Autor: milian
Tradução: AididiaoJP, Foresight News
Cada grande onda tecnológica começa como algo dedicado ou para um grupo restrito, antes de se tornar algo geral ou multiusuário.
Os primeiros computadores faziam apenas uma coisa de cada vez: quebrar códigos, processar censos, calcular trajetórias balísticas. Só muito depois tornaram-se máquinas partilháveis e programáveis.
A internet começou como uma pequena rede de pesquisa ponto a ponto (ARPANET), e só depois evoluiu para uma plataforma global, permitindo que milhões colaborassem em estado partilhado.
A inteligência artificial seguiu o mesmo caminho: os primeiros sistemas eram modelos especialistas restritos, criados para domínios únicos (motores de xadrez, sistemas de recomendação, filtros de spam), e só depois evoluíram para modelos gerais, capazes de trabalhar em múltiplos domínios, serem ajustados para novas tarefas e servir de base partilhada para aplicações de terceiros.
A tecnologia começa sempre em modo restrito ou de usuário único, desenhada para um uso ou uma pessoa, e só depois se expande para o modo multiusuário.
É exatamente aí que a tecnologia de privacidade se encontra hoje. A privacidade no mundo cripto nunca realmente saiu do “estreito” e do “modo de usuário único”.
Até agora.
Resumo:
-
A tecnologia de privacidade segue o mesmo percurso da computação, internet e IA: sistemas dedicados, de usuário único, depois gerais e multiusuário.
-
A privacidade cripto esteve presa ao modo restrito de usuário único, pois as ferramentas iniciais não suportavam estado partilhado.
-
Privacidade 1.0 é privacidade de usuário único com capacidade de expressão limitada: sem estado partilhado, baseada principalmente em provas de conhecimento zero, provas geradas no cliente, desenvolvedores precisam escrever circuitos personalizados, experiência difícil.
-
A privacidade inicial começou com CoinJoin no bitcoin em 2013, seguido por Monero em 2014, Zcash em 2016, e depois ferramentas Ethereum como Tornado Cash (2019) e Railgun (2021).
-
A maioria das ferramentas Privacidade 1.0 dependem de provas de conhecimento zero no cliente, confundindo “provas de conhecimento zero para privacidade” com “provas de conhecimento zero para verificação”, embora hoje muitos sistemas “zero knowledge” sejam desenhados para verificação, não privacidade.
-
Privacidade 2.0 é privacidade multiusuário com estado partilhado criptografado, baseada em computação multipartidária ou criptografia homomórfica total, permitindo colaboração privada tal como em estados partilhados públicos do Ethereum e Solana.
-
Estado partilhado criptografado significa que o mundo cripto finalmente tem um computador criptográfico geral, abrindo um novo espaço de design: dark pools, pools de fundos privados, empréstimos privados, leilões cegos, tokens confidenciais e novos mercados criativos, até mesmo em cadeias transparentes existentes.
-
Bitcoin trouxe estado público isolado; Ethereum trouxe estado público partilhado; Zcash trouxe estado isolado criptografado; Privacidade 2.0 preenche a última peça: estado partilhado criptografado.
-
Arcium está a construir este tipo de computador criptográfico, com arquitetura semelhante a redes de provas como Succinct, mas usando computação multipartidária em vez de provas de conhecimento zero. Sua ferramenta Arcis compila Rust para programas de computação multipartidária, permitindo computação criptográfica multiusuário.
-
Novas aplicações baseadas em Privacidade 2.0 incluem: Umbra usando Arcium para pools de privacidade com saldos confidenciais e trocas privadas, o mercado de oportunidades privadas da Pythia, e o mercado de opiniões com probabilidades e adjudicação privadas da Melee, a ser lançado em breve.
Para entender como chegámos até aqui, e porque o estado partilhado criptografado é tão importante, precisamos voltar à origem da tecnologia de privacidade.
Privacidade 1.0
A primeira tempestade da privacidade cripto começou aqui.
Com misturadores, pools de fundos privados e criptomoedas de privacidade, os usuários finalmente conseguiram privacidade nas transações. Mais tarde, algumas aplicações enfrentaram questões legais, levantando debates sobre se e como as ferramentas de privacidade devem lidar com atividades ilícitas.
Privacidade 1.0 inaugurou o modo de privacidade de usuário único. Era possível coordenar, mas não colaborar dinamicamente como numa blockchain programável, e a capacidade de expressão da privacidade era limitada.
Principais características da Privacidade 1.0:
-
Sem estado partilhado, privacidade em “modo de usuário único”, aplicação limitada
-
Baseada principalmente em provas de conhecimento zero
-
Provas de conhecimento zero no cliente oferecem máxima privacidade, mas aplicações complexas são lentas
-
Experiência de desenvolvimento difícil, requer circuitos personalizados para aplicações privadas
A privacidade cripto surgiu primeiro no bitcoin, muitos anos antes de técnicas avançadas como provas de conhecimento zero entrarem no setor. A privacidade inicial do bitcoin não era realmente “criptográfica”, mas sim técnicas engenhosas para quebrar a associação determinística do livro-razão público.
O primeiro foi o CoinJoin em 2013, onde usuários combinavam entradas e saídas de transações para confundir as relações de pagamento. Quase não usava criptografia, mas introduziu privacidade ao nível da transação.
Depois vieram CoinShuffle (2014), JoinMarket (2015), TumbleBit (2016), Wasabi (2018), Whirlpool (2018), todos baseados em processos de mistura para tornar o bitcoin mais difícil de rastrear. Alguns adicionaram incentivos, outros camadas de criptografia ou melhorias na experiência do usuário.
Nenhum deles ofereceu privacidade criptográfica forte. Eles obscureciam associações, mas não forneciam as garantias matemáticas e privacidade sem confiança dos sistemas de provas de conhecimento zero posteriores. Dependiam de coordenação, métodos heurísticos e aleatoriedade da mistura, não de provas formais de anonimato.
Criptomoedas de privacidade
Monero foi lançado em 2014, a primeira tentativa séria de construir uma blockchain totalmente privada para transferências privadas, e não apenas como uma ferramenta de privacidade adicional para blockchains transparentes. Seu modelo baseia-se em privacidade probabilística por assinatura em anel, onde cada transação mistura a entrada real com 16 assinaturas iscas. Na prática, este modelo pode ser enfraquecido por ataques estatísticos como o decodificador MAP ou ataques na camada de rede, reduzindo o anonimato efetivo. Atualizações futuras como FCMP visam expandir o conjunto anônimo para toda a cadeia.
Zcash foi lançado em 2016, seguindo um caminho totalmente diferente de Monero. Não depende de privacidade probabilística, mas foi desenhado desde o início como um token de provas de conhecimento zero. Introduziu pools de privacidade movidos por zk-SNARKs, oferecendo privacidade criptográfica aos usuários, em vez de esconder-se entre assinaturas iscas. Quando usado corretamente, as transações Zcash não revelam remetente, destinatário ou valor, e o anonimato cresce com cada transação no pool de privacidade.
O surgimento da privacidade programável no Ethereum
Tornado Cash (2019)
Lançado em 2019, o Tornado Cash trouxe privacidade programável ao Ethereum pela primeira vez. Embora limitado a transferências privadas, permitiu aos usuários depositar ativos num contrato inteligente misturador e depois retirar com uma prova de conhecimento zero, obtendo verdadeira privacidade num livro-razão transparente. Tornado foi amplamente usado legalmente, mas após ser usado em larga escala para lavagem de dinheiro pela DPRK, enfrentou graves problemas legais. Isso evidenciou a necessidade de excluir agentes ilícitos para manter a integridade dos pools, uma medida já adotada por aplicações modernas de privacidade.
Railgun (2021)
Railgun surgiu um pouco depois, em 2021, com o objetivo de levar a privacidade no Ethereum além da simples mistura, permitindo interações privadas com DeFi. Não só mistura depósitos e levantamentos, mas permite que usuários interajam privadamente com contratos inteligentes usando provas de conhecimento zero, ocultando saldos, transferências e operações on-chain, mantendo a liquidação no Ethereum. Isso foi um grande avanço em relação ao modelo Tornado, oferecendo estado privado persistente dentro de contratos inteligentes, não apenas um ciclo de mistura e levantamento. Railgun continua ativo e foi adotado em alguns círculos DeFi. Ainda é uma das tentativas mais ambiciosas de privacidade programável no Ethereum, embora a experiência do usuário seja um grande obstáculo.
Antes de prosseguir, é preciso esclarecer um equívoco ainda comum. Com a popularização dos sistemas de provas de conhecimento zero, muitos acreditam que “zero knowledge” significa privacidade. Isso não é verdade. Hoje, a maioria das tecnologias rotuladas como “zero knowledge” são provas de validade, excelentes para escalabilidade e verificação, mas não oferecem privacidade.
O descompasso entre marketing e realidade gerou anos de confusão, misturando “provas de conhecimento zero para privacidade” com “provas de conhecimento zero para verificação”, embora resolvam problemas totalmente diferentes.
Privacidade 2.0
Privacidade 2.0 é privacidade em modo multiusuário. Os usuários já não atuam isoladamente, mas podem colaborar privadamente como numa blockchain programável.
Principais características da Privacidade 2.0:
-
Estado partilhado criptografado, privacidade em “modo multiusuário”
-
Baseada em computação multipartidária e criptografia homomórfica total
-
A suposição de confiança da privacidade depende da computação multipartidária. A criptografia homomórfica total partilha a mesma suposição, pois a desencriptação por limiar do estado partilhado criptografado requer computação multipartidária
-
Os circuitos são abstratizados, desenvolvedores não precisam escrever circuitos personalizados (a menos que desejem)
Isto é realizado por computadores criptográficos, permitindo que múltiplos colaborem em estado criptografado. Computação multipartidária e criptografia homomórfica total são as tecnologias fundamentais—ambas suportam computação sobre dados criptografados.
O que isso significa?
O modelo de estado partilhado que impulsiona Ethereum e Solana agora pode existir sob condições de privacidade. Não se trata de uma transação privada única, nem de uma ferramenta para provar algo privadamente, mas sim de um computador criptográfico geral.
Isso desbloqueia um novo espaço de design no mundo cripto. Para entender porquê, é preciso rever a evolução do estado no mundo cripto:
-
Bitcoin trouxe estado público isolado
-
Ethereum trouxe estado público partilhado
-
Zcash trouxe estado isolado criptografado
O que sempre faltou foi o estado partilhado criptografado.
Privacidade 2.0 preenche essa lacuna. Ela gera novas economias, aplicações e campos inéditos. Na minha opinião, é o avanço mais significativo no cripto desde contratos inteligentes e oráculos.
Arcium está a construir esta tecnologia.
Sua arquitetura é semelhante a redes de provas como Succinct ou Boundless, mas não usa provas de conhecimento zero para verificar a execução, e sim computação multipartidária para computação sobre dados criptografados.
Ao contrário de SP1 ou RISC Zero, que compilam Rust para programas de provas de conhecimento zero, Arcium tem o Arcis, que compila Rust para programas de computação multipartidária. Em suma, é um computador criptográfico.
Outro paralelo é “o Chainlink da privacidade”.
Privacidade independente de cadeia e ativo
O Arcium foi desenhado para ser independente de blockchain, podendo conectar-se a qualquer blockchain existente e implementar estado partilhado criptografado em cadeias transparentes como Ethereum e Solana. Os usuários não precisam sair do ecossistema familiar para obter privacidade. O lançamento inicial será em Solana, com a versão Alpha da mainnet a ser lançada este mês.
Zcash e Monero incorporam privacidade nas suas próprias moedas. Isso é eficaz, mas cria um mundo monetário com volatilidade independente. Arcium segue um caminho independente de ativos, adicionando privacidade aos ativos que os usuários já possuem. As abordagens e trade-offs são diferentes, mas a flexibilidade é importante para o usuário.
Dito isto, praticamente qualquer caso de uso que exija privacidade pode ser executado em computação criptográfica.
O impacto do Arcium vai além do cripto. Não é uma blockchain, mas sim um computador criptográfico. O mesmo motor é claramente aplicável à indústria tradicional.
Aplicações e funcionalidades do zero ao um
O estado partilhado criptografado traz ao mundo cripto um espaço de design sem precedentes. Por isso, surgem as seguintes aplicações:
@UmbraPrivacy: Pool de privacidade em Solana. Umbra usa Arcium para realizar funções que Railgun não consegue, suportando saldos confidenciais e trocas privadas, enquanto usa provas de conhecimento zero para transferências. Oferece funcionalidades muito além de simples transferências privadas sob o mínimo de suposições de confiança, além de um SDK de pool de privacidade unificado, que qualquer projeto pode integrar para privacidade em transações Solana.
@PythiaMarkets: Mercado de oportunidades com janelas privadas para patrocinadores. Um novo tipo de mercado de informação, onde scouts apostam em oportunidades pouco exploradas e patrocinadores descobrem informação sem revelar o alfa.
@MeleeMarkets: Mercado de previsões com curva de ligação. Semelhante ao Pumpfun, mas para mercados de previsão. Quanto mais cedo entrar, melhor o preço. Desenvolverá mercados de opinião, onde os usuários podem expressar opiniões reais, probabilidades permanecem privadas e adjudicação é feita privadamente, resolvendo problemas de colapso de multidão e manipulação de oráculos. Arcium fornecerá a privacidade necessária para mercados de opinião e adjudicação privada.
Dark pools: Projetos como @EllisiumLabs, @deepmatch_enc e a demo de dark pool do Arcium usam estado partilhado criptografado para negociações privadas, evitando frontrunning e desaparecimento de cotações, garantindo o melhor preço de execução.
Jogos on-chain: Arcium permite restaurar segredo e aleatoriedade justa em jogos, executando estados ocultos e CSPRNG dentro do estado partilhado criptografado. Jogos de estratégia, cartas, fog of war, RPGs e jogos de bluff finalmente podem rodar on-chain. Vários jogos já estão ativos no Arcium.
Contratos perpétuos privados, empréstimos privados, leilões cegos, previsão de machine learning criptografada e treino colaborativo de IA também são casos de uso futuros empolgantes.
Além destes exemplos, praticamente qualquer produto que exija privacidade pode ser construído. O Arcium oferece aos desenvolvedores total capacidade de personalização através de um motor de execução criptográfica geral, e o Umbra já fornece um SDK para transferências e trocas em Solana. Juntos, tornam a implementação de privacidade em Solana direta tanto para sistemas complexos quanto para integrações simples.
SPL Confidencial: o novo padrão de token privado em Solana
Arcium está também a construir o C-SPL, o padrão de token confidencial de Solana. Resolve as dores dos padrões de token privado “Privacidade 1.0” anteriores em Solana: difícil integração, funcionalidade limitada, programas on-chain não podiam usar. O C-SPL melhora isso, eliminando o atrito que impedia a adoção de tokens privados.
Isso torna fácil integrar tokens privados em qualquer aplicação, sem sobrecarregar o usuário.
Ao integrar SPL Token, Token-2022, extensões de transferência privada e computação criptográfica do Arcium, o C-SPL fornece um padrão prático e totalmente composável para tokens confidenciais em Solana.
Conclusão
Ainda estamos no início desta evolução, e o campo é mais vasto do que qualquer abordagem isolada. Zcash e Monero continuam a resolver questões importantes nos seus domínios, e as ferramentas de privacidade iniciais já mostraram o que é possível. O estado partilhado criptografado resolve um problema de dimensão totalmente diferente, permitindo operações privadas multiusuário no mesmo estado sem sair do ecossistema existente. Ele preenche uma lacuna, não substitui o passado.
A privacidade está a passar de funcionalidade opcional e especializada para elemento central na construção de aplicações. Já não requer novas moedas, novas cadeias ou novos sistemas económicos, apenas expande o leque de capacidades dos desenvolvedores. A era anterior estabeleceu o estado partilhado público como base; a próxima irá expandi-la com o estado partilhado criptografado, acrescentando a camada que faltava.
