Apagão mundial: Suas criptomoedas não desaparecem

Uma pane mundial que desligasse por cinco minutos as máquinas do Bitcoin, Ethereum e Solana pararia essas redes. Contudo, ela não apagaria suas criptos. Nesta experiência mental, todas as máquinas de validação desligam, enquanto seus discos permanecem intactos. Os blocos já registrados permanecem, e apenas a produção de novos blocos é interrompida.

Pane mundial: a hipótese e seus limites

Vamos imaginar que todos os equipamentos das principais blockchains desliguem ao mesmo tempo. Cinco minutos depois, a energia retorna. As máquinas reiniciam, mas não todas ao mesmo ritmo. Esse cenário permite separar duas ideias frequentemente confundidas: manter um histórico e continuar a estendê-lo. Ele também ilumina o conceito de finalização, o momento em que uma transação se torna definitiva, que os pesquisadores do Ethereum querem acelerar.

No entanto, a hipótese continua artificial. Uma queda nas redes públicas não apagaria tudo, pois muitos centros de dados possuem baterias e geradores. Portanto, supomos uma parada completa de todas as máquinas. Os discos, bancos de dados e backups permanecem intactos.

Bitcoin: cinco minutos sem bloco não é anormal

O Bitcoin não produz um bloco a cada dez minutos em hora fixa. A mineração permanece uma loteria. Segundo a documentação técnica do Bitcoin, a rede ajusta a dificuldade a cada 2.016 blocos. Isso visa um período de duas semanas, ou dez minutos por bloco em média segundo nosso cálculo.

Esse ritmo permite um cálculo simples. Suponha que os blocos cheguem aleatoriamente, em ritmo constante. A probabilidade de não ver nenhum em cinco minutos atinge então 60,65%. Cinco minutos sem bloco, portanto, não provam uma pane. Trata-se de um modelo teórico, não de uma medição da rede real.

Por outro lado, durante uma parada total, nenhum minerador mais procura blocos. Após a energia retornar, os mineradores reiniciam a partir da última cadeia que conhecem. Se grupos reiniciarem separadamente, dois ramos podem coexistir temporariamente. Os nós então seguem a cadeia que demandou mais trabalho e abandonam a outra. O whitepaper do Bitcoin prevê inclusive que os nós podem sair e retornar livremente.

Os nós podem sair da rede e retornar quando quiserem, aceitando a cadeia de prova de trabalho como prova do que ocorreu durante sua ausência.

Satoshi Nakamoto, whitepaper do Bitcoin, 2008

Ethereum: 25 slots perdidos, mas sem penalidade severa

O Ethereum segue outro relógio. Cada slot dura 12 segundos, e 32 slots formam uma época de 6,4 minutos. Uma pane de 300 segundos cobre portanto 25 slots. Essas oportunidades perdidas não são recuperadas: a rede simplesmente retoma nos slots seguintes.

A finalização representa um desafio mais sério. Para finalizar blocos, validadores representando pelo menos dois terços do ether em stake devem concordar em pontos de checagem. Durante a parada, nenhum voto circula, e a finalização fica congelada. Contudo, os blocos já finalizados permanecem garantidos. Somente uma transação recente, ainda não finalizada, precisa de uma nova verificação após o retorno.

O Ethereum também possui um procedimento de emergência. Segundo sua página sobre recompensas e penalidades, ele só começa após mais de quatro épocas sem finalização, ou seja, mais de 25,6 minutos. Cinco minutos de parada não são suficientes para dispará-lo. Porém, é necessário que dois terços do ether em stake votem novamente nas aproximadamente vinte minutos seguintes. Além disso, a mesma página esclarece que não existe “nenhuma penalidade por não propor um bloco”. Por outro lado, cada voto perdido custa uma pequena pena, equivalente à recompensa não recebida. Ausências não equivalem a “slashing”, penalidade reservada a faltas graves.

O Ethereum já sofreu uma perda real de finalização. Segundo o relatório da equipe Prysm, a rede não finalizou nada por 9 épocas em 12 de maio de 2023, cerca de uma hora. Vários clientes tiveram dificuldade em processar alguns votos, e a participação dos validadores caiu para 30,7%. O procedimento de emergência foi então disparado.

Solana: um consenso novinho diante da parada total

O Solana alterou seus parâmetros duas vezes em outubro de 2026. Em 9 de outubro, a duração de um slot caiu para 200 milissegundos, contra 400 em agosto. Essa redução ocorreu em quatro etapas. Em 21 de outubro, a rede ativou o Alpenglow, um novo consenso que substitui o TowerBFT. Segundo a Fundação Solana, ele visa uma finalização em cerca de 150 milissegundos.

O Alpenglow tolera até 20% do stake offline, além de 20% de stake malicioso. Uma parada mundial ultrapassaria esse limite facilmente. Portanto, os 150 milissegundos não informam nada sobre o tempo de retomada após uma parada total.

O Solana já viveu uma parada completa, de outra natureza. Em 4 de dezembro de 2020, um validador rodando duplicado transmitiu blocos contraditórios. Revelou-se um defeito conhecido na propagação dos blocos, e as confirmações cessaram. Segundo o relatório da Solana, 393 validadores precisaram coordenar um reinício, obtido em menos de seis horas. Cerca de trinta blocos confirmados provisoriamente foram então perdidos. Conforme o relatório, esses blocos não continham transferências.

Pane mundial: o que acontece com seus fundos

Após a retomada, três casos se apresentam.

• Uma transação finalizada permanece registrada, desde que existam cópias intactas da cadeia. Contudo, uma reorganização ou reinício coordenado pode, raramente, cancelar uma transação somente confirmada. No Bitcoin, sua solidez aumenta a cada bloco adicional.
• Uma transação enviada, mas não incluída pode desaparecer das filas na retomada. Antes de reenviá-la, verifique seu status para evitar pagamento duplo. No Solana, uma transação também expira se seu “blockhash” de referência tiver mais de 150 blocos. Desde a passagem para 200 milissegundos, isso representa cerca de 30 segundos.
• Uma carteira ou plataforma inacessível não apaga seu saldo. Ele permanece na blockchain, mesmo que o aplicativo que o exibe não responda mais.

Sua carteira não contém suas criptos. Ela guarda as chaves que permitem gastá-las. Após uma pane, o desafio permanece em recuperar essas chaves e uma cadeia coerente.

Pane mundial: a verdadeira incógnita é a reconexão

Cinco minutos sem energia não significam cinco minutos de interrupção. Um centro de dados, um provedor de acesso ou um nó de conexão reiniciam cada um no seu ritmo. Portanto, não há especificação para calcular um tempo geral de retomada. Além disso, as exchanges e aplicativos DeFi podem continuar indisponíveis mesmo após o retorno dos blocos.

Rotor, o segundo estágio do Alpenglow, deve substituir o sistema de difusão de blocos do Solana. Em 1º de novembro de 2026, ainda não tinha data para implantação, segundo a Fundação Solana. Nosso artigo sobre a ativação do Alpenglow detalha esse cronograma.