Starknet lança o bitcoin privado strkBTC para abordar riscos de privacidade e quânticos

Autor: Castle Labs

Tradução: Deep潮 TechFlow

Leitura crítica da Shenchao: À medida que a finança na cadeia se aproxima cada vez mais dos mercados tradicionais, dois problemas fatais emergem: toda a movimentação de fundos é visível publicamente e a ameaça dos computadores quânticos às assinaturas criptográficas atuais. O Bitcoin, o maior ativo com 56% da participação no mercado cripto, torna-se o teste mais claro para esses dois problemas. A solução strkBTC do Starknet busca resolver simultaneamente a visibilidade e a durabilidade: permitir transferências privadas de Bitcoin e preparar-se tecnologicamente antes da era quântica.

À medida que a finança on-chain se aproxima cada vez mais dos mercados tradicionais, os ativos digitais estão enfrentando padrões mais elevados e exigências mais rigorosas.

Este novo mundo apresenta dois problemas fundamentais: o fluxo de fundos na cadeia é visível a todos, e as assinaturas criptográficas que sustentam toda a tecnologia estão sob ameaça do cálculo quântico.

Isso é mais evidente no Bitcoin.

O Bitcoin atualmente representa mais de 56% do valor de mercado total da criptomoeda e permanece como o ponto de referência de todo o mercado de criptomoedas, apesar de possuir quase nenhuma programabilidade.

Para aumentar sua utilidade e programabilidade, o Bitcoin foi exportado entre cadeias, entrando no mundo da finança on-chain por meio de tokens embrulhados.

Mas o Bitcoin no DeFi não precisa apenas de rendimentos mais altos; ele precisa de uma maneira de transferir grandes quantidades sem ser transmitido publicamente, além da garantia de que ainda será seguro quando os computadores quânticos de amanhã chegarem.

O mesmo vale para outros ativos na finança na cadeia: os ativos precisam ser transferidos, liquidados e combinados sem expor publicamente cada posição, e não podem depender de tecnologias criptográficas que possam não sobreviver até a próxima década.

Nós temos acompanhado um protocolo que parece ter compreendido essas questões e construído soluções em torno delas antes da maioria dos projetos.

Embora o Starknet tenha lançado a atividade BTCFi no início deste ano, ele não se limita a tornar o Bitcoin disponível na cadeia. Ele oferece o primeiro caso de teste claro de como o Bitcoin pode atender às condições que indivíduos e instituições realmente valorizam: privado por padrão, revelável quando necessário e protegido para o futuro pós-quântico.

Sobre o contexto do trabalho do Starknet nesse campo, já relatamos anteriormente por que os US$ 2 trilhões em Bitcoin estão inativos e como o roadmap do Starknet planeja o caminho para o BTC sem necessidade de confiança, além do novo framework de privacidade do Starknet, o STRK20, e por que eles projetaram o sistema como "privacidade por meio da propriedade".

O princípio central do mundo cripto sempre foi "não confie, verifique", exatamente o que a blockchain aberta e transparente sempre nos permitiu fazer: verificar saldos, observar transferências, analisar fluxos de fundos e monitorar interações de contratos. Tudo está disponível para todos.

Você consegue entender como isso começou.

A transparência constrói confiança, mas a transparência total prejudica a propriedade intelectual, estratégias, segurança pessoal e privacidade operacional. Hoje, isso é especialmente verdadeiro, pois a desanonimização impulsionada por IA pode associar endereços públicos a identidades reais com precisão de até 90%.

A privacidade não é apenas um direito humano, mas também uma infraestrutura essencial para a proteção dos usuários on-chain e a adoção institucional.

Indivíduos precisam de privacidade para evitar monitoramento, perfilação, assédio, crimes e exposição política. Instituições precisam de privacidade para garantir a confidencialidade de posições, fluxo de ordens e outros dados, bem como para evitar visibilidade de contrapartes e vazamento de estratégias. Além disso, a privacidade deve ser configurada para permitir divulgação seletiva a auditores, autoridades regulatórias ou departamentos de conformidade.

As tentativas anteriores de privacidade na cadeia repetidamente destacaram os compromissos:

A existência de pools de privacidade puramente anônimos, como o Tornado Cash, que sofreram pressão de conformidade, resultando em sanções da OFAC e acusações criminais e prisão de desenvolvedores, prova vividamente que caminhos não conformes estão repletos de riscos políticos e legais.

Moedas de privacidade em cadeias nativas (como Monero, Zcash) demonstraram que é possível ocultar transações, mas sempre tiveram dificuldade em se integrar ao resto do mundo on-chain e em se combinar em larga escala com primitivos DeFi, apontando para um problema maior do que a privacidade em si: questões de liquidez, interoperabilidade e conformidade.

Sistemas de execução privada, como o Aztec, viram a demanda inicial por DeFi privado, mas frequentemente enfrentaram altos custos, fragmentação de liquidez e má experiência do usuário.

Os problemas causados pela falta de privacidade não existem apenas no mundo isolado da blockchain, mas também se infiltraram no mundo físico. Endereços na blockchain vinculados a pessoas reais e saldos públicos aumentam o risco de ataques. Relatório da CertiK indica que, nos primeiros quatro meses de 2026, ocorreram 34 ataques físicos verificados contra detentores de criptomoedas, um aumento de 41% em relação ao ano anterior, representando apenas a parte registrada desses eventos extremamente subnotificados. Mais especificamente, na França, ocorreram 41 sequestros relacionados a criptomoedas entre janeiro e maio de 2026, ou seja, um a cada 2,5 dias em média.

A privacidade diz respeito não apenas a ocultar atividades de negociação ou proteger alphas, mas também cada vez mais a reduzir riscos pessoais e operacionais.

Embora questões de privacidade estejam sendo ativamente resolvidas na indústria, outra ameaça da computação quântica já surgiu. Caminhos que abordem simultaneamente visibilidade e persistência podem levar a blockchain mais perto de se tornar a infraestrutura financeira da próxima geração.

Em março deste ano, um relatório da Google Quantum AI, escrito em conjunto por Justin Drake (Ethereum Foundation) e Dan Boneh (Universidade de Stanford), identificou várias rotas de ataque e estimou que cerca de US$ 100 bilhões no ecossistema Ethereum estão em risco. O relatório também destacou especificamente que o Starknet possui uma posição pós-quantum mais robusta em comparação com outras L2 principais, pois seu sistema de prova se baseia na hipótese STARK baseada em hash, e não na criptografia de curva elíptica.

O artigo foca na exposição da chave pública secp256k1, relacionada a carteiras de Bitcoin e Ethereum, apontando que um computador quântico suficientemente poderoso pode atacar carteiras em menos de 9 minutos. Justin Drake posteriormente alertou que há "pelo menos 10% de chance" de computadores quânticos conseguirem recuperar chaves privadas de chaves públicas expostas até 2032.

Embora isso ainda não seja uma realidade hoje, a segurança a longo prazo e a vida útil desses ativos, que deveriam ser mantidos por décadas, foram questionadas.

Bitcoin é o ativo digital mais importante do mundo, e à medida que é cada vez mais utilizado como garantia, reserva e ativo nos balanços das instituições, suas exigências de segurança e privacidade também aumentam.

Na próxima seção, nos concentramos em uma solução desenvolvida em torno do Bitcoin, que é o caso de teste mais grande e mais claro para esses desafios de privacidade.

Provavelmente todos nós já usamos tokens embalados de BTC. Eles permitem que o Bitcoin entre em outros ecossistemas e se torne compatível: como ativo negociável, como garantia e como liquidez.

O que eles não resolveram é a visibilidade.

Embalar BTC pode se tornar produtivo, mas cada movimento ainda pode ser monitorado, verificado e negociado com contrapartes. Depósitos, empréstimos, negociações, posições de LP, reembolsos, saques, clusters de carteiras, fluxos de tesouraria. Todos são públicos por padrão.

Esta não é a forma como os mercados financeiros sérios operam; até que este problema seja resolvido, a finança on-chain continuará a atingir o teto institucional.

No sistema financeiro tradicional, a privacidade está integrada na infraestrutura, seja você um investidor individual ou uma gigante institucional. Na verdade, uma grande parte do volume de negociação de ações flui por meios privados ou fora de bolsa, como pools sombrios, onde as partes envolvidas veem apenas o que precisam ver, os reguladores mantêm acesso quando necessário, e o público vê apenas o volume total agregado, e não cada movimento em tempo real.

A criptomoeda considera a visibilidade como padrão. Na verdade, a privacidade deveria ser a norma.

strkBTC é uma tentativa do Starknet de permitir que o Bitcoin flua no mundo da finança on-chain sem essas restrições.

strkBTC é um ERC-20 no Starknet, respaldado por BTC bloqueado na rede Bitcoin e construído sobre o framework de privacidade STRK20 da StarkWare, para ocultar saldos e transferências privadas.

STRK20 oferece dois modos para strkBTC:

No modo público, seu comportamento é semelhante ao de um ERC-20 padrão: os usuários podem detê-lo, transferi-lo, fornecê-lo para mercados de empréstimo, oferecer liquidez ou usá-lo como garantia.

No modo de ocultação, os saldos e transferências selecionados são ocultados da visão pública. Os usuários podem ocultar transações privadas e desocultá-las diretamente da carteira para retornar ao saldo público.

Antes da atualização do Starknet v0.14.2, que habilita o STRK20, aplicativos que desejavam validar provas STARK no Starknet precisavam realizar essa operação dentro do contrato inteligente, tornando-a cara e complexa devido ao tamanho da prova. Agora, as transações podem referenciar diretamente provas off-chain, e o consenso do Starknet processa localmente a validação por meio da verificação de prova integrada ao protocolo.

Isso desbloqueia privacidade no nível do protocolo, em vez de recorrer a históricos de complexidade associados a aplicativos separados, cadeias, pools ou misturadores, que aumentam a complexidade, os custos e a fragmentação de liquidez. Isso permite que os aplicativos se concentrem na construção de produtos melhores, pois a infraestrutura subjacente facilita o acesso a operações privadas.

A conformidade é uma parte fundamental do design, parte do processo de abrir o Starknet para instituições que entram na cadeia.

Quando o usuário bloqueia o strkBTC, a chave de visualização correspondente é compartilhada com a Financial Privacy Inc (também conhecida como FPI), uma instituição terceirizada independente responsável pela infraestrutura de conformidade do STRK20, que recebe permissão de acesso limitado em caso de solicitação regulatória válida. Embora isso possa não estar alinhado com a filosofia pura dos criptopunks, ele se alinha muito melhor com os mercados tradicionais. Privacidade pública, divulgação às autoridades regulatórias.

A ponte é operada por uma aliança confiável de strkBTC composta por Twinstake, NEAR Intents, Luganodes, UTXO Management e Xverse. Atualmente, esses signatários independentes suportam a cunhagem e a destruição entre BTC e strkBTC. A aliança não é um estado final; no entanto, o Starknet se compromete a fortalecer progressivamente o roadmap ao longo do tempo.

strkBTC não pretende se tornar outro token embalado, mas sim liberar o potencial de um BTC programável e combinável, cujos movimentos não são divulgados, resolvendo assim o primeiro problema: visibilidade.

A próxima pergunta é sobre persistência.

Cada blockchain depende da criptografia de chave pública. Quando os usuários assinam transações, eles revelam a chave pública enquanto mantêm a chave privada oculta. Isso é uma prática comum no Bitcoin e na maioria das outras blockchains, considerada totalmente normal e segura no ambiente atual. Mas no mundo pós-quantum, essa suposição torna-se um pouco instável.

Como mencionado anteriormente, um computador quântico suficientemente poderoso para executar o algoritmo de Shor pode, teoricamente, derivar a chave privada a partir da chave pública exposta. Isso significa que a chave pública — a parte inofensiva da verificação da transação — pode rapidamente se tornar uma possível superfície de ataque. Isso não é exclusivo de nenhuma cadeia específica, pois a mesma base de curva elíptica está subjacente ao Bitcoin, Ethereum e Solana.

As ameaças são compartilhadas, mas a capacidade de resposta não é. As cadeias mais expostas geralmente são as mais lentas a se mover, e o Bitcoin é o exemplo mais claro.

O Bitcoin não falta de ideias para um futuro pós-quantum. Se algo, tem muitas ideias. O problema é chegar a um consenso sobre os compromissos que a rede está disposta a aceitar: assinaturas maiores, custos mais altos, tratamento de moedas legadas, migração de usuários, suporte de carteiras, políticas de mineiros ou lutar por moedas congeladas, inativas e não migradas.

Claramente, o problema do Bitcoin é tanto técnico quanto social e político.

Um dos coautores do artigo do Google, Dan Boneh, acalmou todos em uma recente entrevista: "Não se deve entrar em pânico com o Bitcoin, mas também não se pode ignorá-lo. Agir muito rápido pode ser pior do que esperar, pois uma migração pós-quantica apressada pode introduzir erros catastróficos antes que a computação quântica se torne uma ameaça real."

O Bitcoin pode resolver seu problema quântico, mas não rapidamente nem limpa.

Essa lentidão é, em certa medida, uma característica de uma moeda sólida, mas também abre portas. Enquanto a camada básica discute, pilhas mais ágeis podem construir persistência que o próprio Bitcoin ainda não consegue prometer.

Ethereum e suas extensões L2 não escaparão desse problema. A maioria dos rollups faz o结算 no Ethereum e depende dele para disponibilidade de dados, herdando assim a exposição da camada base. O Ethereum reconhece isso e lançou seu próprio plano de migração de vários anos, mas antes que esse plano seja implementado, cada cadeia construída sobre ele permanece exposta ao problema de migração pós-quântica do Ethereum.

É aí que o Starknet se destaca. Embora ele se resolva na Ethereum, como qualquer outro L2, o núcleo do Starknet, sua camada de prova, é construído sobre criptografia que não depende de algoritmos vulneráveis à computação quântica. Embora a exposição herdada da Ethereum seja real, tudo dentro da própria pilha do Starknet carrega menos dívida de migração do que a maioria das principais cadeias, e possui mais recursos em desenvolvimento.

A posição dominante do Starknet decorre de duas escolhas de design, ambas feitas antes que a computação quântica se tornasse uma questão urgente.

O primeiro é a camada de prova, o sistema que gera provas STARK para proteger cada transição de estado na rede. Ele depende de funções de hash, e não da matemática de curvas elípticas ameaçada por computadores quânticos — um design estabelecido desde 2018, em um artigo coescrito pelo CEO da StarkWare, Eli Ben-Sasson. Esta é a camada de segurança crucial, e por isso o artigo do Google lista o Starknet como o único L2 principal que já está à frente.

O segundo é a abstração de conta nativa. Na maioria das cadeias, os esquemas de assinatura são fixos no nível do protocolo, portanto, substituí-los exige um hard fork, e todos os usuários e aplicativos precisam atualizar. Já o Starknet permite que as contas definam por si mesmas como validar a identidade, permitindo que os usuários migrem para assinaturas resistentes a quântico sem alterar o nível do protocolo. Segundo a StarkWare, uma carteira resistente a quântico chamada S2morrow já foi implantada com o Falcon-512, e a OpenZeppelin está desenvolvendo uma versão padronizada.

Em muitas cadeias, essa mudança implica coordenar a migração de todo o protocolo. No Starknet, a maior parte do trabalho pode começar com a atualização da carteira. Isso não significa que cada carteira Starknet seja resistente a quantum, mas sim que esse modelo oferece aos usuários Starknet um caminho mais fácil.

StarkWare está agora preenchendo as lacunas restantes. Na semana passada, eles lançaram um plano de caminho para tornar o Starknet resistente a quantum de ponta a ponta antes do Q-day. O Q-day refere-se ao momento em que os computadores quânticos serão poderosos o suficiente para quebrar a criptografia atual.

A rota é dividida em três fases:

Nenhum disso significa que o Starknet seja totalmente resistente a quantum hoje, nem a rota prevê isso.

Starknet pode substituir o Pedersen pelo BLAKE2, melhorar o suporte a carteiras resistentes a computadores quânticos e fornecer um caminho de migração para contratos tradicionais, mas não pode eliminar todos os problemas herdados do nível básico. A mensageria de ponte e a disponibilidade de dados blob ainda dependem da própria rota quântica resistente da Ethereum. Starknet pode fortalecer as partes que controla, mas as partes herdadas da Ethereum avançarão conforme o cronograma da Ethereum. Dito isso, a Ethereum Foundation já delineou marcos estruturados de hard fork, com o objetivo de concluir a infraestrutura central resistente a computadores quânticos por volta de 2029.

strkBTC tem uma história semelhante em estágios. Atualmente, o bridge depende de uma aliança para coordenar a cunhagem e a destruição entre BTC e strkBTC. Este é um ponto de partida confiável, mas não é o estado final ideal sem necessidade de confiança. O objetivo do Starknet é migrar do modelo de aliança para validação nativa do Bitcoin, depois para um design BitVM com menos confiança e, finalmente, adotar um design totalmente sem necessidade de confiança baseado em OP_CAT, caso o Bitcoin habilite os opcodes necessários no futuro.

Verificar chaves é outra parte ainda não comprovada. Elas são a resposta prática do Starknet para a privacidade institucional: públicas mas não transparentes, com divulgação seletiva, mas ainda não foram testadas em cenários reais, levantando questões sobre quem pode exigir divulgação, sob quais condições e quais medidas de proteção existem.

Ativos digitais, incluindo o Bitcoin, não precisam de outra embalagem. Eles precisam da infraestrutura ao redor que possa operar na cadeia, sem comprometer os dois aspectos mais importantes para as instituições: confidencialidade atual e durabilidade futura.

O strkBTC resolve a privacidade ao fornecer um caminho privado e com divulgação seletiva para o BTC entrar no DeFi. A arquitetura e o roadmap existentes do Starknet são voltados para a persistência: sua camada de prova já evita a suposição de curva elíptica que imporia uma carga de migração pós-quantum a outros protocolos, e seu roadmap agora expande essa vantagem para as demais partes, com o objetivo explícito de tornar o Starknet resistente à computação quântica antes do "Q-day".

Embora os resultados ainda estejam em estágio inicial, a direção é clara: a próxima fase institucional da finança na blockchain exige mais do que apenas rendimento. Ela exige privacidade, conformidade, programabilidade e persistência integradas em uma única pilha tecnológica.