Solana estreia governança on-chain: 100.000 SOL e quórum zero

São necessários 100.000 SOL — cerca de 7,8 milhões de dólares ao preço de lançamento — apenas para abrir uma proposta que a Solana vote on-chain. Em 2 de julho de 2026, a Solana ativou os Solana Governance Proposals (SGP), o primeiro mecanismo da rede para que validadores e delegadores votem com peso de stake (poder de voto proporcional ao SOL que cada um bloqueia na rede) e que esse voto fique registrado na blockchain. Até esse dia, o rumo de uma das maiores blockchains do mundo era decidido em documentos revisados internamente pela equipe central, sem votos públicos e sem voz formal para quem delega suas moedas. A mudança é histórica. Mas o design traz uma decisão que seus próprios críticos consideram um vetor de ataque: os SGP eliminam o quórum mínimo exigido pelo sistema anterior, abrindo a porta para que uma minoria motivada defina o rumo do protocolo enquanto a maioria se abstém.

Este artigo analisa como funcionam os SGP passo a passo, por que o hack do Drift Protocol em abril foi o gatilho político, o que o limite de 100.000 SOL implica para a concentração de poder e por que a ausência de quórum coloca a Solana em um ponto intermediário desconfortável entre o Ethereum (sem governança on-chain formal) e a Cosmos (com quórum de 40%).

O que são os Solana Governance Proposals e o que eles mudam?

Um SGP é uma votação on-chain (registrada diretamente na blockchain, verificável por qualquer pessoa) sobre a direção estratégica da rede. É o equivalente na Solana ao que em outros protocolos se chama governança on-chain: se você deseja entender o conceito geral de votação com tokens e seus limites, detalhamos isso em o que é uma DAO. A diferença fundamental é que um SGP não governa um protocolo DeFi construído sobre a rede, mas sim a camada base (Layer 1) sobre a qual tudo o mais opera.

Antes de 2 de julho, a Solana não possuía nada semelhante. As decisões eram canalizadas através dos Solana Improvement Documents (SIMD), propostas técnicas revisadas pelos desenvolvedores do núcleo e pela Solana Foundation. Os SIMD funcionam bem para o que se propõem — o detalhamento de engenharia de uma mudança — mas não eram um mecanismo de voto: não havia registro on-chain de quem apoiava o quê, nem forma de um delegador que tivesse alocado seu SOL com um validador expressar uma opinião diferente daquele validador.

Os SGP não substituem os SIMD; eles se sobrepõem a eles. A divisão é deliberada: o SGP decide se a rede deve seguir em determinada direção (a questão política), e o SIMD posterior decide como construir essa mudança (a questão de engenharia). É a separação entre o "o que queremos" e o "como fazemos", e é a primeira vez que a Solana formaliza isso com votos verificáveis.

Por que o hack do Drift foi o verdadeiro gatilho?

A governança formal não nasceu de um debate acadêmico. Nasceu de uma crise. Em 1 de abril de 2026, o Drift Protocol — um dos maiores protocolos de derivativos na Solana — sofreu um exploit que drenou 285 milhões de dólares em questão de minutos, atribuído a atores vinculados à Coreia do Norte. Cobrimos a anatomia completa em como a Coreia do Norte drenou 285 M$ do Drift em 12 minutos.

O hack expôs algo incômodo que ia além do Drift. A resposta de emergência dependeu de um punhado de figuras com capacidade de intervir — o chamado Security Council e os atores centrais do ecossistema — e isso reabriu a pergunta que a Solana evitava há anos: quem manda realmente aqui e com qual legitimidade? Uma rede que aspira liquidar ativos financeiros em escala institucional não pode depender de um clube informal para decidir seu rumo.

Em 7 de abril, a Solana Foundation anunciou uma revisão de segurança pós-Drift que formalizou a resposta do ecossistema ao incidente. Os SGP, lançados meses depois, respondem a esse mesmo impulso: distribuir um poder de decisão que o hack demonstrou estar perigosamente concentrado. Em outras palavras: a concentração de poder que o hack do Drift evidenciou é exatamente o problema que os SGP prometem resolver. A ironia — que veremos nas próximas seções — é que o design escolhido pode reproduzir essa mesma concentração por outra via.

Como funciona uma proposta SGP passo a passo?

O percurso de um SGP tem três portões e um cronograma fixo. É importante entendê-lo em ordem, pois cada limite é um ponto onde uma proposta pode morrer.

O primeiro portão é a elegibilidade: apenas um validador que controle pelo menos 100.000 SOL, em staking ou bloqueados na rede, pode abrir uma proposta. Há uma nuance aqui que a imprensa às vezes confunde: esse SOL não é gasto. Não é uma taxa que consome moedas, mas um requisito de peso — uma prova de que quem propõe tem "skin in the game". Ao preço de 2 de julho, com o SOL em torno de 78 dólares e uma capitalização de mercado próxima de 44 bilhões de dólares, esses 100.000 SOL equivaliam a cerca de 7,8 milhões de dólares em poder de stake.

O segundo portão é o limite de inicialização: antes que a votação formal seja aberta, a proposta deve reunir o apoio de 15% do stake ativo total da rede. É um filtro contra ruído: evita que qualquer proposta trivial monopolize o processo.

Superados esses 15%, inicia-se um processo fixo de onze epochs. Um epoch na Solana dura aproximadamente dois dias, de modo que o percurso completo — desde o cruzamento do limite até o resultado — leva cerca de 22 dias: sete epochs de discussão, um para o snapshot que congela o peso de cada validador mediante uma árvore de Merkle construída a partir do próprio livro-razão da rede, e três para o voto. Cada voto emitido por um validador é acompanhado de uma prova Merkle — uma cadeia de hashes que conecta sua entrada no livro-razão à raiz da árvore — antes de ser contabilizado. O terceiro portão é a aprovação: é necessária uma supermaioria de dois terços do stake que efetivamente votar.

O que é a "soberania do staker" e por que ela importa?

A peça mais interessante do design é o que a Solana Foundation chama de staker sovereignty — soberania do staker. Na maioria dos sistemas de peso por stake, se você delega suas moedas a um validador, esse validador vota por você e ponto final. Você empresta seu poder de voto sem poder recuperá-lo, a menos que mova seu stake.

Os SGP quebram essa regra. Se você possui SOL delegado a um validador e esse validador vota em um sentido, você pode usar sua porção do stake para votar no sentido contrário, e seu voto será contado a seu favor, não ao dele. E se o seu validador se abstiver, você pode votar da mesma forma. No papel, é uma salvaguarda poderosa contra o poder dos grandes operadores: o poder de voto real volta para as mãos de quem possui as moedas, não de quem as custodia.

O problema é que a soberania do staker é uma salvaguarda teórica até que seja exercida. Anular o voto do seu validador exige saber que há uma votação, entender a proposta e agir dentro da janela de três epochs. A imensa maioria dos delegadores nunca fará nada disso. E é aí que o design escolhido encontra seu maior ponto fraco.

Por que a ausência de quórum é o novo problema?

Aqui está o ângulo que a cobertura jornalística não explora. O sistema SIMD anterior exigia uma participação mínima de 33% do stake para que um voto fosse válido. Os SGP eliminam esse requisito: não declaram nenhum quórum mínimo. Uma proposta é aprovada se obtiver dois terços do stake que votar, independentemente de qual fração do total participe.

A aritmética é a armadilha. Se apenas 9% do stake total participar, bastam dois terços desses 9% — ou seja, 6% da rede — para definir o rumo do protocolo. A Solana Foundation apresenta a soberania do staker como o contrapeso: qualquer um pode votar, logo o sistema é aberto. Mas aberto não é o mesmo que participativo. A história da governança on-chain é, em grande parte, uma história de apatia: as pessoas delegam e esquecem.

Já vimos onde esse caminho leva. A baixa participação foi precisamente o que corroeu a governança da Aave, com propostas decididas por um punhado de atores enquanto a maioria dos holders olhava para o outro lado; relatamos isso em a crise de governança da Aave e o êxodo de contribuidores. Vale ressaltar a diferença: a Aave é uma DAO que governa um protocolo DeFi, enquanto um SGP governa uma Layer 1 inteira — a infraestrutura sobre a qual rodam milhares de aplicações. A falha é a mesma, mas a superfície de impacto é muito maior. Quando a governança que se esvazia por apatia é a da camada base, e não a de uma aplicação, um grupo pequeno não captura um protocolo: captura os alicerces.

Uma coalizão de grandes validadores pode bloquear qualquer proposta?

O segundo risco é a face oposta da apatia. O limite de 100.000 SOL para propor favorece estruturalmente os grandes validadores: eles são os únicos que alcançam esse valor com holdings próprios sem precisar coordenar ninguém. E a análise crítica mais citada do lançamento aponta que um bloco reduzido de validadores de elite, se agir em conjunto, poderia reunir peso suficiente para bloquear — ou impulsionar — propostas praticamente à vontade.

Ao combinar as duas dinâmicas, o quadro se agrava: em um ambiente de baixa participação, o peso relativo das whales (detentores com posições enormes) cresce, pois são eles que efetivamente votam. Um pequeno grupo motivado não precisa vencer toda a rede; basta vencer a fração que se dá ao trabalho de aparecer. É exatamente o tipo de centralização silenciosa que analisamos em por que o pior risco de DeFi não são os hacks, mas a centralização oculta: o poder não se concentra por uma falha técnica, mas pelo design dos incentivos e pela inércia dos participantes.

Resta a própria Solana Foundation. Seu programa de delegação (SFDP) reduziu sua participação para cerca de 4-6% do stake total da rede em 2026 — longe dos ~44% dos primeiros anos, segundo dados públicos do programa. A questão em aberto não é se a Foundation domina a rede, mas se esses 4-6% bastam para ser um ator decisivo em um sistema sem quórum onde a maioria se abstém: em uma votação com baixa participação, um bloco desse tamanho que vota pesa muito mais do que sua porcentagem nominal sugere.

Como se compara com Ethereum e Cosmos?

A melhor forma de situar os SGP é colocá-los ao lado dos dois extremos do espectro. O Ethereum, a maior plataforma de contratos inteligentes, não possui governança on-chain formal: suas mudanças são coordenadas de forma social, através de discussão pública, processos de melhoria (EIP) e a decisão final de clientes e validadores de adotar ou não uma atualização. A Cosmos, no outro extremo, possui uma governança on-chain madura com um quórum explícito: para que uma proposta seja válida, mais de 40% do stake total deve participar da votação.

A Solana fica em um ponto intermediário peculiar. Construiu a maquinaria on-chain que o Ethereum nunca quis — votos verificáveis, peso por stake, soberania do delegador —, mas abriu mão do freio que a Cosmos considera imprescindível. Na Cosmos, uma proposta com participação ínfima simplesmente não conta: o quórum de 40% a invalida. Na Solana, essa mesma proposta pode se tornar lei do protocolo. A comparação deixa claro que a ausência de quórum não é um descuido, mas uma escolha de design com consequências mensuráveis.

Qual a relação disso com as melhorias técnicas do Alpenglow?

A Solana viveu duas transformações simultâneas em 2026, e é importante não confundi-las. Uma é técnica: o salto de desempenho do Firedancer, Alpenglow e DoubleZero que analisamos em Solana confirma em 150 ms: mais rápida que Visa e rival de Hyperliquid. A outra é política: os SGP. São dois eixos distintos do mesmo projeto.

A forma mais clara de distingui-los: o Alpenglow decidiu como a Solana é mais rápida; os SGP decidem quem controla essa velocidade. O primeiro é uma questão de arquitetura de consenso — quantos milissegundos um bloco leva para ser confirmado. O segundo é uma questão de poder — quem tem voz para mudar as regras que regem essa arquitetura. Uma rede pode ser tecnicamente impecável e ser governada por um punhado de atores; pode ser lenta e radicalmente descentralizada. A Solana está apostando em resolver ambas as coisas ao mesmo tempo, e os SGP são a metade que o mercado havia ignorado até agora.

Não é coincidência que no próprio dia 2 de julho o SOL tenha superado os 80 dólares pela primeira vez em semanas. O mercado interpretou a ativação da governança on-chain como um catalisador positivo — um sinal de maturidade institucional. Mas um catalisador de preço não valida o design. O teste real virá com o primeiro SGP controverso: no dia em que uma proposta dividir a comunidade, veremos se a soberania do staker é uma salvaguarda operacional ou uma nota de rodapé, e se a ausência de quórum é uma virtude de agilidade ou o buraco que seus críticos antecipam.

Quais lições ficam em 3 de julho?

Um dia após a ativação, três conclusões se sustentam sem a necessidade de esperar pelo primeiro voto. Primeira: a Solana cruzou uma linha sem volta fácil — passar da governança informal para votos on-chain verificáveis é um compromisso público difícil de desfazer. Segunda: o design resolve o problema de legitimidade exposto pelo hack do Drift (agora existe um procedimento, não um clube), mas introduz um problema de representatividade (sem quórum, a minoria que participa decide pela maioria que não o faz). Terceira: os dois limites — 100.000 SOL para propor e quórum zero para aprovar — empurram na mesma direção, a favor dos grandes validadores, embora a soberania do staker exista para contrabalançar isso no papel.

O dado a ser monitorado nas próximas semanas não é o preço do SOL, mas a taxa de participação do primeiro SGP que chegar à votação. Se a votação superar significativamente os 33% do stake — o patamar que o sistema SIMD exigia e que os SGP abandonaram — a crítica ao quórum perde força. Se for muito inferior, ficará demonstrado que a Solana construiu a maquinaria da democracia on-chain sem o mecanismo que a mantém íntegra.

Fontes e links: CoinDesk — Solana adds on-chain governance (2-jul-2026) · BanklessTimes — cobertura técnica (2-jul-2026) · The Defiant — staker sovereignty · TechTimes — override de delegadores · Cosmos SDK — módulo de governança (quórum 40%)