Saltar para o conteúdo principal

152 posts marcados com "Web3"

Tecnologias e aplicações web descentralizadas

Ver todas as tags

Projeto Ketman: Como 100 Agentes da Coreia do Norte se Infiltraram na Web3

· 10 min de leitura
Dora Noda
Software Engineer

Cem agentes da Coreia do Norte. Cinquenta e três projetos de cripto. Seis meses de um trabalho de inteligência paciente — e a conclusão desconfortável de que o ataque mais perigoso da RPDC à Web3 não é o próximo exploit, mas o engenheiro que já mesclou código na sua branch main no último trimestre.

Essa é a principal descoberta do Projeto Ketman, uma iniciativa apoiada pela Ethereum Foundation que opera sob o programa de segurança ETH Rangers. Sua divulgação em abril de 2026 não descreve um hack. Descreve uma força de trabalho — um pipeline de mão de obra de longo prazo que tem canalizado silenciosamente a receita da RPDC a partir de folhas de pagamento de cripto, enquanto planta o tipo de acesso interno que torna eventos como o assalto de $ 1,5 bilhão à Bybit possíveis, em primeiro lugar.

Para uma indústria condicionada a pensar no risco da RPDC como algo que acontece na multisig, esta é uma mudança de categoria. A ameaça não é mais apenas "eles vão invadir". É "eles já estão dentro e escreveram o script de build".

Google A2A vs Anthropic MCP: A Pilha de Protocolo de Agentes que os Construtores Web3 Não Podem Ignorar

· 12 min de leitura
Dora Noda
Software Engineer

Dois protocolos agora se posicionam entre cada agente de IA e a blockchain com a qual ele deseja interagir. Um veio da Anthropic. O outro veio do Google. E até abril de 2026, nenhum deles será opcional para desenvolvedores Web3 que desejam que sua infraestrutura seja acessível pelos mais de 250.000 agentes on-chain ativos diariamente que surgiram no primeiro trimestre.

O Protocolo de Contexto de Modelo (MCP) diz a um agente como usar uma ferramenta. O Protocolo Agente para Agente (A2A) diz a um agente como falar com outro agente. Eles não são rivais, mas sim camadas — no entanto, a escolha de qual suportar primeiro, para qual otimizar e como expor primitivas nativas de cripto através de ambos, é agora uma decisão de arquitetura fundamental para qualquer pessoa que esteja construindo para a web agentic.

Um Ano Que Reestruturou o Stack de Agentes

O MCP nasceu na Anthropic no final de 2024 como um padrão estreito: permitir que o Claude, e mais tarde qualquer modelo, se conectasse a ferramentas e dados externos através de uma interface cliente-servidor única, em vez de integrações personalizadas. Quando a Coinbase lançou seu MCP de Pagamentos em fevereiro de 2026, o MCP já havia se tornado a forma como os modelos de fronteira — Claude, Gemini, Codex — alcançam carteiras, APIs e feeds de dados. O deBridge expôs o roteamento de swap cross-chain através de um servidor MCP. O servidor MCP da Solana deu a qualquer modelo compatível com MCP a capacidade de verificar saldos, trocar tokens e cunhar NFTs em linguagem natural.

O A2A seguiu um caminho diferente. O Google o anunciou em abril de 2025 com mais de 50 parceiros de lançamento — Atlassian, Box, Cohere, Intuit, LangChain, MongoDB, PayPal, Salesforce, SAP, ServiceNow e as grandes empresas de consultoria. Foi doado para a Linux Foundation em junho de 2025. Enquanto o MCP padronizou a conexão agente-ferramenta, o A2A padronizou a conexão agente-agente: como um agente descobre outro agente, lê seu "cartão de agente", negocia uma tarefa e coordena o trabalho através de fronteiras organizacionais.

Então aconteceu dezembro de 2025. A Linux Foundation lançou a Agentic AI Foundation (AAIF) com seis cofundadores — OpenAI, Anthropic, Google, Microsoft, AWS e Block — e colocou tanto o MCP quanto o A2A sob o mesmo guarda-chuva de governança. O enquadramento de "guerra de protocolos" colapsou quase tão rápido quanto começou. Eles são complementares, e a indústria agora os trata dessa forma.

Para a Web3, a complementaridade importa mais do que a competição jamais importou. As ferramentas vivem on-chain; os agentes vivem em todos os lugares. Você precisa de ambos.

O Que o MCP Realmente Faz por um Stack Cripto

O MCP é um protocolo de chamada de ferramenta cliente-servidor. Um modelo rodando dentro de uma aplicação — o cliente MCP — conecta-se a um servidor MCP que publica um conjunto de ferramentas, recursos e modelos de prompt. O servidor pode ser qualquer coisa: um sistema de arquivos local, uma API SaaS ou um RPC de blockchain envolvido com descrições semânticas.

Essa última categoria é onde a Web3 se conecta. O MCP de Pagamentos da Coinbase expõe a criação de carteiras, fluxos de on-ramp e transferências de stablecoins como ferramentas que qualquer cliente MCP pode chamar. O servidor MCP do deBridge expõe cotações cross-chain e execução de swaps sem custódia. Um servidor MCP da Solana expõe verificações de saldo, transferências, swaps e cunhagens. Para o modelo, isso parece idêntico a chamar uma ferramenta de calculadora — a complexidade nativa de cripto está oculta atrás de esquemas JSON.

O efeito prático é que qualquer modelo com suporte a MCP — Claude, Gemini, Codex e a maioria dos frameworks de agentes de pesos abertos — pode agora interagir com infraestrutura on-chain sem trabalho de SDK personalizado. No início de 2026, o protocolo de pagamento x402 (mais sobre isso abaixo) processou mais de US$ 600 milhões em volume e suporta quase 500.000 carteiras de IA ativas, a maioria operando através de ferramentas expostas via MCP.

O Que o A2A Adiciona Que o MCP Não Consegue

O A2A responde a uma pergunta diferente: uma vez que meu agente precisa contratar outro agente — um que possa fazer revisão jurídica, pontuação de fraude, tradução ou análises on-chain especializadas — como ele encontra esse agente, o verifica e trabalha com ele?

A resposta do A2A são os cartões de agente: pequenos documentos JSON hospedados via HTTPS que descrevem as capacidades, endpoints, requisitos de autenticação e habilidades de um agente. Um agente descobre outro agente, lê o cartão e inicia uma tarefa através de um conjunto padrão de métodos HTTP + JSON-RPC. O protocolo é deliberadamente leve: ele não se importa com qual framework o outro agente opera, apenas que ele fale A2A.

Para a Web3, é aqui que vivem os fluxos de trabalho interorganizacionais. Um agente de negociação em uma plataforma contratando um agente de avaliação de risco em outra. Um agente de tesouraria de uma DAO delegando uma verificação de conformidade a um serviço de terceiros. Um agente de jogo encomendando um ativo on-chain de um agente de arte generativa. Nada disso é uma chamada de ferramenta — é uma negociação entre pares, e o MCP nunca foi projetado para isso.

A Camada Nativa da Web3: x402 e ERC-8004 se Encaixam Abaixo

Nem o MCP nem o A2A lidam com pagamento ou identidade. Essa lacuna é onde os padrões nativos de cripto agora se encaixam.

x402 é o renascimento da Coinbase do status code HTTP 402 "Payment Required", há muito tempo inativo. Quando um agente atinge um endpoint com paywall, o servidor retorna 402 com instruções de pagamento; o agente paga em stablecoin — normalmente USDC — e tenta novamente. É livre de conta, livre de assinatura e dimensionado para micropagamentos de frações de centavo. Em abril de 2026, a Fundação x402 inclui Adyen, AWS, American Express, Base, Circle, Cloudflare, Coinbase, Google, Mastercard, Microsoft, Shopify, Solana Foundation, Stripe e Visa. O Google incorporou o x402 em sua própria iniciativa Agents Payment Protocol (AP2), o que efetivamente o abençoa como a trilha de pagamento por trás das transações coordenadas pelo A2A.

ERC-8004, que entrou no ar na rede principal da Ethereum em 29 de janeiro de 2026, é a contraparte de identidade e reputação. Co-escrito por colaboradores da MetaMask, Ethereum Foundation, Google e Coinbase, ele introduz três registros on-chain — Identidade, Reputação e Validação — que permitem que os agentes provem quem são e acumulem históricos verificáveis através de fronteiras organizacionais. Em abril de 2026, mais de 20.000 agentes estão registrados e mais de 70 projetos constroem sobre ele. O padrão espelha deliberadamente o conceito de cartão de agente do A2A: o AgentID on-chain resolve para um AgentCard off-chain, de modo que agentes compatíveis com A2A possam herdar a identidade ERC-8004 sem um novo protocolo.

ERC-8183, da Ethereum Foundation e Virtuals Protocol, fecha o ciclo com um padrão de garantia (escrow) contratar-entregar-liquidar. Ele define os papéis de Cliente, Provedor e Avaliador para mercados de trabalho de agentes on-chain. O resumo claro que circula este trimestre: o x402 responde como pagar, o ERC-8004 responde quem é a outra parte e se ela é confiável, e o ERC-8183 responde como transacionar com confiança. Todos os três operam sobre a coordenação do A2A e o uso de ferramentas do MCP.

Em Que as Blockchains Estão Apostando

Diferentes L1s e L2s estão fazendo apostas distintas sobre qual superfície de protocolo é mais importante — e essas apostas moldam as prioridades de suas stacks de desenvolvedores.

Ethereum aprofundou-se mais em semântica de identidade e tarefas via ERC-8004 e ERC-8183, alinhando-se perfeitamente ao modelo cross-organizacional do A2A. A equipe dAI da Ethereum Foundation nomeou o ERC-8004 como um componente central do roadmap de 2026.

Solana dobrou sua aposta na exposição de ferramentas MCP e pagamentos x402. Mais de 9.000 agentes da rede Solana foram implantados, e o servidor Solana MCP é o ponto de entrada canônico para qualquer modelo compatível com MCP que deseje interagir com a chain. A aposta do ecossistema é que a execução rápida e barata, somada à infraestrutura MCP nativa, vencerá a camada de chamada de ferramentas (tool-call layer).

BNB Chain seguiu um terceiro caminho com o BAP-578, o padrão de Agente Não Fungível (NFA) que foi lançado na mainnet em fevereiro de 2026. O BAP-578 torna o próprio agente o ativo on-chain primário — cada NFA possui uma carteira, pode deter tokens, executar lógica e ser comprado ou contratado. O padrão suporta abordagens de RAG, integração MCP, fine-tuning e aprendizado por reforço através de contratos de lógica plugáveis. Até meados de fevereiro, o ecossistema de agentes da BNB Chain havia se expandido para 58 projetos em 10 categorias.

Base ancora o trilho x402 por meio da Coinbase e tornou-se a camada de liquidação padrão para micropagamentos entre agentes (agent-to-agent); a integração da Stripe com a Base, anunciada este trimestre, estende esse trilho para a infraestrutura de comerciantes convencionais.

O padrão: nenhuma chain está escolhendo MCP ou A2A — todas estão escolhendo ambos, além de um diferencial nativo de cripto (identidade no Ethereum, execução na Solana, representação de ativos na BNB, pagamentos na Base).

A Verdadeira Questão para Construtores: Qual Superfície Expor Primeiro?

A convergência de padrões não elimina as decisões de sequenciamento. Um protocolo, carteira, ponte ou provedor de dados ainda precisa escolher o que entregar primeiro, e essa escolha tem consequências.

  • Lance um servidor MCP primeiro se o seu produto for uma ferramenta — uma carteira, uma ponte, um feed de dados ou um roteador de troca (swap router). O MCP é onde vive o fluxo de agente individual para ferramenta, e a maioria dos agentes autônomos em 2026 ainda são configurações de agente único chamando ferramentas.
  • Lance um cartão de agente A2A em seguida se o seu produto for, ele próprio, um agente ou um serviço que outros agentes contratarão. Pontuação de risco, verificações de conformidade, análise on-chain, market-making — esses são fluxos de agente para agente.
  • Integre o x402 em ambos se o seu serviço puder ser tarifado. Cada chamada de ferramenta MCP e cada invocação de tarefa A2A é um micropagamento potencial, e o x402 é o caminho de menor resistência.
  • Registre-se no ERC-8004 se o seu agente opera através de fronteiras organizacionais e a reputação é importante. Identidade sem reputação é apenas um crachá; identidade com reputação on-chain é um histórico comprovado.
  • Considere o ERC-8183 se o seu serviço vende entregas discretas e avaliáveis — o padrão de custódia (escrow) mapeia-se perfeitamente para modelos de negócio de agente como contratado.

A comparação entre a lenta adoção do ERC-4337 versus a instantânea do ERC-20 é instrutiva. O ERC-20 venceu porque cada token precisava da mesma coisa. O ERC-4337 avançou lentamente porque a abstração de conta só vale a pena quando o benefício é óbvio. O MCP parece mais com o ERC-20 — quase todos os agentes precisam de ferramentas — enquanto o A2A parece mais com o ERC-4337, com a adoção concentrada onde fluxos de trabalho multi-agentes realmente existem. Isso pode mudar à medida que as populações de agentes crescem e a especialização se consolida, mas ao longo de 2026, o sequenciamento focado em MCP primeiro parece correto para a maioria dos construtores de Web3.

Por Que Isso Importa para Provedores de Infraestrutura

Para um provedor de RPC e indexadores que atende à web agêntica, a implicação é direta: cada blockchain que você suporta precisa ser acessível através de ambos os protocolos, com tarifação x402 integrada onde fizer sentido.

A BlockEden.xyz opera infraestrutura de RPC e indexação de produção em mais de 27 blockchains — incluindo Sui, Aptos, Solana, Ethereum, BNB Chain e Base — que os agentes autônomos acessam cada vez mais por meio de servidores MCP e fluxos de trabalho A2A. Explore nosso marketplace de APIs se você estiver construindo infraestrutura integrada a agentes que precisa falar ambos os protocolos desde o primeiro dia.

Fontes

Sentio chega à Kraken com o lançamento do $ST : Pode um Indexador focado em TypeScript derrubar o trono de dados da The Graph?

· 13 min de leitura
Dora Noda
Software Engineer

Em 15 de abril de 2026, a Kraken fez discretamente algo mais consequente do que outra listagem de token de média capitalização.

Ela abriu os livros de ordens ST / USD e ST / EUR às 10:30 AM UTC para a Sentio, uma autodenominada "rede descentralizada de dados e computação" que se posiciona como um Terminal Bloomberg impulsionado por IA para Web3. Binance Alpha e Gate.io seguiram o exemplo no mesmo dia. Em uma semana onde as manchetes foram dominadas pelo Bitcoin à prova de computação quântica, marcos de empréstimos DeFi de trilhões de dólares e a testnet L1 da Tempo apoiada pela Stripe, a listagem do $ST passou como a aposta de infraestrutura tecnicamente mais interessante do ciclo — porque a Sentio não está tentando substituir uma DEX ou uma stablecoin. Ela está tentando substituir o encanamento invisível do qual todo dApp, painel de análise e agente de IA já depende: o indexador.

A questão é se um SDK TypeScript, uma promessa de indexação 100 vezes mais rápida e um novo token de crédito de computação podem desalojar os incumbentes que passaram cinco anos se integrando em cada stack séria de Web3.

O Fim do Agente de IA Monolítico: Por que a Agentic Wallet da Coinbase Está Reescrevendo a Pilha de Orquestração da Web3

· 10 min de leitura
Dora Noda
Software Engineer

Durante dois anos, a narrativa cripto-IA prometeu um único agente divino: um modelo detendo suas chaves, lendo a mempool, executando sua estratégia e gerenciando sua memória. Esse agente já está obsoleto. Em fevereiro de 2026, a Coinbase o enterrou silenciosamente — e a maior parte da indústria ainda não percebeu.

Quando a Coinbase lançou as Agentic Wallets em 11 de fevereiro de 2026, as manchetes focaram no óbvio: uma infraestrutura de carteira construída especificamente para IA autônoma. O sinal mais profundo era arquitetural. A Coinbase não entregou um agente mais inteligente. Ela entregou uma carteira que os agentes chamam como um serviço externo — e, ao fazer isso, formalizou a mudança da IA monolítica para redes de agentes especialistas como o problema crítico de infraestrutura da Web3 para a próxima década.

O Agente Monolítico Sempre Foi uma Fantasia

A primeira onda de agentes cripto — Virtuals, forks da ai16z, os primeiros clones da Eliza — agrupou tudo dentro de um único runtime. Raciocínio, memória, gerenciamento de chaves, execução e pontuação de risco viviam em um único processo, muitas vezes em uma única chamada de LLM. Era uma demonstração bonita e um sistema de produção terrível.

As falhas eram previsíveis. Um agente monolítico detendo chaves está a uma única violação de uma perda total. Um agente monolítico servindo a múltiplas tarefas oscila entre domínios, alucina entre contextos e não pode ser auditado de forma independente. E a matemática de escalonamento é brutal: a própria pesquisa da Anthropic descobriu que um único agente igualou ou superou as configurações de múltiplos agentes em 64 % das tarefas de benchmark quando recebeu ferramentas equivalentes — mas os 36 % onde os múltiplos agentes vencem são exatamente as cargas de trabalho de alto valor e alta complexidade com as quais a Web3 se preocupa, onde a arquitetura de subagentes paralelos da Anthropic superou o Opus de agente único em 90,2 %.

Tradução: se o seu agente está fazendo algo interessante, um único processo não consegue carregar o peso. E se o seu agente está fazendo algo valioso, um único processo não pode ser confiável para isso.

A Pivonagem Arquitetural da Coinbase: Carteira como um Serviço Chamável

A Agentic Wallet da Coinbase reformula a carteira como um serviço discreto que os agentes invocam em vez de conter. Os componentes contam a história:

  • Agent Skills — primitivas pré-construídas para Autenticar, Financiar, Enviar, Negociar e Ganhar, expostas como interfaces chamáveis em vez de lógica incorporada
  • Trilhos de pagamento x402 — o código de status HTTP 402 revivido como um protocolo de pagamento máquina a máquina, com mais de 75 milhões de transações processadas, 94.000 compradores únicos e 22.000 vendedores em toda a rede
  • Carteiras CDP protegidas por TEE — chaves não custodiais mantidas em Ambientes de Execução Confiáveis (TEEs), nunca expostas ao agente de raciocínio
  • Salvaguardas programáveis — triagem de conformidade, limites de gastos e monitoramento de uso aplicados fora da janela de contexto do agente
  • Suporte para EVM e Solana desde o primeiro dia, com transações sem taxas de gás (gasless) na Base

O insight fundamental: o agente de raciocínio nunca vê a chave privada. Ele solicita uma ação; o serviço da carteira impõe a política e executa. Esta é a mesma dissociação que permitiu à indústria da nuvem escalar de monólitos para microsserviços — escalonamento independente, domínios de falha isolados e compartimentação de segurança.

A Taxonomia Emergente de Agentes Especialistas

Uma vez que você aceita que as carteiras são um serviço, o restante da pilha se decompõe naturalmente. Um fluxo de trabalho agêntico maduro em 2026 se parece menos com um modelo único e mais com uma orquestra:

  • Agentes coordenadores decompõem tarefas, verificam resultados e liquidam pagamentos entre subagentes
  • Agentes de execução se especializam em execução de estratégias DeFi, roteamento cross-chain e construção de transações cientes de MEV
  • Agentes de dados lidam com consultas de oráculos, análises on-chain e sinais de sentimento
  • Agentes de conformidade aplicam verificações de KYC, regra de viagem (travel rule) e jurisdição antes que as assinaturas sejam solicitadas
  • Agentes de interface traduzem a intenção em linguagem natural em chamadas de ferramentas estruturadas

O Warden Protocol construiu exatamente esse substrato. Seu Agent Hub — efetivamente uma "App Store para agentes" — processou mais de 60 milhões de tarefas agênticas e atende a cerca de 20 milhões de usuários em fevereiro de 2026, após uma rodada estratégica de US4milho~escomumaavaliac\ca~odeUS 4 milhões com uma avaliação de US 200 milhões da 0G, Messari e Venice.AI. O Statistical Proof of Execution (SPEx) do Warden fornece evidência criptográfica de que a saída de uma tarefa veio do modelo alegado, que é a primitiva de confiança que um coordenador precisa ao delegar trabalho para especialistas não confiáveis.

Os padrões de suporte estão se encaixando. O ERC-8004, que entrou em vigor na mainnet do Ethereum em 29 de janeiro de 2026 e chegou à BNB Chain seis dias depois, dá aos agentes uma identidade e reputação on-chain verificáveis. O x402 lida com a camada de micropagamento para que os agentes possam pagar uns aos outros sem chaves de API. Chaves de sessão baseadas na abstração de conta ERC-4337 permitem que os proprietários limitem a autonomia — "este agente pode gastar US$ 50 / dia, qualquer valor acima disso requer assinatura humana" — sem entregar chaves mestras.

Identidade, pagamento, provas de execução e limites de chaves: as quatro primitivas ausentes que os agentes monolíticos tentaram simular internamente são agora serviços externos e compostos.

Microserviços Déjà Vu — Incluindo a Dor

Todo arquiteto que viveu a migração para microserviços entre 2015 e 2020 está assistindo a isso com uma inquietação familiar. Os benefícios são reais. Os custos também.

Sistemas multi-agente são mais resilientes, mais auditáveis e mais adaptáveis do que os equivalentes monolíticos. Eles isolam falhas, permitem que equipes especializadas façam envios de forma independente e permitem trocar um modelo de raciocínio sem reconstruir a camada da carteira. Mas 40 % dos pilotos multi-agente falham dentro de seis meses após a implantação em produção, geralmente porque as equipes escolhem o padrão de orquestração errado ou não entendem como ele se degrada. A latência se acumula entre os saltos. As interfaces ossificam. Depurar um rastreamento distribuído de chamadas de modelo é mais difícil do que depurar um monólito — e o monólito, pelo menos, tem um log para ler.

A Web3 herda tudo isso, além de uma reviravolta única: a camada de execução é adversarial.

O Problema de MEV dos Agentes

Aqui está a verdade desconfortável que a maioria dos evangelistas de redes especializadas evita. Agentes de execução determinísticos e compostáveis são mais vulneráveis ao MEV do que seus predecessores monolíticos, não menos.

A EVM é determinística por design: o mesmo estado somado à mesma sequência de transações gera resultados idênticos em cada nó. Essa garantia é a base do consenso blockchain e é também o sonho de um bot de front-running. Quando um agente de execução especializado segue um padrão previsível — "rebalancear às 14 : 00 UTC, rotear via Uniswap V4, tolerância de slippage de 0,3 %" — ele se torna trivialmente observável. Bots de sanduíche varrem a mempool em busca exatamente dessas assinaturas. Quanto mais especializado e determinístico for o agente de execução, mais afiada será a superfície de ataque.

Um agente monolítico com comportamento bagunçado e variado estava, paradoxalmente, parcialmente protegido pelo seu próprio caos. Uma rede especializada disciplinada não está. O que significa que a pilha de proteção contra MEV — redes de solvers como CoW Protocol, fluxo de ordens privado, agrupamento baseado em intenções e mempools criptografadas — não é mais um detalhe opcional de DeFi. Para redes especializadas em produção, isso é o requisito básico.

O Que Isso Significa para a Infraestrutura Web3

A mudança tem uma consequência direta para quem opera os "tubos". Um único agente monolítico gera uma sessão RPC, um fluxo de assinatura de carteira, um fluxo de transações coerente. Uma rede especializada operando sob a mesma intenção do usuário gera ordens de magnitude a mais de tráfego: agentes de dados consultando oráculos, agentes coordenadores acessando registros de reputação, agentes de execução pré-simulando em várias chains, agentes de conformidade consultando listas de sanções, todos eles liquidando micropagamentos entre si via x402.

Cada um desses saltos precisa de acesso confiável a dados multi-chain. O perfil do consumidor de API muda de "dApp chamando eth_call algumas vezes por sessão de usuário" para um "enxame de agentes fazendo milhares de solicitações de baixa latência através de Ethereum, Base, Solana, Sui e Aptos dentro de um único fluxo de trabalho". Limites de taxa projetados para humanos quebram instantaneamente. Provedores RPC de uma única chain tornam-se gargalos. A variação de latência que um usuário humano nunca notaria se propaga em cascata pelos saltos dos agentes, resultando em falhas acumuladas.

A BlockEden.xyz opera infraestrutura de RPC e indexação de nível empresarial em mais de 25 chains, construída especificamente para esse tipo de carga de trabalho de agentes multi-chain de alto rendimento. Se você está construindo agentes coordenadores ou de execução que abrangem ecossistemas, explore nosso marketplace de APIs para uma infraestrutura projetada para acompanhar o tráfego em escala de agentes.

Os Próximos Dezoito Meses

As peças já estão no tabuleiro: a arquitetura de carteira como serviço da Coinbase, a camada de coordenação da Warden, a identidade ERC-8004, pagamentos x402, chaves de sessão ERC-4337 e uma biblioteca crescente de frameworks de agentes especializados. O que vem a seguir é a parte difícil — não inventar novas primitivas, mas compor as existentes em sistemas de produção confiáveis, auditáveis e resistentes a MEV.

Espere uma consolidação em torno de alguns padrões de orquestração dominantes, uma reestruturação brutal entre os 40 % dos projetos multi-agente que escolheram o caminho errado e uma transferência silenciosa de valor de "apps de agentes" para os provedores de infraestrutura que fazem as redes especializadas realmente funcionarem em escala. O agente monolítico foi uma boa demonstração. A rede especializada é a arquitetura que entra em operação.

A única questão restante é se as equipes que constroem na Web3 reconhecerão a mudança a tempo — ou se passarão mais um ano lançando agentes "divinos" que não conseguem sobreviver ao contato com uma mempool.


Fontes:

Sequestro de Domínio Bonk.fun: Ataques de Front-End são o Vetor de Ameaça que Mais Cresce no Cripto

· 11 min de leitura
Dora Noda
Software Engineer

Em 12 de março de 2026, um launchpad da Solana impulsionado pela comunidade que processa centenas de milhares de dólares em taxas diárias transformou-se brevemente em uma armadilha de drenagem de carteiras — e os contratos inteligentes que o alimentavam nunca foram tocados. O Bonk.fun, a plataforma de meme coins com a marca letsBONK e apoiada pela Raydium e pela BONK DAO, teve seu domínio sequestrado, um aviso falso de assinatura de "Termos de Serviço" injetado em seu front-end, e cerca de 35 carteiras esvaziadas antes que a equipe sinalizasse a violação. Os invasores não precisaram de um zero-day. Eles precisaram de um hostname.

Essa única hora de caos captura o que as equipes de segurança em todo o ecossistema DeFi vêm sussurrando desde 2023 e gritando desde o roubo de US$ 1,4 bilhão da Bybit: o código Solidity não é mais o alvo fácil. O front-end é. E o ponto cego coletivo do setor está custando aos usuários mais do que qualquer exploração de contrato inteligente na história.

Wallets Baseadas em Intenção: O Estágio Final da Abstração de Conta

· 13 min de leitura
Dora Noda
Software Engineer

Durante quinze anos, usar cripto significou um ritual profundamente estranho: abrir uma carteira, examinar uma transação codificada em hexadecimal, financiar manualmente uma conta com o token de gás correto e assinar com uma chave pela qual você é pessoalmente responsável por nunca perder. Até 2026, esse ritual estará de saída — e as carteiras que lideram essa mudança não estão pedindo aos usuários que assinem transações. Elas estão perguntando aos usuários qual resultado eles desejam.

Essa mudança, de carteiras baseadas em transações para carteiras baseadas em intenções, é o estágio final há muito prometido da abstração de conta. Ela está sendo montada agora a partir de três peças aparentemente não relacionadas: contas inteligentes ERC-4337, programabilidade EOA EIP-7702 e um mercado de "carteira como serviço" de mais de $ 10B + no qual Coinbase, Privy (agora parte da Stripe), Dynamic (adquirida pela Fireblocks), Safe e Biconomy estão correndo para construir a interface de consumo padrão para a Web3. Junte-as e você terá uma carteira que finalmente se comporta como o Apple Pay: você expressa um desejo, outra pessoa resolve a infraestrutura e a blockchain desaparece.

A Forma Final: Usuários Especificam Resultados, Não Transações

O modelo mental para uma carteira cripto da era de 2020 era uma fábrica de transações. Você selecionava uma rede, escolhia um token de gás, definia a derrapagem (slippage), revisava o calldata e assinava. Cada pequena fricção de UX — rede errada, ETH insuficiente para o gás, uma assinatura para uma aprovação mais uma segunda assinatura para a troca (swap) — vinha do fato de que o usuário era quem operava a máquina de baixo nível.

As arquiteturas baseadas em intenções invertem esse modelo. Como a pesquisa da Anoma sobre topologias centradas em intenções define, uma intenção é uma mudança parcial de estado expressando uma preferência, assinada pelo usuário, que uma rede de resolvedores (solvers) compete para cumprir. O CoW Protocol executa essa estratégia há anos como uma DEX de leilão em lote onde os usuários assinam "venda X por pelo menos Y" e os resolvedores fazem o roteamento. O SUAVE da Flashbots leva a mesma ideia para a construção de blocos. Protocolos de intenção cross-chain estão substituindo ativamente as bridges, transformando "fazer bridge de Arbitrum para Base" em "ter esses tokens na Base em menos de um minuto".

O ponto crítico para as carteiras é este: uma vez que uma conta é programável o suficiente para aceitar instruções condicionais de várias etapas e entregá-las a um resolvedor, a interface não precisa mais parecer com o Etherscan. Ela pode parecer uma caixa de chat, um checkout da Shopify ou um botão de "Comprar PENGU" com um toque dentro de um aplicativo de consumo. A carteira torna-se o lugar onde as intenções são autenticadas; algo diferente faz a execução.

ERC-4337 Construiu os Tubos de Execução

A primeira peça habilitadora é o ERC-4337, que entrou em operação na mainnet do Ethereum em 1 de março de 2023, e silenciosamente se tornou o substrato de execução para a maioria das carteiras inteligentes de hoje. Em vez de enviar uma transação de uma conta de propriedade externa (EOA), um usuário assina uma UserOperation — um objeto mais rico que especifica regras de validação, um paymaster opcional e as chamadas a serem executadas. Os bundlers agrupam essas operações em transações reais e as enviam para um contrato EntryPoint canônico. A visão geral da Alchemy sobre abstração de conta detalha esse pipeline.

Três capacidades surgem desse design, e juntas tornam a UX baseada em intenções realmente implementável:

  • Abstração de gás via paymasters. Um contrato paymaster pode concordar em pagar o gás em nome do usuário, patrocinado pelo aplicativo ou trocado por qualquer ERC-20 que o usuário possua. A experiência é a de um usuário com zero ETH transacionando imediatamente após a criação da conta — o padrão que o guia de abstração de gás para 2026 da Nadcab projeta que se tornará um padrão invisível até 2027.
  • Chaves de sessão. Em vez de autorizar novamente cada ação, um usuário pode conceder uma chave com escopo e tempo limitados — "este dApp pode gastar até 100 USDC em negociações na Base pela próxima hora". Este é o primitivo que torna jogos on-chain, agentes de IA e DeFi de alta frequência utilizáveis sem um pop-up de assinatura a cada 30 segundos.
  • Validação modular. Como a validação é expressa em código de contrato, e não codificada rigidamente pelo protocolo, as carteiras podem alternar entre passkeys, lógica multisig, recuperação social ou verificações de fraude sem alterar a conta subjacente.

O ERC-4337 por si só, no entanto, tinha um problema estrutural: as contas inteligentes são contratos separados das EOAs comuns que a maioria dos usuários já possuía. Migrar mais de 200 M + endereços existentes para contas totalmente novas nunca aconteceria de forma limpa. Essa é a lacuna que o EIP-7702 fechou.

EIP-7702 Atualizou a Carteira de Todos da Noite para o Dia

A atualização Pectra do Ethereum foi lançada em 7 de maio de 2025 e introduziu o EIP-7702 — uma mudança enganosamente simples que permite que uma EOA comum delegue temporariamente seu código a um contrato inteligente. A chave privada ainda controla a conta, mas enquanto a delegação está ativa, a EOA se comporta como uma carteira inteligente: ela pode agrupar chamadas, usar paymasters, colocar chaves de sessão em lista de permissões e conectar-se à infraestrutura ERC-4337. O mergulho profundo da Turnkey sobre a jornada do 4337 para o 7702 captura a percepção principal: os dois padrões são complementares, não concorrentes.

O efeito na adoção é dramático. MetaMask, Ledger, Ambire e Trust Wallet lançaram suporte ao EIP-7702, e a Ledger o implementou nos hardwares Flex, Stax, Nano Gen5, Nano X e Nano S Plus. A comparação ERC-4337 vs EIP-7702 da BuildBear observa que a maioria dos principais provedores de carteiras deve seguir o exemplo ao longo de 2025 e em 2026, que é exatamente o que os dados on-chain estão mostrando agora.

Em termos práticos, o 7702 significa que os usuários não precisam saber que estão recebendo uma carteira inteligente. Seu endereço existente continua funcionando; ele apenas começa a fazer mais. Essa é a pré-condição silenciosa para uma UX baseada em intenções para o mercado de massa: você não pode pedir a centenas de milhões de usuários para migrar, então você atualiza a conta que eles já têm.

A Batalha de mais de $ 10B em Wallet-as-a-Service

Se o ERC-4337 e o EIP-7702 são a camada de protocolo, a batalha pela camada de produto está sendo travada no wallet-as-a-service. É aqui que o onboarding de nível de consumidor, passkeys, UIs incorporadas e roteamento de intenções são empacotados em um SDK que qualquer aplicativo pode adotar.

Os líderes vêm cada um de um ângulo diferente:

  • Coinbase Smart Wallet é a implementação de referência para o consumidor. O anúncio da Coinbase e o plano de lançamento da Base descrevem uma carteira com autenticação baseada em passkeys, transações sem taxas de gás por padrão e implantação cross-chain — 8 redes no lançamento e o mesmo endereço de contrato em 248 chains via Safe Singleton Factory. Ela está efetivamente tentando se tornar o "Sign in with Apple" da Web3.
  • Privy, adquirida pela Stripe em junho de 2025, está agora fundida com a Bridge para unificar pagamentos em cripto e fiduciários, levando carteiras incorporadas para o fundo dos fluxos de fintech tradicionais. O guia de alternativas à Privy da Openfort acompanha como essa aquisição remodelou o cenário de cripto para consumidores.
  • Dynamic, adquirida pela Fireblocks, está focando na experiência do desenvolvedor e adaptadores multi-chain, posicionando carteiras incorporadas como um bloco de construção empresarial.
  • Safe e Biconomy estão competindo no lado das contas modulares, particularmente em torno do ERC-7579 — um padrão mínimo para contas inteligentes modulares co-desenvolvido por Rhinestone, Biconomy, ZeroDev e OKX que permite que validadores, executores, hooks e manipuladores de fallback se conectem a qualquer conta compatível.
  • Agregadores como WAGMI, Web3Modal, RainbowKit e Reown já integraram carteiras inteligentes na camada de conectores, o que significa que a maioria dos novos dApps já possui capacidade de intenção por padrão.

O prêmio estratégico é a camada de identidade e intenção para a Web3. Quem for dono da carteira será o dono do funil para cada transação, pagamento e ação de agente que um usuário iniciar. O relatório das 10 principais carteiras incorporadas da Openfort e a onda de fusões e aquisições da Stripe/Fireblocks deixam claro que os players estabelecidos agora tratam isso como algo estrategicamente importante — e finito.

As Quatro Primitivas Que Tornam Real a Carteira de Intenção

Remova o marketing e restam quatro primitivas concretas por trás das "carteiras que ocultam a blockchain".

  1. Passkeys nativas (EIP-7212). Uma pré-compilação para verificação de assinatura secp256r1 permite que as carteiras se autentiquem com as mesmas passkeys WebAuthn que iPhones, dispositivos Android e YubiKeys já utilizam. Isso remove as seed phrases como modelo de recuperação padrão e as substitui por credenciais seguras no dispositivo e resistentes a phishing, nas quais os usuários já confiam.
  2. Chaves de sessão (comumente estruturadas como módulos validadores ERC-7579). Permissões com escopo definido e revogáveis garantem jogabilidade com um toque, pagamentos recorrentes e autonomia de agentes sem transformar o pop-up de assinatura em spam.
  3. Abstração de gás (paymasters ERC-4337). Os aplicativos patrocinam o gás, os usuários pagam taxas na stablecoin que já possuem, e o "preciso comprar ETH primeiro" deixa de ser uma barreira.
  4. Execução em lote (ERC-7821). Uma única ação do usuário pode conter uma sequência de aprovação + swap + bridge + stake que ou acontece inteira ou não acontece nada, eliminando os desastres de várias etapas concluídas pela metade que definem a UX cripto hoje.

Combine estas quatro com uma rede de solvers e você terá os ingredientes para uma carteira baseada em intenções real: o usuário diz "troque $ 500 de USDC por ETH na chain que for mais barata", e a carteira cuida da bridge, gás, aprovação e execução sob uma única autorização.

Por Que Isso Também é uma História de Segurança

Arquiteturas de intenção não são apenas uma atualização de UX. Elas também são um padrão de segurança, o que importa mais do que o normal, dado o relato do hack de $ 25M da Resolv de março de 2026, que colocou a segurança da camada de intenção no radar dos investidores.

Duas mudanças se destacam. Primeiro, como as intenções são declarações expressivas de estados finais desejados, carteiras e solvers podem simular e raciocinar sobre elas antes da execução — rejeitando qualquer coisa cujo resultado violaria uma política, em vez de depender dos usuários para detectar calldata malicioso. Segundo, contas inteligentes permitem que as carteiras criem camadas de defesa em profundidade: limites de gastos, listas de permissões de endereços, atrasos de transferência em grandes saídas e pausas automáticas em atividades anômalas podem ser módulos na própria conta, não configurações opcionais enterradas em uma UI.

O outro lado é a nova superfície de risco. Redes de solvers podem coludir, paymasters podem fazer front-run e uma chave de sessão com escopo incorreto pode esvaziar uma conta silenciosamente. Carteiras de intenção não eliminam o risco; elas o movem de "o usuário leu o calldata?" para "os módulos e solvers da carteira se comportaram corretamente?". Essa é uma pergunta muito melhor para ser auditada em 2026.

O Que os Desenvolvedores Devem Observar nos Próximos 12 Meses

Três pontos de inflexão valem a pena acompanhar:

  • Saturação do EIP-7702. À medida que mais carteiras ativam a delegação e mais dApps começam a assumir capacidades de carteira inteligente, o espaço de design para UX exclusiva para EOA colapsa. Apps que ainda exigem que os usuários financiem o gás manualmente, aprovem separadamente e assinem bridges parecerão obsoletos.
  • Ecossistemas de módulos ERC-7579. Espere um marketplace real de validadores auditados, módulos de chave de sessão, políticas de recuperação e hooks de conformidade que as carteiras possam compor da mesma forma que os aplicativos móveis compõem SDKs. Thirdweb, OpenZeppelin e Rhinestone já estão construindo nessa direção.
  • Padrões de liquidação de intenções. Intenções cross-chain são o próximo campo de batalha, e quem padronizar a liquidação (ERC-7683 e seus sucessores) influenciará como a liquidez e o MEV são capturados em L2s.

A infraestrutura subjacente — RPCs de baixa latência, bundlers, paymasters, indexadores — precisa acompanhar o ritmo. Cada intenção que uma carteira aceita se torna várias operações de chain nos bastidores, o que significa que os provedores que atendem a essas carteiras verão o tráfego escalar de forma não linear com o número de usuários.

O BlockEden.xyz opera infraestrutura de RPC e indexação de alta disponibilidade em Ethereum, Base, Arbitrum, Sui, Aptos e outras redes nas quais as carteiras baseadas em intenção liquidam. Se você está construindo um SDK de carteira inteligente, paymaster, solver ou uma experiência de carteira incorporada, explore nosso marketplace de APIs para rodar em uma infraestrutura projetada para o futuro multi-chain e impulsionado por intenções.

Fontes

O Exército de 18 Milhões de KYC da Pi Network: Como a Camada de Identidade Adormecida Acabou de Redefinir a Métrica Mais Importante da Web3

· 16 min de leitura
Dora Noda
Software Engineer

A indústria de criptomoedas passou uma década celebrando as contagens de carteiras como se fossem usuários. Em abril de 2026, uma rede que a maioria dos analistas sérios descartou há três anos reescreveu silenciosamente o placar: a Pi Network confirmou 18 milhões de seres humanos verificados por KYC e 526 milhões de tarefas de validação por pares concluídas — números que, dependendo de como você olha, ou expõem a maior mentira de medição da Web3 ou descrevem a camada de identidade mais subestimada do planeta. Na mesma semana, um único grupo agrupado de 5.800 carteiras farmou aproximadamente 80 % de um airdrop na BNB Chain. A justaposição não foi coincidência.

A resistência a ataques Sybil, tratada por muito tempo como uma preocupação de nicho de farmers de airdrop e nerds de governança de DAOs, tornou-se subitamente o problema de design mais consequente na criptografia. A causa é simples: agentes de IA autônomos agora podem abrir carteiras, passar por heurísticas comportamentais e transacionar on-chain na velocidade da máquina. Contra esse invasor, "uma carteira, um voto" é pior do que inútil — é um convite formal. E as redes que conseguem provar que seus usuários são humanos reais, em escala, com cobertura em mercados emergentes, estão prestes a importar muito mais do que as redes que conseguem provar que seus usuários têm uma extensão MetaMask.

Os Números Que Reformulam o Debate

O anúncio do marco de abril de 2026 da Pi Network parece uma atualização operacional tediosa até que você o compare com o resto da indústria:

  • 18 milhões de Pioneiros verificados por KYC. Cada solicitação passa por cerca de 30 verificações distintas, combinando pré-triagem por IA com revisão humana de um grupo de mais de 1 milhão de validadores treinados.
  • 526 milhões de tarefas de validação por pares concluídas em toda a plataforma, com cada identidade dividida em pequenas subtarefas (vídeo de prova de vida, verificação de documentos, correspondência de fotos, verificação de nome) e exigindo que pelo menos dois validadores independentes concordem antes da aprovação.
  • Mais de 100 milhões de downloads de aplicativos, superando a Coinbase e a OKX em contagens globais de instalação, e cerca de 60 milhões de mineradores ativos mensais.
  • Primeira distribuição de recompensas para validadores em 3 de abril de 2026, pagando 22x a taxa básica de mineração atual — tornando instantaneamente a validação de KYC a atividade mais lucrativa da rede.
  • 16,57 milhões de Pioneiros já migrados para a mainnet no snapshot de 5 de março de 2026, complementados por uma contribuição da fundação Pi de 10 milhões para o pool de recompensas da primeira rodada.

Agora compare com as outras camadas de identidade que a indústria costuma tratar como sérias:

  • World (anteriormente Worldcoin) relata cerca de 26 milhões de usuários inscritos com aproximadamente 12,5 milhões de verificações completas de varredura de íris via Orb. A implantação do Orb Mini é a alavanca que a equipe está puxando para ultrapassar os 100 milhões — uma meta, não um número consolidado.
  • Human Passport (anteriormente Gitcoin Passport) ultrapassa 2 milhões de usuários verificados em sua pilha de credenciais. Forte em círculos de financiamento de doações, mas minúsculo perto do público móvel que a Pi acumulou.
  • Civic Pass e BrightID continuam a atender bem casos de uso específicos de protocolos, mas nunca foram projetados para escalar para centenas de milhões.

A maneira honesta de ler esses números é que a Pi construiu silenciosamente a maior rede humana verificada por KYC na Web3 — e o fez exatamente nos mercados (Sul e Sudeste Asiático, África, América Latina) que todos os outros projetos de prova de humanidade não conseguem alcançar ou se recusam explicitamente a escanear com um Orb.

Por que "Humanos Verificados" Tornou-se Subitamente um Pilar de Sustentação

Durante a maior parte da história das criptomoedas, a métrica estrela-guia da indústria foi a contagem de carteiras. Mais endereços significavam mais usuários, o que significava mais adoção, o que significava que o preço subia. A métrica funcionava, mesmo que imperfeitamente, contanto que a criação de uma nova carteira ainda impusesse uma fricção significativa — baixar uma extensão, aprender sobre frases-semente, financiar o gás.

Três desenvolvimentos em 2026 quebraram essa premissa completamente.

Agentes de IA agora abrem carteiras por conta própria. A contagem de agentes de IA ativos na BNB Chain explodiu de cerca de 337 no início de janeiro de 2026 para mais de 123.000 em meados de março, um aumento de 36.000 % em menos de três meses. Cada um desses agentes tem pelo menos uma carteira. Muitos têm várias. Nenhum deles é humano. A métrica de contagem de carteiras não foi apenas diluída — ela parou de medir o que costumava medir.

Ataques Sybil a airdrops tornaram-se industriais. No lançamento do token da Apriori na BNB Chain, um único grupo agrupado de 5.800 carteiras capturou aproximadamente 80 % do fornecimento. O framework de detecção Sybil de código aberto do Trusta Labs, as ferramentas dedicadas de proteção contra airdrops da OKX e a crescente sabedoria comum de que os airdrops devem ser vinculados a depósitos ou volume, em vez de atividade, sinalizam a mesma conclusão: as recompensas baseadas em atividade estão quebradas quando invasores podem criar 10.000 agentes de IA com comportamento perfeito e padrões de transação únicos.

Premissas de quórum de governança começaram a ruir. Uma votação de DAO que passa por 70-30 contra uma posição "estabelecida" parece legítima apenas se as carteiras que votam representarem humanos distintos. Quando um invasor com bons recursos pode colocar em campo de forma plausível 50.000 agentes autônomos que lançam votos que parecem individualmente racionais, o modelo de uma-carteira-um-voto não é seguro — é um teatro de segurança.

Cada um desses modos de falha compartilha uma causa raiz. A indústria tem usado um identificador barato e não único (a carteira) para fazer o trabalho de um identificador difícil e único (o humano). Enquanto a lacuna entre essas duas coisas era estreita, a aproximação funcionava. Os agentes de IA agora separaram esses dois sinais em várias ordens de magnitude, e não há caminho de volta.

O que a Pi Realmente Construiu (E Por Que Funciona de Forma Diferente)

O sistema de identidade da Pi Network não foi projetado em resposta à crise de agentes de IA de 2026 — ele a precede em anos. Mas as escolhas de design que antes pareciam "cripto mobile-first para as massas" agora parecem a resposta mais pragmática para a prova de humanidade (proof-of-personhood) em escala:

Validação humana distribuída, não biometria. Enquanto a proposta da Worldcoin é "enviaremos um dispositivo de hardware para cada país e escanearemos cada íris", a proposta da Pi é "pagaremos aos Pioneiros para validar os documentos uns dos outros em seus smartphones existentes". O primeiro modelo é bonito na teoria e politicamente catastrófico na prática — vários governos baniram ou suspenderam as operações do Orb. O segundo é monótono, incremental e já movimentou 526 milhões de tarefas de validação através do sistema.

Revisão de tarefas divididas com redundância. Cada aplicação de KYC é decomposta em subtarefas independentes: verificação de vivacidade (liveness check), inspeção de documentos, correspondência de fotos, verificação de nome. Pelo menos dois validadores devem concordar independentemente antes da aprovação. Isso é simultaneamente um esquema de resistência a Sybil (nenhum validador individual pode aprovar falsificações em escala) e um sistema de controle de qualidade (os erros são estatisticamente eliminados pelos limites de concordância).

IA no loop interno, humanos no loop externo. O processo de KYC Padrão da Pi integra a pré-triagem por IA para reduzir pela metade a fila de aplicações que aguardam revisão humana. Crucialmente, a IA filtra os casos óbvios e entrega os ambíguos aos validadores humanos — invertendo a abordagem típica da Web3 de "implantar IA e rezar". Os humanos são a autoridade final; a IA é um acelerador de rendimento (throughput).

Biometria de impressão palmar como uma segunda camada opcional. A Pi está testando em beta a autenticação por impressão palmar como uma camada anti-Sybil adicional. Ao contrário do escaneamento de íris, as impressões palmares podem ser capturadas por smartphones comuns sem hardware dedicado, o que importa enormemente para a presença da rede em mercados emergentes.

O trade-off que a maioria dos comentaristas ocidentais ignora é que o sistema da Pi é lento por design. Um Pioneiro pode esperar semanas ou meses entre o início do KYC e a migração total para a mainnet. Para um desenvolvedor que deseja lançar um drop de NFT na próxima terça-feira, isso é enfurecedor. Para um protocolo que quer saber se seus 18 milhões de usuários são 18 milhões de humanos distintos e não 200.000 humanos operando 90 carteiras de agentes cada, é exatamente a cadência certa.

O Fosso dos Mercados Emergentes que Ninguém Previu

Aqui está o ponto de dados que mais importa e que é menos discutido: a base de usuários da Pi Network está concentrada precisamente nas regiões que o restante do stack de prova de humanidade não consegue alcançar.

A Pi tem dezenas de milhões de usuários no Vietnã, Indonésia, Filipinas, Nigéria e América Latina — populações que frequentemente têm acesso limitado a serviços bancários tradicionais, documentos de passaporte aceitos por fornecedores de KYC ocidentais ou hardware que possa executar carteiras de extensão de navegador sem problemas. Esses mesmos usuários normalmente não conseguem chegar a um Orb (o que requer deslocamento físico a um quiosque da Worldcoin) e não possuem a literacia cripto para lidar com o ecossistema de selos do Gitcoin Passport.

O que a Pi fez, efetivamente, foi construir uma rede de KYC onde a unidade de custo de integração (onboarding) é um smartphone de 50eadisposic\ca~odegastaralgunsminutospordiaabrindooaplicativona~oumpassaporte,na~oumiPhonede50 e a disposição de gastar alguns minutos por dia abrindo o aplicativo — não um passaporte, não um iPhone de 1.200, nem uma visita a um dispositivo biométrico especializado. Para o próximo bilhão de usuários de cripto, esse é o único modelo de integração que realmente funcionará em escala.

Isso importa estrategicamente para qualquer protocolo que tente projetar um airdrop genuinamente global, uma votação de governança ou uma rodada de financiamento retroativo. Uma camada de resistência a Sybil que acidentalmente exclui metade da população mundial não é realmente resistente a Sybil — ela é resistente a usuários ocidentais, o que é uma propriedade muito diferente. A distribuição geográfica da Pi é um ativo que os concorrentes não replicarão facilmente, porque o investimento necessário é menos técnico do que operacional: anos de construção de comunidade, documentação traduzida, treinamento de validadores locais e trilhos de pagamento que funcionam em países com 30 % de penetração de dinheiro móvel.

O que isso Significa para Construtores de Protocolos em 2026

Se você é uma equipe de protocolo que planeja realizar um airdrop, uma votação de governança, uma rodada de subsídios (grants) ou uma camada de acesso DeFi nos próximos 18 meses, o marco da Pi tem três implicações imediatas.

Trate a prova de humanidade como um stack, não como uma escolha de fornecedor. Nenhum sistema PoP (prova de humanidade) único cobre bem todos os casos de uso. A Worldcoin oferece uma forte singularidade biométrica em regiões onde opera. O Human Passport cobre o circuito de financiamento de subsídios ocidental com integrações fortes. O BrightID captura grafos sociais nativos de cripto. A Pi agora detém o segmento de humanos verificados por KYC em mercados emergentes. A arquitetura correta para um airdrop sério em 2026 é provavelmente aceitar provas de múltiplos sistemas e pontuar de acordo, não apostar toda a estratégia anti-Sybil em uma única fonte de verdade.

Projete para "humano verificado" como uma primitiva de primeira classe. O ERC-8004 na mainnet da Ethereum, que entrou em vigor em 29 de janeiro de 2026, fornece um registro on-chain para identidades de agentes com atestações criptográficas. Os padrões complementares para identidade humana estão atrasados — não porque a demanda falte, mas porque a política de um registro global de identidade humana é complicada. Enquanto isso, o caminho prático é aceitar provas portáteis (Pi, Worldcoin, Human Passport, BrightID) e tornar o acesso restrito a "apenas humanos" uma política configurável para qualquer superfície controlada por acesso.

Pare de tratar a contagem de carteiras como uma métrica séria. Se um protocolo relata 500.000 carteiras e um concorrente relata 50.000 humanos verificados, o concorrente é provavelmente a rede mais valiosa — e certamente a mais defensável contra ataques Sybil, captura de governança e pressão regulatória. Investidores, fundadores e analistas devem começar a rastrear explicitamente as contagens de humanos verificados como um KPI paralelo à contagem de carteiras em cada deck de diligência.

As Perguntas em Aberto que a Pi Ainda Precisa Responder

Nada disso é uma coroação. A Pi Network ainda enfrenta três perguntas cruciais que determinarão se o número de 18 milhões de KYC se traduz em valor real de infraestrutura.

O processo de KYC pode escalar mais 10x? Adicionar 180 milhões de humanos verificados requer uma expansão enorme do pool de validadores ou uma substituição agressiva por IA para a revisão humana. Cada escolha traz riscos: mais validadores diluem as recompensas por validador e convidam à degradação da qualidade, enquanto mais revisão por IA enfraquece todo o discurso de "verificação humana distribuída". A resposta da Pi até agora — IA no loop interno, humanos no loop externo — é astuta, mas não foi testada com 10 vezes o rendimento atual.

O token PI acumula o valor da camada de identidade? A maior parte do reconhecimento cultural da Pi ainda a trata como uma jogada de token especulativo. Para que a tese da identidade tenha importância econômica, o PI precisa se tornar a unidade de pagamento para serviços restritos por identidade: alocações de airdrop precificadas em PI, votos de governança colateralizados em PI, acesso a pools de DeFi apenas para humanos medidos em PI. A infraestrutura da mainnet para fazer isso existe. As parcerias de protocolo para tornar isso realidade mal começaram.

Os protocolos Web3 convencionais irão realmente se integrar? A base de usuários da Pi em mercados emergentes é seu maior ativo, mas também torna a Pi estranha para a maioria dos desenvolvedores centrados no Ethereum. A rede que integrar primeiro as provas de humanos verificados pela Pi para airdrops ou governança obterá uma vantagem de distribuição defensável exatamente nas regiões onde os custos de aquisição de usuários são mais baixos. Ninguém deu esse passo em escala ainda. A equipe que o fizer parecerá muito inteligente em 18 meses.

O Novo Formato da Identidade Web3

O padrão mais amplo aqui é que a camada de identidade da Web3 está se estratificando — não em um único vencedor, mas em um portfólio de primitivas, cada uma otimizada para um segmento diferente. A World detém o mercado ocidental de biometria por hardware. O Human Passport detém a identidade credenciada para financiamento de doações. A Civic atende aos on-ramps corporativos. A BrightID atende à governança comunitária nativa de cripto. A Pi detém humanos verificados por KYC em mercados emergentes em uma escala que ninguém mais chega perto.

Os protocolos que tratam a identidade como uma pilha, não como um interruptor, construirão os sistemas mais resilientes. Aqueles que tentarem padronizar em um único fornecedor descobrirão em 2027 que seu airdrop "global" de alguma forma excluiu metade dos humanos do mundo, ou que sua governança "resistente a Sybil" foi, na verdade, dominada por algumas fazendas de agentes de IA bem equipadas que por acaso passaram pelo Orb.

O número de 18 milhões não é apenas um marco para a Pi. É o primeiro sinal honesto que a indústria tem de que a prova de humanidade (proof-of-personhood) não é mais um problema de pesquisa — é um problema de entrega em escala, e os sistemas entregues têm formatos muito diferentes do que os artigos de pesquisa previam.

BlockEden.xyz fornece infraestrutura RPC de blockchain de nível de produção para equipes que constroem produtos Web3 conscientes de identidade em Sui, Aptos, Ethereum e BSC. À medida que a resistência a Sybil se torna uma primitiva de suporte de carga para todo airdrop sério, sistema de governança e protocolo restrito a agentes de IA, explore nosso marketplace de API para construir sobre bases projetadas para a era do humano verificado.

Fontes

a16z vs. a Rede de Corretores da SEC: O Porto Seguro que Pode Decidir o Destino do DeFi

· 12 min de leitura
Dora Noda
Software Engineer

Todo desenvolvedor de carteira, construtor de interface DEX e criador de marketplace NFT nos Estados Unidos opera atualmente sob a mesma ambiguidade legal: seu software não custodial pode, sob uma leitura maximalista da Lei de Bolsa de Valores de 1934, torná-los um corretor-dealer não registrado. A penalidade por essa classificação? Responsabilidade criminal, execução civil e a morte efetiva do seu produto.

Esse é o precipício legal que Andreessen Horowitz (a16z) e o Fundo de Educação DeFi (DEF) estão tentando cercar com uma corda. Em agosto de 2025, as duas organizações apresentaram uma proposta conjunta ao Grupo de Trabalho de Cripto da SEC, pedindo à Comissão que declarasse formalmente que as interfaces de software não custodial não são categoricamente corretores-dealers. A publicação em abril de 2026 de uma análise econômica de apoio pelo ex-Economista Chefe da SEC, Craig Lewis, reacendeu o debate exatamente no momento em que a SEC está redigindo sua regulação mais abrangente para cripto em uma geração.

A questão é simples e suas apostas são enormes: o software que você escreve para que os usuários controlem seus próprios ativos deveria ser regulado da mesma forma que o corretor da Morgan Stanley que gerencia a conta de aposentadoria da sua avó?

O UCP do Google está Vencendo as Guerras de Protocolo — E a Web3 Acaba de se Tornar sua Arma Secreta

· 10 min de leitura
Dora Noda
Software Engineer

Três meses após o Google revelar seu Universal Commerce Protocol na NRF 2026, uma coisa está clara: a corrida para dominar a infraestrutura de comércio nativa de IA tem um favorito — e o vencedor pode ser determinado não por qual plataforma de Big Tech tem mais usuários, mas por qual consegue liquidar pagamentos da forma mais rápida, barata e trustless.

Essa resposta, cada vez mais, aponta para o blockchain.