21 posts marcados com "Zero-Knowledge Proofs"

O Ethereum tem um problema de US$40 bilhões escondido à vista de todos. Até o terceiro trimestre de 2026, projeta-se que o TVL da Camada 2 supere o DeFi da mainnet pela primeira vez — aproximadamente US$ 150 bilhões em rollups contra US$130 bilhões na L1. O problema: quase US$ 40 bilhões desse valor de L2 estão isolados em mais de 60 redes desconectadas, cada uma com sua própria bridge, seu próprio pool de liquidez, seu próprio sistema de prova e sua própria definição de finalidade. O Ethereum escalou. Ele apenas escalou para um salão de espelhos.

A solução com a qual todos concordam agora é algum tipo de verificação unificada. A luta é para ver qual versão vencerá. Polygon AggLayer, Boundless da Risc Zero, Succinct SP1, zkSync Boojum e a mais recente ILITY Network estão todos convergindo para a mesma percepção a partir de diferentes pontos de partida: se os rollups vão se comportar como uma única rede, alguém tem que verificar todas as suas provas em um só lugar. Esse alguém agora é um mercado — e o mercado está barulhento.

Durante três anos , a " privacidade em conformidade " em uma blockchain pública tem sido um slide em todos os pitch decks institucionais e em quase nenhum outro lugar . Em 24 de abril de 2026 , a Aptos transformou isso silenciosamente em um recurso da mainnet — e o restante da indústria deve prestar muita atenção .

O APT Confidencial entrou em operação na mainnet da Aptos após uma votação de governança quase unânime na Proposta 188 , tornando a Aptos a primeira grande Layer 1 a incorporar saldos criptografados e valores de transferência diretamente no nível de primitivo de ativo , em vez de como um programa de token separado , extensão ou cadeia sidecar . O próprio APT subiu cerca de 10 % com a notícia nos dias que cercaram o lançamento , recuperando - se ainda mais da mínima do ciclo de 23 de fevereiro de $0,7926 para ser negociado perto de$ 0,96 no final de abril . Mas a ação do preço é a parte menos interessante desta história . A arquitetura é a história .

O Que Realmente Foi Lançado​

O APT Confidencial é uma representação " wrapped " 1 : 1 do token APT nativo que oculta duas coisas específicas on - chain : saldos de contas e valores de transferência . Endereços de carteira , grafos de transação , gastos com gás e o fato de que alguma transferência ocorreu permanecem totalmente visíveis no registro público . Isso é confidencialidade , não anonimato — uma escolha de design deliberada que distingue a abordagem da Aptos dos pools protegidos ( shielded pools ) do Monero ou Zcash .

Sob o capô , o APT Confidencial depende de dois primitivos criptográficos :

• Criptografia ElGamal distorcida ( Twisted ElGamal ) , um esquema de chave pública aditivamente homomórfico que permite que as atualizações de saldo e a aritmética ocorram no texto cifrado sem nunca descriptografá - lo on - chain .
• Provas de conhecimento zero ( protocolos Sigma e provas de intervalo ) que permitem aos validadores verificar se uma transação está bem formada — o remetente tem saldo suficiente , nenhum valor foi criado ou destruído — sem ver os números subjacentes .

O módulo de Ativo Confidencial faz parte do próprio framework da Aptos , escrito em Move e herdado por cada contrato que lida com APT . Não há programa separado para integrar , nenhuma extensão para ativar por token e nenhuma flag de aceitação ( opt - in ) que precise ser acionada na camada de dApp . Se um módulo Move pode conter APT hoje , ele poderá conter APT Confidencial amanhã .

A Distinção Nativa do Move​

Esta é a escolha arquitetônica que importa , e é fácil de perder se você ler apenas as manchetes .

Todas as outras pilhas de privacidade lançadas em 2026 situam - se ao lado da cadeia que atendem , não dentro dela :

• Saldos Confidenciais Token2022 da Solana ( o análogo mais próximo , lançado em abril de 2025 ) são entregues como uma extensão de programa de token . Os emissores devem explicitamente cunhar sob o padrão Token2022 e optar pela extensão de transferência confidencial . Os tokens SPL existentes não podem ser atualizados no local , e os dApps devem ser reescritos para lidar com a interface de token alternativa .
• Aleo é uma Layer 1 separada com sua própria zkVM ( snarkVM ) e seu próprio modelo de registro no estilo UTXO . A privacidade é o substrato , mas cada ativo e cada dApp vive fora do restante do ecossistema de contratos inteligentes .
• Aztec é um zkRollup no Ethereum com sua própria linguagem de contrato Noir . Ele oferece uma privacidade mais forte do que o modelo de confidencialidade da Aptos , mas , novamente , como um ambiente de execução separado com suas próprias pontes ( bridges ) , contas e ferramentas .
• Penumbra funciona como uma cadeia Cosmos soberana com trocas ( swaps ) e staking protegidos , isolada dos ecossistemas EVM e Move .

Aptos fez uma aposta diferente : em vez de construir uma cadeia focada primeiro na privacidade ou pedir aos desenvolvedores que migrem para um novo padrão de token , ela incorporou saldos criptografados na camada de framework de uma L1 existente de alto rendimento e deixou que cada dApp Move os herdasse gratuitamente . Um protocolo de empréstimo não precisa integrar o suporte ao APT Confidencial — ele já o possui no momento em que a Proposta 188 foi executada . Uma carteira não precisa escolher entre exibir visualizações públicas e confidenciais — o framework expõe ambas .

Se este design se mantiver sob carga , o " nativo do Move " se tornará um verdadeiro diferencial na categoria de ativos de privacidade . A privacidade deixa de ser uma decisão de produto que um desenvolvedor toma e passa a ser uma propriedade da plataforma .

O Gancho de Conformidade que Decidirá a Adoção Institucional​

A escolha de design mais interessante no APT Confidencial é o que está ausente no lançamento : um auditor .

O APT Confidencial foi lançado sem uma chave de auditor designada , com essa autoridade reservada para uma futura proposta de governança on - chain . Uma vez que um auditor seja nomeado , a nomeação é apenas prospectiva — o auditor pode descriptografar saldos e valores de transferência criados a partir desse ponto em diante , mas as transações e saldos criados antes da nomeação permanecem permanentemente selados . Este é um compromisso estrutural , não uma política : a própria criptografia impõe o limite .

Para as instituições , este é o desbloqueio . As regras para stablecoins da Lei GENIUS , os requisitos de divulgação do MiCA da UE e as orientações da Regra de Viagem do GAFI ( FATF ) sinalizam as transferências confidenciais como um risco elevado de lavagem de dinheiro ( AML ) . Uma moeda de privacidade total no estilo Monero é funcionalmente intocável para qualquer entidade regulamentada . Mas um primitivo de privacidade com um mecanismo de divulgação seletiva controlado por governança é algo que um oficial de conformidade pode realmente aprovar , porque o sistema de chave de auditor mapeia - se claramente nos fluxos de trabalho de intimação e investigação de KYC .

Para os defensores da privacidade , o design de tempo assimétrico é a concessão que torna o sistema politicamente viável . Um futuro regime de governança favorável ao regulador não pode desanonimizar retroativamente a coorte de adotantes iniciais . O passado criptográfico está selado ; apenas o futuro é auditável .

Esta não é uma garantia de privacidade perfeita , e a Aptos é franca sobre isso . O APT Confidencial foi construído para usuários que desejam seus saldos ocultos de análises on - chain aleatórias e perfis de golpes direcionados , não para usuários que se escondem de um adversário sério . A troca é que o primitivo é útil — as instituições podem detê - lo , a folha de pagamento pode ser liquidada nele e as operações de tesouraria on - chain podem parar de vazar informações para todos os concorrentes com um painel do Dune .

Por que o Timing Não é um Acidente​

A Aptos lançou isso no mesmo período que vários sinais convergentes:

• As transações diárias na Aptos atingiram 8,8 milhões em 17 de abril de 2026, um salto de 528 % em relação aos 1,4 milhão em 14 de janeiro. Os usuários ativos diários estão em 1,3 milhão, colocando a Aptos em quarto lugar entre as Layer 1s, atrás da BNB Chain, Tron e Solana. A rede tem margem de throughput para absorver os ciclos mais pesados de verificação de prova ZK que as transferências confidenciais exigem.
• O Ondo Summit e a narrativa mais ampla de RWA / DeFi institucional convergiram na mesma semana que a ativação da mainnet do APT Confidencial. Os emissores de ativos do mundo real — tesourarias tokenizadas, crédito privado, fundos do mercado monetário — são o pool de demanda inicial natural para um primitivo de confidencialidade opcional, porque a versão TradFi existente desses produtos não publica posições em um livro-razão global.
• Os Saldos Confidenciais da Solana já estavam ativos há cerca de um ano quando a Aptos lançou os seus, dando ao mercado um ponto de referência para como a privacidade on-chain em conformidade se parece na prática. A Aptos não está sendo pioneira na categoria; ela está defendendo um formato diferente para ela.

A alta de 10 % do APT no lançamento parece menos uma especulação sobre um recurso e mais uma reavaliação do posicionamento institucional da Aptos. Uma rede que entrega uma história confiável de privacidade com conformidade enquanto opera com 1,3 milhão de DAUs é uma rede diferente, narrativamente, de uma que não o faz.

O Que Isso Muda para os Desenvolvedores​

As implicações práticas se acumulam rapidamente:

• A UX das carteiras ganha um novo primitivo. As carteiras precisam renderizar duas visualizações de saldo (público e confidencial), lidar com revelações de viewing-keys (chaves de visualização) quando um auditor for nomeado posteriormente e comunicar claramente que os endereços e o tempo permanecem visíveis. Espere uma onda de iteração de UX nos próximos dois trimestres, à medida que as principais carteiras da Aptos se estabelecem em convenções.
• Mudanças na indexação. Saldos confidenciais não podem ser somados por um indexador que observa apenas eventos de transferência. Os caminhos de leitura se dividem: as transferências públicas continuam a expor valores, as transferências confidenciais expõem apenas o fato da transferência. Os pipelines de análise que dependem de dados em nível de valor — dashboards de volume de DEX, rastreadores de tesouraria, alertas de baleias — precisam declarar o que poderão e o que não poderão ver.
• O design de contratos inteligentes precisa pensar no fluxo de confidencialidade. Um protocolo que aceita depósitos em APT Confidencial e emite eventos de valor público acabou de vazar o saldo confidencial do usuário de volta para o livro-razão público. O framework fornece o primitivo; os designers de protocolo carregam a responsabilidade de não quebrar a confidencialidade na fronteira da aplicação.
• A composibilidade DeFi tem um novo teto. APT Confidencial em um pool de AMM público é uma contradição em termos. Espere que novos tipos de pools — swaps de confidencial-para-confidencial, dark order books, mercados de empréstimo criptografados — surjam como primitivos nativos do Move ao longo do próximo ano. O mesmo padrão que o Token2022 da Solana desencadeou em 2025 se repetirá na Aptos, mas partindo de uma linha de base de integração mais alta.

A Questão Maior​

A questão que o APT Confidencial coloca para o restante do campo das L1s é se a privacidade é um recurso ou uma propriedade.

Se a privacidade for um recurso, o modelo de extensão da Solana e os rollups de privacidade L2 da Ethereum são o formato correto — adicione-o onde ele agrega valor, deixe o restante da rede inalterado. Se a privacidade for uma propriedade da plataforma, então a abordagem de nível de framework da Aptos é o formato correto — cada ativo, cada dApp, cada fluxo a herda por padrão e os desenvolvedores não podem enviar acidentalmente código público por padrão em uma rede que se comercializa como consciente de confidencialidade.

Nenhuma resposta é obviamente correta, e o mercado resolverá isso por meio da implementação, não por argumentos. Mas vale a pena notar que a rede que acabou de fazer a afirmação mais forte é também a que está processando 8,8 milhões de transações diárias e ocupando o quarto lugar em usuários ativos. O debate sobre privacidade saiu do canto cypherpunk e entrou na tabela de classificação de throughput.

O Que Observar a Seguir​

Alguns sinais específicos nos próximos 90 dias nos dirão se o APT Confidencial se tornará a arquitetura de referência de privacidade ou se permanecerá um recurso de nicho:

1. Primeira grande integração de dApp. Um protocolo de empréstimo, emissor de stablecoin ou plataforma de RWA anunciando suporte nativo ao APT Confidencial é o primeiro sinal real de adoção. Sem isso, o primitivo é apenas uma demonstração.
2. Primeira proposta de governança de auditor. Quem quer que a comunidade Aptos eleja como o primeiro auditor autorizado — e as condições associadas — estabelecerá o precedente para cada proposta futura. Uma escolha favorável aos reguladores desbloqueia o fluxo institucional; uma inviável o interrompe.
3. Formato do tráfego RPC. As transferências confidenciais produzem padrões de RPC muito diferentes das transferências públicas — verificação de prova ZK mais pesada, endpoints de viewing-keys, consultas de saldo criptografadas. Como os operadores de nós absorverão essa carga determinará se a confidencialidade em escala sobrecarrega o modelo de execução paralela da rede.
4. Suporte a pontes cross-chain. Uma representação de APT Confidencial em outras redes — via LayerZero, Wormhole ou uma solução nativa — seria a validação mais forte de que o padrão do ativo viaja.

Se esses quatro requisitos forem atendidos, a privacidade nativa do Move deixa de ser um argumento da Aptos e se torna uma categoria que a Aptos inventou. Se não forem, o APT Confidencial se juntará a uma longa lista de primitivos bem projetados que nunca encontraram seu dApp.

Por enquanto, o fato mais concreto é o mais simples: no final de abril de 2026, você pode movimentar APT em uma blockchain pública sem dizer a toda a internet quanto possui ou quanto está enviando. Isso não era verdade nesta escala, com tanta legibilidade regulatória, em nenhuma L1 de propósito geral antes de hoje.

A BlockEden.xyz fornece infraestrutura de indexação e RPC da Aptos de nível de produção para equipes que constroem no Move. Se você está explorando a integração do APT Confidencial — carteiras, dApps, analytics ou ferramentas de conformidade — nossos endpoints da API Aptos lidam com os novos padrões de tráfego RPC que as transferências confidenciais introduzem.

Fontes​

• Aptos Lança Moeda de Privacidade 'Confidential APT' para Proteger Usuários contra Rastreamento de Carteiras — FinanceFeeds
• Aptos (APT) Lança Moeda de Privacidade para Abordar Riscos de Perfilamento de Carteiras — Blockchain.News
• Aptos Diz que sua Nova Moeda de Privacidade Impede o Perfilamento de Carteiras e Golpes Direcionados — Cointelegraph
• Perspectiva de Preço da Aptos com o Lançamento da Proposta do Confidential APT — BanklessTimes
• Confidential APT: Projetando Recursos de Privacidade na Aptos — Aptos Network
• Ativo Confidencial (CA) — Documentação da Aptos
• Solana lança Saldos Confidenciais baseados em Prova de Conhecimento Zero — CryptoSlate
• Transferências Confidenciais na Solana: Um Guia para Desenvolvedores — QuickNode
• PGC: Sistema de Pagamento Confidencial Descentralizado "Pretty Good" com Auditabilidade — IACR

Numa cidade fronteiriça colombiana, onde grupos armados ainda procuram informações sobre os recém-chegados, uma refugiada venezuelana acaba de receber um pagamento em stablecoin que ninguém — nem o doador, nem o auditor, nem o cartel que vigia a chain — consegue rastrear até ela.

Essa frase teria sido impossível de escrever há seis meses. Em 21 de abril de 2026, a Aleo, a Mercy Corps Ventures, a Humanity Link, a GSR Foundation e o Conselho Dinamarquês para Refugiados (Danish Refugee Council) lançaram um piloto nas regiões fronteiriças de Norte de Santander e Santander, na Colômbia, que finalmente resolve o problema que as experiências humanitárias com blockchain têm perseguido há quase uma década: como tornar a ajuda suficientemente transparente para os doadores e suficientemente privada para os beneficiários ao mesmo tempo?

O piloto é pequeno — cerca de 300 participantes, cerca de $ 15.000 em transferências de stablecoin USDCx que preservam a privacidade ao longo de seis meses. Mas a sua arquitetura importa muito mais do que a sua escala. Pela primeira vez, uma implementação humanitária em produção utiliza provas de conhecimento zero (zero-knowledge proofs) para verificar a elegibilidade, confirmar fluxos de fundos e satisfazer a conformidade dos doadores sem nunca expor quem é o destinatário. Esse é o avanço.

O Paradoxo da Transparência que Quebrou Todos os Pilotos Anteriores​

Todas as experiências humanitárias com blockchain da última década colidiram contra o mesmo muro. Os doadores e auditores exigem visibilidade. Os destinatários precisam de invisibilidade.

O sistema Building Blocks do Programa Mundial de Alimentos (WFP), lançado em janeiro de 2017 com um piloto de 100 pessoas no Paquistão e posteriormente expandido para 10.000 refugiados sírios nos campos de Azraq e Za’atari na Jordânia, provou que a blockchain poderia mover a ajuda de forma eficiente — poupando ao WFP mais de $ 3,5 milhões em taxas de transação até 2023. Mas o Building Blocks corre numa rede privada, baseada em Ethereum e com permissão, precisamente porque a transparência da blockchain pública nunca foi uma opção para refugiados que fogem de zonas de conflito. A privacidade foi resolvida isolando a chain inteiramente, não através de criptografia.

A implementação de 2022 do ACNUR na Ucrânia com Stellar e USDC moveu fundos de emergência para famílias deslocadas em minutos. Mas cada transferência ficava registada num livro-razão público. Qualquer pessoa com o endereço da carteira (wallet) do destinatário — incluindo agentes mal-intencionados que criam bases de dados de alvos — podia ver exatamente para onde a ajuda ia e quanto alguém recebia.

O CryptoFund da UNICEF, o primeiro veículo da ONU a deter e desembolsar cripto quando foi lançado em 2019, contornou o problema ao encaminhar doações para startups beneficiárias em vez de beneficiários individuais. E o teste da Celo no Quénia em 2022, tal como os vários pilotos da Stellar, teve dificuldades com a experiência de utilizador (UX) baseada em smartphones e seed phrases, que excluía as próprias populações que estas ferramentas deveriam servir.

O padrão é consistente. Ou se obtinha privacidade sacrificando a chain aberta (Building Blocks), ou se obtinha a chain aberta sacrificando a privacidade (Stellar ACNUR), ou se evitava o dilema não pagando diretamente aos destinatários (CryptoFund). Ninguém tinha descoberto como fazer as três coisas.

O que o Conhecimento Zero Realmente Muda​

A Aleo é uma blockchain de Camada 1 que está ativa na mainnet desde setembro de 2024 e é construída em torno de um compromisso arquitetónico simples: conhecimento zero por padrão. Cada transação é blindada (shielded). Cada execução de smart contract emite uma prova de correção sem expor as entradas. Os programadores não adicionam a privacidade como uma funcionalidade opcional; eles tratam a divulgação como a exceção e não como a regra.

O USDCx, a stablecoin que preserva a privacidade utilizada no piloto da Colômbia, foi lançado na testnet da Aleo em dezembro de 2025 e chegou à mainnet em 27 de janeiro de 2026. É totalmente garantido 1:1 por USDC detido na infraestrutura xReserve da Circle — cada USDCx em circulação tem um USDC equivalente bloqueado num smart contract gerido pela Circle na Ethereum, verificado através de atestações criptográficas em vez de pontes (bridges) de terceiros vulneráveis. Para o destinatário, gasta-se como um dólar digital. Para a chain, não deixa rasto.

O avanço é o que o conhecimento zero faz à questão da auditabilidade. Uma prova ZK pode demonstrar matematicamente que uma transação satisfez uma regra — elegibilidade verificada, montante dentro do orçamento, verificações antifraude aprovadas — sem revelar qual carteira, qual pessoa ou qual pagamento. As agências doadoras podem provar que cada dólar foi desembolsado corretamente. Auditores externos podem confirmar a conformidade do programa. Sistemas antifraude podem sinalizar registos duplicados ou endereços sancionados. Nenhum deles vê jamais quem é o destinatário.

Isso é o que os defensores da blockchain humanitária têm apresentado como teoricamente possível há anos. A Colômbia é o primeiro lugar onde isso realmente existe em produção.

A Camada de UX que Realmente Funciona​

A arquitetura ganha as manchetes. A UX ganha os pilotos. O cemitério de experiências de ajuda com cripto está cheio de sistemas tecnicamente elegantes que pediam aos refugiados para instalarem a MetaMask, gerirem seed phrases ou possuírem um smartphone com conectividade fiável — nada disso corresponde à realidade do deslocamento forçado.

O fluxo de integração (onboarding) do piloto da Colômbia não se parece nada com um produto cripto normal. Os beneficiários registam-se via WhatsApp em espanhol, a aplicação de mensagens dominante na América Latina, com uma interface conversacional que trata da verificação de identidade e da criação de conta sem nunca utilizar as palavras "carteira" ou "blockchain". Para os participantes sem smartphones, autocolantes inteligentes NFC permitem-lhes completar uma transação com um único toque no leitor de um comerciante parceiro. Os fundos são acedidos através de códigos QR lidos em pontos de levantamento de dinheiro locais e lojas parceiras.

Sem seed phrases. Sem instalações de aplicações. Sem taxas de gás visíveis para o utilizador. A camada cripto é genuinamente invisível — o que, para uma população onde mostrar um smartphone no bairro errado pode ser perigoso, é o único design aceitável.

Isto importa porque o modo de falha dos pilotos anteriores quase nunca foi a criptografia. Foi a fricção. O piloto de 2020 do ACNUR na Ucrânia com a Stellar alcançou apenas uma pequena fração dos destinatários pretendidos antes de a guerra forçar uma mudança de rumo. O teste da Celo no Quénia em 2022 deparou-se com limites de penetração de smartphones. As bases técnicas de ambos os projetos funcionaram. Os humanos não conseguiram.

Por que a Colômbia, e por que agora​

A escolha geográfica do piloto é deliberada. A Colômbia abriga cerca de 2,9 milhões de migrantes e refugiados venezuelanos, a maior crise de deslocamento no Hemisfério Ocidental. Os departamentos fronteiriços de Norte de Santander e Santander concentram venezuelanos que retornam, colombianos deportados e membros da comunidade anfitriã sob pressão de grupos armados, incluindo facções do ELN e antigos dissidentes das FARC que utilizam registos de deslocamento como ferramentas de segmentação de alvos.

Nesse ambiente, o endereço da carteira de um beneficiário de ajuda numa chain pública não é um incômodo de privacidade. É uma ameaça à segurança. Um pagamento em USDC para uma carteira Stellar, visível para sempre, é um rastro digital que um grupo armado pode intimar, extrair ou comprar. As transferências de stablecoins que preservam a privacidade mudam inteiramente o modelo de ameaça.

O momento também reflete o colapso mais amplo do financiamento tradicional de ajuda. O desmantelamento da USAID em 2025 destruiu o financiamento humanitário bilateral dos EUA, forçando organizações como a Mercy Corps e o Conselho Dinamarquês de Refugiados a encontrar canais de distribuição que funcionem com fontes de doadores menores, mais diversas e cada vez mais nativas de cripto — muitas das quais esperam auditabilidade on-chain como padrão. A ajuda através de ZK-stablecoins permite que estas organizações satisfaçam as expectativas de transparência dos doadores de cripto sem expor os destinatários à vigilância em chains públicas que esses doadores geram.

Um segundo piloto está planeado com a GOAL Global, a agência humanitária irlandesa que opera no Médio Oriente, África e América Latina, e a equipa da Aleo confirmou discussões com outras agências de ajuda sobre a integração do USDCx. A arquitetura está a ser posicionada como o canal padrão para a contratação de ONGs, e não como uma experiência isolada.

O que isso significa para a categoria ZK​

A criptografia de conhecimento zero (Zero-knowledge cryptography) passou os últimos três anos à procura de casos de uso que a fizessem evoluir de uma infraestrutura especulativa para algo com procura duradoura. Os ZK rollups chegaram lá primeiro ao capturar a escalabilidade do Ethereum. O DeFi de privacidade atraiu o interesse institucional, mas permanece preso na ambiguidade regulatória. A identidade ZK é promissora, mas lenta.

A ajuda humanitária é uma categoria que ninguém nos roteiros de ZK estava a priorizar — e pode ser a mais defensável. Os orçamentos de ajuda são elevados (o apelo humanitário global excedeu os 50 mil milhões de dólares em 2024). Os requisitos de transparência são obrigatórios. Os riscos de privacidade são existenciais. Os custos de mudança, uma vez que uma ONG padronize um canal de contratação, são altos. E a ótica de bem público da "ajuda em stablecoin que protege os refugiados" é excelente para uma categoria de tecnologia de privacidade que ainda luta contra o pressuposto de que toda a privacidade on-chain serve o financiamento ilícito.

Se o piloto na Colômbia funcionar — se o grupo de 300 pessoas completar seis meses de transferências sem incidentes de segurança, se o sistema anti-fraude resistir a condições adversas reais, se as equipas financeiras das ONGs aceitarem relatórios de auditoria atestados por ZK como substitutos para as folhas de cálculo que costumavam exigir — a Aleo terá estabelecido o USDCx como a stablecoin canónica de ajuda. Isso posiciona-a à frente de qualquer camada de privacidade adaptada que esteja a ser acoplada à infraestrutura de ajuda baseada em Ethereum.

A questão competitiva é se outros ecossistemas ZK e stablecoins que preservam a privacidade conseguem recuperar o atraso antes que a Aleo consolide os padrões. Aztec, Penumbra e vários projetos de privacidade baseados em FHE têm roteiros técnicos credíveis. Nenhum tem uma implantação de produção humanitária.

As questões em aberto​

O piloto não está isento de riscos. Três deles são os mais importantes.

Primeiro, a questão da auditabilidade ainda é parcialmente teórica. As agências doadoras aprovaram a abordagem de atestação ZK em princípio, mas esta não foi testada sob pressão por um grande auditor externo que exija a visibilidade tradicional de transações por amostragem. Uma falha aqui forçaria exceções de divulgação ad-hoc que corroem as garantias de privacidade.

Segundo, o off-ramp depende de comerciantes parceiros que aceitem USDCx para conversão em moeda fiduciária. O piloto garantiu parceiros locais em regiões fronteiriças, mas os programas humanitários falham frequentemente na camada de levantamento de dinheiro. Se os beneficiários não puderem converter de forma fiável o USDCx em pesos colombianos a taxas e locais utilizáveis, a privacidade da etapa on-chain torna-se irrelevante.

Terceiro, os prazos de contratação das ONGs são lentos. Mesmo que o piloto tenha sucesso, poderá levar de 18 a 24 meses para que outras agências integrem o USDCx nos seus programas de assistência financeira. Nesse intervalo, os canais tradicionais (dinheiro móvel, distribuição de cartões de débito) e as soluções cripto concorrentes continuarão a capturar os fluxos de ajuda.

O significado silencioso​

Durante uma década, a ajuda humanitária em blockchain foi apresentada como um caso de uso transformador, embora tenha entregado resultados aquém das expectativas. Cada grande piloto terminava com a mesma conclusão: a tecnologia era promissora, a implementação era promissora, o próximo piloto seria certamente diferente.

A implementação na Colômbia é diferente de uma forma específica que importa. É a primeira vez que o compromisso entre privacidade e auditabilidade, que bloqueou todos os projetos anteriores, foi resolvido na camada criptográfica, em vez de ser disfarçado com chains permissionadas, pressupostos de confiança ou reduções de âmbito. Trezentos refugiados numa cidade fronteiriça colombiana estão agora a utilizar um sistema de pagamento cuja arquitetura não pode ser replicada por nenhum canal humanitário não-ZK.

Se isso escalar — para o piloto da GOAL Global, para ONGs adicionais, para resposta a catástrofes, recolocação de refugiados e transferências monetárias condicionais em todo o mundo em desenvolvimento — a criptografia de conhecimento zero terá encontrado um caso de uso que justifica uma década de trabalho teórico. Não porque tornou as finanças descentralizadas mais eficientes. Mas porque tornou a ajuda realmente segura para as pessoas que a recebem.

O próximo marco a observar é se o segundo piloto com a GOAL Global será lançado conforme o planeado e se a Aleo anunciará integrações adicionais com agências de ajuda até 2026. Se ambos acontecerem, o USDCx torna-se infraestrutura. Se nenhum acontecer, este continuará a ser outro teste promissor de blockchain humanitária que não chegou a escalar. Os próximos 12 meses decidirão qual será o desfecho.

O BlockEden.xyz fornece infraestrutura confiável de RPC e indexação para programadores que trabalham em mais de 27 redes blockchain, incluindo chains focadas em privacidade e trilhos de stablecoins. Explore o nosso marketplace de APIs para impulsionar a próxima geração de aplicações financeiras conformes e que respeitam a privacidade.

Fontes​

• Aleo Lança Piloto de Ajuda Cripto com Foco em Privacidade na Colômbia Usando Tecnologia Zero-Knowledge
• Mercy Corps Ventures Humanitarian Lab
• USDCx na Aleo Testnet via Circle xReserve | Circle
• Aleo e Circle Lançam a Stablecoin Privada USDCx
• Aleo Lançará USDCx, uma Stablecoin Privada e Programável Criada para Uso no Mundo Real
• A Aleo Mainnet Está Aqui
• Como o Blockchain Está Contribuindo para o Setor Humanitário em 2025 — LSE International Development
• Como a rede blockchain Building Blocks está transformando a ajuda humanitária — UN Innovation Network
• UNICEF lança Fundo de Criptomoedas
• Mercy Corps Colômbia
• Stablecoin da Circle para 'privacidade em nível bancário' será lançada na blockchain Aleo — Fortune

Existem agora mais de 200 rollups de conhecimento zero (zero-knowledge) em produção, cada um enviando seu próprio contrato de verificador. SP1 aqui, Risc Zero ali, Plonky3 em uma chain, Halo2 em outra, com Jolt e Powdr chegando a cada poucas semanas. Cada aplicativo de privacidade que deseja ler o estado de mais de uma chain paga uma taxa: integrar cada provador, auditar cada verificador, reinstalar toda vez que um circuito muda. Este é o pesadelo de integração N × N que silenciosamente se tornou o maior custo oculto na infraestrutura de privacidade da Web3.

Em 28 de abril de 2026, a ILITY saiu do modo stealth com a aposta de que a solução não é outra zkVM, mas uma camada acima de todas elas. Sua camada de verificação unificada de provas ZK multi-chain — situada ao lado da Alpha Mainnet que entrou no ar em 30 de janeiro — apresenta-se como uma "interface de privacidade cross-chain universal" que qualquer chain pode adotar como um barramento de mensagens que preserva a privacidade. A Web3Caff Research publicou no mesmo dia um Financing Decode enquadrando o lançamento como uma aposta geracional na abstração de verificadores. A tese é provocativa: assim como o IBC abstraiu o estado das zonas Cosmos e a equivalência EVM abstraiu a execução de L2, uma única API de verificação de prova pode abstrair cada sistema SNARK abaixo dela.

A fragmentação sobre a qual ninguém quer falar​

Polygon Labs, Succinct, Risc Zero e meia dúzia de equipes menores passaram os últimos três anos correndo para entregar zkVMs mais rápidas, menores e mais gerais. A corrida produziu resultados extraordinários — Plonky3 em produção, SP1 fragmentando provas em pedaços e agregando-as em uma única prova universal, Risc Zero migrando para seu mercado de provas Boundless aberto.

Mas a corrida tem um efeito colateral para o qual quase ninguém otimiza: cada vencedor envia seu próprio verificador. Um protocolo de empréstimo que preserva a privacidade e deseja aceitar atestados de colateral de um rollup Optimism comprovado por SP1, uma chain Polygon CDK comprovada por Plonky3 e uma implantação Scroll comprovada por Halo2 precisa implementar e manter três contratos de verificador completamente diferentes. Cada verificador tem custos de gás diferentes, caminhos de atualização diferentes, superfícies de bugs diferentes. Os orçamentos de auditoria disparam. O TVL cross-chain permanece preso em qualquer chain em que o aplicativo de privacidade foi lançado.

A indústria reconhece isso como um problema. A prova pessimista da Polygon — ela própria uma prova ZK gerada com SP1 e Plonky3 — comercializa explicitamente a agregação como "unificando futuros multi-stack". Mas a unificação da AggLayer só funciona para chains que optaram pelo stack Polygon CDK. Solana, Cosmos, L2s de Ethereum fora do stack Polygon e L2s de Bitcoin permanecem fora de seu perímetro. A fragmentação é resolvida dentro de um jardim fechado e reproduzida na borda do jardim.

O que a ILITY realmente constrói​

A proposta da ILITY é estruturalmente diferente. Em vez de competir na velocidade do provador, ela constrói uma blockchain de Camada 1 soberana cujo único trabalho é verificar provas originadas de qualquer chain de origem e reemitir atestados nos quais qualquer chain consumidora possa confiar. A propriedade de ativos, o histórico de posse, os padrões de transação, o comportamento on-chain — tudo pode ser comprovado sem expor endereços de carteira ou dados subjacentes.

A aposta arquitetônica tem três peças. Primeiro, uma API de verificação de prova uniforme: qualquer aplicativo lê de um endpoint, independentemente de qual sistema SNARK subjacente gerou a prova. Segundo, o ILITY ZK Engine, o núcleo de verificação consciente de privacidade da chain, que a Alpha Mainnet vem fortalecendo desde janeiro por meio de testes internos de recuperação de dados cross-chain. Terceiro, o ILITY Hub — a próxima camada de produtização que expõe a abstração do verificador como um serviço de desenvolvedor em vez de um artefato de pesquisa.

A mecânica assemelha-se a como o IBC permitiu que as zonas Cosmos falassem entre si sem que cada zona implementasse o consenso de todas as outras zonas. A ILITY projeta o mesmo truque para provas: as chains não precisam saber como as outras provam as coisas. Elas só precisam confiar no resultado da verificação que a camada unificada emite. Se a abstração se sustentar, um aplicativo DeFi de preservação de privacidade escrito uma vez na ILITY pode consumir atestados de um programa Solana, um contrato L2 de Ethereum, uma zona Cosmos e uma L2 de Bitcoin — nenhum dos quais precisa saber sobre os outros.

Como a ILITY difere das apostas adjacentes​

A camada de verificação unificada não é a única tentativa de resolver este problema. O espaço se cristalizou em torno de três abordagens concorrentes, cada uma das quais a ILITY afirma abranger.

A Brevis entregou o coprocessador ZK mais geral — um coprocessador de dados ZK híbrido mais uma zkVM de propósito geral com capacidade de prova em tempo real de L1. A Brevis permite que contratos inteligentes acessem o estado histórico da EVM e provem coisas sobre ele. Mas a Brevis é fundamentalmente um coprocessador: ela produz provas, não unifica verificadores. Uma chain consumidora ainda precisa verificar uma prova da Brevis no sistema de prova que a Brevis utiliza.

A Axiom é mais restrita, mas extremamente rápida no que faz — consultas verificáveis contra o estado profundo do Ethereum, provando valores exatos de slots de armazenamento ou a existência de transações em alturas de bloco específicas. O compromisso é explícito: apenas Ethereum, de cadeia única por design. Útil como um primitivo, inútil como uma interface multi-chain.

A Lagrange escolheu um compromisso diferente — um híbrido ZK - mais - otimista que melhora a eficiência da computação cross-chain ao relaxar as garantias ZK para estados que dificilmente serão contestados. A Lagrange prova coisas entre cadeias, mas a semântica de verificação não é a mesma de uma garantia ZK pura, o que limita onde as instituições podem implementá-la.

A afirmação da ILITY é que as três são soluções pontuais para um primitivo ausente. Brevis verifica, Axiom consulta, Lagrange agrega — mas nenhuma delas oferece uma API que qualquer chain possa chamar para verificar qualquer prova de qualquer outra chain. A ILITY está apostando que o primitivo ausente é a própria camada de verificação, e não mais um provador ou coprocessador.

O contraste mais claro é com a Polygon AggLayer. O sistema de prova pessimista da AggLayer é, tecnicamente, uma camada de verificação unificada — mas funciona apenas para chains configuradas com a CDK Sovereign Config. A AggLayer v0.3 expandiu o stack para EVM multi-stack até o primeiro trimestre de 2026, mas Solana, Cosmos e L2s de Bitcoin permanecem de fora. A escolha de design da ILITY é o inverso: construir a camada de verificação primeiro, permitir que qualquer chain se conecte e otimizar para amplitude antes da profundidade.

A Pilha de Privacidade Formando-se em Torno de Abril de 2026​

O momento do lançamento não é acidental. O final de abril de 2026 produziu outras duas apostas em infraestrutura que se encaixam com a ILITY em algo maior do que qualquer uma delas isoladamente.

O Impulso de Privacidade FHE da Mind Network — construído na OP Stack e integrado com o Chainlink CCIP — fornece computação confidencial. A criptografia totalmente homomórfica (FHE) permite que os contratos processem entradas criptografadas sem nunca descriptografá-las, o que é enormemente importante para o DeFi institucional, onde os próprios dados de entrada são sensíveis. As auditorias de segurança da Mind Network no 2º trimestre de 2026 e a implantação na mainnet no 3º trimestre de 2026 da solução de pagamento Agente-a-Agente baseada em FHE são a primeira tentativa credível de uma camada de computação confidencial com roteiros institucionais.

A ILITY fornece verificação: a capacidade de provar coisas sobre o estado cross-chain sem revelar o estado em si.

Uma terceira perna, cada vez mais visível em rodadas de financiamento de nível médio, é a computação de prova descentralizada — mercados de prova abertos como o Boundless da Risc Zero e a rede de provadores da Succinct, que permitem que operadores de GPU deem lances para trabalhos de geração de provas e levem o custo marginal a zero.

Unidas, essas três pernas — computação confidencial (FHE), verificação unificada (ZK) e computação de prova aberta — começam a se parecer com a pilha de infraestrutura que os usuários institucionais realmente precisariam para participar do DeFi sem vazar estratégias, posições ou dados de contrapartes. Nenhuma das pernas é suficiente por si só. A afirmação da ILITY é que a camada de verificação é o tecido conectivo que permite que as outras duas sejam úteis, porque sem a verificação unificada, cada instituição que realiza DeFi privado cross-chain teria que manter um "zoo de verificadores" para cada provador que suas contrapartes pudessem usar.

A Aposta na Abstração de Verificadores, Examinada Honestamente​

A abstração de verificadores é uma tese forte. É também o tipo de tese que historicamente tem sido difícil de entregar. Três riscos merecem ser nomeados.

O problema da integração nativa. Uma camada de verificação unificada só importa se as chains a adotarem. A Alpha Mainnet da ILITY faz a verificação internamente e expõe os resultados — mas para que os contratos inteligentes da Solana consumam realmente esses atestados, o programa da Solana precisa confiar no resultado assinado da ILITY. Essa suposição de confiança é semelhante a uma ponte de cliente leve (light client bridge), o que significa que a ILITY acaba competindo com LayerZero, Wormhole e Chainlink CCIP não apenas pela verificação de prova ZK, mas pelo trabalho mais amplo de "barramento de mensagens confiável". A história da abstração de verificadores é mais limpa do que a história da LayerZero, mas o go-to-market é o mesmo.

O risco de abstração prematura. zkVerify — uma L1 modular projetada como a camada universal de verificação de prova ZK — tem perseguido uma tese semelhante desde 2024. Ele ainda não atingiu a velocidade de escape institucional. O risco é que a abstração de verificadores seja tecnicamente elegante, mas comercialmente prematura: se nenhuma chain integrar nativamente a abstração, cada verificação na camada unificada é um salto extra em comparação com apenas implantar o verificador diretamente na chain de consumo.

A lacuna de otimização. Os verificadores por chain podem ser otimizados agressivamente para o sistema SNARK específico que verificam. Uma camada unificada, quase por definição, sacrifica algumas dessas otimizações. A AggLayer vence nas chains Polygon CDK em parte porque a prova pessimista foi co-projetada com SP1 + Plonky3 e a pilha da chain. A ILITY não tem esse luxo ao verificar uma prova Halo2 de uma chain e uma prova SP1 de outra. O teto de desempenho em um verificador verdadeiramente agnóstico à chain é genuinamente menor do que em um co-projetado.

O caso otimista é que nenhum desses riscos é fatal — eles apenas significam que a camada de verificação unificada tem que vencer na ergonomia do desenvolvedor, em vez do custo bruto de gás da verificação. Se a integração de uma nova chain à ILITY levar uma semana em vez de seis meses de trabalho de verificador personalizado, a diferença no time-to-market dominará a diferença no custo de gás para todos, exceto para protocolos DeFi hiper-otimizados. Essa é a mesma troca que as primeiras pontes multi-chain fizeram e venceram.

O Que Observar a Seguir​

Três sinais nos dirão se a tese de verificação unificada está funcionando.

Integrações nativas. Alguma chain importante — uma concessão da Solana, uma parceria de L2 da Ethereum, uma zona Cosmos — conectará nativamente o resultado da verificação da ILITY em sua lógica on-chain? Sem pelo menos uma integração desse tipo em 2026, a abstração permanece uma ilha.

Implantações de aplicativos de privacidade. A validação correta não é teórica. É um protocolo de empréstimo que preserva a privacidade ou uma camada de liquidação confidencial que genuinamente usa a ILITY para ler atestados de garantia de três ou mais ecossistemas de provadores diferentes em produção, com usuários pagantes.

Composição da pilha com FHE e mercados de prova. Se a pilha "FHE mais ZK mais mercado de prova" começar a aparecer em pilotos de DeFi institucional — pools permitidos no estilo JPMorgan, liquidação de fundos tokenizados regulamentados — esse é o efeito de ecossistema para o qual a ILITY está se posicionando. Se não aparecer, a camada de verificação unificada continuará sendo uma peça inteligente de infraestrutura à espera de uma aplicação que precise dela.

O resumo honesto é que a aposta da ILITY é enorme e a experiência anterior de "vencer abstraindo os primitivos de outras pessoas" no setor cripto é mista. O IBC venceu. A equivalência EVM venceu. Mas também existem abstrações que foram lançadas antes que os sistemas subjacentes estivessem prontos e nunca recuperaram a liderança. 28 de abril é o dia em que a aposta começa a correr no relógio público.

A BlockEden.xyz opera infraestrutura de RPC e indexação de nível empresarial em Sui, Aptos, Ethereum, Solana e outras chains principais — a mesma cobertura multi-chain de que os aplicativos que preservam a privacidade precisam para consumir o estado verificado entre chains. Explore nosso marketplace de APIs para construir em uma infraestrutura projetada para a era multi-chain.

Fontes​

• ILITY - A Blockchain para Verificação de Dados Cross-Chain ZK
• Mainnet Alpha da ILITY Network entra no ar, preparando o terreno para o lançamento do ILITY Hub
• O SP1 da Succinct, construído com Polygon Plonky3, ajudará a habilitar interoperabilidade cross-chain de alto desempenho para a AggLayer
• Pessimistic Proofs (Provas Pessimistas) ao vivo na Mainnet da Agglayer
• Pessimistic Proof - Documentação da Agglayer
• Melhores Coprocessadores ZK e Camadas de Computação Verificável em 2026 - Space and Time
• Relatório de Pesquisa Brevis - PANews
• zkVerify: Otimizando a Verificação de Provas ZK em Escala - Delphi Digital
• MindNetwork - Pioneirismo em FHE para uma Web3 totalmente criptografada
• Mind Network lança a primeira interface FHE institucional construída sobre o Chainlink CCIP para reforçar a segurança em transações cross-chain
• A Guerra das zkVM - Symbolic Capital
• De zkVM a Open Proof Market: Análise da RISC Zero e Boundless - PANews

Em 20 de abril de 2026, sob o teto de vidro do Hong Kong Convention and Exhibition Center, Vitalik Buterin subiu ao palco, ajustou seu microfone e fez a afirmação mais ousada de sua carreira pós-Merge: o trilema da blockchain — aquele triângulo impossível de descentralização, escalabilidade e segurança que assombra todos os designers de protocolos desde 2017 — está efetivamente resolvido. Não teoricamente. Não em um artigo acadêmico. Na mainnet.

Depois ele se sentou, e o gráfico do ETH não reagiu.

No exato momento em que o cofundador do Ethereum declarava o fim de uma guerra de engenharia de uma década, o ETH estava sendo negociado em torno de $2.313 — cerca de 53$ 4.878 no final de 2021 e com queda de 35 % no acumulado do ano. A desconexão entre o que Vitalik dizia e o que o mercado precificava tornou-se a lacuna mais discutida do festival: este é o marco técnico mais importante na história do Ethereum ou a volta da vitória mais sem sintonia desde que disseram que "o Merge queimará ETH mais rápido do que a emissão pode cunhá-lo"?

A resposta, como de costume com o Ethereum, são ambas.

A Substância: O que Vitalik Realmente Afirmou​

Retire a manchete e o argumento de Vitalik baseia-se em três componentes concretos entregues, não em impressões subjetivas.

Primeiro, PeerDAS na mainnet. A atualização Fusaka foi ativada em 3 de dezembro de 2025, introduzindo o Peer Data Availability Sampling — o primitivo prometido há muito tempo que permite aos nós verificar dados de blobs por meio da amostragem de pequenas partes aleatórias, em vez de baixar o conteúdo completo. A escalabilidade não é mais hipotética. O BPO1 em 9 de dezembro de 2025 elevou a meta de blobs por bloco para 10 (máximo de 15). O BPO2 em 7 de janeiro de 2026 elevou essa meta para 14 (máximo de 21). Isso representa aproximadamente 8x a capacidade de blobs pré-Fusaka, e está em funcionamento. As taxas de L2 caíram entre 40 % e 60 % nas semanas após a ativação do PeerDAS, com mais margem de manobra à medida que a rede avança em direção ao teto teórico.

Segundo, o caminho de integração da zkEVM. A afirmação de Vitalik não se baseia em promessas vagas sobre uma futura zkEVM — ela se baseia no trabalho já em andamento para comprimir a verificação da L1 do Ethereum por meio de provas de conhecimento zero (zero-knowledge proofs), com a zkEVM completa na L1 prevista para 2028–2029. A versão de curto prazo é a prova de execução em tempo real: se você puder provar que um bloco é válido em menos de um slot, poderá escalar o limite de gas drasticamente sem forçar cada staker doméstico a reexecutar todas as transações. Esse é o desbloqueio que conecta os ~ 1.000 TPS da L1 de hoje à meta de "GigaGas" de aproximadamente 10.000 TPS.

Terceiro, o roteiro do Lean Ethereum. Esse é o enquadramento em que Vitalik mais se apoiou. A tese: a L1 do Ethereum deve permanecer executável em um laptop enquanto escala para 10.000 TPS, porque uma blockchain que só pode ser verificada por um provedor de hiperescala não é uma blockchain — é um banco de dados com relações públicas. Cada decisão arquitetônica em Glamsterdam, Hegota e no roteiro pós-2026 está sendo filtrada por essa restrição.

Ao unir essas três peças, o argumento de Vitalik soa assim: a escalabilidade está sendo entregue via amostragem de disponibilidade de dados e compressão zk, a descentralização é protegida pela restrição de "manter a execução possível em laptops", e a segurança advém do fato de que nada neste roteiro exige confiar em um sequenciador centralizado ou em uma ponte multisig para atingir os números de processamento. Três cantos do triângulo, abordados simultaneamente, em uma base de código já lançada.

Os Dados que Tornam a Afirmação Defensável​

Se este fosse apenas um discurso sobre um roteiro, seria fácil de descartar. O que tornou a palestra em Hong Kong diferente foi que Vitalik pôde apontar métricas operacionais, não apenas slides.

O rendimento do primeiro trimestre de 2026 do Ethereum ultrapassou 200 milhões de transações, um recorde para a rede. Sua participação no mercado de ativos do mundo real (RWA) tokenizados é de 66 %, representando cerca de $14,6 bilhões do total de mais de$ 20 bilhões — com títulos do Tesouro dos EUA tokenizados sozinhos representando quase $10 bilhões, liderados pelo BUIDL da BlackRock. A dominância do TVL em DeFi permanece acima de 56$ 164 bilhões.

E em 30 de março de 2026, a própria Ethereum Foundation depositou 22.517 ETH (no valor de cerca de $46 milhões no momento da execução,$ 50 milhões no momento do anúncio) na camada de consenso — parte de um compromisso de staking mais amplo de 70.000 ETH que converte aproximadamente $143 milhões da tesouraria da EF em uma posição de validador geradora de rendimento, em vez de um ativo que a fundação precisa vender para cobrir suas despesas operacionais anuais de$ 100 milhões.

Esse último ponto de dados importa mais do que parece. Durante anos, críticos observaram a EF liquidar ETH silenciosamente para pagar contas e usaram isso como evidência de que nem mesmo os curadores do Ethereum acreditavam nos retornos de staking a longo prazo. Fazer o staking de 70.000 ETH com os rendimentos atuais (~ 5,6 %) é a organização colocando seu balanço patrimonial por trás do mesmo produto que está vendendo.

Considerados em conjunto, a frase de Vitalik sobre o "trilema resolvido" não vem de um palco vazio. Vem da rede que opera o maior mercado de tokenização do mundo, processando contagens recordes de transações, com sua própria fundação apostando publicamente em sua economia de staking.

A Parte Constrangedora: Narrativa vs. Preço​

E, ainda assim.

O ETH era negociado a $ 2.313 no dia da palestra principal (keynote). Nos últimos doze meses, apesar de uma vitória narrativa após outra — o lançamento da Fusaka no prazo, a implementação limpa do BPO1 e BPO2, a expansão da dominância de RWA, a EF revertendo o curso nas vendas de tesouraria — o token ainda está mais de 50 % abaixo de sua máxima histórica e com queda de 35 % no acumulado do ano (YTD). Parte disso é macro: o início de 2026 trouxe temores de recessão, uma disputa pela confirmação da presidência do Fed e uma fraqueza correlacionada no mercado cripto. Parte disso é específico de Vitalik: suas vendas pessoais de ETH no início do ano alimentaram o tipo de narrativa de que "os insiders estão saindo", a qual nenhum progresso no roadmap reverte imediatamente.

Mas a questão mais profunda é estrutural. O mercado que avaliou a Ethereum em $ 4.878 em 2021 estava precificando uma camada monolítica de liquidação e execução que capturava 100 % da atividade econômica que ocorria nela. A Ethereum de 2026 é uma camada base que entrega cerca de 1 % do seu valor ao usuário final diretamente, com os outros 99 % sendo acumulados em L2s, app chains e ecossistemas de restaking — muitos dos quais nem sequer liquidam um valor significativo de volta para a L1 além de postagens ocasionais de blobs. O argumento de Vitalik sobre "rollups nativos" na keynote aborda exatamente isso: se a sua L2 de 10.000 TPS está conectada à L1 via uma multisig, você não escalou a Ethereum, você construiu uma cadeia paralela vestindo uma camiseta da Ethereum.

A versão do trilema para o investidor tornou-se: descentralização, escalabilidade ou acúmulo de valor — escolha dois. A keynote de Vitalik abordou os dois primeiros. Ele não abordou o terceiro, que é o que os traders realmente precificam.

O Atraso que Pairava sobre o Palco​

O outro subtexto constrangedor era Glamsterdam.

Glamsterdam — o amálgama de Gloas e Amsterdã — é o próximo hard fork da Ethereum e, de acordo com o relatório de desenvolvimento "Checkpoint #9" da EF de 10 de abril, ele sofreu um atraso. A meta original do primeiro trimestre de 2026 mudou para o segundo trimestre, e vários desenvolvedores principais disseram que o terceiro trimestre é agora mais realista. O culpado: ePBS (EIP-7732, separação entre propositor e construtor no protocolo). Dividir a produção de blocos em duas partes coordenadas dentro do consenso parece simples no papel. Na prática, cada parte da stack agora precisa lidar com blocos parciais e modos de falha entre as duas partes, e a equipe de engenharia da Base alertou publicamente que agrupar FOCIL (Fork-Choice Inclusion Lists) com ePBS poderia adiar a atualização para fora de 2026 inteiramente.

Isso é importante para o enquadramento de "resolvido" de Vitalik porque o ePBS é fundamental para a narrativa de resistência à censura em escala. Você não pode reivindicar segurança de forma credível a 10.000 TPS se a produção de blocos, na prática, for capturada por três searchers de MEV executando configurações de builder idênticas. Portanto, a arquitetura que sustenta a afirmação do trilema tem um prazo, e esse prazo é a Devcon Mumbai em novembro de 2026. Se a Glamsterdam não for lançada em produção com ePBS até a Devcon, a linha "resolvido" se transforma em um asterisco, e o ciclo de hype do Merge de 2022 torna-se o modelo: dois anos de "está funcionando, apenas espere" enquanto o gráfico de preços não coopera.

Quatro Respostas Incompatíveis para o Trilema​

O mais interessante em Hong Kong não foi a afirmação de Vitalik — foi o fato de que quatro fundações diferentes estão fazendo quatro afirmações diferentes de "trilema resolvido", cada uma com uma arquitetura completamente distinta.

A resposta da Ethereum é o que Vitalik descreveu: amostragem de disponibilidade de dados (DAS) para escalabilidade, nós que podem ser executados em laptops para descentralização e verificação zk para segurança.

A resposta da Solana, vinda da declaração amplamente citada de Vibhu Norby em 25 de março, é que o trilema não importa mais porque 99 % das transações on-chain em dois anos serão impulsionadas por agentes de IA que não se importam com a descentralização da mesma forma que os humanos — eles se importam com a finalidade inferior a 400 ms. A Solana já processou mais de 15 milhões de pagamentos de agentes on-chain, capturou 65 % dos pagamentos agênticos via x402 e registrou $ 31 bilhões em volume de pagamentos de agentes de IA em 2025. A aposta: a descentralização era um requisito humano; as máquinas irão reprecificá-la.

A resposta da Sui é que a execução paralela nativa do Move somada ao estado centrado em objetos torna o tradeoff entre throughput e descentralização uma falsa dicotomia no nível da linguagem.

A resposta da Celestia é modular: o blockspace é uma commodity, e uma cadeia soberana que aluga DA da Celestia obtém segurança de nível Ethereum sem herdar as restrições de taxas da Ethereum.

Estas não são pequenas diferenças. São quatro apostas arquitetônicas incompatíveis sobre para que serve uma blockchain em 2028, e apenas uma delas — provavelmente — ganhará a narrativa de rotação de capital institucional para o segundo semestre de 2026. A keynote de Vitalik em Hong Kong foi o movimento de abertura nessa luta de rotação, não o discurso de vitória que foi sugerido.

Por que este Discurso Ainda Pode Envelhecer Bem​

Aqui está o argumento menos glamoroso de por que o enquadramento de Vitalik provavelmente está correto, mesmo que o gráfico de preços não reflita isso por mais 18 meses.

A Ethereum é a única L1 que entregou a combinação específica que Vitalik afirmou no pódio: amostragem de disponibilidade de dados na mainnet, um roadmap zk com janelas de entrega datadas, um ecossistema de rollup que já lida com a maioria da atividade do usuário final, uma fundação disposta a colocar o balanço patrimonial por trás da economia de staking e uma base de clientes institucionais ($ 14,6 bilhões em RWA tokenizados, $ 164 bilhões em stablecoins) que já está usando a rede para cargas de trabalho não especulativas.

Nenhum dos competidores da Ethereum pode listar todos os cinco. O volume de agentes da Solana é impressionante, mas vem com uma geografia de validadores concentrada e incidentes regulares na mainnet. O throughput da Sui é real, mas sua captura de RWA é uma fração da da Ethereum. A proposta modular da Celestia é elegante, mas ainda não produziu a economia matadora de rollups soberanos que a tese exige.

A razão pela qual a afirmação do "trilema resolvido" importa não é porque ela encerra o debate. É porque ela reformula a conversa que os alocadores institucionais terão pelo resto de 2026: quando a Fidelity, a BlackRock e a próxima onda de fundos soberanos perguntarem "em qual rede a economia tokenizada deve realmente ser liquidada?", a Ethereum agora tem uma resposta defensável de uma frase apoiada por métricas de produção. Se o token captura esse valor é uma questão separada e mais difícil — mas você não pode capturar valor em uma arquitetura que não entregou de forma credível.

A Linha Entre a Confiança e a Hubris​

Se a Glamsterdam for lançada a tempo com o ePBS em produção, se o PeerDAS continuar a absorver a procura de L2 sem quebrar a descentralização, e se os primeiros rollups nativos forem lançados na L1 em 2027 como o Vitalik delineou, o keynote de 20 de abril será lembrado como o momento em que a Ethereum saiu de forma credível da era do "consegue escalar?" e entrou na era do "o valor é acumulado?". A narrativa do trilema passará de "está resolvido?" para "valeu a pena resolver?".

Se a Glamsterdam for adiada para 2027, se o BPO3 for interrompido devido a gargalos de rede que o PeerDAS não previu, ou se o volume de transações impulsionado por agentes migrar para Solana e Base mais rapidamente do que a L1 da Ethereum consegue capturar, então o "trilema resolvido" tornar-se-á o equivalente em 2026 ao "ultra-sound money" — um slogan que sobrevive à sua precisão por cerca de dezoito meses.

Vitalik sempre foi melhor em engenharia do que em timing político. O seu keynote em Hong Kong será provavelmente julgado pelo mesmo padrão de todas as grandes afirmações da Ethereum da última década: não por ele ter tido razão no palco, mas por o código ter sido lançado nos seis trimestres após ele o ter dito.

Novembro de 2026. Devcon Mumbai. Esse é o prazo final.

---

O BlockEden.xyz fornece infraestrutura RPC de nível empresarial para Ethereum, Sui, Solana e multi-chain para equipas que constroem nas redes que realmente têm de cumprir estes roadmaps. Quer esteja a construir rollups nativos, plataformas de emissão de RWA ou rails de pagamento para agentes de IA, o nosso marketplace de APIs dá-lhe a fiabilidade para lançar os seus produtos, independentemente de qual afirmação de "trilema resolvido" de cada fundação vença o ciclo.

E se o seu grafo social, o mapa invisível de cada pessoa que você segue, cada post que você curtiu, cada criador para quem você enviou uma gorjeta, não estivesse trancado dentro de um banco de dados corporativo? E se a migração de 650.000 perfis, 28 milhões de conexões sociais e 12 milhões de posts para uma blockchain novinha em folha pudesse acontecer em um único fim de semana, sem que nenhum desses usuários precisasse mover um dedo?

É exatamente isso que o Lens realizou quando lançou a Lens Chain e o Lens V3. E ao fazer isso, o projeto fez uma das maiores apostas na Web3 até o momento: que o SocialFi, a mídia social descentralizada com monetização integrada, precisa de sua própria Camada 2 construída para esse fim, e não de uma rede de propósito geral compartilhada com bots de DeFi e negociadores de NFTs. A pilha de tecnologia escolhida? A ZK Stack da ZKsync para execução, Avail para disponibilidade de dados e a stablecoin GHO da Aave como o token de gás.

É uma aposta opinativa. Mas também pode ser a aposta correta.

A maioria das Layer 2s foi construída por equipes de produtos que contrataram criptógrafos. A Scroll foi construída por criptógrafos que decidiram lançar um produto. Essa distinção — enterrada no histórico do git do repositório zkevm-circuits, onde cerca de 50% dos commits iniciais vieram de pesquisadores da Ethereum Foundation e 50% de engenheiros da Scroll — é agora um dos fossos de pesquisa mais interessantes no cenário dos zkEVMs. Enquanto seis zkEVMs em produção competem pelo mesmo tráfego de liquidação DeFi e institucional, a história de origem da Scroll não é apenas marketing. É uma afirmação sobre como a matemática subjacente foi projetada, auditada e fortalecida — e se essa diferença ainda pode importar quando todos entregam provas rápidas.

A Colaboração com a PSE que Ninguém Mais Consegue Replicar​

O zkEVM da Scroll não foi construído isoladamente. Desde os seus primeiros commits, ele foi co-desenvolvido com a equipe de Privacy and Scaling Explorations (PSE) da Ethereum Foundation — os mesmos pesquisadores que escrevem as bibliotecas criptográficas das quais o resto da indústria depende. A colaboração foi profunda o suficiente para que ambas as partes contribuíssem com cerca de 50% do código-base do zkEVM da PSE, com o Halo2 — o sistema de prova que alimenta os circuitos — sendo modificado conjuntamente pelas duas equipes para trocar seu esquema de compromisso polinomial de IPA para KZG. Essa mudança reduziu significativamente o tamanho da prova e tornou a verificação ZK na Ethereum economicamente viável.

Este é o ponto técnico que os concorrentes têm dificuldade em replicar. Quando a equipe que escreve seus circuitos é a mesma equipe que audita a biblioteca criptográfica na qual esses circuitos são compilados, uma classe de bugs sutis desaparece. Você não está integrando uma primitiva externa e rezando para que seus casos extremos correspondam às suas suposições — você está projetando os dois lados da interface juntos. A PSE, desde então, mudou o foco para uma nova exploração de zkVM, mas o fork do Halo2 que a Scroll herda ainda é mantido ativamente no upstream. Isso importa porque um zkEVM não é uma entrega única. É uma superfície criptográfica que precisa ser continuamente estendida conforme a Ethereum adiciona opcodes, pré-compilações e mudanças de hard-fork.

Contraste isso com as arquiteturas concorrentes. O zkSync Era usa uma abordagem Tipo 4, transpilando Solidity para seu próprio bytecode personalizado otimizado para prova. A Starknet usa Cairo, uma nova linguagem projetada para STARKs, o que significa que toda a stack de desenvolvimento é personalizada. O zkEVM da Polygon adota uma abordagem de nível de bytecode mais próxima da Scroll, mas a biblioteca criptográfica e o ambiente de execução foram desenvolvidos internamente, em vez de em conjunto com os pesquisadores da Ethereum Foundation. Linea, Taiko e outros ocupam diferentes pontos no espectro de compatibilidade.

Nenhum deles pode comercializar honestamente "nossos circuitos foram co-projetados com os pesquisadores que inventaram o sistema de prova". Essa frase é exclusiva da Scroll.

Equivalência de Bytecode é uma Postura de Segurança, Não uma Funcionalidade​

A classificação de tipos de zkEVM de autoria de Vitalik tornou-se a taxonomia padrão da indústria: o Tipo 1 visa a equivalência total com a Ethereum em todas as camadas, o Tipo 2 preserva a equivalência de bytecode com pequenas modificações internas, o Tipo 3 faz concessões maiores para desempenho e o Tipo 4 abandona completamente o bytecode em prol da velocidade. Em 2026, a Scroll está trabalhando para o Tipo 2, documentando cada diferença de opcode e pré-compilação de forma transparente em seus documentos públicos.

O significado prático da equivalência de bytecode é este: um contrato Solidity compilado com a toolchain padrão da Ethereum produz um bytecode que roda de forma idêntica na Scroll e na mainnet da Ethereum. Sem recompilação. Sem compilador personalizado. Sem bibliotecas especiais. O contrato que você audita na mainnet é o contrato que executa na L2.

Isso parece uma funcionalidade de experiência do desenvolvedor. Na verdade, é uma postura de segurança. Cada transformação adicional entre o bytecode da mainnet e a execução na L2 é uma superfície onde bugs podem aparecer — silenciosamente, em produção, após a conclusão da auditoria. O transpilador do zkSync Era apresentou vários bugs de casos extremos onde construções de Solidity se comportaram de forma diferente na L2 em relação à L1. Estes não são riscos teóricos. São o tipo de problemas que destroem o TVL de DeFi quando a lógica de liquidação de um protocolo de empréstimo se comporta de forma ligeiramente diferente do que seus desenvolvedores verificaram.

O trade-off da Scroll é explícito: a equivalência de bytecode limita o throughput de pico abaixo dos designs Tipo 3 e Tipo 4 mais agressivamente otimizados. Você paga pela segurança em TPS. Para protocolos DeFi que liquidam valor real, essa troca é quase sempre a correta. Para jogos e aplicativos de consumo onde um bug resulta em um rollback e não em uma falência, a troca é menos clara — e é por isso que o cenário se fragmentou em vez de se consolidar.

A Stack de Auditoria de Múltiplas Equipes​

O histórico de auditorias da Scroll revela o quão seriamente a equipe leva a correção dos circuitos — e quão difícil é acertar. O código-base foi revisado de forma independente pela Trail of Bits, OpenZeppelin, Zellic e KALOS, com diferentes empresas cobrindo diferentes superfícies:

• Trail of Bits, Zellic e KALOS revisaram os próprios circuitos do zkEVM — as provas criptográficas de correção de execução.
• OpenZeppelin e Zellic auditaram os contratos de bridge e rollup — a camada Solidity que realmente movimenta os fundos.
• Trail of Bits analisou separadamente a implementação do nó — a infraestrutura off-chain que produz blocos e provas.

O engajamento com a Trail of Bits sozinho produziu regras personalizadas do Semgrep criadas especificamente para o código-base da Scroll, o que significa que futuros colaboradores herdam uma camada de análise estática ajustada à superfície de risco específica do projeto. A OpenZeppelin realizou várias auditorias de diff conforme o código evoluía — não apenas uma grande auditoria no lançamento, mas uma revisão contínua de pull requests. É assim que programas de segurança maduros funcionam no software tradicional, e ainda é raro em cripto, onde "fomos auditados" geralmente significa "alguém olhou o código uma vez em 2023".

A revisão independente de múltiplas equipes importa porque os bugs de circuito são diferentes dos bugs de contratos inteligentes. Uma vulnerabilidade de reentrada em Solidity pode frequentemente ser descoberta por um leitor atento. Um bug em uma aritmetização PLONKish de um opcode da EVM exige um auditor que entenda tanto a semântica da EVM quanto o sistema de restrições usado para prová-los. Existem talvez algumas dezenas de pessoas no mundo qualificadas para encontrar tal bug, e elas estão distribuídas entre Trail of Bits, OpenZeppelin, Zellic, KALOS e um punhado de grupos acadêmicos. A Scroll engajou a maioria deles.

Geração de Provas: O Número Que Realmente Importa​

Os primeiros protótipos de zkEVM exigiam horas para gerar a prova de um único bloco. Aquilo era uma demonstração de pesquisa, não um sistema de produção. Em 2026, a fronteira avançou drasticamente:

• As implementações atuais de zkEVM completam a geração de provas em aproximadamente 16 segundos — uma melhoria de 60x em relação aos designs iniciais.
• Equipes líderes demonstraram a geração de provas em menos de 2 segundos, mais rápido do que os tempos de bloco de 12 segundos da Ethereum.
• O prover da Scroll situa-se na faixa competitiva desta curva, com trabalho contínuo em compressão de prover e aceleração por GPU.

Por que isso importa economicamente? O custo de geração de provas é o custo variável dominante de uma zkEVM. Cada segundo de tempo do prover representa eletricidade e hardware amortizado. A diferença entre provas de 16 segundos e provas de 2 segundos é uma redução de aproximadamente 8x no custo para liquidar um bloco — o que se traduz diretamente em taxas de transação mais baixas para os usuários finais e margens mais altas para os operadores de rollup.

A questão mais interessante é se a velocidade das provas está agora se tornando uma commodity. Quando cada zkEVM séria entregar provas em menos de 10 segundos, o diferencial volta para a segurança, a experiência do desenvolvedor e o ecossistema — os eixos onde a linhagem de pesquisa da Scroll e a equivalência de bytecode se potencializam ao longo do tempo. Há um ano, "nossas provas são rápidas" era uma reivindicação de marketing legítima. Em 2026, é um requisito básico.

O Reality Check do TVL​

Elegância técnica não se traduz automaticamente em tração econômica. A Scroll atingiu mais de $748 milhões em TVL dentro de um ano após o lançamento da sua mainnet em outubro de 2023 — estabelecendo-se brevemente como o maior zk rollup por TVL. No final de 2024, o TVL de DeFi recuou para cerca de$ 152 milhões após um pico próximo de $ 980 milhões em outubro de 2024. Em fevereiro de 2026, a rede processou mais de 110 milhões de transações e suporta mais de 100 dApps construídos por mais de 700 desenvolvedores ativos.

Compare a tabela de classificação de zk-rollups em 2026:

• Linea lidera os novos zk-rollups com ~$ 963 milhões em TVL.
• Starknet detém ~$ 826 milhões com um crescimento de ~ 21,2 % em termos anuais (YoY).
• zkSync Era possui ~$569 milhões com um crescimento de ~ 22$ 1,9 bilhão).
• O TVL cumulativo de L2 atingiu $39,39 bilhões nos 12 meses encerrados em novembro de 2025, com o ecossistema L2 global em aproximadamente$ 70 bilhões.

A posição da Scroll neste grupo é de meio de tabela, em vez de dominante. O abismo entre o diferencial técnico ("fomos construídos com o PSE") e o resultado econômico ("somos a zkEVM nº 1 por TVL") é real — e é a questão estratégica que a equipe enfrenta até 2026.

Por Que o Fosso de Pesquisa Ainda Importa​

A leitura pessimista da posição da Scroll: em um mercado onde a geração de provas está se tornando uma commodity, onde cada zkEVM importante é lançada com auditorias conceituadas, e onde a aquisição de usuários vem de programas de incentivo em vez de elegância criptográfica, a colaboração com o PSE realmente importa? Os usuários não verificam qual sistema de prova seu rollup utiliza. Os desenvolvedores não comparam relatórios de auditoria antes de implantar uma stablecoin.

A leitura otimista: a infraestrutura criptográfica é o tipo de coisa que não importa até que, de repente, importe catastroficamente. Um erro grave de circuito em uma zkEVM concorrente — do tipo que permite a um prover forjar uma transição de estado — seria um evento de extinção para o TVL dessa rede e um momento de realocação para toda a categoria de ZK rollups. Nesse cenário, "construído com pesquisadores da Fundação Ethereum, auditado por quatro equipes independentes de segurança de circuitos, equivalência explícita de bytecode com a mainnet" torna-se o destino padrão de busca por qualidade.

Isso não é hipotético. O espaço de rollups otimistas teve janelas de prova de fraude precisamente porque a indústria entende que falhas raras e catastróficas acontecem. O espaço ZK tem tido sorte até agora — nenhuma zkEVM em produção enviou ainda um bug de integridade verificável que tenha levado à perda de fundos de usuários. Quando esse dia chegar (e estatisticamente, entre mais de seis zkEVMs em produção operando por anos, algo eventualmente quebrará), as redes com a herança de pesquisa mais profunda e as camadas de auditoria mais redundantes absorverão o TVL deslocado.

A Scroll está se posicionando para esse dia.

O Que Isso Significa Para Construtores e Infraestrutura​

Para desenvolvedores de protocolos que escolherão uma zkEVM em 2026, a lógica mudou. Há um ano, você escolhia com base na velocidade da prova, taxas e incentivos de tokens. Hoje, esses fatores são cada vez mais semelhantes entre as seis principais redes. Os diferenciais que persistem:

• Equivalência de bytecode (Scroll, Polygon zkEVM) vs. transpilação (zkSync) vs. nova VM (Starknet) — afeta quanto das suas ferramentas Ethereum funciona sem modificação.
• Herança criptográfica — se seus circuitos foram construídos pela mesma comunidade que mantém as bibliotecas de prova.
• Profundidade de auditoria — equipe única vs. múltiplas equipes, pontual vs. contínua.
• Flexibilidade da camada DA — se você está preso ao calldata da Ethereum ou se pode usar blobs e DA externa.

Para os provedores de infraestrutura, a fragmentação é a história principal. Seis zkEVMs sérias, além de rollups otimistas, além de L2s de SVM emergentes, além de app-chains — cada uma com seus próprios endpoints de RPC, requisitos de indexação e software de nó. Os vencedores neste cenário não são as redes em si, mas os provedores neutros que abstraem a complexidade para os desenvolvedores.

A BlockEden.xyz fornece infraestrutura de RPC e indexação de nível de produção em Ethereum, nas principais Layer 2s e em redes alternativas líderes. Se você está construindo entre zkEVMs e precisa de endpoints confiáveis sem operar sua própria frota de nós, explore nosso marketplace de APIs — ele foi feito para equipes que preferem entregar produtos a operar infraestrutura.

O Veredito​

A colaboração da Scroll com a PSE e a sua postura de equivalência de bytecode não vão vencer a corrida pelo TVL por si só. Programas de incentivo, parcerias de ecossistema e integrações institucionais também importam, e a Scroll está em uma disputa contra redes com tesourarias maiores e relacionamentos institucionais mais antigos.

Mas a afirmação subjacente — de que uma zkEVM construída em conjunto com pesquisadores da Ethereum Foundation, auditada por quatro equipes independentes de segurança de circuitos e deliberadamente limitada à equivalência de bytecode da mainnet é uma peça de infraestrutura criptográfica materialmente mais segura do que seus concorrentes — é defensável. Em uma categoria onde a rara falha catastrófica eventualmente chega, essa defensibilidade vale algo. O quanto ela acabará valendo depende se o mercado precifica a segurança antes do acidente ou apenas depois.

Para 2026, a história da Scroll é a história de se a segurança de nível de pesquisa se torna um fosso competitivo duradouro ou se é superada por equipes que entregam mais rápido com uma herança criptográfica mais superficial. É um dos experimentos mais interessantes em execução no espaço L2 — e a resposta moldará como os alocadores institucionais pensam sobre o risco das zkEVMs por anos.

Fontes​

• privacy-scaling-explorations/zkevm-circuits (GitHub)
• O próximo capítulo para a Edição da Comunidade zkEVM — PSE
• White Paper da Scroll V 1.0
• Comparação de zkEVM: Polygon zkEVM vs. zkSync Era vs. Linea vs. Scroll vs. Taiko
• Auditorias & Programa de Bug Bounty | Documentação da Scroll
• Estudo de caso da Scroll — Trail of Bits
• Auditoria da Fase 2 da Scroll — OpenZeppelin
• Scroll — L2BEAT
• Os diferentes tipos de ZK-EVMs — Vitalik Buterin
• Estatísticas de Adoção de Redes Layer 2 2026 — CoinLaw
• A Evolução das zkEVMs — BlockEden.xyz

A Matter Labs acabou de apostar a franquia ZKsync em um mercado que ainda não existe. Em vez de perseguir a Base e a Arbitrum no TVL de varejo, o roteiro de abril de 2026 aponta todo o stack para bancos regulamentados, gestores de ativos e bancos centrais — com a privacidade como uma configuração padrão, em vez de um recurso premium. É um pivô calculado e revela o quanto o campo de batalha das L2 mudou em um ano.

Considere o placar. A Arbitrum detém cerca de US$16,6 bilhões em TVL, a Base está perto de US$ 10 bilhões e a Optimism ultrapassa os US$8 bilhões. A ZKsync Era, apesar da liderança em engenharia de zero-knowledge, permanece em torno de US$ 4 bilhões — um valor respeitável que, no entanto, soa como um distante quarto lugar em um mercado onde o capital se concentra em qualquer rede que entregue mais rápido. A pergunta que a Matter Labs está respondendo não é "como alcançamos a Base em memecoins?", mas sim "qual é a única L2 na qual o Citi pode realmente realizar implantações?".

Em 16 de março de 2026 , o Hinkal Protocol silenciosamente ativou um recurso que a mesa de DeFi institucional esperava há três anos : uma carteira de privacidade na Solana que não parece um mixer , não se comporta como um e — criticamente — não compartilha a trajetória regulatória do Tornado Cash . O lançamento expande a presença do Hinkal do Ethereum e Tron para a Solana Virtual Machine , e chega com um número de destaque que seria notável para um protocolo de privacidade em conformidade em qualquer momento da história da cripto : mais de $ 400 milhões em volume confidencial já processado em toda a stack .

Esse não é um número do Tornado Cash . Em 2022 , as pools blindadas ( shielded pools ) do Tornado Cash no pico detinham aproximadamente $ 1 B em TVL antes da designação da OFAC do Tesouro . O que torna os $ 400 M do Hinkal materialmente diferentes é a composição . Trata-se de ocultação de saldo para tesourarias DeFi , blindagem de contraparte para mesas de negociação e proteção de fluxo de liquidação para trilhos de pagamento — não ofuscação para o varejo . É a privacidade como infraestrutura institucional , e a implantação na Solana é o sinal mais claro até agora de que a onda de privacidade de 2026 abandonou inteiramente o paradigma do mixer .