Autor: a16z crypto
Compilação: White Paper Blockchain

As pessoas costumam dizer que os utilizadores realmente não se preocupam com a privacidade; na era das redes sociais, talvez isso seja verdade. Mas no setor financeiro, as regras são completamente diferentes. Ali Yahya, sócio da A16Z Crypto, apresentou uma previsão de peso: a privacidade tornará-se a principal barreira defensiva no setor das criptomoedas, desencadeando um efeito de rede de “o vencedor leva tudo”.
Moderador: Robert Hackett (A16Z Crypto) Convidado: Ali Yahya (Sócio-gerente da A16Z Crypto)
Moderador: Ali, recentemente, você expressou a opinião de que “a privacidade se tornará a barreira mais importante no setor das criptomoedas”. Essa é uma conclusão bastante ambiciosa. O que o leva a estar tão convicto?
Ali: Essa ideia surge da minha reflexão sobre a mercantilização do “espaço de blocos (Block Space)”. Agora, blockchains de alto desempenho estão saturadas, e, com soluções de interoperabilidade convenientes, o espaço de blocos de diferentes redes está se tornando funcionalmente semelhante.
Nesse contexto, apenas “alto desempenho” já não é suficiente para criar uma defesa. E a privacidade é uma funcionalidade que a maioria das blockchains públicas atuais não possui. Mais importante, a privacidade pode gerar um efeito de “lock-in” especial, fortalecendo o efeito de rede.
Moderador: As equipes de blockchain atuais podem contestar, como Solana e Ethereum, que têm compromissos tecnológicos e roteiros totalmente diferentes. Como responderia às pessoas que acreditam que “minha cadeia é única e insubstituível”?
Ali: Acredito que, como uma blockchain de uso geral, o desempenho é apenas um ingresso. Para se destacar, você precisa de uma das três coisas: um ecossistema próspero, uma vantagem de distribuição injusta (como a Base da Coinbase) ou uma aplicação revolucionária.
A privacidade é especial porque, uma vez que o usuário entra numa cadeia de privacidade, devido à maior dificuldade de “mover segredos” em comparação com “mover ativos”, sua disposição de sair diminui drasticamente. Essa fidelidade é algo que as blockchains públicas transparentes atualmente não possuem.
Moderador: Muitos pensam que os utilizadores não se interessam por privacidade, basta olhar para o Facebook. O que o faz acreditar que, no setor de criptomoedas, a situação será diferente?
Ali: As pessoas podem não se importar com dados de curtidas, mas certamente se preocupam com dados financeiros.
Se as criptomoedas querem se tornar mainstream, a privacidade é uma condição obrigatória. Não só para indivíduos, mas também para empresas e instituições financeiras, que não podem tolerar que suas folhas de pagamento, transações ou preferências de ativos sejam monitoradas em tempo real por todo o mundo. No contexto financeiro, a privacidade é uma necessidade absoluta.
Moderador: Pode dar alguns exemplos concretos? Quais dados as pessoas mais querem manter em segredo?
Ali: São muitos. O que você comprou na Amazon? Quais sites você assinou? Para qual amigo transferiu dinheiro? Quanto é seu salário, aluguel, saldo? Essas informações podem ser facilmente deduzidas de suas atividades financeiras. Sem privacidade, é como andar na rua com uma carteira transparente, onde todos podem olhar.
Moderador: Você mencionou um ponto central: “Segredos (Secrets) são difíceis de migrar”. Isso se deve a uma questão técnica ou social?
Ali: É uma questão técnica fundamental. Os sistemas de privacidade dependem de “conjuntos de anonimato (Anonymity Set)”. Sua privacidade é segura porque suas atividades estão misturadas com as de milhares de outros usuários.
Quanto maior o conjunto de anonimato, maior a segurança da privacidade.
Risco de interoperabilidade: ao transferir ativos de privacidade de uma zona anônima para outra, há uma grande quantidade de metadados que podem vazar (como horário da transação, valores relacionados, características da rede).
Isso leva ao seguinte: os usuários tendem a permanecer na cadeia com maior número de usuários e maior conjunto de anonimato. Porque a transferência entre cadeias é não só complicada, mas também apresenta o risco de “exposição de identidade”. Esse efeito de retroalimentação, por sua vez, acabará levando o mercado a ficar com apenas algumas grandes cadeias de privacidade.
Moderador: Quais tecnologias atuais podemos usar para realizar essa visão?
Ali: Existem basicamente quatro tecnologias:
Provas de Conhecimento Zero (ZK Proofs): comprovam que uma transação é válida sem revelar seu conteúdo, atualmente a mais avançada.
Criptografia Homomórfica Completa (FHE): permite cálculos em dados criptografados, com maior funcionalidade, mas com custos computacionais elevados, ainda em estágio teórico.
Computação Multi-Partes (MPC): colaboração de múltiplas partes para calcular sem revelar seus dados, comum na gestão de chaves.
Ambiente de Execução Confiável (TEE): usa hardware de empresas como Intel ou Nvidia para realizar cálculos criptografados em uma “zona isolada”, sendo atualmente a abordagem mais prática e de maior desempenho.
Ali: Na prática, podemos ver uma combinação dessas tecnologias. Por exemplo, usar TEE para garantir desempenho, com uma camada adicional de MPC como barreira de defesa, garantindo que, mesmo que o hardware seja fisicamente comprometido, a privacidade permaneça segura.
Moderador: O espírito das criptomoedas é descentralização e interoperabilidade. Se, no futuro, as cadeias de privacidade apresentarem um cenário de “o vencedor leva tudo”, isso não violaria o princípio original?
Ali: Não vejo assim. Descentralização refere-se ao “controle” e não à “fragmentação”.
Uma cadeia de privacidade é descentralizada se for de código aberto, verificável e seus nós de validação forem dispersos. Isso garante uma plataforma de “não fazer o mal”. Em comparação com a era Web2, onde bloquear APIs para prender usuários, na área de privacidade, o “lock-in” é baseado em algoritmos e riscos de segurança, mantendo regras justas e neutras.
Moderador: Pensando no longo prazo, a computação quântica poderá quebrar essas tecnologias de privacidade?
Ali: É uma questão bastante realista. Segundo avaliações do nosso grupo de pesquisa (como Dan Boneh), atacantes quânticos provavelmente não conseguirão quebrar a criptografia moderna em 15 anos. Devemos começar a preparar soluções “resistentes a quânticos” agora, mas sem pânico excessivo.
Moderador: Uma última questão: quando a inteligência artificial assumir o controle da internet, o que acontecerá com sua teoria de privacidade?
Ali: Na era da IA, todos nós viveremos em uma “prisão panorâmica”, onde cada atividade alimenta os modelos de próxima geração. À medida que a IA se torna onipresente, a necessidade de privacidade só aumentará, tornando-se ainda mais forte do que é hoje.