas diferentes, e a diferença importa.

O ERC-4337 é a abstração de conta implementada como um sistema paralelo no topo do Ethereum. Ele introduz uma mempool separada, um objeto UserOperation, uma função de bundler e um contrato EntryPoint — nada disso o protocolo base entende nativamente. Os bundlers agrupam as operações do usuário, os paymasters patrocinam as taxas e um contrato on-chain impõe a validação. Ele funciona, e foi implantado na rede principal do Ethereum e em grandes L2s, mas é um projeto de construção de seis anos para adaptar um recurso de UX que o protocolo nunca previu.

O design da Solana absorveu essa complexidade na camada de protocolo anos atrás. Cada transação já possui um campo feePayer. Assinaturas parciais são nativas. Programas podem validar instruções arbitrárias. O Kora não é uma construção de bundler e paymaster; é um operador de nó que preenche o slot feePayer e assina com uma das assinaturas parciais que o protocolo já aceita.

A consequência prática é a latência e a área de superfície do desenvolvedor. As transações ERC-4337 passam por uma mempool separada com suas próprias regras de ordenação e atrasos de propagação. As transações Kora passam pelo mesmo caminho que qualquer outra transação Solana, com a mesma finalidade inferior a 400 ms. Não há mercado de arbitragem de bundlers para se preocupar, nenhuma versão de contrato EntryPoint para rastrear, nenhuma estimativa de gás de UserOperation para depurar.

O que isso oferece aos desenvolvedores da Solana é algo próximo a "defina o campo do pagador de taxas, lance o dApp". O que se perde é parte da opcionalidade que as contas inteligentes EVM obtêm gratuitamente — autenticação de múltiplas chaves, chamadas em lote, políticas de sessão on-chain — embora muito disso esteja sendo construído separadamente na Solana através de PDAs e contas controladas por programas.

A Lacuna de "Última Milha" que a Solana Realmente Tinha

Apesar de toda a conversa sobre o ímpeto dos desenvolvedores da Solana em 2025 e 2026, a camada de carteira de consumo foi a parte que ficou para trás. A pilha de infraestrutura amadureceu rápido: o volume DEX da Pump.fun ultrapassou US$ 2 bilhões no primeiro trimestre de 2026, Jito e Marinade dominam o staking líquido, a Tensor transformou a negociação de NFTs em um terminal profissional. Mas cada um desses produtos teve que lançar sua própria resposta para "o usuário não tem SOL".

As soluções improvisadas tornaram-se criativas. A Pump.fun roteou as aquisições iniciais de tokens através de onramps integrados. A Jito pré-financiou contas de usuários com pequenas quantias (dust). A Tensor apoiou-se na Phantom e na Backpack para lidar com a etapa de aquisição de SOL antes que os usuários chegassem ao livro de ofertas. Cada uma delas funcionou individualmente e nenhuma delas era composta. Um usuário que fizesse o onboarding através do fluxo da Pump.fun não chegava à Tensor com um saldo para pagamento de taxas.

Enquanto isso, a Base lançou o fluxo de passkey da Coinbase Smart Wallet, patrocínio de gás gratuito através da Coinbase Developer Platform e um SDK para desenvolvedores que esconde todo o conceito de uma chave privada por trás do login por e-mail. A Abstract levou a mesma ideia adiante com carteiras incorporadas que parecem aplicativos Web2. A proposta combinada para um desenvolvedor de aplicativos de consumo em 2025 era: construa na Base, seus usuários não saberão que estão on-chain e nós pagaremos as taxas enquanto você escala.

O Kora não replica essa proposta linha por linha. O que ele faz é remover a razão arquitetônica pela qual um dApp Solana não poderia fazer a mesma proposta. Com o Kora, uma equipe Solana pode agora oferecer:

  • Cadastro por e-mail ou passkey através de Privy, Turnkey ou Coinbase Embedded Wallets.
  • Saldo zero de SOL necessário para transacionar.
  • Taxas pagas em USDC, BONK ou no token nativo do dApp, se houver.
  • Finalidade abaixo de um segundo sem nenhum bundler no caminho.

As peças já existiam antes. O Octane foi o ancestral de código aberto. Circle's Gas Station, Openfort, Portal, Gelato, Biconomy e meia dúzia de outros fornecedores ofereciam o repasse de taxas como um serviço. O que o Kora muda é que a própria Solana Foundation está agora lançando a implementação de referência padrão, auditada e compatível com KMS. Isso remove a pergunta "em qual paymaster de terceiros confiamos" da árvore de decisão de cada equipe que anteriormente estava criando o seu próprio ou pagando a um fornecedor.

A Camada de Fornecedores Acima da Kora

O ponto onde as coisas ficam interessantes é o que acontece com os fornecedores de carteiras incorporadas (embedded wallets) que já construíram soluções em torno da lacuna que a Kora acaba de fechar.

A Privy, adquirida pela Stripe em junho de 2025, tem sido a carteira de escolha para apps de consumo em dApps da Solana que desejam login por e-mail. A Solana é oficialmente uma rede secundária para a Privy — a profundidade está na EVM — mas o fluxo de carteira incorporada se estende à Solana, e a Privy já suporta a configuração de uma carteira pagadora de taxas (fee payer) que o app gerencia. A Kora não substitui a Privy; ela fornece à Privy um backend padronizado para se conectar, em vez de cada cliente rodar seu próprio serviço de paymaster.

A Turnkey é o signatário incorporado focado em segurança que se combina naturalmente com a API de assinatura remota da Kora. A Turnkey explicitamente não inclui infraestrutura de paymaster, portanto, as equipes da Solana que desejam chaves isoladas por hardware combinadas com uma UX gasless (sem taxas) foram forçadas a unir dois fornecedores. A Kora simplifica essa integração.

A Dynamic, adquirida pela Fireblocks em 2025, traz autenticação multi-chain para equipes institucionais. O posicionamento apoiado pela Fireblocks torna a Dynamic a escolha natural para fintechs que precisam de cobertura tanto para Solana quanto para EVM com conformidade empresarial. A Kora oferece à Dynamic uma narrativa limpa de abstração de taxas na Solana que não exige que a Fireblocks lance um paymaster concorrente.

A Coinbase Developer Platform está em uma posição desconfortável. A Coinbase investiu pesadamente em tornar a Base a rede de consumo padrão por meio da Coinbase Smart Wallet, taxas gratuitas na Base e o SDK de carteira incorporada. A Kora reduz a diferenciação que a Base vem vendendo, especialmente para apps que desejam fluxos nativos de USDC, onde a Solana já possui vantagens de escala.

O resultado provável é que a Kora se torne o backend padrão da Solana para todos os fornecedores de carteiras incorporadas que não quiseram operar um serviço de paymaster por conta própria. Os fornecedores competem na UX de autenticação, gerenciamento de chaves e controles de política. A Kora cuida do relay de taxas por baixo. Isso é mais saudável para o ecossistema do que o estado anterior, onde cada dApp de consumo na Solana tomava uma decisão de fornecedor independente e tinha que avaliar a segurança do relayer próprio de cada candidato.

O Que Isso Resolve e O Que Não Resolve

A Kora fecha uma lacuna definitivamente e deixa várias outras abertas. Vale a pena ser preciso sobre o que é o quê.

O que a Kora resolve:

  • O abismo de UX de que o "usuário deve possuir SOL" para qualquer dApp disposto a subsidiar taxas em outro token.
  • A decisão de "construir vs comprar um paymaster" para equipes que anteriormente tinham que escolher entre carga operacional e dependência de fornecedor (vendor lock-in).
  • A lacuna de aceitabilidade institucional, já que a auditoria e o suporte a KMS permitem que entidades regulamentadas operem nós da Kora sem criar os seus próprios.

O que a Kora não resolve:

  • A aquisição de carteira em si — os usuários ainda precisam de uma carteira incorporada de algum lugar, seja Phantom, Privy, Turnkey ou Coinbase.
  • Primitivas de abstração de conta, como chamadas em lote (batched calls) e chaves de sessão, que ainda estão sendo montadas separadamente na Solana através de PDAs e outros padrões de nível de programa.
  • A questão econômica de quem paga pelo SOL que os operadores da Kora adiantam. Para um dApp com receita de token ou uma reserva de stablecoin, isso é aceitável; para um produto gratuito, o patrocínio de taxas é apenas um custo de aquisição de cliente.
  • A UX cross-chain, que ainda exige que o usuário interaja com uma ponte ou uma camada de abstração de rede como LayerZero, Wormhole ou Across.

A tese da "infraestrutura gasless como primitiva de protocolo" corta para os dois lados. A Solana agora tem a história de abstração de taxas nativa mais limpa de qualquer grande rede. Isso também significa que a diferenciação sobe na pilha para a UX da carteira, fluxos de recuperação e recursos de abstração de conta, onde a EVM tem uma vantagem de vários anos.

A Leitura Estratégica para Construtores

Para uma equipe escolhendo uma rede em meados de 2026, o cálculo mudou. Doze meses atrás, a resposta para o onboarding de consumidores era Base, Abstract ou uma das novas redes de consumo EVM, ponto final. A Solana tinha a atenção dos desenvolvedores e ímpeto de infraestrutura, mas perdia usuários de varejo para a etapa de aquisição de SOL. Isso não é mais verdade.

Um dApp de consumo lançado hoje na Solana com Privy ou Turnkey no front-end e Kora no back-end tem funcionalmente a mesma superfície de UX que o stack equivalente na Base. Login por e-mail, transações sem taxas, pagamento de taxas em USDC, finalidade abaixo de um segundo. As diferenças restantes são o modelo de runtime, o ecossistema de ferramentas e a liquidez disponível. Para um app que deseja o throughput da Solana e a profundidade das DEXs, o argumento de UX para escolher EVM tornou-se substancialmente mais fraco.

Para equipes que já estão operando na Base, a Kora não muda a decisão imediata. Ela muda a pressão competitiva de longo prazo. Se os dApps de consumo com a UX mais limpa começarem a aparecer na Solana porque a nova infraestrutura é uma integração a menos com que se preocupar, a gravidade em torno do fosso de onboarding de consumidores da Base começa a mudar.

A leitura honesta é que a Kora é necessária, mas não suficiente. Ela remove um motivo específico pelo qual os desenvolvedores não estavam escolhendo a Solana para apps de consumo. Ela não cria, por si só, um novo motivo para escolher a Solana. Os próximos dois trimestres mostrarão se os fornecedores de carteiras incorporadas realmente adotarão a Kora por padrão, se novos dApps de consumo a citarão como um motivo para sua escolha de rede e se as redes de consumo EVM existentes responderão melhorando suas próprias histórias de infraestrutura.

De qualquer forma, "o usuário deve adquirir SOL antes de transacionar" é finalmente um problema do passado, não um problema atual. Só isso já vale o lançamento.


BlockEden.xyz opera infraestrutura RPC da Solana de nível de produção para equipes que constroem dApps de consumo, trilhos de pagamento e sistemas de negociação. Se você está integrando fluxos sem taxas ou escalando um produto na Solana, explore nosso marketplace de APIs para endpoints de baixa latência projetados para a próxima geração de cripto para consumidores.

Fontes

Virtuals Protocol + BitRobot: Quando Agentes de IA Começam a Pagar Robôs

· 13 min de leitura
Dora Noda
Software Engineer

A primeira vez que um agente on-chain autônomo pagou a um robô físico para pegar uma xícara de café, nenhum humano estava no circuito. Sem pedido de compra. Sem fatura. Sem transferência bancária. Apenas um contrato inteligente, um micropagamento x402 e um braço humanoide que obedeceu porque o dinheiro foi compensado. Aquele momento, silencioso e não celebrado, marcou a dissolução de uma fronteira que a narrativa dos agentes de IA tratou como estrutural por dois anos: a parede entre agentes digitais que negociam tokens e máquinas físicas que movem átomos.

A integração do Virtuals Protocol com a BitRobot Network no primeiro trimestre de 2026 é o primeiro sistema de produção a desmantelar essa parede em escala. Ao conectar mais de 17.000 agentes de IA on-chain em uma sub-rede de infraestrutura robótica baseada em Solana, a Virtuals fez algo que a tese de IA incorporada vem gesticulando desde as demonstrações de robótica da OpenAI em 2018, mas nunca entregou de fato: deu aos agentes de software carteiras, identidades e filas de tarefas que alcançam armazéns, calçadas e cafeterias. As implicações variam de um mercado de IA incorporada de US4,44bilho~esem2025paraumaprojec\ca~odeUS 4,44 bilhões em 2025 para uma projeção de US 23 bilhões até 2030, e elas redefinem o que o "comércio agêntico" realmente significa.

Da Negociação Digital para Tarefas Físicas

Durante a maior parte de 2024 e 2025, os tokens de agentes de IA viveram em um sandbox rigidamente delimitado. Agentes na Virtuals, ai16z e plataformas semelhantes postavam em redes sociais, negociavam memecoins, executavam estratégias DeFi e, ocasionalmente, faziam uns aos outros rir. Os críticos observaram corretamente que este era um ciclo fechado — agentes transacionando com agentes sobre coisas que só existiam on-chain. A economia real, aquela com paletes de transporte, vans de entrega e unidades de HVAC quebradas, permaneceu intocada.

A BitRobot muda a topologia desse ciclo. Co-desenvolvida pela FrodoBots Lab e Protocol Labs após uma rodada seed de US$ 8 milhões apoiada pela Solana Ventures, Virtuals Protocol e os co-fundadores da Solana, Anatoly Yakovenko e Raj Gokal, a BitRobot é estruturada como uma constelação de sub-redes. Cada sub-rede contribui com uma saída especializada que a IA incorporada necessita: dados de navegação, habilidades de manipulação, ambientes de simulação ou avaliação de modelos. A Sub-rede 5, chamada SeeSaw, foi lançada diretamente com a Virtuals como um produto de parceria — os usuários gravam vídeos curtos de tarefas mundanas como amarrar cadarços ou dobrar roupas, fazem o upload e ganham recompensas em tokens enquanto os dados treinam a próxima geração de modelos de política robótica.

Os números contam a história da adoção de forma direta. O SeeSaw já registrou mais de 500.000 tarefas concluídas desde seu lançamento para iOS em outubro de 2025. O primeiro agente on-chain a realmente dirigir uma máquina física, chamado SAM, está operando robôs humanoides 24 horas por dia e postando suas observações no X. Nada disso exige que você acredite na economia de agentes como uma questão religiosa. Exige apenas que você aceite os dados: ações controladas por máquinas agora estão sendo iniciadas por contratos inteligentes, pagas em tokens e verificadas por avaliadores on-chain.

A Pilha de Padrões de Três Camadas

O que torna a integração Virtuals + BitRobot mais do que uma demonstração isolada é o trabalho de padrões que acontece por baixo dela. Três protocolos de nível Ethereum e HTTP chegaram no início de 2026 para tornar o comércio agente-máquina composável em vez de artesanal:

  • x402 é um padrão de pagamento HTTP que permite aos agentes liquidar micropagamentos no mesmo handshake de uma chamada de API. Construído sobre o código de status HTTP 402 há muito tempo latente, ele processou aproximadamente US$ 600 milhões em micropagamentos de IA em seus primeiros meses de uso em produção, com Google Cloud e AWS adotando-o como uma primitiva de faturamento para inferência impulsionada por agentes.
  • ERC-8004 é um padrão de identidade e reputação Ethereum para agentes de IA. Ele responde à pergunta que toda contraparte precisa que seja respondida antes de assinar um contrato: quem é este agente, qual é o seu histórico e ele é confiável o suficiente para fazer negócios?
  • ERC-8183, lançado conjuntamente pela equipe dAI da Ethereum Foundation e pelo Virtuals Protocol em 10 de março de 2026, é a camada comercial. Ele introduz uma primitiva de custódia (escrow) de trabalho na qual um Cliente deposita fundos, um Provedor executa o trabalho e um Avaliador verifica a conclusão antes que o escrow libere os fundos.

O resumo é útil: x402 diz "como pagar", ERC-8004 diz "quem você está pagando", ERC-8183 diz "como resolver uma disputa quando o robô de limpeza deixa uma mancha no seu chão". Juntos, eles formam uma pilha de comércio nativa da internet projetada para partes que não podem confiar em tribunais, cartões de crédito ou estornos. Para a IA incorporada, essa pilha não é um luxo. É o único substrato disponível, porque os contratos legais têm dificuldade em acomodar contrapartes que são agentes de software de propriedade de outros agentes de software gerenciados por detentores de tokens espalhados por quarenta jurisdições.

Por que Solana para Robôs, Ethereum para Comércio

A integração Virtuals + BitRobot é discretamente multi-chain de uma forma que revela uma intenção arquitetônica. A BitRobot vive na Solana porque a coleta de dados de robôs é uma atividade de alta taxa de transferência e baixa margem — pagar frações de centavo aos contribuidores por cada videoclipe exige o tipo de economia de taxas que a L1 da Ethereum não pode fornecer. A Virtuals, nascida na Base e ativa na Arbitrum, vive onde residem a liquidez institucional e a maior parte dos padrões de comércio de agentes. A integração usa a Solana para a camada de dados do mundo físico e cadeias alinhadas à Ethereum para a camada de comércio.

Este é o mesmo padrão que se cristalizou em 2024 em torno de pagamentos com stablecoins: Tron e Solana para as transações baratas e frequentes; Ethereum para as liquidações de alto valor e baixa frequência. A economia das máquinas parece estar herdando essa divisão de trabalho em vez de colapsá-la. Qualquer um que aposte em um vencedor de rede única para a IA incorporada provavelmente ficará desapontado, porque a carga de trabalho é naturalmente bimodal.

Comparando as Abordagens de IA Incorporada

O modelo Virtuals + BitRobot não é a única tentativa de comercializar a IA incorporada em 2026, e vale a pena compará-lo com as alternativas:

  • Figure AI arrecadou mais de mil milhões de dólares para construir robôs humanoides centralizados para clientes de armazéns e manufatura. O modelo económico da Figure é o clássico leasing de equipamentos de capital: os clientes pagam mensalmente por horas-robô. Não existe token, nem base de contribuidores permissionless (sem permissão), nem mecanismo para um desenvolvedor externo estender ou especializar os robôs sem passar pela equipa comercial da Figure.
  • Tesla Optimus é controlado corporativamente no sentido mais profundo. Os robôs, os dados de treino, os modelos de política e as decisões de implementação vivem todos dentro de uma única empresa. O Optimus é uma engenharia impressionante, mas situa-se inteiramente fora de qualquer protocolo económico aberto.
  • OpenMind está a seguir o que a sua equipa chama de "Android para a robótica" — uma camada de plataforma aberta onde qualquer fabricante de robôs pode correr um sistema operativo partilhado. A filosofia coincide com a do BitRobot, mas a OpenMind tem evitado explicitamente os trilhos cripto até agora, apostando que os OEMs de hardware ainda se sentem desconfortáveis com incentivos mediados por tokens.
  • peaq Network é o primo filosófico mais próximo. A Layer 1 da peaq integrou mais de 3,3 milhões de máquinas com identidades verificadas e processou mais de 200 milhões de transações em 60 aplicações DePIN, posicionando-se como a blockchain fundamental para a economia das máquinas. A diferença é que a peaq é uma infraestrutura bottom-up (de baixo para cima), enquanto Virtuals + BitRobot é uma composição top-down (de cima para baixo) de uma economia de agentes existente com um conjunto de dados de robótica já existente.

A verdadeira questão não é qual a abordagem que vence. É se o modelo aberto, multi-chain e incentivado por tokens produz velocidade suficiente na recolha de dados e na implementação de agentes para ultrapassar as alternativas centralizadas antes que estas consolidem efeitos de rede onde o vencedor fica com quase tudo.

A Matemática do Mercado

O mercado de IA incorporada foi avaliado em cerca de 4,44 mil milhões de dólares em 2025 e prevê-se que cresça a uma CAGR de 39% para atingir 23 mil milhões de dólares até 2030, de acordo com a Research and Markets. O mercado mais amplo de tecnologia robótica situa-se nos 108 mil milhões de dólares em 2025 e está no caminho para atingir 376 mil milhões de dólares até 2034 com uma CAGR de 15%. Estes não são mercados nativos de cripto, mas são a superfície endereçável que a infraestrutura nativa de cripto agora reivindica coordenar.

Acrescente a isso o próprio setor de IA-cripto, que negoceia numa capitalização de mercado combinada de cerca de 52 mil milhões de dólares e conta com a Virtuals entre os seus maiores sub-protocolos. A Virtuals processou 13,23 mil milhões de dólares em volume de negociação mensal no final de 2025 e alimenta agentes como a Ethy AI, que geriu mais de 2 milhões de transações autónomas. O capital está concentrado, o inventário de agentes é real e as pontes para a maquinaria física estão agora ativas. A questão restante é quanto desse TAM (Mercado Total Endereçável) de 23 mil milhões de dólares de IA incorporada será canalizado através de trilhos mediados por tokens versus contratos de aquisição tradicionais.

O cenário otimista (bullish case) é que qualquer frota robótica suficientemente autónoma precisará de uma camada de pagamento que opere sem aprovação humana em cada transação, e esse requisito mapeia-se perfeitamente em trilhos de stablecoins e tokens, em vez de transferências ACH. O cenário pessimista (bearish case) é que os clientes empresariais exigirão conformidade SOC 2, contrapartes KYC e recursos contratuais tradicionais que os sistemas nativos de cripto não podem oferecer facilmente, empurrando o mercado de IA incorporada para aquisições centralizadas aborrecidas, independentemente do que os agentes façam nos bastidores.

O que isto Significa para os Desenvolvedores

Para os desenvolvedores e fornecedores de infraestrutura, a integração Virtuals + BitRobot cria várias aberturas concretas que valem a pena acompanhar:

  • Mercados de rotulagem e contribuição de dados já não são hipotéticos. As 500.000 tarefas da SeeSaw sugerem que os contribuidores de nível de consumidor participarão no treino de robôs quando as recompensas forem denominadas em tokens líquidos. Isto é o mais próximo de um volante de inércia (flywheel) DePIN escalado e funcional para dados de treino de IA.
  • Reputação de agentes como serviço torna-se uma categoria de produto real assim que o ERC-8004 tiver contrapartes que se importem. Agentes que consigam provar tempo de atividade (uptime), histórico de disputas e conclusão bem-sucedida de tarefas exigirão taxas mais elevadas e acesso a trabalhos em custódia (escrow) de maior valor.
  • Abstração multi-chain importa mais, não menos. Os construtores que precisam de ligar camadas de dados de Solana a camadas de comércio de Ethereum a ambientes de criação de agentes na Base precisarão de infraestrutura que esconda as costuras. RPC fiável, indexação consistente e acesso unificado a APIs através destas chains é a diferença entre um agente funcional e um ocioso.

O Quadro de Encerramento

A integração Virtuals + BitRobot ainda não é uma economia transformada. É um protótipo funcional de uma. Os 17.000 agentes que gerem robôs físicos fazem-no a um ritmo medido em milhares de transações por dia, não milhões, e os casos de uso inclinam-se para a recolha de dados de treino em vez de automação industrial de missão crítica. Os céticos apontarão, justamente, que o abismo entre o SAM a conduzir um humanoide para obter visibilidade no X e uma frota autónoma de robôs de armazém a negociar contratos com uma empresa de logística é enorme.

Mas a fronteira que mais importava foi cruzada. Identidade on-chain, pagamento on-chain e resolução de disputas on-chain estendem-se agora a atuadores físicos. Independentemente do que o mercado de IA incorporada se torne entre agora e 2030, uma parte significativa dele correrá em trilhos que se parecem mais com Virtuals + BitRobot do que com SAP. A questão para os próximos dezoito meses é qual subnet, qual padrão e qual chain capturará primeiro as cargas de trabalho mais úteis.

A BlockEden.xyz fornece infraestrutura de RPC e indexação de nível empresarial em Solana, Base, Ethereum e outras chains que alimentam a stack de agentes de IA e a economia das máquinas. Explore o nosso marketplace de APIs para construir aplicações baseadas em agentes numa infraestrutura concebida para a era multi-chain.

Fontes

A Grande Desagregação: Como as DEXs Finalmente Quebraram o Fosso das CEXs em 2026

· 12 min de leitura
Dora Noda
Software Engineer

Em janeiro de 2026, uma única DEX na Solana processou mais volume diário do que a maioria das 20 principais exchanges centralizadas.

Algumas semanas depois, os presidentes da SEC e da CFTC subiram ao palco juntos e assinaram um memorando prometendo parar de brigar sobre quem regula o quê. E, em algum momento entre esses eventos, a proporção do volume de spot de DEX para CEX cruzou silenciosamente uma linha que ninguém acreditava que seria cruzada.

Durante a maior parte da história das criptomoedas, "DEX vs. CEX" era um experimento mental que terminava da mesma forma: as CEXs detêm a liquidez, o varejo quer um aplicativo limpo e as instituições exigem trilhos de moeda fiduciária (fiat rails). DeFi era para os ideólogos. Em 2026, esse argumento não é mais acadêmico. O desmembramento estrutural da exchange centralizada está em andamento — e está sendo impulsionado por três forças que finalmente chegaram juntas: carteiras com abstração de cadeia (chain-abstracted wallets), execução baseada em intenção (intent-based execution) e uma profundidade de liquidez on-chain que rivaliza com as CEXs de nível médio.

Harvard, CalPERS, Goldman: Por Dentro dos Registros 13F do 1º Trimestre de 2026 que Expuseram a Silenciosa Dominância Institucional de Cripto

· 12 min de leitura
Dora Noda
Software Engineer

Investidores de varejo venderam aproximadamente 62.000 BTC no primeiro trimestre de 2026. Corporações, fundos de dotação (endowments) e veículos adjacentes a pensões compraram cerca de 69.000. Essa troca simples — vendedores em pânico negociando com compradores pacientes — é a história que os registros 13F do 1º trimestre agora colocam em ata, e não se parece em nada com a narrativa que o crypto twitter tem contado a si mesmo durante a queda de 47% em relação à máxima histórica de US$ 126.296 de outubro de 2025.

As manchetes escrevem-se sozinhas. O fundo de dotação de Harvard aumentou sua participação no IBIT da BlackRock em 257%, tornando um ETF de Bitcoin à vista sua maior posição declarada publicamente, no valor de US442,8milho~es.AGoldmanSachsdivulgouUS 442,8 milhões. A Goldman Sachs divulgou US 108 milhões distribuídos em seis produtos separados de ETF de Solana à vista. A CalPERS, o fundo de pensão público da Califórnia de US506bilho~es,deteˊmUS 506 bilhões, detém US 165,9 milhões em ações da Strategy e está debatendo ativamente a exposição direta ao Bitcoin no nível do conselho. E o 1º trimestre de 2026 atraiu um recorde de US18,7bilho~esparaETFsdeBitcoinaˋvista,mesmocomoprec\cocaindodafaixadosUS 18,7 bilhões para ETFs de Bitcoin à vista, mesmo com o preço caindo da faixa dos US 90 mil para os US$ 60 mil.

45 Segundos para Esvaziar sua Carteira: Por Dentro do Exploit do MediaTek Dimensity 7300 da Ledger

· 11 min de leitura
Dora Noda
Software Engineer

Conecte um cabo USB a um Nothing CMF Phone 1. Aguarde 45 segundos. Saia com a seed phrase de cada hot wallet no dispositivo.

Isso não é um modelo de ameaça teórico. É uma demonstração ao vivo que a equipe de pesquisa Donjon da Ledger publicou em 11 de março de 2026, visando o Dimensity 7300 (MT6878) da MediaTek — um system-on-chip de 4nm presente em cerca de um quarto dos telefones Android em todo o mundo, e o silício exato em torno do qual o principal dispositivo Seeker da Solana foi construído. A falha reside na boot ROM do chip, o código somente leitura que é executado antes mesmo do carregamento do Android. Ela não pode ser corrigida. Não pode ser mitigada por uma atualização do sistema operacional. A única correção é um novo chip.

Para as dezenas de milhões de usuários que confiam em seu smartphone como uma carteira de criptomoedas, este é o momento em que a narrativa de "autocustódia focada em dispositivos móveis" colidiu com a física do silício.