Autor: milian
Tradução: AididiaoJP, Foresight News
Cada grande onda tecnológica começa com um grupo dedicado ou restrito, e só depois evolui para algo geral ou multiusuário.
No início, computadores só faziam uma coisa por vez: quebrar códigos, processar censos, calcular trajetórias balísticas. Só muito depois se tornaram máquinas compartilháveis e programáveis.
A internet começou como pequenas redes de pesquisa ponto a ponto (ARPANET), e só depois se tornou uma plataforma global, permitindo que milhões colaborassem em um estado compartilhado.
A inteligência artificial também seguiu esse caminho: os primeiros sistemas eram modelos especialistas restritos, criados para um único domínio (motores de xadrez, sistemas de recomendação, filtros de spam), e só depois evoluíram para modelos gerais, capazes de atuar em múltiplos domínios, serem ajustados para novas tarefas e servir de base compartilhada para outros construírem aplicações.
A tecnologia sempre começa em modo restrito ou de usuário único, projetada para um uso ou uma pessoa, e só depois se expande para o modo multiusuário.
É exatamente aí que a tecnologia de privacidade está hoje. No mundo cripto, a privacidade nunca realmente saiu do “estreito” e do “modo de usuário único”.
Até agora.
Resumo:
-
A trajetória da tecnologia de privacidade segue a de computação, internet e IA: sistemas dedicados, de usuário único, depois generalizados e multiusuário.
-
A privacidade cripto ficou presa no modo restrito de usuário único porque as ferramentas iniciais não suportavam estado compartilhado.
-
Privacidade 1.0 é privacidade de usuário único com capacidade de expressão limitada: sem estado compartilhado, baseada principalmente em provas de conhecimento zero, provas geradas no cliente, desenvolvedores precisam escrever circuitos customizados, experiência difícil.
-
A privacidade inicial começou em 2013 com CoinJoin no Bitcoin, depois Monero em 2014, Zcash em 2016, e ferramentas do Ethereum como Tornado Cash (2019) e Railgun (2021).
-
A maioria das ferramentas de privacidade 1.0 depende de provas de conhecimento zero no cliente, levando à confusão entre “provas de conhecimento zero para privacidade” e “provas de conhecimento zero para verificação”, embora hoje muitos sistemas “zero knowledge” sejam projetados para verificação, não privacidade.
-
Privacidade 2.0 é privacidade multiusuário com estado compartilhado criptografado, baseada em computação multipartidária ou criptografia homomórfica total, permitindo colaboração privada como no estado público compartilhado do Ethereum e Solana.
-
Estado compartilhado criptografado significa que o mundo cripto finalmente tem um computador criptográfico geral, abrindo um novo espaço de design: dark pools, pools de fundos privados, empréstimos privados, leilões cegos, tokens confidenciais e novos mercados criativos, até mesmo em blockchains transparentes existentes.
-
Bitcoin trouxe estado público isolado; Ethereum trouxe estado público compartilhado; Zcash trouxe estado isolado criptografado; Privacidade 2.0 preenche a última peça: estado compartilhado criptografado.
-
Arcium está construindo esse tipo de computador criptográfico, com arquitetura semelhante a redes de provas como Succinct, mas usando computação multipartidária em vez de provas de conhecimento zero. Sua ferramenta Arcis compila Rust para programas de computação multipartidária, permitindo computação criptografada multiusuário.
-
Aplicações emergentes baseadas em Privacidade 2.0 incluem: Umbra usando Arcium para pools de privacidade com saldos confidenciais e trocas, o mercado de oportunidades privadas da Pythia, e o mercado de opiniões com odds e arbitragem privadas do Melee, entre outros.
Para entender como chegamos até aqui e por que o estado compartilhado criptografado é tão importante, precisamos voltar às origens da tecnologia de privacidade.
Privacidade 1.0
A primeira grande onda de privacidade cripto começou aqui.
Usuários finalmente conseguiram privacidade em transações através de mixers, pools de fundos privados e criptomoedas de privacidade. Depois, algumas aplicações enfrentaram problemas legais, gerando debates sobre se e como ferramentas de privacidade devem lidar com atividades ilícitas.
Privacidade 1.0 inaugurou o modo de privacidade de usuário único. Era possível coordenar, mas não colaborar dinamicamente como em blockchains programáveis, e a capacidade de expressão da privacidade era limitada.
Principais características da Privacidade 1.0:
-
Sem estado compartilhado, privacidade em “modo de usuário único”, escopo de aplicação limitado
-
Baseada principalmente em provas de conhecimento zero
-
Provas de conhecimento zero no cliente oferecem máxima privacidade, mas aplicações complexas são lentas
-
Experiência do desenvolvedor difícil, exige escrever circuitos customizados para construir aplicações privadas
A privacidade cripto surgiu primeiro no Bitcoin, anos antes de técnicas avançadas como provas de conhecimento zero entrarem no setor. A privacidade inicial do Bitcoin não era realmente “criptográfica”, mas sim técnicas engenhosas para quebrar a associação determinística do livro-razão público.
O primeiro foi o CoinJoin em 2013, onde usuários combinavam entradas e saídas de transações para confundir relações de pagamento. Quase não usava criptografia, mas introduziu privacidade no nível da transação.
Depois vieram CoinShuffle (2014), JoinMarket (2015), TumbleBit (2016), Wasabi (2018), Whirlpool (2018) e outros, todos baseados em processos de mixagem para tornar o Bitcoin mais difícil de rastrear. Alguns adicionaram incentivos, outros criptografia em camadas ou melhorias na experiência do usuário.
Nenhum deles oferecia privacidade criptográfica forte. Eles obscureciam associações, mas não forneciam as garantias matemáticas e privacidade sem confiança dos sistemas de provas de conhecimento zero que vieram depois. Dependiam de coordenação, métodos heurísticos e aleatoriedade de mixagem, não de provas formais de anonimato.
Criptomoedas de Privacidade
Monero surgiu em 2014, sendo a primeira tentativa séria de construir uma blockchain totalmente privada para transferências privadas, não apenas como uma ferramenta de privacidade adicional para blockchains transparentes. Seu modelo é baseado em privacidade probabilística via assinaturas em anel, onde cada transação mistura a entrada real com 16 assinaturas iscas. Na prática, essa configuração pode ser enfraquecida por ataques estatísticos como o MAP Decoder ou ataques na camada de rede, reduzindo o anonimato efetivo. Atualizações futuras como FCMP visam expandir o conjunto anônimo para toda a cadeia.
Zcash foi lançado em 2016, seguindo um caminho totalmente diferente do Monero. Não depende de privacidade probabilística, mas foi projetado desde o início como um token de provas de conhecimento zero. Introduziu pools de privacidade movidos por zk-SNARKs, oferecendo privacidade criptográfica real, não apenas ocultação entre assinaturas iscas. Quando usado corretamente, transações Zcash não revelam remetente, destinatário ou valor, e o anonimato aumenta com cada transação no pool de privacidade.
O surgimento da privacidade programável no Ethereum
Tornado Cash (2019)
Lançado em 2019, Tornado Cash trouxe privacidade programável ao Ethereum pela primeira vez. Embora limitado a transferências privadas, permitiu que usuários depositassem ativos em um mixer de contrato inteligente e depois retirassem usando provas de conhecimento zero, obtendo privacidade real em um livro-razão transparente. Tornado foi amplamente usado legalmente, mas enfrentou graves disputas legais após ser usado em grande escala para lavagem de dinheiro pela DPRK. Isso destacou a necessidade de excluir atores ilícitos para manter a integridade dos pools, algo que a maioria das aplicações modernas de privacidade já implementa.
Railgun (2021)
Railgun surgiu um pouco depois, em 2021, com o objetivo de levar a privacidade do Ethereum além da simples mixagem, permitindo interações privadas com DeFi. Ele não só mistura depósitos e saques, mas permite que usuários interajam privadamente com contratos inteligentes usando provas de conhecimento zero, ocultando saldos, transferências e operações on-chain, ainda liquidando no Ethereum. Isso foi um grande avanço em relação ao modelo Tornado, fornecendo estado privado contínuo dentro de contratos inteligentes, não apenas ciclos de mixagem e saque. Railgun continua ativo e foi adotado em alguns círculos DeFi. Ainda é uma das tentativas mais ambiciosas de privacidade programável no Ethereum, embora a experiência do usuário seja um grande obstáculo.
Antes de prosseguir, é preciso esclarecer um equívoco comum até hoje. Com a popularização dos sistemas de provas de conhecimento zero, muitos acham que “zero knowledge” significa privacidade. Mas isso não é verdade. Hoje, a maioria das tecnologias rotuladas como “zero knowledge” são provas de validade, ótimas para escalabilidade e verificação, mas não oferecem privacidade alguma.
O descompasso entre marketing e realidade causou anos de confusão, misturando “provas de conhecimento zero para privacidade” e “provas de conhecimento zero para verificação”, embora resolvam problemas totalmente diferentes.
Privacidade 2.0
Privacidade 2.0 é privacidade em modo multiusuário. Usuários não agem mais sozinhos, mas podem colaborar privadamente como em blockchains programáveis.
Principais características da Privacidade 2.0:
-
Estado compartilhado criptografado, privacidade entra no “modo multiusuário”
-
Baseada em computação multipartidária e criptografia homomórfica total
-
O pressuposto de confiança da privacidade depende da computação multipartidária. A criptografia homomórfica total compartilha o mesmo pressuposto, pois a descriptografia limiar do estado compartilhado criptografado exige computação multipartidária
-
Circuitos são abstraídos, desenvolvedores não precisam escrever circuitos customizados (a menos que desejem)
Isso é realizado por meio de computadores criptográficos, permitindo que múltiplos usuários colaborem em estado criptografado. Computação multipartidária e criptografia homomórfica total são as tecnologias fundamentais — ambas permitem computação sobre dados criptografados.
O que isso significa?
O modelo de estado compartilhado que impulsiona Ethereum e Solana agora pode existir sob condições de privacidade. Não é uma transação privada única, nem uma ferramenta para provar algo privadamente, mas sim um computador criptográfico geral.
Isso desbloqueia um novo espaço de design no mundo cripto. Para entender o motivo, é preciso rever a evolução do estado no mundo cripto:
-
Bitcoin trouxe estado público isolado
-
Ethereum trouxe estado público compartilhado
-
Zcash trouxe estado isolado criptografado
Sempre faltou o estado compartilhado criptografado.
Privacidade 2.0 preenche essa lacuna. Ela gera novas economias, aplicações e áreas inéditas. Na minha opinião, é o maior avanço no cripto desde contratos inteligentes e oráculos.
Arcium está construindo essa tecnologia.
Sua arquitetura é semelhante a redes de provas como Succinct ou Boundless, mas não usa provas de conhecimento zero para verificar execuções, e sim computação multipartidária para processar dados criptografados.
Diferente de SP1 ou RISC Zero, que compilam Rust para programas de provas de conhecimento zero, Arcium tem o Arcis, que compila Rust para programas de computação multipartidária. Em resumo, é um computador criptográfico.
Outro paralelo seria um “Chainlink da privacidade”.
Privacidade independente de blockchain e ativos
O Arcium foi projetado para ser independente de blockchain, podendo conectar-se a qualquer blockchain existente e implementar estado compartilhado criptografado em cadeias transparentes como Ethereum, Solana, etc. Usuários não precisam sair de seus ecossistemas familiares para obter privacidade. O lançamento inicial será no Solana, com a versão Alpha da mainnet prevista para este mês.
Zcash e Monero embutem privacidade em suas próprias moedas. Isso funciona, mas cria um mundo monetário com volatilidade própria. Arcium segue o caminho independente de ativos, adicionando privacidade aos ativos que os usuários já possuem. As abordagens e trade-offs são diferentes, mas a flexibilidade é importante para os usuários.
Diante disso, praticamente qualquer caso de uso que exija privacidade pode rodar em computação criptográfica.
O impacto do Arcium vai além do mundo cripto. Ele não é uma blockchain, mas sim um computador criptográfico. O mesmo motor é claramente aplicável à indústria tradicional.
Aplicações e funções do zero ao um
O estado compartilhado criptografado traz um espaço de design inédito ao mundo cripto. Por isso, surgem as seguintes aplicações:
@UmbraPrivacy: Pool de privacidade no Solana. Umbra usa Arcium para realizar funções que Railgun não consegue, suportando saldos confidenciais e trocas privadas, enquanto usa provas de conhecimento zero para transferências. Oferece funções muito além de simples transferências privadas sob o menor pressuposto de confiança, e fornece um SDK de pool de privacidade unificado que qualquer projeto pode integrar para privacidade em transações Solana.
@PythiaMarkets: Mercado de oportunidades com janelas privadas para patrocinadores. Um novo tipo de mercado de informações, onde scouts apostam em oportunidades pouco exploradas e patrocinadores descobrem informações sem revelar o alfa.
@MeleeMarkets: Mercado de previsões com curva de ligação. Semelhante ao Pumpfun, mas para mercados de previsão. Quanto mais cedo a entrada, melhor o preço. Desenvolverá mercados de opinião, onde usuários podem expressar opiniões reais, odds permanecem privadas e a arbitragem é feita privadamente, resolvendo problemas de colapso de multidão e manipulação de oráculos. Arcium fornecerá a privacidade necessária para mercados de opinião e arbitragem privada.
Dark pools: Projetos como @EllisiumLabs, @deepmatch_enc e a demo de dark pool do Arcium usam estado compartilhado criptografado para negociações privadas, evitando frontrunning e desaparecimento de cotações, garantindo o melhor preço de execução.
Jogos on-chain: Arcium permite rodar estados ocultos e números aleatórios CSPRNG dentro do estado compartilhado criptografado, restaurando segredo e aleatoriedade justa. Jogos de estratégia, cartas, fog of war, RPGs e jogos de blefe finalmente podem rodar on-chain. Vários jogos já estão disponíveis no Arcium.
Contratos perpétuos privados, empréstimos privados, leilões cegos, aprendizado de máquina criptografado e treinamento colaborativo de IA também são casos de uso futuros empolgantes.
Além desses exemplos, praticamente qualquer produto que exija privacidade pode ser construído. O Arcium oferece aos desenvolvedores total capacidade de personalização por meio de um motor de execução criptográfica geral, e o Umbra já fornece um SDK para transferências e trocas no Solana. A combinação dos dois torna a privacidade no Solana direta tanto para sistemas complexos quanto para integrações simples.
SPL Confidencial: Novo padrão de token de privacidade do Solana
Arcium também está desenvolvendo o C-SPL, o padrão de token confidencial do Solana. Ele resolve os problemas dos padrões de privacidade de token “Privacidade 1.0” anteriores do Solana: integração difícil, funções limitadas e indisponibilidade para programas on-chain. O C-SPL melhora isso, eliminando os atritos que impediam a popularização dos tokens de privacidade.
Isso torna fácil integrar tokens de privacidade em qualquer aplicação, sem aumentar a carga do usuário.
Ao integrar SPL Token, Token-2022, extensão de transferência privada e computação criptográfica do Arcium, o C-SPL fornece um padrão prático e totalmente composável para tokens confidenciais no Solana.
Conclusão
Ainda estamos nos estágios iniciais desse desenvolvimento, e o campo é mais amplo do que qualquer abordagem única. Zcash e Monero continuam resolvendo problemas importantes em seus respectivos domínios, e as ferramentas de privacidade iniciais já mostraram o que é possível. O estado compartilhado criptografado resolve um problema completamente diferente, permitindo que múltiplos usuários operem privadamente no mesmo estado sem sair do ecossistema existente. Ele preenche uma lacuna, não substitui o passado.
A privacidade está gradualmente deixando de ser uma função opcional e especializada para se tornar um elemento central na construção de aplicações. Não exige mais novas moedas, novas blockchains ou novos sistemas econômicos, apenas expande o escopo das capacidades dos desenvolvedores. A era passada estabeleceu o estado público compartilhado como base; a próxima era expandirá essa base com o estado compartilhado criptografado, adicionando a camada que faltava.
