Prova de trabalho e prova de participação: o que uma blockchain está de fato comprando
Toda blockchain precisa resolver um problema antes de conseguir resolver qualquer outro: sem autoridade central, quem decide o que aconteceu?
Milhares de computadores, ninguém no comando, e uma necessidade permanente de concordar sobre uma única ordem dos acontecimentos. Essa é a parte difícil. Todo o resto — contratos inteligentes, tokens, carteiras — se assenta sobre a resposta que cada rede escolher.
Há duas respostas dominantes, e entender a diferença tem menos a ver com escolher um lado do que com saber o que cada uma está de fato pagando.
As duas respondem ao mesmo ataque
Comece pela ameaça. Qualquer pessoa pode criar quantas identidades quiser na internet, a custo praticamente zero. Se uma rede decidisse as coisas contando participantes, um atacante simplesmente criaria um milhão de falsas e se votaria vencedor. Esse é o ataque Sybil, e ele torna a votação ingênua inútil.
A intuição por trás dos dois mecanismos é a mesma: fazer com que participar custe algo real. Se ter voz exige um recurso escasso, então comprar a maioria da voz significa comprar a maioria daquele recurso, o que é caro o bastante para tornar o ataque não lucrativo.
Os dois sistemas diferem apenas em qual recurso escasso escolhem.
A prova de trabalho usa energia. Para propor um bloco você precisa achar um número que, resumido junto com o conteúdo do bloco, produza uma saída abaixo de um alvo. Não há atalho; você chuta, repetidamente, bilhões de vezes por segundo. A escassez é eletricidade e equipamento do mundo real.
A prova de participação usa capital. Para propor um bloco você tranca a própria moeda da rede como garantia. Comporte-se, e você ganha recompensas. Comporte-se mal, e o protocolo destrói parte da sua garantia — o slashing. A escassez é a própria moeda.
Ambos são mecanismos de resistência a Sybil. Nenhum deles é «o algoritmo de consenso» em sentido estrito; eles decidem quem pode falar, e regras à parte decidem o que todos fazem com o que foi dito.
Quanto cada uma custa de verdade
Vale ser preciso na economia disso, porque é aí que mora a diferença real.
A segurança da prova de trabalho é externa e contínua. Atacar o Bitcoin significa adquirir cerca de metade do equipamento de mineração do mundo e a eletricidade para rodá-lo — recursos que existem fora do sistema e continuariam valendo algo se a rede desabasse. É um custo genuíno, ancorado no mundo físico. Mas também é perpétuo: mineradores vendem moedas para pagar contas reais, então a segurança é financiada continuamente pela emissão e pelas taxas.
A segurança da prova de participação é interna e reflexiva. Atacar o Ethereum significa adquirir uma fração grande de todo o ETH e depois ver o protocolo queimar suas posses se você agir mal. Atacar é mais barato de tentar e muito mais caro de sobreviver — você pode perder sua participação de um jeito que um minerador não perde o equipamento. Mas a segurança depende de a moeda ter valor, o que depende de a rede funcionar, o que depende da segurança. Essa circularidade não é fatal, e também não é nada.
O resumo honesto: a prova de trabalho gasta recursos reais continuamente para tornar ataques caros de antemão. A prova de participação arrisca o capital do atacante para torná-los caros depois. As duas funcionam. Elas falham de formas diferentes.
Consequências que dá para observar
A finalidade difere, e isso importa para quanto você espera. A prova de trabalho é probabilística — um bloco nunca é certo, apenas progressivamente mais caro de reverter, e é por isso que confirmações são uma afirmação econômica, não uma garantia. A prova de participação em geral acrescenta finalidade explícita: passadas algumas épocas, reverter exigiria destruir uma quantidade enorme de capital em participação, então a rede declara aqueles blocos finais.
O uso de energia é genuinamente diferente, e a discussão sobre isso é genuinamente confusa. A prova de trabalho consome muita eletricidade; isso não se contesta e não é um defeito — o gasto é a segurança. Se essa troca vale a pena é uma pergunta de verdade, não uma com resposta óbvia. A migração do Ethereum para prova de participação cortou seu consumo em cerca de 99,9%, o que é a melhor evidência disponível de que segurança comparável pode ser arranjada mais barato, e ao mesmo tempo exatamente aquilo que os defensores da prova de trabalho argumentam não ser segurança comparável de forma alguma.
As pressões de descentralização apontam para lados diferentes. A prova de trabalho centraliza rumo à eletricidade barata e às cadeias de suprimento de equipamento — um punhado de pools já controlou repetidamente fatias desconfortáveis do hash rate. A prova de participação centraliza rumo ao capital e aos serviços de staking, onde poucos grandes provedores podem acumular influência significativa. Nenhum mecanismo produz descentralização automaticamente; ambos têm modos de falha por concentração, apenas diferentes.
A governança numa crise tem outra cara. Quando o bug de consenso da Ravencoin foi explorado, a correção exigiu que os grandes pools de mineração se coordenassem e escolhessem uma rede — o hash rate votou com os pés. Numa rede de prova de participação, a decisão equivalente passa pelos validadores e pela participação deles. Nenhuma é obviamente mais legítima; nas duas há seres humanos se coordenando sob pressão.
O que isso muda para você como detentor
Honestamente, menos do que o debate sugere.
Suas chaves funcionam igualzinho de um jeito ou de outro. Assinar é matemática de assinaturas, e ela não liga para como os blocos são produzidos. O dois-de-dois da SSP protege um saldo de Bitcoin e um de Ethereum exatamente do mesmo jeito do seu ponto de vista, mesmo que os mecanismos por baixo sejam completamente diferentes.
O que muda:
Quanto esperar antes de tratar um pagamento como liquidado. Na prova de trabalho, mais confirmações significam mais custo acumulado para reverter. Na prova de participação, esperar a finalidade é um evento discreto, não uma escala deslizante.
O que uma reorganização significa. Reorganizações profundas são possíveis na prova de trabalho e aconteceram em agosto com uma rede que a SSP suporta. Em blocos finalizados de prova de participação, uma reversão equivalente exigiria destruir bilhões em capital travado — não impossível, mas uma proposta muito diferente.
Onde seu risco de fato está. Para quase todo mundo, o mecanismo de consenso não é o elo fraco. Perder uma frase-semente, aprovar uma transação maliciosa ou assinar algo que você não conseguiu ler vai lhe custar dinheiro muito antes de um ataque de 51%. O debate sobre mecanismos é genuinamente interessante e quase sempre irrelevante para o seu modelo de ameaças pessoal.
A parte que ninguém gosta de admitir
Os dois mecanismos funcionam. O Bitcoin protege uma grande quantidade de valor com prova de trabalho há mais de quinze anos. O Ethereum protege uma quantidade comparável com prova de participação desde 2022. Nenhum foi quebrado na camada de consenso por um ataque econômico.
Eles encarnam apostas diferentes — uma na física e na termodinâmica, a outra em incentivos criptoeconômicos e na ameaça crível de destruir o próprio capital do atacante. Pessoas razoáveis defendem as duas posições, e os argumentos que tratam isso como resolvido num sentido ou noutro costumam vir de quem tem posição em um dos lados.
O que vale levar é mais estreito e mais útil: saiba sob qual modelo suas moedas vivem, saiba o que finalidade significa naquela rede, e lembre que, seja qual for o mecanismo que protege o registro, ele não faz absolutamente nada para proteger uma chave que você entregou a outra pessoa.
