Solana estreia governança on-chain: 100.000 SOL e quórum zero

São necessários 100.000 SOL — cerca de 7,8 milhões de dólares ao preço de lançamento — apenas para abrir uma proposta que a Solana vote on-chain. Em 2 de julho de 2026, a Solana ativou as Solana Governance Proposals (SGP), o primeiro mecanismo da rede para que validadores e delegadores votem com peso de stake (poder de voto proporcional ao SOL que cada um bloqueia na rede) e que esse voto fique registrado na cadeia. Até esse dia, o rumo de uma das maiores blockchains do mundo era decidido em documentos revisados internamente pela equipe central, sem votos públicos e sem voz formal para quem delega suas moedas. A mudança é histórica. Mas o design traz uma decisão que seus próprios críticos consideram um vetor de ataque: as SGP eliminam o quórum mínimo exigido pelo sistema anterior, abrindo a porta para que uma minoria motivada defina o rumo do protocolo enquanto a maioria se abstém.

Este artigo analisa como as SGP funcionam passo a passo, por que o hack do Drift Protocol em abril foi o gatilho político, o que implica o limite de 100.000 SOL para a concentração de poder, e por que a ausência de quórum coloca a Solana em um ponto intermediário incômodo entre a Ethereum (sem governança on-chain formal) e a Cosmos (com quórum de 40%).

O que são as Solana Governance Proposals e o que elas mudam?

Uma SGP é uma votação on-chain (registrada diretamente na blockchain, verificável por qualquer pessoa) sobre a direção estratégica da rede. É o equivalente na Solana ao que em outros protocolos se chama governança on-chain: se você deseja entender o conceito geral de votação com tokens e seus limites, detalhamos isso em o que é uma DAO. A diferença fundamental está no objeto de governança: uma SGP governa a camada base (Layer 1) sobre a qual tudo o mais opera, enquanto uma DAO típica governa um protocolo construído sobre a rede.

Antes de 2 de julho, a Solana não possuía nada semelhante. As decisões eram canalizadas através dos Solana Improvement Documents (SIMD), propostas técnicas revisadas pelos desenvolvedores do núcleo e pela Solana Foundation. Os SIMD funcionam bem para o que se propõem — o detalhamento de engenharia de uma mudança — mas não eram um mecanismo de voto: não havia registro on-chain de quem apoiava o quê, nem forma de um delegador que tivesse alocado seu SOL com um validador expressar uma opinião diferente da desse validador.

As SGP não substituem os SIMD; elas se posicionam acima deles. A divisão é deliberada: a SGP decide se a rede deve seguir em certa direção (a questão política), e o SIMD posterior decide como implementar essa mudança (a questão de engenharia). É a primeira vez que a Solana formaliza essa separação com votos verificáveis.

Por que o hack do Drift foi o verdadeiro gatilho?

A governança formal não nasceu de um debate acadêmico. Nasceu de uma crise. Em 1 de abril de 2026, o Drift Protocol — um dos maiores protocolos de derivativos na Solana — sofreu um exploit que drenou 285 milhões de dólares em questão de minutos, atribuído a atores vinculados à Coreia do Norte. Cobrimos a anatomia completa em como a Coreia do Norte drenou 285 milhões de dólares do Drift em 12 minutos.

O hack expôs algo desconfortável que ia além do Drift. A resposta de emergência dependeu de um punhado de figuras com capacidade de intervir — o chamado Security Council e os atores centrais do ecossistema — e isso reabriu a pergunta que a Solana evitava há anos: quem manda realmente aqui, e com que legitimidade? Uma rede que aspira liquidar ativos financeiros em escala institucional não pode depender de um clube informal para decidir seu rumo.

Em 7 de abril, a Solana Foundation anunciou uma revisão de segurança pós-Drift que formalizou a resposta do ecossistema ao incidente. As SGP, lançadas meses depois, respondem a esse mesmo impulso: distribuir um poder de decisão que o hack demonstrou estar perigosamente concentrado. Em outras palavras: as SGP prometem resolver a concentração de poder que o hack do Drift evidenciou. Se conseguirão, dependerá de duas decisões de design que examinaremos nas próximas seções: o limite de entrada para propor e a ausência de quórum para aprovar.

Como funciona uma proposta SGP passo a passo?

O percurso de uma SGP tem três portas e um cronograma fixo. É importante entendê-lo em ordem, pois cada limite é um ponto onde uma proposta pode morrer.

A primeira porta é a elegibilidade: apenas um validador que controle pelo menos 100.000 SOL, em staking ou bloqueados na rede, pode abrir uma proposta. Há uma nuance aqui que a imprensa às vezes confunde: esse SOL não é gasto. Não é uma taxa que consome moedas, mas um requisito de peso — uma prova de que quem propõe tem "skin in the game". Ao preço de 2 de julho, com o SOL em torno de 78 dólares e uma capitalização de mercado próxima a 44 bilhões de dólares, esses 100.000 SOL equivaliam a cerca de 7,8 milhões de dólares em poder de stake.

A segunda porta é o limite de inicialização: antes que a votação formal seja aberta, a proposta deve reunir o apoio de 15% do stake ativo total da rede. É um filtro contra ruído: evita que qualquer proposta trivial monopolize o processo.

Superados esses 15%, inicia-se um processo fixo de onze epochs. Um epoch na Solana dura aproximadamente dois dias, de modo que o percurso completo — desde o cruzamento do limite até o resultado — ocupa cerca de 22 dias: sete epochs de discussão, um para o snapshot que congela o peso de cada validador mediante uma árvore de Merkle construída a partir do próprio livro-razão da rede, e três para o voto. Cada voto emitido por um validador é acompanhado de uma prova Merkle — uma cadeia de hashes que conecta sua entrada no livro-razão com a raiz da árvore — antes de ser contabilizado. A terceira porta é a aprovação: é necessária uma supermaioria de dois terços do stake que efetivamente votar.

O que é a "soberania do staker" e por que ela importa?

A peça mais interessante do design é o que a Solana Foundation chama de staker sovereignty — soberania do staker. Na maioria dos sistemas de peso por stake, se você delega suas moedas a um validador, esse validador vota por você e ponto final. Você empresta seu poder de voto sem poder recuperá-lo, a menos que mova seu stake.

As SGP quebram essa regra. Se você tem SOL delegado a um validador e esse validador vota em um sentido, você pode usar sua porção do stake para votar no sentido contrário, e seu voto será contado a seu favor, não ao dele. E se o seu validador se abstiver, você pode votar da mesma forma. No papel, é uma salvaguarda poderosa contra o poder dos grandes operadores: o poder de voto real volta para as mãos de quem possui as moedas, não de quem as custodia.

O problema é que a soberania do staker é uma salvaguarda teórica até que seja exercida. Anular o voto do seu validador exige saber que há uma votação, entender a proposta e agir dentro da janela de três epochs. A imensa maioria dos delegadores nunca fará nada disso.

Por que a ausência de quórum é o novo problema?

O sistema SIMD anterior exigia uma participação mínima de 33% do stake para que um voto fosse válido. As SGP eliminam esse requisito: não declaram nenhum quórum mínimo. Uma proposta é aprovada se obtiver dois terços do stake que votar, independentemente da fração do total que participe.

A aritmética é a armadilha. Se apenas 9% do stake total participar, bastam dois terços desses 9% — ou seja, 6% da rede — para definir o rumo do protocolo. A Solana Foundation apresenta a soberania do staker como o contrapeso: qualquer um pode votar, logo o sistema é aberto. Mas aberto não é o mesmo que participativo. A história da governança on-chain é, em grande medida, uma história de apatia: as pessoas delegam e esquecem.

Já vimos onde esse caminho leva. A baixa participação foi precisamente o que corroeu a governança da Aave, com propostas decididas por um punhado de atores enquanto a maioria dos holders olhava para o outro lado; relatamos isso em a crise de governança da Aave e o êxodo de contribuidores. É importante marcar a diferença: a Aave é uma DAO que governa um protocolo DeFi, enquanto uma SGP governa uma Layer 1 inteira — a infraestrutura sobre a qual rodam milhares de aplicações. A falha é a mesma, mas a superfície de impacto é muito maior. Quando a governança que se esvazia por apatia é a da camada base, e não a de uma aplicação, um grupo pequeno não captura apenas um protocolo: captura os alicerces.

Uma coalizão de grandes validadores pode bloquear qualquer proposta?

O segundo risco é a face oposta da apatia. O limite de 100.000 SOL para propor favorece estruturalmente os grandes validadores: eles são os únicos que alcançam esse valor com holdings próprios sem precisar coordenar ninguém. E a análise crítica mais citada do lançamento aponta que um bloco reduzido de validadores de elite, se atuar de forma concertada, poderia reunir peso suficiente para bloquear — ou impulsionar — propostas praticamente à vontade.

Combine as duas dinâmicas e o quadro se agrava: em um ambiente de baixa participação, o peso relativo das whales (detentores com posições enormes) cresce, pois são eles que efetivamente votam. Um pequeno grupo motivado não precisa vencer toda a rede; basta vencer a fração que se dá ao trabalho de aparecer. É exatamente o tipo de centralização silenciosa que analisamos em por que o pior risco de DeFi não são os hacks, mas a centralização oculta: o poder se concentra pelo design dos incentivos e pela inércia dos participantes, sem necessidade de qualquer falha técnica.

Resta a própria Solana Foundation. Seu programa de delegação (SFDP) reduziu sua participação para cerca de 4-6% do stake total da rede em 2026 — longe dos ~44% dos primeiros anos, segundo os dados públicos do programa. A pergunta em aberto não é se a Foundation domina a rede, mas se esses 4-6% bastam para ser um ator decisivo em um sistema sem quórum onde a maioria se abstém: em uma votação com baixa participação, um bloco desse tamanho que vota pesa muito mais do que seu percentual nominal sugere.

Como se compara com Ethereum e Cosmos?

A melhor forma de situar as SGP é colocá-las ao lado dos dois extremos do espectro. A Ethereum, a maior plataforma de contratos inteligentes, não possui governança on-chain formal: suas mudanças são coordenadas de forma social, através de discussão pública, processos de melhoria (EIP) e a decisão final de clientes e validadores de adotar ou não uma atualização. A Cosmos, no outro extremo, possui uma governança on-chain madura com um quórum explícito: para que uma proposta seja válida, mais de 40% do stake total deve participar da votação.

A Solana fica em um ponto intermediário peculiar. Construiu a maquinaria on-chain que a Ethereum nunca quis — votos verificáveis, peso por stake, soberania do delegador —, mas renunciou ao freio que a Cosmos considera imprescindível. Na Cosmos, uma proposta com participação ínfima simplesmente não conta: o quórum de 40% a invalida. Na Solana, essa mesma proposta pode se tornar lei do protocolo. A ausência de quórum é uma escolha de design, não um acidente: a Cosmos exige 40% de participação, a Solana exige 0%.

Qual a relação disso com as melhorias técnicas da Alpenglow?

A Solana viveu duas transformações simultâneas em 2026, e é importante não confundi-las. Uma é técnica: o salto de desempenho do Firedancer, Alpenglow e DoubleZero que analisamos em Solana confirma em 150 ms: mais rápida que Visa e rival de Hyperliquid. A outra é política: as SGP. São dois eixos distintos do mesmo projeto.

A forma mais clara de distingui-los: a Alpenglow decidiu como a Solana é mais rápida; as SGP decidem quem controla essa velocidade. O primeiro é uma questão de arquitetura de consenso — quantos milissegundos um bloco leva para ser confirmado. O segundo é uma questão de poder — quem tem voz para mudar as regras que regem essa arquitetura. Uma rede pode ser tecnicamente impecável e ser governada por um punhado de atores; pode ser lenta e radicalmente descentralizada. A Solana está apostando em resolver ambas as coisas ao mesmo tempo, e as SGP são a metade que o mercado havia ignorado até agora.

Não é coincidência que no mesmo 2 de julho o SOL tenha superado os 80 dólares pela primeira vez em semanas. O mercado interpretou a ativação da governança on-chain como um catalisador positivo — um sinal de maturidade institucional. Mas um catalisador de preço não valida o design. O dia em que uma proposta dividir a comunidade veremos se a soberania do staker é uma salvaguarda operacional ou uma nota de rodapé. O teste real virá com a taxa de participação da primeira SGP controversa.

Quais são as lições em 3 de julho?

Um dia após a ativação, três conclusões se sustentam sem a necessidade de esperar pelo primeiro voto. Primeira: a Solana cruzou uma linha que não tem volta fácil — passar da governança informal para votos on-chain verificáveis é um compromisso público difícil de desfazer. Segunda: o design resolve o problema de legitimidade exposto pelo hack do Drift (agora existe um procedimento, não um clube), mas introduz um problema de representatividade (sem quórum, a minoria que participa decide pela maioria que não o faz). Terceira: os dois limites — 100.000 SOL para propor e quórum zero para aprovar — empurram na mesma direção, para os grandes validadores, embora a soberania do staker exista para contrabalançar isso no papel.

O dado a ser monitorado nas próximas semanas é a taxa de participação da primeira SGP que chegar a votação. Se muito mais de 33% do stake votar — o patamar que o sistema SIMD exigia e que as SGP abandonaram — a crítica ao quórum perde força. Se votar muito menos, ficará provado que a Solana construiu a maquinaria da democracia on-chain sem o mecanismo que a mantém íntegra.

Fontes e links: CoinDesk — Solana adds on-chain governance (2-jul-2026) · BanklessTimes — cobertura técnica (2-jul-2026) · The Defiant — staker sovereignty · TechTimes — override de delegadores · Cosmos SDK — módulo de governança (quórum 40%)