133 posts marcados com "Solana"

Em abril de 2026, um pesquisador chamado Giancarlo Lelli embolsou um bitcoin por quebrar uma chave de curva elíptica de 15 bits em hardware quântico real. Quinze bits. O Bitcoin usa 256. A lacuna parece vasta — até você se lembrar de que o RSA-129 caiu em 1994, o RSA-768 caiu em 2009 e o RSA-829 caiu em 2020. A linha no gráfico só se inclina em uma direção.

A recompensa veio do Project Eleven, uma startup de segurança pós-quântica discreta fundada por um ex-oficial das Forças Especiais dos EUA. Três meses antes, a mesma empresa fechou uma Série A de US$20 milhões com uma avaliação de US$ 120 milhões, liderada pela Castle Island Ventures com aportes da Coinbase Ventures, Variant, Quantonation, Fin Capital, Nebular, Formation, Lattice Fund, Satstreet Ventures, Nascent e Balaji Srinivasan pessoalmente. Sete meses entre um seed de US$ 6 milhões e um acréscimo de 20x não é uma cadência normal de venture capital. É a cadência de investidores que olharam para um cronograma e decidiram que a janela é mais curta do que o consenso acredita.

Este post detalha o que esses investidores viram.

O produto que ninguém mais está entregando​

A maioria das empresas de "criptografia quântica" está construindo Layer 1s do zero — Naoris Protocol, QANplatform e a rede Arc nativa em lattice da Circle incorporam assinaturas pós-quânticas em um bloco gênese novo. Essa é a versão fácil do problema. A versão difícil, que o Project Eleven assumiu, é adaptar a garantia criptográfica em redes que já existem e já detêm trilhões de dólares.

O produto lançado chama-se yellowpages. É um registro gratuito e de código aberto que permite que um detentor de Bitcoin faça algo que não deveria ser possível: provar, hoje, que possui um UTXO sob chaves pós-quânticas, sem mover a moeda, sem um hard fork e sem expor nada sensível.

O fluxo é mecanicamente preciso. O cliente yellowpages gera um par de chaves ML-DSA e um par de chaves SLH-DSA (os padrões de assinatura digital baseados em lattice e baseados em hash finalizados pelo NIST em agosto de 2024 como FIPS 204 e FIPS 205) de forma determinística a partir da seed de 24 palavras existente do usuário. O usuário então assina um desafio com sua chave privada de Bitcoin e com as novas chaves pós-quânticas. O pacote é enviado por um canal protegido por ML-KEM para um ambiente de execução confiável (TEE), que valida as assinaturas e grava uma prova única em um diretório público vinculando permanentemente o endereço legado às novas chaves.

O resultado é uma reivindicação verificável que sobrevive ao Dia-Q. Se, daqui a dez anos, um computador quântico suficientemente grande derivar uma chave privada de uma chave pública exposta on-chain, o proprietário legítimo poderá apontar para uma prova do yellowpages — datada retroativamente, assinada por ambas as chaves, irrefutável — e contestar qualquer gasto derivado de computação quântica. É um álibi criptográfico. A rede não precisa mudar. A carteira não precisa se mover. A prova é a migração.

Essa propriedade é o que torna o yellowpages estruturalmente diferente de todas as outras propostas pós-quânticas no Bitcoin. O BIP-360 (proposta de endereço resistente a computação quântica de Hunter Beast) requer consenso para um soft-fork. As várias extensões do Taproot assumem que o detentor eventualmente fará uma transação. O Yellowpages não assume nada — ele funciona para moedas em armazenamento a frio (cold-storage) cujos proprietários estão mortos, dormindo ou simplesmente não querem tocá-las.

Por que a Coinbase Ventures realmente liderou​

A Coinbase faz a custódia de mais de um milhão de bitcoins de clientes institucionais. Esse não é um número que se possa migrar casualmente. Cada moeda depositada na Coinbase Custody representa um risco de cauda não protegido contra um evento probabilístico sem data fixa. A exchange tem duas motivações que nenhum outro investidor estratégico iguala:

1. Operacional: proteger os ativos sob custódia existentes sem forçar 50.000 clientes institucionais a uma rotação de chaves coordenada que poderia durar anos.
2. Regulatória: o NIST IR 8547 estabelece um prazo até 2035 para descontinuar totalmente algoritmos vulneráveis a computação quântica, com a migração de sistemas de alto risco ocorrendo antes. Os reguladores federais leram o documento de trabalho do Federal Reserve de outubro de 2025 sobre riscos de "coletar agora, descriptografar depois" (harvest-now-decrypt-later) para livros-razão distribuídos. Eles não vão permitir que um custodiante de capital aberto carregue essa exposição indefinidamente.

O financiamento da Coinbase Ventures ao Project Eleven é o que há de mais próximo no setor cripto de um momento "TSMC financiando a ASML" — um gigante a jusante capitalizando o fornecedor que detém o único caminho de migração viável. A Castle Island e a Variant participaram pelo mesmo motivo que, há uma década, investiram em infraestrutura essencial: quando uma classe inteira de ativos precisa de uma primitiva e uma equipe tem o volume de produção e a experiência de integração para entregá-la, o resto é apenas matemática.

O paradoxo da Solana​

Enquanto o yellowpages aborda o problema de coordenação do Bitcoin, o outro braço do Project Eleven está fazendo algo mais doloroso: mostrando às redes exatamente quanto desempenho elas perderão quando migrarem.

Em abril de 2026, a Solana Foundation executou uma testnet apoiada pelo Project Eleven que trocou as assinaturas Ed25519 por equivalentes pós-quânticos baseados em lattice. Os resultados foram brutais:

• O tamanho da assinatura cresceu 20–40x em comparação com as assinaturas compactas atuais.
• O rendimento da rede (throughput) caiu aproximadamente 90% nos primeiros benchmarks.
• Os requisitos de largura de banda, armazenamento e hardware de validador aumentaram proporcionalmente.

Para a Solana, cuja proposta de valor inteira é o alto rendimento monolítico, esse é um trade-off existencial — segurança contra a vantagem de desempenho comercializada. Os arquitetos da rede agora estão presos entre três opções desconfortáveis: lançar assinaturas de lattice e perder a narrativa de desempenho, esperar por wrappers baseados em hash ou zero-knowledge que comprimam a sobrecarga, ou torcer para que os marcos do hardware quântico atrasem o suficiente para que eles nunca precisem se comprometer.

O Project Eleven está em ambos os lados dessa negociação. Eles fornecem as primitivas criptográficas. Eles também fornecem a evidência empírica do custo. Essa posição dual é incomum — a maioria dos fornecedores de segurança preferiria que você não visse a conta — e é exatamente por isso que seus parceiros de integração confiam neles. Os números são o que são.

O Prêmio Q-Day e a curva de inflexão​

A maioria dos leitores aprendeu a desconsiderar os avisos de ameaças quânticas. A década de 2030 parece confortavelmente distante. O resultado do Prêmio Q-Day em 24 de abril de 2026 é o momento em que o "confortavelmente distante" começou a parecer menos confortável.

A quebra de ECC de 15 bits de Lelli usou uma abordagem híbrida clássico-quântica com correção de erros em múltiplos qubits físicos por qubit lógico — a mesma arquitetura que escala à medida que o Condor da IBM (1.121 qubits, 2023) e o planejado Kookaburra (4.158 qubits, 2026–2027) entram em operação. O padrão histórico de escala não é sutil:

Ano	Ataque	Tamanho da chave quebrado
1994	RSA-129	~426 bits
2009	RSA-768	768 bits
2020	RSA-829	829 bits
2026	ECC-15 (quântico)	15 bits

O número de 15 bits parece pequeno até você perceber que é a primeira demonstração em produção. A curva de fatoração de inteiros levou 25 anos para percorrer 700 bits de progresso. Uma curva de ataque quântico, impulsionada pelo crescimento de qubits lógicos, pode se inclinar mais rápido. A estrutura de prêmios do Project Eleven — recompensas crescentes para cada novo bit quebrado — transforma o cronograma em uma tabela de classificação. O mercado recebe um feed público e com registro de data e hora de quão próxima a ameaça está.

Esse feed é exatamente o catalisador que os detentores institucionais de Bitcoin não podem ignorar. O IBIT da BlackRock detinha mais de $ 96 bilhões em AUM na época do prêmio. A reserva da Tether detinha cerca de 140.000 BTC. A MicroStrategy detinha mais de 200.000 BTC. Nenhum desses detentores pode redigir uma divulgação 10-K que ignore um avanço de capacidade mensurável e crescente.

O problema de coordenação que ninguém quer discutir​

Existe um número silencioso que define o dilema pós-quântico do Bitcoin: cerca de 4 a 6 milhões de BTC estão em endereços P2PKH e P2PK pré-Taproot com chaves públicas já expostas on-chain. Algumas estimativas do suprimento total em risco são mais laltas, com uma análise recente fixando em $ 718 bilhões de bitcoin em endereços com chaves públicas expostas. Essas moedas não podem ser migradas por ninguém, exceto pelo detentor original. Muitos desses detentores são inatingíveis, falecidos ou possuem hardware de armazenamento a frio que não tocam há uma década. Acredita-se que cerca de 1,1 milhão de BTC pertençam a Satoshi.

Compare isso com o Y2K (Bug do Milênio) — o desastre canônico de coordenação pré-criptográfica. O Y2K funcionou porque havia um prazo fixo, coordenação governamental, orçamentos obrigatórios e autoridades centrais que podiam forçar a migração. Nada disso existe para o Bitcoin. O prazo é probabilístico. Não há governo que possa forçar uma rotação de carteira. Não há autoridade central que possa emitir um cronograma de soft-fork que 100% dos detentores seguirão.

É isso que torna o yellowpages discretamente importante. Ele não resolve o problema de coordenação — ele o delimita. Ao criar uma reivindicação pós-quântica verificável hoje, os detentores que podem se comprometer o fazem de forma barata. Moedas cujos detentores desapareceram acabarão sendo suscetíveis a gastos derivados de ataques quânticos, mas os proprietários legítimos de moedas recuperáveis terão uma prova criptográfica de prioridade. Essa prova não substitui a migração. É um sistema de triagem.

Onde isso deixa a janela 2026–2029​

O mapa competitivo para a infraestrutura criptográfica pós-quântica está se tornando claro:

• Cadeias PQC Greenfield (Naoris, QANplatform, Circle Arc): arquiteturas limpas, sem ônus de migração, sem ativos legados.
• PQC envolto em ZK (resultado de verificação sub-100ms da Trail of Bits em abril de 2026): potencialmente comprime a sobrecarga de assinatura ao provar a validade off-chain.
• PQC de Retrofit (yellowpages do Project Eleven, testnet de rede lattice da Solana, propostas BIP-360): a única categoria que aborda os trilhões que já estão on-chain.

A aposta do Project Eleven — e a aposta do capital institucional que os apoia — é que o retrofit dominará. As cadeias greenfield podem ser tecnicamente superiores, mas não é nelas que o valor reside. As abordagens de envelopamento ZK são promissoras, mas ainda medidas em benchmarks de laboratório em vez de implantações em produção. O retrofit é onde o dinheiro já está. O retrofit é para onde os reguladores estão olhando.

Se $ 120 milhões é a avaliação correta para uma ameaça de 2029 ou posterior é uma pergunta justa. Marcos de hardware quântico têm o hábito de atrasar. O prazo de descontinuação de 2035 do NIST está muito longe. Mas "o quântico é um problema da década de 2030" era fácil de dizer antes de abril de 2026. Após o prêmio de Lelli, após o colapso de 90% da taxa de transferência da Solana, após a Coinbase Ventures liderar a rodada, a conversa mudou de se para quão rápido. A vantagem do Project Eleven é que eles passaram dezoito meses transformando a questão do "quão rápido" em código enviado, parceiros de integração e uma série de benchmarks públicos. Esse é o tipo de fosso competitivo que se acumula.

A infraestrutura para uma transição criptográfica de vários anos raramente é construída no ano em que a transição ocorre. Ela é construída nos anos imediatamente anteriores, por equipes que começaram cedo o suficiente para ter volume de produção no momento em que o resto do mercado acordar. O Project Eleven é atualmente a única equipe na categoria de retrofit pós-quântico com esse perfil.

O relógio quântico ainda não está batendo forte. Mas ele está batendo. E as pessoas que assinam os maiores cheques decidiram que o custo de chegar cedo é muito menor do que o custo de chegar atrasado.

---

BlockEden.xyz opera infraestrutura de blockchain de produção em Bitcoin, Ethereum, Sui, Aptos, Solana e mais de 25 outras redes — as mesmas cadeias que enfrentam o desafio da migração pós-quântica. À medida que os padrões criptográficos evoluem, as equipes que constroem em infraestrutura estável de RPC e indexação terão o caminho livre para focar na lógica da aplicação em vez da infraestrutura básica. Explore nosso marketplace de APIs para acesso a cadeias projetado para durar além da próxima década de atualizações de protocolo.

Fontes​

• Startup de criptografia pós-quântica Project Eleven arrecada US$ 20 milhões em rodada de financiamento — CoinDesk
• Project Eleven arrecada US$20 milhões em Série A com avaliação de US$ 120 milhões — The Block
• Project Eleven arrecada US$ 20 milhões para preparar a infraestrutura de ativos digitais para a era quântica — Blog do Project Eleven
• Pesquisador quebra chave de curva elíptica de 15 bits no 'maior ataque quântico' — The Block
• olá yellowpages — Blog do Project Eleven
• O impulso pós-quântico da Solana revela uma compensação difícil: segurança vs velocidade — CoinDesk
• Project Eleven avançará na segurança pós-quântica para a rede Solana — Blog do Project Eleven
• NIST lança os primeiros 3 padrões finalizados de criptografia pós-quântica
• "Colha agora, decifre depois": Examinando a criptografia pós-quântica e os riscos de privacidade de dados para redes de registros distribuídos — Federal Reserve
• O Bitcoin é seguro contra ataques quânticos? O guia completo de 2026 — crypto.news

Em 16 de abril de 2026, uma rede descentralizada de GPUs alugou um estúdio de som na Vine Street, em Hollywood, e o utilizou para redefinir o que "computação" significa para a próxima década de produção de mídia.

Não é assim que os eventos de DePIN costumam parecer. Eventos de DePIN geralmente parecem um salão de baile de hotel em Singapura, uma apresentação de slides sobre emissões de tokens e um fundador nervoso explicando por que sua rede tem 8.000 nós ociosos. A RenderCon 2026, realizada no Nya Studios em 16 e 17 de abril, pareceu uma palestra do Vision XPRIZE, uma demonstração de guache de Alex Ross, a revelação do museu de Refik Anadol e — quase como uma nota de rodapé — a aprovação ao vivo no palco da proposta de governança RNP-023, que adicionou cerca de 60.000 GPUs ativas diariamente à Render Network por meio de uma integração exclusiva da sub-rede Salad Network.

Um formador de mercado tornou-se um gestor de ativos na semana passada, e quase ninguém percebeu.

Em 22 de abril de 2026, a GSR — a empresa de liquidez institucional de 13 anos, mais conhecida pelas mesas de balcão (OTC) e por uma negociação confidencial histórica em Ethereum criptografado — listou o GSR Crypto Core3 ETF na Nasdaq sob o ticker BESO. O fundo detém Bitcoin, Ether e Solana em proporções geridas ativamente, reequilibra semanalmente com base em sinais de pesquisa proprietários e — crucialmente — embolsa o rendimento de staking (staking yield) nas fatias de ETH e SOL. É o primeiro ETF de cripto multiativos listado nos EUA autorizado a realizar staking.

Essa última frase carrega muito peso. Por dois anos, a questão que pairava sobre cada aprovação de ETF spot era se a SEC algum dia permitiria que os emissores ganhassem o rendimento on-chain que distingue um ativo produtivo do ouro digital inerte. A resposta, finalmente, é sim. E a empresa que está recebendo o primeiro cheque não é a BlackRock, nem a Fidelity, nem a Bitwise. É um formador de mercado que, até a semana passada, não administrava um único dólar de AUM (ativos sob gestão) em fundos públicos.

Um regulador emitiu silenciosamente um livro de regras em Tel Aviv em 28 de abril de 2026 e, ao fazê-lo, colocou a primeira stablecoin aprovada pelo governo do Médio Oriente numa blockchain pública — antes que o seu próprio banco central pudesse terminar uma CBDC. A Autoridade de Mercado de Capitais, Seguros e Poupança de Israel aprovou o BILS, um token indexado ao shekel na proporção de um para um emitido pela Bits of Gold, após um sandbox de dois anos na Solana com custódia da Fireblocks, supervisão de auditoria da EY e provas de conhecimento zero (zero-knowledge proofs) da QEDIT integradas na conformidade. O shekel digital do Banco de Israel? Ainda é um roteiro, ainda à espera da assinatura de um governador no final de 2026.

Essa sequência — o lançamento de uma stablecoin privada regulamentada antes de uma CBDC soberana — é a parte que as manchetes subestimam. É também o modelo que a próxima década de stablecoins não indexadas ao dólar irá seguir.

A aprovação que saltou uma geração de dinheiro​

A CMISA de Israel não aprovou uma nova lei para autorizar o BILS. Utilizou o licenciamento de provedor de serviços de ativos financeiros existente, adicionou um livro de regras e permitiu que a Bits of Gold — uma corretora de cripto licenciada desde 2013 com mais de 250.000 clientes ativos — operasse dentro de um sandbox supervisionado a partir de março de 2024. Dois anos de volume real na mainnet da Solana, em estreita coordenação com a Autoridade Fiscal de Israel e o Ministério das Finanças, produziram provas operacionais suficientes para que o regulador emitisse uma aprovação formal em vez de uma recomendação de um grupo de estudo.

Uma empresa de 174 anos que ajudou a inventar a transferência bancária acaba de dizer à transferência bancária que ela acabou. Em 24 de abril de 2026, o CEO da Western Union, Devin McGranahan, participou de uma teleconferência de resultados do 1º trimestre e confirmou o que vinha sendo sinalizado há meses: a USDPT — uma stablecoin de dólar americano construída na Solana, emitida pelo Anchorage Digital Bank — será lançada em maio. A empresa que opera via SWIFT e bancos correspondentes desde a era da telegrafia por discagem está agora escolhendo uma blockchain pública para liquidar transações com seus próprios agentes.

O assalto de $ 285 milhões levou 12 minutos. A preparação levou seis meses.

Quando os atacantes drenaram o Drift Protocol — a maior DEX de futuros perpétuos na Solana — às 16:05 UTC de 1º de abril de 2026, eles não exploraram um bug de contrato inteligente, manipularam um oráculo ou quebraram qualquer criptografia. Eles simplesmente enviaram duas transações que o próprio Conselho de Segurança do protocolo já havia assinado. Quatro meses antes, em dezembro de 2025, esses mesmos atacantes entraram pela porta da frente do Drift como uma "empresa de trading quantitativo", depositaram mais de $ 1 milhão de capital próprio, participaram de sessões de trabalho com contribuidores e apertaram as mãos da equipe em conferências do setor em vários continentes. Eles não eram estranhos, URLs maliciosas ou endereços de carteira anônimos. Eles eram colegas.

Esta é a nova face do adversário mais perigoso das criptomoedas, e deve redefinir todas as suposições que o DeFi fez sobre como se defender. Os agentes norte-coreanos por trás do exploit do Drift — provavelmente o TraderTraitor / UNC4736, a mesma ramificação do Lazarus Group ligada ao roubo de $ 1,5 bilhão da Bybit — não precisaram vencer as auditorias, a governança ou o multisig do Drift. Eles só precisaram ser pacientes o suficiente para ganhar confiança.

O Assalto de 12 Minutos que Levou Seis Meses para Ser Construído​

As evidências on-chain parecem um suspense. De acordo com o post-mortem do incidente do Drift e a reconstrução forense da BlockSec, os atacantes estabeleceram seu disfarce no final de 2025 ao integrar um "Ecosystem Vault" no Drift, enviar documentação de estratégia de trading e participar de várias sessões de trabalho com os contribuidores do protocolo. Em fevereiro e março de 2026, os membros da equipe do Drift estavam se encontrando com seus colegas presencialmente em grandes conferências do setor. No momento do ataque, o relacionamento tinha quase seis meses — bem além do limite onde a maioria das equipes de segurança deixa de examinar uma contraparte como um estranho.

A execução técnica explorou uma primitiva específica da Solana: durable nonces. Diferente da Ethereum, onde cada transação deve referenciar um blockhash recente e expirar em cerca de 150 slots, os durable nonces da Solana permitem que os usuários assinem transações hoje que podem ser transmitidas dias ou semanas depois. O recurso é projetado para assinatura offline, desembolsos agendados e fluxos de trabalho de tesouraria — recursos de conveniência que, nas mãos de adversários pacientes, tornam-se uma bomba-relógio.

Em 23 de março de 2026, quatro contas de durable nonce apareceram on-chain — duas vinculadas a membros do Conselho de Segurança do Drift, duas controladas pelo atacante. Naquele ponto, dois dos cinco signatários do conselho já haviam endossado transações de aparência inofensiva vinculadas a esses nonces. Com um limite de 2 de 5, o atacante havia pré-coletado as aprovações necessárias para assumir o controle de administrador. Uma migração planejada do conselho em 27 de março invalidou brevemente essas assinaturas, mas em 30 de março apareceu uma nova conta de durable nonce vinculada a um membro do novo multisig — o atacante simplesmente coletou novamente o limite sob a nova configuração.

Então veio o 1º de abril. Às 16:05:18 UTC, a primeira transação pré-assinada propôs a transferência da chave de administrador. Um segundo depois, a segunda transação pré-assinada a aprovou. O Conselho de Segurança tinha, efetivamente, entregue suas próprias chaves meses antes, sem nunca perceber as transações nas quais elas seriam combinadas posteriormente.

Durable Nonces Mais Confiança Social Igual a uma Nova Classe de Risco de Governança​

O incidente do Drift está sendo classificado como "comprometimento de multisig", mas esse rótulo subestima o que realmente quebrou. A governança multisig pressupõe que a obtenção de um limite de assinaturas requer o comprometimento de chaves distintas (difícil) ou a coordenação de humanos distintos para aprovar a mesma ação maliciosa (muito difícil). Os durable nonces colapsam a segunda suposição: signatários podem ser enganados para aprovar fragmentos de um ataque, uma transação por vez, com semanas de intervalo, sem ter consciência de que suas assinaturas individuais serão eventualmente reunidas em uma única sequência fatal.

Isso é o que a BlockSec chama de uma lacuna de intenção de transação (transaction-intent gap): as carteiras e interfaces de assinatura mostram aos signatários quais bytes eles estão assinando, mas raramente as implicações semânticas completas do que esses bytes farão uma vez combinados com outras assinaturas que o atacante controla. A defesa tradicional — "mais signatários, carteiras hardware, revisão cuidadosa" — não aborda o problema subjacente, porque cada signatário individual se comportou corretamente. O sistema como um todo ainda falhou.

Pior ainda, o atacante não precisou comprometer a chave de nenhum signatário. Fazer phishing ou engenharia social com um contribuidor ocupado para aprovar uma transação de durable nonce com aparência benigna é dramaticamente mais fácil do que roubar a semente de uma carteira hardware. Como um informante do Drift disse à DL News após a violação, a lição é desconfortável para o DeFi: "Temos que amadurecer, ou não merecemos ser o futuro das finanças."

A Mudança da Lazarus: Do Ataque Oportunista à Implantação de Longo Prazo​

Para entender por que o ataque ao Drift é importante além do próprio Drift, observe a trajetória das operações de cripto da Coreia do Norte.

Em 2025, atores da RPDC roubaram [$2,02 bilhões em mais de 30 + incidentes](https://thehackernews.com/2025/12/north-korea-linked-hackers-steal-202.html) — representando 76$ 6,75 bilhões desde o início do rastreamento. O incidente definidor daquele ano foi o $ 1,5 bilhão roubado da Bybit em fevereiro de 2025, ainda o maior roubo individual registrado. O ataque à Bybit usou uma injeção maliciosa de JavaScript entregue por meio de uma máquina de desenvolvedor da Safe{Wallet} comprometida — uma técnica sofisticada de cadeia de suprimentos, mas ainda externa: os invasores nunca estiveram na folha de pagamento da Bybit, nunca participaram de suas reuniões, nunca construíram relacionamentos com sua equipe.

Compare isso com 2026. A KelpDAO foi drenada em [~ $290 milhões em 18 de abril](https://www.upi.com/Top_News/World-News/2026/04/22/KelpDAO-LayerZero-North-Korea-crypto-hack-theft-Lazarus-Group/6151776848419/), com a atribuição preliminar apontando novamente para a Lazarus. O Drift custou$ 285M e exigiu um resgate de $ 150M liderado pela Tether apenas para manter os depositantes integralizados. Ambos os ataques envolveram posicionamento interno que teria sido impensável para o estilo "smash-and-grab" da Lazarus de 2022.

A mudança é estrutural. O manual de cripto tradicional da Lazarus — exemplificado pela Ronin Bridge ($ 625M, 2022) e pela Bybit — baseava-se na penetração das defesas de perímetro: ofertas de emprego maliciosas no LinkedIn para engenheiros, currículos em PDF com malware, comprometimentos da cadeia de suprimentos de ferramentas de desenvolvimento. Esses ataques ainda funcionam, mas estão se tornando mais caros. À medida que mais protocolos implementam carteiras de hardware, multisig e higiene de cerimônia de chaves, o custo de invasão externa aumenta. O custo de ser convidado para entrar, por outro lado, cai — porque a indústria de cripto contrata rápido, globalmente e de forma anônima.

O Exército de Trabalhadores de TI da RPDC Escondido à Vista de Todos​

O comprometimento do Drift situa-se na interseção de dois programas da Coreia do Norte que, até recentemente, eram tratados como ameaças separadas: as unidades de hacking de elite da Lazarus e o esquema massivo de trabalhadores de TI remotos do regime.

Em março de 2026, o Escritório de Controle de Ativos Estrangeiros (OFAC) do Tesouro dos EUA sancionou seis indivíduos vinculados à RPDC e duas entidades por orquestrarem empregos fraudulentos de TI que geraram [quase $800 milhões apenas em 2024](https://www.coindesk.com/business/2026/03/13/u-s-sanctions-6-people-2-companies-that-laundered-usd800-million-in-crypto-for-north-korea) para financiar os programas de armas de destruição em massa e mísseis balísticos do regime. Entre os sancionados: Nguyen Quang Viet, CEO da Quangvietdnbg International Services, sediada no Vietnã, que supostamente converteu ~$ 2,5 milhões em cripto para atores norte-coreanos entre 2023 e 2025.

A escala é impressionante. Uma investigação recente apoiada pela Ethereum Foundation identificou 100 agentes da RPDC infiltrados atualmente em empresas de cripto, e o Painel de Especialistas da ONU estima há muito tempo que milhares de cidadãos da RPDC trabalham remotamente para empresas em todo o mundo. A investigação da CNN de agosto de 2025 descobriu que agentes da RPDC penetraram nas cadeias de suprimentos de quase todas as empresas da Fortune 500, muitas vezes por meio de "facilitadores" — tipicamente americanos dispostos a hospedar laptops em suas casas por uma taxa, fornecendo endereços IP dos EUA para os agentes se conectarem.

As táticas também evoluíram além do emprego passivo. De acordo com a análise da Chainalysis, os agentes da RPDC passaram a se passar por recrutadores em empresas proeminentes de Web3 e IA, construindo "portais de carreira" convincentes de várias empresas e usando o acesso resultante para introduzir malware, extrair dados proprietários ou — como no caso do Drift — estabelecer relacionamentos comerciais de confiança que rendem frutos meses depois.

A detecção é difícil, mas não impossível. SpyCloud e Nisos documentaram padrões recorrentes: fotos de perfil geradas por IA, relutância em aparecer em vídeo, demandas por pagamento apenas em cripto, alegações de residência que não correspondem à geolocalização do IP, recusas em usar dispositivos fornecidos pela empresa e convenções de nomes de e-mail que se baseiam fortemente em anos de nascimento, animais, cores e mitologia. Nenhum desses sinais é decisivo por si só. Juntos, eles formam um perfil que qualquer gerente de contratação de DeFi deveria ser capaz de identificar.

Por que auditorias, multisig e KYC falham contra infiltrados de estados-nação​

A implicação mais desconfortável do caso Drift é que toda a pilha de segurança DeFi foi projetada para um modelo de ameaça diferente.

Auditorias de contratos inteligentes examinam o código, não os contribuidores. Uma auditoria limpa da Trail of Bits, OpenZeppelin ou Quantstamp diz que o bytecode do protocolo faz o que afirma. Ela não diz nada sobre quem detém as chaves de administrador, quem pode chamar funções de atualização ou quem está sentado no canal do Discord onde os membros do Conselho de Segurança coordenam as assinaturas. Os contratos da Drift não foram explorados. Suas pessoas foram.

A governança multisig assume signatários honestos. Uma multisig 2 de 5 ou 4 de 7 defende contra o comprometimento de uma única chave ou um único infiltrado mal-intencionado. Ela não defende contra uma campanha coordenada de engenharia social que engana vários signatários legítimos para aprovarem fragmentos de um ataque ao longo de semanas de transações de nonce duráveis pré-assinadas. Mesmo aumentar o limite para 5 de 9 apenas torna o trabalho do invasor marginalmente mais difícil se ele tiver tempo ilimitado e uma cobertura de negócios confiável.

KYC e verificações de antecedentes falham contra identidades fabricadas. Agentes de estados-nação usam identidades roubadas dos EUA, fotos geradas por IA e históricos de emprego lavados que passam por verificações padrão. As sanções do Tesouro de março de 2026 mencionaram especificamente o uso de "exchanges complacentes, carteiras hospedadas, serviços DeFi e pontes cross-chain" por essas redes — a mesma infraestrutura classificada por KYC que o resto da indústria assume ser segura.

Contribuidores pseudônimos são uma funcionalidade, não um erro — até que deixem de ser. A cultura DeFi celebra o pseudonimato. Muitos dos desenvolvedores mais respeitados no espaço operam sob pseudônimos, contribuem via commits no GitHub e identificadores no Discord, e nunca conhecem seus colegas pessoalmente. Essa cultura é incompatível com o modelo de ameaça da Drift, onde seis meses de construção de confiança foi exatamente o que o invasor investiu.

Como é a defesa em profundidade para o novo modelo de ameaça​

A Drift não é o fim desta história; é o modelo. Cada protocolo com chaves de administrador, multisig de governança ou exposição significativa de tesouraria está agora vulnerável ao mesmo manual. Várias medidas práticas de endurecimento surgiram das análises pós-morte.

Verificação de intenção ao nível da transação, não confiança ao nível do signatário. Ferramentas como a simulação de transações da BlockSec, Tenderly Defender e Wallet Guard expõem o efeito econômico total de uma transação — incluindo efeitos potencialmente maliciosos em nonces pré-existentes — antes que os signatários aprovem. O UX padrão de "assinar este hash" deve morrer.

Timelocks agressivos para ações de governança. Um timelock de 24 a 72 horas em transferências de chaves de administrador, atualizações de contrato e movimentações de tesouraria dá à comunidade tempo para detectar propostas anômalas. A transferência de administrador da Drift ocorreu em duas transações com um segundo de intervalo. Um atraso de 48 horas teria sido uma janela de 48 horas para o Conselho de Segurança notar que estava prestes a perder o controle.

Módulos de Segurança de Hardware (HSMs) com segregação operacional. HSMs evitam que uma máquina de desenvolvedor comprometida extraia chaves de assinatura, mas não evitam o abuso de nonces duráveis. Combine HSMs com fluxos de trabalho obrigatórios de computação multipartidária (MPC) que proíbem explicitamente a assinatura sob nonces duráveis para funções de governança.

Verificação presencial para funções de alta confiança. O manual da RPDC depende do emprego exclusivamente remoto. Exigir presença física — em conferências, escritórios ou reuniões presenciais com firma reconhecida — para qualquer pessoa com acesso de administrador, privilégios de auditoria ou responsabilidades de tesouraria aumenta drasticamente o custo operacional. (Os invasores da Drift se encontraram pessoalmente com os contribuidores, mas apenas após uma longa construção online projetada para fazer com que essas reuniões parecessem chamadas de negócios rotineiras. A verificação presencial funciona apenas se filtrar a confiança inicial, não se confirmar um relacionamento que já foi estabelecido.)

Sistemas de reputação de contribuidores e atestações de identidade on-chain. Prova de humanidade da Worldcoin, Gitcoin Passport e sistemas similares são imperfeitos, mas aumentam o custo de fabricar uma identidade que tenha um histórico on-chain de vários anos, atestações de contribuidores conhecidos e atividade verificável em vários protocolos.

Transparência pública de contratação para funções críticas de segurança. Uma norma em que os protocolos divulgam publicamente quem detém as chaves de administrador, quem faz parte dos Conselhos de Segurança e quem tem acesso à auditoria — mesmo que esses indivíduos operem sob pseudônimos — cria visibilidade para toda a comunidade. Um Conselho de Segurança de cinco membros com um novo membro adicionado silenciosamente duas semanas antes de uma exploração é exatamente o padrão que as investigações futuras devem procurar.

O ajuste de contas operacional que o DeFi não pode adiar​

O incidente da Drift é um pagamento de mensalidade de $ 285 milhões por uma lição que o DeFi vem adiando desde 2022: a segurança do protocolo não é o mesmo que a segurança do código. O código pode ser auditado, testado com fuzzing, verificado formalmente e receber recompensas por bugs até atingir uma robustez razoável. As pessoas — os desenvolvedores, signatários, contribuidores e parceiros que detêm chaves, aprovam atualizações e moldam a governança — não podem ser auditadas da mesma forma.

A Coreia do Norte percebeu. O mesmo regime que enviou um payload JavaScript malicioso para a Safe{Wallet} na Bybit em 2025 enviou uma equipe de desenvolvimento de negócios polida para a Drift em 2026. O próximo ataque não se parecerá com nenhum dos dois. Parecerá com qualquer padrão de confiança que o próximo alvo ainda não aprendeu a questionar.

Para protocolos que estão construindo hoje, a questão prática não é "somos vulneráveis a um dia zero do Lazarus". É "se um adversário sofisticado passasse seis meses tornando-se nosso amigo, quanto ele poderia roubar". Se a resposta honesta for "a maior parte do nosso TVL", essa é a lacuna de segurança que precisa ser fechada — antes que a próxima janela de nonce durável se abra.

A BlockEden.xyz opera infraestrutura de RPC e indexadores de nível de produção para Sui, Aptos, Solana, Ethereum e mais de 25 outras redes, com custódia de chaves protegida por hardware, controles operacionais multipartidários e políticas de verificação de contribuidores projetadas para o ambiente de ameaças pós-Drift. Explore nossos serviços de infraestrutura para construir sobre uma base fortalecida contra os adversários que o DeFi realmente enfrenta em 2026.

Fontes​

• Hackers norte-coreanos atacam Drift Protocol em roubo de US$ 285 milhões — TRM Labs
• Hack do Drift Protocol: como o acesso privilegiado levou a uma perda de US$ 285 milhões — Chainalysis
• Post-mortem do incidente do Drift Protocol — Credshields
• Incidente do Drift Protocol: comprometimento da governança multisig via exploração de Durable Nonce — BlockSec
• Como um recurso da Solana projetado para conveniência permitiu que um invasor drenasse US$ 270 milhões do Drift — CoinDesk
• Hack de US$ 285 milhões no Drift rastreado até operação de engenharia social da Coreia do Norte de seis meses — The Hacker News
• Drift Protocol garante resgate de US$ 150 milhões liderado pela Tether após hack massivo — Brief Glance
• O DeFi precisa amadurecer se quiser ser o futuro das finanças, diz insider do Drift Protocol hackeado — DL News
• Hackers ligados à Coreia do Norte roubam US$ 2,02 bilhões em 2025 — The Hacker News
• Hackers norte-coreanos ligados a roubo de cripto de US$ 290 milhões na KelpDAO — UPI
• Tesouro sanciona banqueiros e instituições da Coreia do Norte envolvidos na lavagem de rendimentos de crimes cibernéticos — Departamento do Tesouro dos EUA
• OFAC visa trabalhadores de TI da Coreia do Norte usando cripto — Chainalysis
• EUA sancionam rede que supostamente lavou US$ 800 milhões em cripto para a Coreia do Norte — CoinDesk
• Novas sanções da OFAC visam o exército de cripto da Coreia do Norte — Crypto Impact Hub
• Investigação apoiada pela Ethereum descobre 100 agentes da Coreia do Norte em empresas de cripto — LiveBitcoinNews
• Como trabalhadores de TI norte-coreanos utilizam IA e americanos vulneráveis para se infiltrar em empresas dos EUA — CNN
• Fraude de emprego: como identificar falsos trabalhadores de TI norte-coreanos — SpyCloud
• Golpe de trabalhadores de TI da Coreia do Norte: etapas de mitigação para equipes de contratação — Nisos
• O Playbook do Lazarus Group: Por dentro da operação de roubo de cripto de US$ 6,75 bilhões da Coreia do Norte — BlockEden.xyz

Em fevereiro de 2026, a Solana movimentou $650 bilhões em stablecoins em 28 dias. A Ethereum movimentou cerca de$ 551 bilhões. Pela primeira vez na história dos dólares digitais, a blockchain mais movimentada da Terra não estava executando a EVM.

Esse número, extraído dos dados da Allium e circulado pela equipe de pesquisa da Grayscale, mais do que dobrou o recorde mensal anterior de stablecoins estabelecido apenas quatro meses antes, em outubro de 2025. Ele impulsionou o volume total de stablecoins cross-chain para cerca de $ 1,8 trilhão em um único mês. E forçou uma pergunta que a indústria vem adiando há dois anos: quando as stablecoins se comportam como um produto de pagamentos em vez de uma garantia de negociação, onde elas realmente querem residir?

Em dois anos, o usuário humano pode se tornar um erro de arredondamento na Solana.

Isso não é uma metáfora. Essa é a previsão explícita de Vibhu Norby, diretor de produto da Solana Foundation, que disse ao público do setor em março de 2026 que "99,99% de todas as transações on-chain em 2 anos serão impulsionadas por agentes, bots e carteiras baseadas em LLM e produtos de negociação". Em uma entrevista separada, ele ampliou ligeiramente o intervalo para "95 a 99% de todas as transações" originadas de modelos de linguagem de grande escala agindo em nome de um usuário. De qualquer forma, a mensagem é a mesma: a era dos humanos clicando em "Assinar Transação" em um pop-up de carteira está terminando, e a Solana está construindo para a era que vem a seguir.

Esta é a visão mais agressiva da internet agêntica que qualquer Layer 1 de grande porte já registrou. A resposta da Ethereum tem sido lançar padrões — ERC-8004 para identidade de agentes, ERC-8183 para comércio de agentes sem confiança (trustless). A resposta da Solana tem sido entregar rendimento (throughput) e postar um skill.txt na raiz de seu site para que os agentes de IA possam lê-lo e descobrir como criar uma carteira por conta própria. As duas abordagens revelam algo mais profundo do que uma rivalidade de marketing. Elas revelam uma verdadeira divisão filosófica sobre o que uma blockchain "agêntica" deve otimizar.

Em março de 2026, um marco silencioso passou despercebido pela maioria das manchetes de cripto: o grupo de infraestrutura física descentralizada (DePIN) da Solana — Helium, Hivemapper, Render, UpRock, NATIX, XNET e Geodnet — registrou coletivamente US$ 2,9 milhões em receita mensal, uma máxima no acumulado do ano. Esse número é pequeno em termos absolutos. É enorme no que representa.

Pela primeira vez, os clientes que assinam esses cheques não são especuladores nativos de cripto ou yield farmers. São a Lyft, T-Mobile, AT&T, Telefónica e Volkswagen. Redes de hardware incentivadas por tokens começaram a competir com as incumbentes legadas de telecomunicações e mapeamento pelos seus méritos — capacidade, atualidade, preço — em vez de apenas expectativas.

Essa é a inflexão. Vamos detalhar o que isso realmente significa.