E por que a privacidade que o Bitcoin merecia ainda não podia existir. Até que pôde, e ninguém se importou.

Em 12 de dezembro de 2010 o inventor do Bitcoin postou sua última mensagem no fórum BitcoinTalk. Não tinha nada de discurso de vitória, nem de celebração do que ele tinha construído. Era um aviso:

“Há mais trabalho a fazer em DoS, mas estou fazendo um build rápido do que tenho até agora caso seja necessário, antes de me aventurar em ideias mais complexas.”

Logo depois vinha uma avaliação seca: o software “não era de forma alguma resistente a ataques de DoS.” Aquilo era “uma melhoria, mas ainda existem mais formas de atacar do que consigo contar.”

E aí Satoshi Nakamoto sumiu.

Faz mais de quinze anos que o mundo está obcecado com uma pergunta só: quem é Satoshi? Eu acho que talvez a gente esteja perguntando a coisa errada. A pergunta que me interessa é outra: será que honramos aquilo que ele construiu?

Parte I: O experimento

Satoshi nunca chamou o Bitcoin de produto acabado, nem de ouro digital. Chamava pelo que era, um experimento frágil, ainda no começo.

“Bitcoin é uma pequena comunidade beta na sua infância,” ele escreveu no fórum BitcoinTalk em dezembro de 2010. “O projeto precisa crescer gradualmente para que o software possa ser fortalecido ao longo do caminho.”

Repara no fortalecido ao longo do caminho. Ele estava descrevendo um processo, uma evolução que ainda tinha que acontecer. A ideia era que a privacidade melhorasse, que a segurança endurecesse e que o software crescesse até ficar resiliente o bastante pra resistir às forças que, cedo ou tarde, iam tentar capturá-lo.

Por que ele construiu

Satoshi foi explícito sobre a motivação. No anúncio original na P2P Foundation, em fevereiro de 2009, ele colocou a questão de forma direta:

“O problema raiz da moeda convencional é toda a confiança necessária para que ela funcione. É preciso confiar que o banco central não desvalorize a moeda, mas a história das moedas fiduciárias está cheia de quebras dessa confiança. É preciso confiar que os bancos guardem nosso dinheiro e o transfiram eletronicamente, mas eles o emprestam em ondas de bolhas de crédito com mal uma fração em reserva.”

Não era filosofia abstrata. O próprio Bloco Gênesis carrega uma mensagem nos seus dados de coinbase, uma manchete do The Times de 3 de janeiro de 2009: “Chanceler à beira de um segundo resgate aos bancos.” O Bitcoin nasceu como resposta direta a um fracasso institucional, um sistema construído sobre prova em vez de confiança, porque a confiança tinha sido quebrada vezes demais.

A privacidade era pra ser central

Satoshi se importava muito com privacidade. Sabia que o modelo pseudônimo não era perfeito, mas deixou orientações claras de como tirar o máximo dele:

“A possibilidade de ser anônimo ou pseudônimo depende de você não revelar nenhuma informação identificável sobre si mesmo em conexão com os endereços bitcoin que usa.”

“Para maior privacidade, use endereços bitcoin apenas uma vez.”

Essas dicas eram contornos, remendos em cima de um protocolo que ele sabia que precisava de uma privacidade criptográfica melhor, e não recursos de um sistema acabado. Só que a matemática não estava pronta, nem em 2008 nem em 2010.

A mineração era pra continuar acessível

Uma das primeiras preocupações do Satoshi era manter a mineração descentralizada. Em dezembro de 2009, quando minerar com GPU mal começava a aparecer como possibilidade, ele fez um apelo à comunidade:

“Deveríamos ter um acordo de cavalheiros para adiar a corrida armamentista das GPUs o máximo possível, pelo bem da rede. É muito mais fácil iniciar novos usuários se eles não precisarem se preocupar com drivers e compatibilidade de GPU. É bonito como qualquer um, com apenas uma CPU, consegue competir de forma bastante igual agora.”

Qualquer um, com apenas uma CPU. Essa era a visão. Nada de fazenda industrial de mineração consumindo gigawatts de eletricidade, nada de operação de bilhões de dólares em galpão remoto. Era gente comum, rodando computador comum, participando em pé de igualdade da segurança de uma rede que era de todo mundo.

Parte II: Os sinais de alerta

Em dezembro de 2010 o Satoshi via as coisas andarem mais rápido do que o software aguentava. Quando Visa, Mastercard e PayPal bloquearam o WikiLeaks, um usuário do fórum sugeriu incentivar o WikiLeaks a aceitar Bitcoin. Satoshi ficou alarmado:

“Não, não ‘mande ver’. O projeto precisa crescer gradualmente para que o software possa ser fortalecido ao longo do caminho. Faço este apelo ao WikiLeaks para que não tente usar o Bitcoin. O Bitcoin é uma pequena comunidade beta na sua infância. Vocês não conseguiriam mais do que trocados, e o calor que trariam provavelmente nos destruiria neste estágio.”

Dias depois, com a atenção só aumentando, o tom dele estava mais sombrio: “Teria sido bom receber essa atenção em qualquer outro contexto. O WikiLeaks chutou o ninho de marimbondos, e o enxame está vindo na nossa direção.”

Ele sabia que o protocolo estava travado num nível fundamental. Em 17 de junho de 2010 tinha escrito:

“A natureza do Bitcoin é tal que, uma vez lançada a versão 0.1, o design central foi gravado em pedra para o resto da sua vida útil.”

O design central estava fixo. Se a privacidade, a segurança e a acessibilidade não melhorassem nas camadas em volta do protocolo (no software, nas ferramentas, no ecossistema), o Bitcoin ia se calcificar em algo que o criador dele nunca quis.

A saída

As últimas comunicações conhecidas do Satoshi são de abril de 2011, e-mails privados pros desenvolvedores Mike Hearn e Gavin Andresen.

Pro Hearn ele disse só isso: “Segui em frente para outras coisas. Está em boas mãos com Gavin e todos.”

Pro Andresen foi mais direto: “Eu gostaria que você não continuasse falando de mim como uma figura sombria e misteriosa, a imprensa só transforma isso num ângulo de moeda pirata. Talvez foque no projeto open source e dê mais crédito aos seus contribuidores dev.”

Ele não queria ser celebridade, nem líder simbólico. Queria que o Bitcoin fosse um projeto open source tocado pela comunidade, como o Linux, como os próprios protocolos da internet. Uma coisa maior do que qualquer pessoa.

E aí ele foi embora.

Parte III: Por que a privacidade de que o Bitcoin precisava ainda não existia

Quando alguém pergunta por que o Bitcoin não tem uma privacidade melhor, quase sempre esquece um detalhe: a criptografia de que o Satoshi precisaria literalmente ainda não tinha sido inventada.

A linha do tempo

1985. As provas de conhecimento zero são concebidas. Shafi Goldwasser, Silvio Micali e Charles Rackoff publicam “The Knowledge Complexity of Interactive Proof-Systems” no MIT. Pela primeira vez a matemática conseguia provar que uma afirmação era verdadeira sem revelar nenhuma informação sobre por que ela era verdadeira. Foi revolucionário, e totalmente teórico. As provas exigiam interação entre prover e verifier, custavam caro computacionalmente e estavam a décadas de ser usáveis em qualquer sistema real.

2008. Satoshi publica o whitepaper do Bitcoin. As melhores ferramentas de privacidade que ele tem à mão são endereços pseudônimos e criptografia de chave pública padrão. zk-SNARKs não existem, Bulletproofs não existem, e o Groth16 está a oito anos de distância. Ele constrói com o que tem, e pra mim é notável o quanto ele conseguiu fazer com as limitações da época.

2012-2013. Aparece o primeiro zk-SNARK prático. Gennaro, Gentry, Parno e Raykova publicam o protocolo Pinocchio, o primeiro sistema capaz de verificar computações arbitrárias sem revelar os dados por trás delas, com provas compactas e verificação rápida. A criptografia de privacidade de que o Satoshi precisava finalmente começava a virar realidade. Mas ainda era lenta demais e exigia um trusted setup, que trazia suas próprias preocupações de segurança.

2016. Jens Groth publica o Groth16 no EUROCRYPT, um sistema de prova que usa só três elementos de curva elíptica. Provas minúsculas, verificação rapidíssima. Era a peça que faltava, a primitiva criptográfica capaz de tornar práticas as transações de blockchain realmente privadas.

No mesmo ano é lançado o Zcash, construído sobre zk-SNARKs, com transações privadas e endereços blindados. Era o sonho que o Satoshi não conseguiu construir com as ferramentas de 2008, e a coisa mais próxima da visão original dele desde o próprio Bitcoin.

O que poderia ter sido

Imagina se o Groth16 existisse em 2008, se o Satoshi tivesse acesso a provas de conhecimento zero sucintas quando estava desenhando o sistema de transações do Bitcoin. O protocolo podia ter nascido privado por padrão, privado de verdade e não só pseudônimo, com as transações verificadas por prova matemática em vez de registros transparentes num livro-razão. Um sistema em que você prova que tem fundos pra fazer um pagamento sem revelar saldo, histórico ou identidade.

Mas ele não tinha essas ferramentas. Então construiu o que deu, deixou instruções de como o software deveria evoluir e confiou que a comunidade ia fortalecê-lo ao longo do caminho.

Parte IV: O que deu errado

As ferramentas chegaram. O Groth16 funcionou, o Zcash provou o conceito. Então por que a privacidade não virou o padrão?

A natureza humana

Quem entendeu a criptografia de conhecimento zero mais cedo se sentiu esperto, se sentiu especial. Viu cifrão onde podia ter visto libertação.

Em vez de construir pra gerações, essa gente otimizou pra próxima rodada de captação. Uma criptografia capaz de mudar o mundo foi tratada como estratégia de saída de startup. As moedas de privacidade viraram veículo de especulação, e as zk-proofs viraram pitch deck de “blockchain corporativo”.

Os poucos sortudos que entenderam cedo ficaram ricos. Os bilhões de pessoas que mais precisavam de privacidade financeira nunca ouviram falar disso: gente vivendo sob regime autoritário, gente fugindo de perseguição, gente que só queria viver a própria vida sem ser vigiada.

A maioria das transações em Zcash nem é blindada. A comunidade que tinha a tecnologia pra terminar o que o Satoshi começou escolheu conveniência em vez de convicção.

O contraste com o Linux

Compara isso com o Linux.

Em 1991 o Linus Torvalds lançou um kernel de sistema operacional como projeto livre e open source. Sem ICO, sem venda de token, sem capital de risco. Ele deu de graça o software mais poderoso já feito.

Trinta e cinco anos depois o Linux roda em todo celular Android, em todo servidor de nuvem, na maior parte da infraestrutura de internet do mundo e na Estação Espacial Internacional. Não fez do Torvalds um centibilionário. Fez uma coisa mais importante, mudou o mundo.

O Linux não foi construído pra durar uma vida, foi construído pra décadas, pra gerações de desenvolvedores, usuários e comunidades que iam herdar e melhorar o sistema. Pra mim é assim que se muda o mundo, liberando valor em vez de capturar.

O Satoshi tinha o mesmo instinto. Deu o Bitcoin de presente e sumiu. Nunca mexeu numa única moeda dos cerca de 1,1 milhão de BTC que se estima que ele tenha, uma fortuna de dezenas de bilhões de dólares. Construiu do jeito do Linux: open source, sem líder, pra todo mundo.

Só que a comunidade que herdou o Bitcoin escolheu lucro em vez de propósito. E as comunidades que herdaram as ferramentas de privacidade que poderiam ter completado a visão do Satoshi fizeram a mesma escolha.

Parte V: A pergunta

O que me parece trágico é que a tecnologia de privacidade existe (Groth16, Bulletproofs, STARKs, criptografia totalmente homomórfica) e quase ninguém está construindo com ela pras pessoas que mais precisam. A matemática está pronta, o que falta é coragem.

Agora olha o Bitcoin em 2026:

  • A mineração é controlada por fazendas industriais, não por CPUs
  • A privacidade foi corroída por exchanges com KYC e empresas de vigilância de cadeias
  • ETFs de Wall Street transformaram o BTC em apenas mais uma classe de ativos
  • Bancos e corporações estão entre os maiores detentores
  • A “pequena comunidade beta” foi substituída por instituições de trilhões de dólares

Tudo aquilo contra o que o Satoshi alertou, ou que ele tentou evitar, aconteceu.

Talvez ele não tenha só “seguido em frente para outras coisas”. Talvez tenha visto o experimento dar errado. A privacidade nunca melhorou o suficiente, a mineração virou uma corrida armamentista industrial, o software nunca foi “fortalecido ao longo do caminho”, e os bancos capturaram justamente a ferramenta que foi feita pra substituí-los.

Satoshi, Torvalds e os cypherpunks entenderam uma coisa que a maioria das pessoas não entende: tem coisas que precisam ser construídas pra mais do que uma única, miserável vida. Não pro seu portfólio, nem pro seu Series A, mas pros humanos que vêm depois, décadas e décadas pra frente. Projetos como o Linux criam riqueza, claro, mas criam também evolução humana.

Ele construiu uma ferramenta pra escapar do sistema, e o sistema engoliu a ferramenta.

Ele deixou a semente com a gente. A matemática da privacidade chegou, o modelo open source está provado. O que falta é gente que se importe com alguma coisa maior do que ela mesma.

A pergunta não é “quem é Satoshi?”.

A pergunta é: honramos aquilo que ele construiu?

Fontes e referências

Escritos originais de Satoshi Nakamoto:

Artigos de criptografia:

Outras referências: