Por que o Ethereum contrata 50 pessoas para privacidade? O Strawmap 2029 que muda DeFi

A Ethereum Foundation acaba de contratar 50 pessoas para um único objetivo: que as transações na L1 deixem de ser um livro aberto. Porque as instituições não vão liquidar trilhões de dólares em uma rede onde sua concorrência pode ver cada operação em tempo real. A privacidade não é um "nice-to-have": é o último bloqueio entre a Ethereum e a adoção institucional em massa.

Por que a Ethereum Foundation está construindo privacidade nativa em 2026?

A transparência radical foi a virtude fundacional da Ethereum. Também se tornou seu maior obstáculo para a adoção institucional. Para um banco de investimento, um gestor de ativos ou uma tesouraria corporativa, a visibilidade pública de cada transação, saldo e lógica de contrato não é uma característica de auditoria — é um risco operacional e fiduciário que impede a alocação de capital em larga escala.

Consideremos o cenário mais básico. Uma corporação paga ao seu fornecedor de chips $4.2 milhões em USDC no dia primeiro de cada mês. Essa transação é visível para cada competidor, cada corretor de dados e cada ator mal-intencionado do planeta. Em semanas, o concorrente deduziu os custos unitários, identificou a relação com o fornecedor e começou a minar o acordo. Nos trilhos bancários tradicionais, esta informação exigiria uma ordem judicial. Na Ethereum, exige uma URL do Etherscan.

A indústria financeira tradicional opera sob a premissa da privacidade por padrão: os registros são privados, mas auditáveis para as autoridades competentes. A transição para a blockchain exige uma síntese onde os sistemas permaneçam verificáveis e abertos, mas revelem apenas a informação estritamente necessária. Esta demanda levou a Ethereum Foundation a reconhecer, formalmente, que a privacidade institucional não é um luxo ideológico, mas um requisito funcional de entrada.

Em outubro de 2025, a EF formalizou seu compromisso mediante a criação de um Cluster de Privacidade coordenado por Igor Barinov, com aproximadamente 50 especialistas divididos em dois braços operacionais: Privacy & Scaling Explorations (PSE), ativo desde 2018 com mais de 50 projetos de código aberto, e o Institutional Privacy Task Force (IPTF), que traduz requisitos regulatórios e institucionais em especificações técnicas. Não é um grupo de pesquisa acadêmica. É uma unidade de implementação com mandato de produção.

Tabela: Riscos da transparência total para instituições financeiras na Ethereum.

Para uma análise profunda de como a Era III do MEV agrava este problema com a extração de valor ao nível do protocolo, consulte nossa análise dedicada.

O que são os "shielded transfers" e como funcionarão na Ethereum?

As transferências blindadas (shielded transfers) são transações onde o remetente, o destinatário e o montante permanecem ocultos para observadores externos, mas são verificáveis matematicamente pelo protocolo. Não é um conceito novo — a Zcash as implementou em 2016 — mas integrá-las na camada base da Ethereum representa um desafio de engenharia de uma magnitude completamente distinta.

O Strawmap 2029 propõe dois mecanismos complementares para alcançá-lo.

Gated Shielded Pools: privacidade com conformidade

O IPTF apresentou uma prova de conceito para transferências de stablecoins privadas que prioriza a conformidade normativa. Diferente dos protocolos de privacidade para o consumidor que maximizam o anonimato, este design integra a privacidade como uma característica da arquitetura de conformidade.

O sistema utiliza uma entrada protegida por atestações (attestation-gated entry). Antes que um participante possa depositar tokens, uma autoridade de conformidade deve emitir uma atestação de KYC armazenada em uma árvore de Merkle on-chain. Ao depositar, o usuário demonstra via ZKP que sua chave pública figura em dita árvore — confirmando sua verificação sem revelar sua identidade pessoal na rede.

Dentro do pool blindado, os fundos existem como "notas" criptografadas sob um modelo UTXO. Cada nota contém o endereço do token, o montante, a chave pública do proprietário e um salt aleatório. A arquitetura emprega um sistema de chave dupla:

• Chave de Gasto (Spending Key): Autoriza a movimentação de fundos. O usuário mantém controle exclusivo.
• Chave de Visualização (Viewing Key): Permite decifrar o histórico de transações sem conceder poder para mover fundos. Um regulador pode possuir esta chave para auditar transações específicas, cumprindo com AML/CFT sem expor dados ao público ou a competidores.

EIP-7503: o protocolo Burn-to-Remint

A proposta EIP-7503 representa uma mudança de paradigma. Diferente do Tornado Cash, que exige interagir com um contrato de mixagem identificável (criando um "ponto vermelho" para os analistas de conformidade), a EIP-7503 propõe um mecanismo de "queima e reacunhagem" que oferece negabilidade plausível.

O protocolo funciona em cinco etapas:

1. Queima: O usuário envia ETH para um endereço sem chave privada conhecida. Na rede, parece uma perda acidental de fundos — uma atividade comum e não suspeita.
2. Geração de Prova ZK: O usuário gera uma prova de conhecimento zero que demonstra que é o proprietário dos fundos queimados sem revelar seu endereço original.
3. Apresentação: A prova é enviada a um contrato inteligente que a verifica.
4. Emissão (Mint): O contrato emite uma quantidade equivalente de novos tokens em um endereço fresco.
5. Desvinculação: Rompe-se matematicamente o vínculo entre o endereço de queima e o de destino, criando um conjunto de anonimato que abrange todos os endereços da Ethereum com ETH sem transações de saída.

Esta abordagem é mais difícil de sancionar porque o passo inicial é indistinguível de uma transação normal. Não há contrato "misturador" para marcar. Não há lista de endereços para sancionar. A privacidade emerge da indistinguibilidade, não da ofuscação.

Qual é a diferença entre privacidade de stablecoins (Payy) e privacidade L1?

A privacidade no ecossistema Ethereum opera em duas camadas distintas com objetivos complementares, mas tecnicamente independentes.

Payy Network representa a abordagem de camada de aplicação: uma L2 ZK-Validium que constrói privacidade como um serviço sobre a infraestrutura existente da Ethereum. Com 100k usuários, um volume anualizado de $130M e Proof of Innocence integrado, a Payy demonstra que a privacidade de pagamentos com stablecoins é tecnicamente viável hoje. Mas depende de sua própria rede, seu próprio consenso (HotStuff BFT) e sua própria disponibilidade de dados fora da rede.

A privacidade L1, por outro lado, é uma propriedade do protocolo base. Quando as transferências blindadas forem nativas na Ethereum, qualquer aplicação — de Aave a Uniswap, de liquidações de títulos tokenizados a pagamentos de folha corporativa — poderá operar com confidencialidade sem precisar de uma rede separada. A diferença é a de uma VPN de aplicativo versus uma criptografia ao nível do sistema operacional.

Tabela: Comparação entre privacidade ao nível de aplicação (Payy) e privacidade nativa na L1.

Ambas as abordagens são necessárias. A Payy resolve o problema hoje para pagamentos com stablecoins. A privacidade L1 resolve o problema para sempre, para tudo. Mas "para sempre" está a três anos de distância — e as instituições não podem esperar.

As instituições podem usar DeFi se todas as transações forem públicas?

A resposta curta é não — pelo menos não em escala. E os pilotos institucionais de 2025-2026 demonstram isso com clareza.

O J.P. Morgan, através de sua unidade blockchain Kinexys (anteriormente Onyx), foi pioneiro no uso de depósitos tokenizados. Mas não o fez na Ethereum mainnet. Fez na Canton Network, uma blockchain habilitada para privacidade, e na Base, a L2 da Coinbase. A razão é explícita: os departamentos de conformidade dos bancos sistêmicos não podem aceitar que seus fluxos de liquidação sejam visíveis para o mundo.

O Project Guardian, liderado pela Autoridade Monetária de Singapura (MAS), testou Aave Arc e Uniswap na Polygon para tokenização institucional. A lição fundamental: as instituições exigem "âncoras de confiança" (trust anchors) para interagir apenas com contrapartes verificadas. Isso levou ao desenvolvimento do Aave Horizon, uma versão institucional que suporta ativos do mundo real (RWA) mantendo a conformidade ao nível do ativo.

O Goldman Sachs adotou uma estratégia multiplataforma, reportando uma exposição de $3.300 milhões em ativos digitais no final de 2025. A clareza regulatória em 2026 será, segundo o banco, o principal catalisador para a alocação de capital institucional rumo ao DeFi.

Tabela: Exposição institucional a criptoativos no final de 2025. Fonte: relatórios públicos.

A tese institucional de Kendrick sobre o ETH a $40.000 depende explicitamente de que as instituições migrem de pilotos em redes privadas para a L1 pública. Sem privacidade nativa, essa migração não ocorre. Para uma comparação direta de como a Ethereum se posiciona frente ao seu principal competidor neste contexto, veja nossa análise de Solana vs Ethereum em 2026.

Como se combina privacidade com conformidade regulatória (AML/OFAC)?

Esta é a pergunta que define o futuro da privacidade em blockchain. E a resposta da Ethereum é fundamentalmente distinta da do Tornado Cash.

O design dos Gated Shielded Pools do IPTF integra três mecanismos de conformidade complementares:

Entrada por atestação de KYC. Nenhum participante pode depositar tokens sem que uma autoridade de conformidade tenha emitido uma atestação verificável. A atestação é armazenada em uma árvore de Merkle on-chain, e o usuário demonstra via ZKP que sua chave pública figura na árvore — sem revelar qual é sua identidade dentro do conjunto verificado.

Chaves de Visualização (Viewing Keys). Um regulador ou auditor pode possuir a viewing key de um participante específico e acessar seu histórico completo de transações dentro do pool — sem poder mover fundos e sem que o restante dos participantes percam sua privacidade. Isso satisfaz as obrigações de monitoramento AML/CFT sem criar um banco de dados público de movimentações financeiras.

Proof of Innocence (PoI). Um circuito ZK que permite demonstrar criptograficamente que os fundos de uma conta não provêm de endereços sancionados pela OFAC ou em listas negras internacionais — sem revelar o histórico completo de transações, o saldo nem as contrapartes. A verificação é matemática, não baseada em confiança em um intermediário.

A combinação destes três mecanismos cria o que a EF denomina "privacidade racional": um sistema onde a confidencialidade é o estado por padrão, mas a auditabilidade está disponível sob condições predefinidas e verificáveis. Não é privacidade absoluta (como Monero). Não é transparência absoluta (como a Ethereum hoje). É privacidade com portas dos fundos matemáticas — não backdoors de confiança.

Esta abordagem tem implicações diretas para a segurança física dos holders. Como documentamos em nossa análise de ataques físicos a holders na França, a exposição de saldos on-chain alimentou uma onda de sequestros e extorsões. A privacidade L1 não apenas protege as instituições — protege vidas.

Qual é o roadmap realista: 2026, 2027 ou 2029?

O Strawmap 2029 não é um lançamento único. É uma sequência de sete bifurcações (forks) que constroem progressivamente a infraestrutura necessária para a privacidade nativa.

Tabela: Roteiro do Strawmap 2029 da Ethereum.

O Strawmap redefine a Ethereum sob cinco "estrelas do norte":

• Fast L1: Redução da finalidade de 16 minutos para segundos. Tempos de bloco de 12 para potencialmente 2 segundos.
• Gigagas L1: 10.000 transações por segundo na camada base mediante zkEVMs e geração de provas em tempo real.
• Teragas L2: 10 milhões de TPS nas camadas 2 através de PeerDAS (amostragem de disponibilidade de dados).
• Post-Quantum L1: Esquemas criptográficos baseados em hashes para proteger contra a singularidade quântica.
• Private L1: Transferências de ETH blindadas de forma nativa. A privacidade como propriedade do protocolo, não como aplicação externa.

A realidade é que 2029 é o horizonte otimista para a privacidade completa na L1. Mas as melhorias intermediárias — especialmente Glamsterdam em H1 2026 com ePBS — já começam a reduzir a superfície de ataque do MEV e da censura, que são formas indiretas de violação de privacidade.

Enquanto isso, as soluções de camada de aplicação como Payy, Railgun e os Gated Shielded Pools do IPTF preenchem o vazio. A privacidade institucional na Ethereum não chegará de uma vez em 2029. Chegará gradualmente, fork a fork, camada a camada.

Como a privacidade afeta a tese da Ethereum como "camada de liquidação global"?

A tese da Ethereum como camada de liquidação global depende de uma premissa simples: que o capital institucional prefira se assentar na Ethereum antes de qualquer outra infraestrutura. E essa preferência depende de quatro fatores — liquidez, segurança, neutralidade credível e privacidade operacional. Os três primeiros já estão resolvidos. O quarto é o que determina se a tese se materializa ou se torna uma promessa eterna.

A Ethereum concentra mais de 66% do TVL total de DeFi. Está há quase uma década operando sem falhas na rede principal, com $92.000 milhões em segurança econômica via staking. Sua neutralidade credível — a ausência de um ator central que possa censurar transações ou modificar regras unilateralmente — não tem equivalente no ecossistema blockchain.

Mas sem privacidade, essa liquidez é uma faca de dois gumes. As instituições veem $92.000 milhões em segurança e também um livro contábil global onde suas operações ficam expostas. O TVL da Ethereum é um convite e uma advertência ao mesmo tempo.

A convergência entre TradFi e DeFi está reconfigurando os fluxos de capital. As stablecoins, com um crescimento projetado para os $300.000 milhões de capitalização, estão se tornando a espinha dorsal dos pagamentos globais. Mas as corporações e instituições não integrarão a blockchain em suas operações centrais enquanto cada transação for um comunicado de imprensa involuntário.

Vitalik Buterin articulou isso com clareza. Ele doou fundos para projetos de mensagens criptografadas como Session e SimpleX, e defende modelos de IA locais para proteger a privacidade pessoal. Sua visão para a Ethereum não é apenas institucional — é civilizacional: que os usuários recuperem a soberania computacional, movendo-se de serviços centralizados para alternativas descentralizadas e criptografadas. A privacidade L1 é o componente que une ambas as visões.

Quais riscos técnicos e políticos a Ethereum enfrenta ao introduzir privacidade?

A implementação de privacidade nativa na Ethereum não é apenas um desafio de engenharia. É um campo minado político, regulatório e técnico onde cada decisão de design tem consequências potencialmente irreversíveis.

Riscos técnicos

Custo computacional das ZKPs. A geração de provas de conhecimento zero continua sendo intensiva em recursos. Para que as transferências blindadas sejam práticas na L1, o custo de gerar e verificar provas deve ser reduzido em ordens de magnitude. Os forks intermediários de 2027-2028 com zkEVMs nativas abordam este problema, mas o cronograma é agressivo.

Complexidade do protocolo. Cada nova primitiva criptográfica adiciona superfície de ataque. As ZKPs, a FHE (criptografia totalmente homomórfica) e os TEEs (Trusted Execution Environments) são tecnologias em diferentes graus de maturidade. Integrá-las em um protocolo que gere mais de $400.000 milhões em valor exige um nível de auditoria e testes sem precedentes.

Fragmentação do conjunto de anonimato. A privacidade funciona por números. Se apenas 1% das transações da Ethereum forem blindadas, o conjunto de anonimato é pequeno demais para oferecer privacidade real. A privacidade deve ser o estado por padrão, não uma opção — caso contrário, escolher privacidade é, por si só, um sinal.

Riscos políticos e regulatórios

O precedente Tornado Cash. A sanção do Tesouro dos EUA ao Tornado Cash em 2022 demonstrou que os reguladores podem e vão agir contra protocolos de privacidade. Embora a EIP-7503 tenha sido desenhada para ser mais difícil de sancionar (não há contrato "misturador" identificável), o risco político persiste. Uma mudança de administração ou um evento de segurança nacional poderia acelerar a regulação restritiva.

Concorrência de redes especializadas. Midnight (Cardano) se posiciona como uma camada de privacidade para instituições com "privacidade racional" — divulgação seletiva a auditores sem exposição pública. Se a Ethereum demorar até 2029 para implementar privacidade nativa, as instituições poderiam construir infraestrutura em redes concorrentes que resolvam o problema antes.

Resistência interna. Nem toda a comunidade Ethereum está alinhada com a privacidade nativa. Analistas on-chain, empresas de forense blockchain e certos reguladores dependem da transparência total para seu modelo de negócio. A transição para a privacidade por padrão afeta interesses econômicos concretos.

Tabela: Tecnologias de confidencialidade para Ethereum — comparação de vantagens e limitações.

Conclusão

A aposta da Ethereum Foundation na privacidade institucional é um reconhecimento de que a rede deve evoluir ou perder sua posição como infraestrutura financeira dominante. A criação de uma equipe de 50 especialistas e o roteiro do Strawmap 2029 indicam que a privacidade deixou de ser uma característica opcional para se tornar o pilar que determinará a sobrevivência da Ethereum como camada de liquidação global.

As tecnologias estão amadurecendo. Os Gated Shielded Pools demonstram que privacidade e conformidade não são mutuamente excludentes. A EIP-7503 oferece negabilidade plausível sem criar contratos "misturadores" sancionáveis. O projeto Kohaku elimina vazamentos de metadados ao nível da carteira. E as instituições — do J.P. Morgan ao Goldman Sachs — já estão alocando capital em infraestruturas de privacidade adjacentes à Ethereum.

A trajetória rumo a 2029 sugere um futuro onde as transferências blindadas nativas permitirão que o valor se mova com a velocidade da luz digital e a segurança da criptografia de grau militar, sem sacrificar a neutralidade credível que definiu a Ethereum desde sua criação. Neste novo paradigma, a privacidade não é um véu para a ilegalidade — é a armadura necessária para que a confiança em escala global possa florescer em uma infraestrutura digital compartilhada.

O sucesso desta transformação determinará se a Ethereum se consolida como o padrão de liquidação definitivo do século XXI, ou se cede esse papel a redes que resolveram a privacidade primeiro.

Leituras relacionadas