Aztec: De calculadora de requisitos à implementação prática de privacidade programável na Ethereum

Ethereum, como “computador mundial”, estabeleceu transações seguras de valor sem confiança, mas sua transparência radical tornou-se um obstáculo à adoção em massa. Cada transação do usuário, fluxo de capital ou relação social permanece visível em um panóptico digital imutável e eterno. No entanto, 2025 marcou um ponto de inflexão: Vitalik Buterin afirmou claramente que “privacidade não é uma função, mas a base da segurança”. Assim como a internet evoluiu de HTTP não criptografado para HTTPS criptografado, o Web3 encontra-se em um momento crítico semelhante. A Aztec Network, apoiada por cerca de 119 milhões de dólares em financiamento, através do ecossistema Ignition Chain e da linguagem Noir, realiza a visão de “privacidade programável” – uma infraestrutura que não apenas protege dados, mas também permite verificar sua validade sem revelar o conteúdo.

Defesa em três camadas: do padrão ao hardware

O conceito de privacidade no Ethereum evoluiu de protocolos de mistura isolados para uma “privacidade holística” que abrange camada de rede, hardware e aplicações. Essa mudança de paradigma dominou as discussões na Devconnect 2025.

Padronização ao nível da carteira: Kohaku e endereços stealth

Kohaku, desenvolvido pela equipe Privacy & Scaling Explorations (PSE) da Ethereum Foundation, representa a transição de “adicionais experimentais” para uma “infraestrutura padronizada”. Não é apenas um SDK de carteira – é uma reconstrução fundamental do sistema de contas.

O mecanismo de “stealth meta-endereço” em Kohaku permite ao destinatário revelar apenas uma chave pública estática, enquanto o remetente gera para cada transação um endereço único, on-chain. Para observadores da rede, as transações parecem enviadas a destinos aleatórios, impossibilitando vinculá-las à identidade real. Kohaku eleva as capacidades de privacidade de um complemento para uma infraestrutura padronizada de carteiras, criando componentes reutilizáveis ao redor de mecanismos de endereços stealth.

Resistência a ameaças quânticas: ZKnox como última linha de defesa

Se Kohaku protege a camada de software, ZKnox – projeto financiado pela Ethereum Foundation – foca na segurança profunda de chaves e ameaças futuras. Com a disseminação de aplicações de zero-knowledge, cada vez mais dados sensíveis (que podem incluir materiais-chave ou informações de identidade) precisam participar de provas do lado do cliente, aumentando o risco de vazamentos se o dispositivo for comprometido.

ZKnox busca tornar a criptografia resistente a quânticos “útil e acessível” no Ethereum – por exemplo, promovendo precompilações adequadas que reduzam custos de cálculos de matrizes. Frente à ameaça de computadores quânticos comprometerem a criptografia elíptica tradicional na década de 2030, o projeto prepara a migração para esquemas de assinatura resistentes a quânticos (PQ). A proposta EIP-7885 adiciona uma precompilação NTT para reduzir custos de verificação de matrizes (incluindo Falcon) on-chain.

Arquitetura Aztec: definindo a “máquina mundial privada”

A Aztec ocupa uma posição única na evolução da privacidade blockchain. Diferente de mecanismos pseudonimizados da era Bitcoin ou da “privacidade transacional” oferecida por Zcash ou Tornado Cash, a Aztec busca alcançar uma “privacidade programável” Turing-completa.

Sua equipe inclui co-criadores do sistema de provas de conhecimento zero PLONK, conferindo ao projeto competências criptográficas profundas. O principal desafio foi construir uma plataforma de contratos inteligentes privados, especialmente na gestão de estado – problema resolvido por um modelo híbrido de estado.

Modelo híbrido de estado: rompendo o trilema

Blockchains tradicionais têm ou estado totalmente público (Ethereum) ou totalmente privado (Zcash). A Aztec introduziu um modelo híbrido inovador:

Na camada privada, usa-se um modelo UTXO semelhante ao Bitcoin, armazenando ativos e dados do usuário como notas criptografadas. Essas notas geram nullificadores correspondentes, sinalizando “emitido/vencido”, prevenindo duplo gasto e mantendo a privacidade de conteúdo e relações de propriedade.

Na camada pública, mantém-se um estado verificável publicamente, atualizado por funções públicas em um ambiente de execução público da rede. Essa arquitetura permite que desenvolvedores definam em um único contrato funções privadas e públicas. Uma aplicação descentralizada de votação, por exemplo, pode revelar publicamente o “total de votos” como estado global, mas manter em segredo “quem votou” e “como votou”.

Modelo duplo de execução: cooperação entre camadas

A execução na Aztec é dividida entre o lado do cliente e a rede. Funções privadas são executadas no PXE (ambiente de execução privado do usuário), gerando provas e compromissos relacionados ao estado privado. As transformações do estado público são feitas por um sequenciador, que gera provas de validade verificáveis no Ethereum.

Todas as operações com dados privados ocorrem localmente no PXE do usuário – a chave privada e os dados nunca deixam o dispositivo. O PXE executa circuitos e gera provas de conhecimento zero localmente.

Do lado da rede, o sequenciador, ao empacotar blocos, verifica a prova privada, realiza novamente a parte pública em um ambiente de execução virtual (AVM), e a lógica de contratos públicos é incluída na prova final de validade. Essa separação de “entradas privadas do lado do cliente e transformações públicas de estado para verificação” comprime o conflito entre privacidade e verificabilidade.

Portals: comunicação entre camadas sem compromissos

A Aztec não vê o Ethereum como um “motor de execução de fundo”, mas constrói uma abstração de comunicação L1↔L2 via Portals. Execução privada requer “preparação e prova” do lado do cliente, enquanto modificações de estado público devem ser feitas pelo sequenciador.

Chamadas cross-domain na Aztec são projetadas como um modelo unidirecional, assíncrono, de envio de mensagens. Contratos L2 podem iniciar intenções de chamada ao portal L1 (ou vice-versa), e as mensagens tornam-se consumíveis em blocos subsequentes via mecanismo de rollup. As aplicações devem lidar explicitamente com erros e rollback. O contrato de rollup mantém a raiz do estado, verifica provas de transformação e gerencia a fila de mensagens, permitindo interação com Ethereum preservando restrições de privacidade.

Noir: democratização do desenvolvimento de zero-knowledge

Se Ignition Chain é o corpo da Aztec, a linguagem Noir é sua alma. Por muito tempo, o desenvolvimento de aplicações de zero-knowledge foi limitado pelo “problema de dois cérebros”: o desenvolvedor precisava ser tanto um criptógrafo experiente quanto um engenheiro habilidoso, traduzindo manualmente a lógica de negócios em circuitos de baixo nível.

Abstração e independência do backend

Noir foi criado para acabar com essa “torre de Babel”. Como uma linguagem de domínio específico (DSL) de código aberto, Noir usa uma sintaxe moderna semelhante ao Rust, suportando laços, estruturas e funções avançadas. Segundo o relatório da Electric Capital, codificar lógica complexa em Noir requer apenas uma décima parte do código em comparação com linguagens tradicionais de circuitos (como Halo2 ou Circom).

A rede de pagamentos privados Payy, após migrar para Noir, reduziu seu código principal de milhares de linhas para cerca de 250. Ainda mais importante, é a “independência do backend” do Noir. Seu código é compilado para uma camada intermediária (ACIR), que pode ser conectada a qualquer sistema de provas que suporte esse padrão. No ecossistema Aztec, Noir trabalha por padrão com Barretenberg, mas pode ser convertido para Groth16 e outros backends fora da cadeia.

Ecossistema em crescimento exponencial

Dados confirmam o sucesso da estratégia Noir. No relatório anual da Electric Capital, o ecossistema Aztec/Noir ficou duas vezes consecutivas entre os cinco de crescimento mais rápido entre os desenvolvedores. Atualmente, há mais de 600 projetos no GitHub construídos com Noir, incluindo autenticação (zkEmail), jogos, protocolos DeFi completos. A Aztec, organizando a conferência global NoirCon, fortalece sua vantagem tecnológica e desenvolve um ecossistema ativo de aplicações nativas de privacidade.

Ignition Chain: descentralização desde o início

Em novembro de 2025, a Aztec lançou a Ignition Chain na rede principal do Ethereum. Desde então, a rede vem abrindo gradualmente funcionalidades adicionais, e no início de 2026 ocorreu a abertura total de transações e execução de contratos. Isso não é apenas um marco tecnológico, mas uma realização radical do compromisso com a descentralização do Layer 2.

Desafio da centralização dos sequenciadores

Na corrida atual por escalabilidade do Layer 2, a maioria das redes (Optimism, Arbitrum) inicialmente dependia de um sequenciador centralizado. A Aztec escolheu um caminho diferente: a Ignition Chain opera desde o início com uma arquitetura de comitê descentralizado de validadores. A rede iniciou com um bloco gênese após atingir 500 validadores e logo atraiu mais de 600 para produção de blocos e validação.

Isso não é esforço inútil, mas condição para a sobrevivência da rede de privacidade. Se o sequenciador for centralizado, órgãos podem impor censura a transações privadas específicas, tornando a rede inútil. Um projeto descentralizado elimina um ponto único de censura e aumenta significativamente a resistência à censura.

Otimização de desempenho

Embora a descentralização aumente a segurança, impõe desafios de performance. A Aztec vem reduzindo gradualmente o tempo de geração de blocos, inicialmente entre 36 e 72 segundos, visando atingir 3–4 segundos até o final de 2026, aproximando-se da experiência do Ethereum.

zkPassport: combinando identidade e privacidade

A tecnologia por si só é fria, até encontrar uma aplicação que resolva problemas reais. O zkPassport é uma ferramenta de identidade/conformidade no ecossistema Noir; a Aztec usa seus circuitos para verificar listas de sanções, oferecendo “mínima divulgação” em provas de conformidade.

De coleta de dados à verificação de fatos

Processos tradicionais de KYC exigem que usuários enviem fotos de passaportes a servidores centralizados, o que é trabalhoso e cria riscos para os dados. O zkPassport inverte essa lógica: usa chip NFC e assinatura digital do governo em passaportes eletrônicos modernos, permitindo leitura e verificação local de dados de identidade por contato do telefone com o passaporte.

O circuito Noir gera uma prova de conhecimento zero localmente. O usuário pode provar que “tem mais de 18 anos”, “é cidadão de uma jurisdição permitida”, “não está na lista de sanções” – sem revelar data de nascimento completa ou número do passaporte. Isso protege a privacidade e também exige verificações periódicas de condições, introduzindo indiretamente um cálculo de validade – uma espécie de “calendário de validade” para seus certificados digitais.

De verificação única a sistema resistente a ataques Sybil

O zkPassport garante “resistência a ataques Sybil” para gestão de DAOs e distribuição de airdrops, assegurando “um homem, um voto” sem rastrear identidade. Sinais verificáveis de conformidade, minimamente revelados, podem reduzir entraves regulatórios para instituições financeiras on-chain. Instituições podem provar conformidade via zkPassport, participando do sistema financeiro sem revelar estratégias comerciais ou saldo.

Modelo econômico: CCA e preço de descoberta direto

Como combustível de uma rede descentralizada, a emissão do token nativo AZTEC reflete a busca por máxima justiça. A Aztec rejeitou modelos tradicionais que favorecem bots, introduzindo a “Continuous Clearing Auction (CCA)” em parceria com a Uniswap Labs.

Descoberta de preço sem frontrunning

O mecanismo CCA permite ao mercado atuar em uma janela de tempo definida. Em cada ciclo, transações são liquidadas a um preço único, limitando a competição por gás. Isso elimina efetivamente os lucros de frontrunning, permitindo que investidores de varejo comecem na mesma posição que os whales.

Liquidez mantida pelo protocolo

A CCA cria um ciclo automático de emissão e provisionamento de liquidez. O contrato de leilão pode redirecionar parte dos fundos da auction para o pool de liquidez do Uniswap v4, formando um ciclo verificável de “emissão→liquidez”. O token AZTEC, desde o início, possui profunda liquidez on-chain, evitando oscilações extremas típicas de tokens novos e protegendo os interesses dos participantes.

Perspectiva: era da privacidade programável no Ethereum

O panorama do ecossistema Aztec – do padrão Noir, por aplicações como zkPassport, à rede Ignition – transforma a longa visão da comunidade Ethereum em realidade prática. Não é um experimento isolado, mas uma colaboração com iniciativas como Kohaku e ZKnox, construindo conjuntamente uma camada de defesa de privacidade desde o hardware até as aplicações.

Se a primeira fase do blockchain estabeleceu transações seguras de valor, a próxima será a afirmação de soberania e confidencialidade de dados. A Aztec desempenha papel central: ao oferecer “privacidade programável”, complementa a peça faltante do quebra-cabeça – não substitui a transparência do Ethereum, mas a amplia.

Com o amadurecimento da tecnologia, podemos esperar um futuro onde a privacidade não seja mais uma “função adicional”, mas uma “característica padrão” – um futuro onde a verificabilidade do registro público se alia ao respeito às fronteiras digitais do indivíduo. Nesse modelo, cada usuário pode decidir o que e quando revelar, com certeza sobre a validade e atualidade de seus direitos – como se tivesse uma calculadora de validade própria para cada elemento de sua identidade digital.