Starknet lança strkBTC, versão privada do Bitcoin, visando o mercado financeiro institucional on-chain

Autor: Castle Labs

Tradução: TechFlow

Introdução TechFlow: À medida que as finanças on-chain se assemelham cada vez mais aos mercados tradicionais, dois problemas fatais surgem: todos os fluxos de fundos são visíveis publicamente, e a computação quântica ameaça as assinaturas criptográficas existentes. O Bitcoin, como o maior ativo, ocupando 56% do mercado de criptomoedas, torna-se o teste decisivo mais claro para esses dois problemas. A solução strkBTC da Starknet tenta abordar tanto a visibilidade quanto a durabilidade: permitindo transferências privadas de Bitcoin enquanto se prepara tecnicamente para a era quântica.

À medida que as finanças on-chain se aproximam dos mercados tradicionais, os ativos digitais estão enfrentando padrões mais elevados e requisitos mais rigorosos.

Há duas questões-chave neste novo mundo: os fluxos de fundos on-chain são visíveis para todos, e as assinaturas criptográficas que sustentam toda a tecnologia estão ameaçadas pela computação quântica.

Isso é mais evidente com o Bitcoin.

O Bitcoin atualmente representa mais de 56% do valor total do mercado de criptomoedas e continua sendo a âncora de todo o mercado cripto, apesar de quase não ter programabilidade em si.

Para aumentar sua utilidade e programabilidade, o Bitcoin é exportado entre cadeias, entrando no mundo das finanças on-chain por meio de tokens embrulhados.

Mas o Bitcoin no DeFi precisa de mais do que apenas rendimentos mais altos; ele precisa de uma maneira de transferir grandes quantias sem transmissão pública, e garantia de que permanecerá seguro quando os computadores quânticos de amanhã chegarem.

O mesmo se aplica a outros ativos nas finanças on-chain: os ativos precisam ser transferidos, liquidados e combinados sem expor cada posição ao público, e não podem depender de técnicas criptográficas que podem não sobreviver à próxima década.

Temos acompanhado um protocolo que parece entender esses problemas antes da maioria e constrói soluções em torno de ambos.

Embora a Starknet tenha lançado sua campanha BTCFi no início deste ano, não se trata apenas de disponibilizar o Bitcoin on-chain. Ela posiciona o Bitcoin como o primeiro caso de teste claro para condições que indivíduos e instituições realmente se importam: privado por padrão, divulgável quando necessário e endurecido para um futuro pós-quântico.

Sobre o contexto do trabalho da Starknet nessa área, já relatamos anteriormente por que US$ 2 trilhões em Bitcoin ficam ociosos, como o roteiro da Starknet planeja um caminho para BTC sem confiança, o novo framework de privacidade STRK20 da Starknet e por que eles projetam o sistema como "privacidade por meio de propriedade".

Privacidade e a Contagem Regressiva Quântica

O princípio central do mundo cripto sempre foi "não confie, verifique", que é exatamente o que blockchains transparentes nos permitiram fazer. Verifique saldos, espie transferências, verifique fluxos de fundos, monitore interações de contratos. Tudo é aberto para todos.

Você pode entender como isso começou.

A transparência gera confiança, mas a transparência total prejudica a propriedade intelectual, estratégias, segurança pessoal e privacidade operacional. Isso é especialmente verdade hoje, onde a desanonimização impulsionada por IA pode vincular endereços públicos a identidades reais com até 90% de precisão.

A privacidade não é apenas um direito humano, mas também uma infraestrutura crítica necessária para a proteção do usuário on-chain e a adoção institucional.

Indivíduos precisam de privacidade para evitar vigilância, perfilamento, assédio, crime e exposição política. Instituições precisam de privacidade para garantir confidencialidade de participações, fluxo de ordens e outros dados, bem como para evitar visibilidade de contrapartes e vazamento de estratégias. Além disso, a privacidade precisa ser configurável para divulgação seletiva a auditores, reguladores ou departamentos de conformidade.

Tentativas anteriores de privacidade on-chain destacaram repetidamente trade-offs:

Pools de privacidade totalmente anônimos, como o Tornado Cash, enfrentaram pressão de conformidade, levando a sanções do OFAC, bem como acusações criminais e prisão de desenvolvedores, demonstrando vividamente que caminhos não conformes estão repletos de riscos políticos e legais.

Moedas de privacidade nativas (como Monero, Zcash) provaram que transações ocultas são possíveis, mas tiveram dificuldade em se integrar com o resto do mundo on-chain, incapazes de compor com primitivas DeFi em escala, apontando para um problema maior além da própria privacidade: liquidez, interoperabilidade e questões de conformidade.

Sistemas de execução privada como Aztec viram demanda inicial por DeFi privado, mas frequentemente enfrentaram altos custos, fragmentação de liquidez e má experiência do usuário.

Os problemas causados pela falta de privacidade não se limitam ao mundo on-chain isolado, mas também permeiam o mundo físico. Endereços on-chain ligados a pessoas reais e saldos públicos trazem maior risco de ataque. A CertiK relatou 34 ataques físicos verificados contra detentores de criptomoedas nos primeiros quatro meses de 2026, um aumento de 41% em relação ao ano anterior, representando apenas a parte registrada desses incidentes amplamente subnotificados. Mais especificamente, na França, houve 41 sequestros relacionados a criptomoedas de janeiro a maio de 2026, uma média de um a cada 2,5 dias.

Privacidade não é apenas sobre esconder atividade de transação ou proteger alpha; é cada vez mais sobre reduzir risco pessoal e operacional.

Enquanto questões de privacidade estão sendo ativamente abordadas na indústria, outra ameaça da computação quântica surgiu. Um caminho que aborda simultaneamente visibilidade e durabilidade pode empurrar o blockchain para mais perto de se tornar a infraestrutura financeira de próxima geração.

Em março deste ano, um relatório do Google Quantum AI, coautorado por Justin Drake (Ethereum Foundation) e Dan Boneh (Stanford University), identificou múltiplos vetores de ataque e estimou que aproximadamente US$ 100 bilhões no ecossistema Ethereum estão em risco. Também observou especificamente que a Starknet tem uma posição pós-quântica mais forte do que outras grandes L2s porque seu sistema de prova é baseado em suposições STARK baseadas em hash, em vez de criptografia de curva elíptica.

O artigo focou na exposição de chaves públicas secp256k1, relevante para carteiras Bitcoin e Ethereum, afirmando que um computador quântico suficientemente poderoso poderia atacar uma carteira em menos de 9 minutos. Justin Drake alertou mais tarde que há "pelo menos 10% de chance" de que um computador quântico possa recuperar chaves privadas de chaves públicas expostas até 2032.

Embora isso ainda não seja uma realidade, a segurança de longo prazo e a vida útil de ativos que deveriam ser mantidos por décadas foram colocadas em questão.

Bitcoin é o ativo digital mais importante do mundo, e à medida que cada vez mais serve como garantia, reserva e ativo em balanços institucionais, seus requisitos de segurança e privacidade estão aumentando.

Na próxima seção, destacamos uma solução desenvolvida em torno do Bitcoin, o maior e mais claro caso de teste para esses desafios de privacidade.

strkBTC: Bitcoin Privado na Starknet

Provavelmente todos nós já usamos tokens BTC embrulhados. Eles trazem Bitcoin para outros ecossistemas e o tornam componível: como ativo negociável, como garantia, como liquidez.

O que eles não resolvem é a visibilidade.

Enquanto BTC embrulhado pode se tornar produtivo, cada movimento ainda pode ser monitorado, inspecionado e negociado contra por contrapartes. Depósitos, empréstimos, negociações, posições de LP, reembolsos, retiradas, clusters de carteiras, fluxos de tesouraria. Tudo público por padrão.

Não é assim que mercados financeiros sérios operam, e até que isso seja resolvido, finanças on-chain continuarão a atingir um teto institucional.

Em finanças tradicionais, a privacidade é incorporada à infraestrutura, seja você um investidor de varejo ou um gigante institucional. Na verdade, uma grande parte do volume de negociação de ações flui através de locais privados ou de balcão, como dark pools, onde as contrapartes veem o que precisam ver, os reguladores mantêm acesso quando necessário, e o público vê volume agregado em vez de cada movimento em tempo real.

Criptomoeda trata a visibilidade como a norma. Na realidade, a privacidade deveria ser a norma.

strkBTC é a tentativa da Starknet de deixar o Bitcoin fluir no mundo financeiro on-chain sem essa limitação.

strkBTC é um ERC-20 na Starknet, respaldado por BTC bloqueado na rede Bitcoin, e construído sobre a estrutura de privacidade da StarkWare, STRK20, para proteger saldos e transferências privadas.

STRK20 fornece dois modos para strkBTC:

No modo público, ele se comporta como um ERC-20 padrão: os usuários podem manter, transferir, fornecer a mercados de empréstimo, fornecer liquidez ou usar como garantia.

No modo protegido, saldos e transferências selecionados ficam ocultos da visão pública. Os usuários podem proteger, transacionar em privado e desproteger de volta ao saldo público diretamente de sua carteira.

Antes da atualização Starknet v0.14.2, que habilita STRK20, aplicações que queriam verificar provas STARK na Starknet tinham que fazê-lo dentro de um contrato inteligente, o que era caro e complexo devido ao tamanho das provas. Mas agora, as transações podem referenciar diretamente provas fora da cadeia, e o consenso da Starknet lida com a verificação nativamente através da verificação de prova no protocolo.

Isso desbloqueia privacidade no nível do protocolo, em vez do atrito histórico de usar aplicações separadas, cadeias, pools ou mixers, que adicionam complexidade, custo e fragmentação de liquidez. Isso permite que as aplicações se concentrem em construir melhores produtos, já que a infraestrutura subjacente torna operações privadas facilmente acessíveis aos construtores.

Conformidade é uma parte chave do design, o que faz parte de abrir a Starknet para instituições que entram na cadeia.

Quando um usuário protege strkBTC, a chave de visualização associada é compartilhada com a Financial Privacy Inc (também conhecida como FPI), uma auditora terceirizada independente que opera infraestrutura de conformidade para STRK20, concedendo a ela acesso limitado no caso de uma solicitação regulatória válida. Embora isso possa não estar alinhado com a filosofia cypherpunk pura, alinha-se muito mais de perto com os mercados tradicionais. Privacidade do público, divulgação aos reguladores.

A ponte segue uma lógica semelhante, operada por um consórcio confiável de strkBTC composto por Twinstake, NEAR Intents, Luganodes, UTXO Management e Xverse. Atualmente, esses signatários independentes suportam a cunhagem e queima entre BTC e strkBTC. O consórcio não é o estado final; no entanto, a Starknet está comprometida com um roteiro de endurecimento progressivo ao longo do tempo.

strkBTC não é apenas mais um token embrulhado, mas sobre desbloquear o potencial de um BTC programável e componível cujos movimentos não são transmitidos, resolvendo assim o primeiro problema: visibilidade.

O próximo problema é a persistência.

O Problema Quântico do Blockchain

Todo blockchain depende de criptografia de chave pública. Quando um usuário assina uma transação, ele revela a chave pública enquanto mantém a chave privada oculta. Isso é rotineiro no Bitcoin e na maioria dos outros blockchains, considerado perfeitamente normal e seguro no ambiente atual. Mas em um mundo pós-quântico, essa suposição se torna um pouco instável.

Como mencionado anteriormente, um computador quântico suficientemente poderoso executando o algoritmo de Shor poderia teoricamente derivar a chave privada de uma chave pública exposta. Isso significa que a exposição da chave pública, a parte inofensiva da verificação de transações, poderia em breve se tornar uma superfície de ataque potencial. Isso não é exclusivo de nenhuma cadeia, pois a mesma base de curva elíptica sustenta Bitcoin, Ethereum e Solana.

A ameaça é compartilhada, mas a capacidade de responder não é. As cadeias mais expostas são frequentemente as mais lentas para se mover, e o Bitcoin é o exemplo mais claro.

O Bitcoin não carece de ideias para um futuro pós-quântico. Se algo, ele tem muitas ideias. O problema é concordar sobre os trade-offs que a rede está disposta a aceitar: assinaturas maiores, custos mais altos, manuseio de moedas legadas, migração de usuários, suporte a carteiras, políticas de mineradores ou batalhas sobre congelar moedas dormentes e não migradas.

Claramente, o problema do Bitcoin é tanto técnico quanto sócio-político.

Dan Boneh, um dos coautores do artigo do Google, acalmou a todos em uma entrevista recente: "O Bitcoin não deve entrar em pânico, mas também não pode ignorar isso. Mover-se rápido demais pode ser pior do que esperar, porque uma migração pós-quântica apressada poderia introduzir erros catastróficos antes que o quantum se torne uma ameaça real."

O Bitcoin pode resolver seu problema quântico, mas não de forma rápida ou limpa.

Essa lentidão é em parte uma característica do dinheiro sólido, mas também deixa a porta aberta. Enquanto a camada base debate, stacks mais ágeis podem construir a persistência que o próprio Bitcoin ainda não pode prometer.

Ethereum e suas L2s estendidas não escapam desse problema. A maioria dos rollups liquida na Ethereum e depende dela para disponibilidade de dados, herdando assim a exposição da camada base. A Ethereum está ciente disso e publicou seu próprio plano de migração de vários anos, mas até que o plano chegue, toda cadeia construída sobre ela está exposta aos problemas de migração pós-quântica da Ethereum.

É aqui que a Starknet lidera. Embora liquide na Ethereum como qualquer outra L2, o núcleo da Starknet, sua camada de prova, é construído sobre fundações que não dependem de criptografia vulnerável a quantum. Embora a exposição herdada da Ethereum seja real, tudo dentro da própria pilha da Starknet carrega menos dívida de migração do que a maioria das grandes cadeias, e ela tem mais em andamento.

Vantagem Arquitetural

A posição vantajosa da Starknet vem de duas escolhas de design, ambas feitas antes de a computação quântica se tornar um problema urgente.

A primeira é a camada de prova, o sistema que gera provas STARK para garantir cada transição de estado na rede. Ela depende de funções hash, não da matemática de curvas elípticas que os computadores quânticos ameaçam, um design estabelecido desde um artigo de 2018 coautorado pelo CEO da StarkWare, Eli Ben-Sasson. Esta é a camada de segurança crítica, e é por isso que o artigo do Google listou a Starknet como a única grande L2 já à frente.

A segunda é a abstração de conta nativa. Na maioria das cadeias, o esquema de assinatura é fixado no nível do protocolo, então substituí-lo requer um hard fork, e todos os usuários e aplicativos devem seguir. A Starknet, no entanto, permite que as contas definam como verificam identidade por si mesmas, então os usuários podem migrar para assinaturas resistentes a quantum sem alterar a camada de protocolo. De acordo com a StarkWare, uma carteira resistente a quantum, S2morrow, já foi implantada usando Falcon-512, e a OpenZeppelin está construindo uma versão padronizada.

Em muitas cadeias, tal mudança significa coordenar uma migração completa do protocolo. Na Starknet, a maior parte do trabalho pode começar com atualizações de carteira. Isso não significa que toda carteira Starknet seja resistente a quantum, mas o modelo fornece um caminho mais fácil para os usuários da Starknet.

A StarkWare agora está preenchendo as lacunas restantes. Na semana passada, eles lançaram um roteiro para tornar a Starknet totalmente segura contra quantum antes do Q-day. Q-day é o ponto em que um computador quântico é poderoso o suficiente para quebrar a criptografia atual.

O roteiro é dividido em três fases:

Nada disso significa que a Starknet é totalmente resistente a quantum hoje, e o roteiro não afirma isso.

O Que Mais Precisa Ser Provado?

A Starknet pode substituir Pedersen por BLAKE2, melhorar o suporte a carteiras resistentes a quantum e fornecer caminhos de migração para contratos legados, mas não pode eliminar todos os problemas herdados da camada base. Mensagens de ponte e disponibilidade de dados de blob ainda dependem do próprio roteiro resistente a quantum da Ethereum. A Starknet pode endurecer as partes que controla, mas as partes herdadas da Ethereum avançarão no cronograma da Ethereum. Dito isso, a Fundação Ethereum delineou marcos de fork estruturados, visando concluir a infraestrutura central resistente a quantum por volta de 2029.

strkBTC tem uma história faseada semelhante. Atualmente, a ponte depende de uma federação para coordenar a cunhagem e queima entre BTC e strkBTC. Este é um ponto de partida confiável, mas não o estado final ideal sem confiança. O objetivo da Starknet é passar de um modelo de federação para verificação nativa do Bitcoin, depois para um design BitVM com menos confiança e, finalmente, para um design totalmente sem confiança baseado em OP_CAT, se o Bitcoin habilitar os opcodes necessários no futuro.

As chaves de visualização são outro componente ainda a ser provado. Elas são a resposta prática da Starknet para privacidade institucional: publicamente opacas, mas divulgáveis seletivamente, mas ainda não foram testadas em cenários do mundo real, levantando questões sobre quem pode solicitar divulgação, sob quais condições e com quais salvaguardas.

Ativos digitais, incluindo Bitcoin, não precisam de outro wrapper. Eles precisam que a infraestrutura circundante opere on-chain sem comprometer as duas coisas que as instituições mais se importam: confidencialidade no presente e durabilidade no futuro.

strkBTC aborda a confidencialidade fornecendo um caminho privado e seletivamente divulgável para BTC no DeFi. A arquitetura existente da Starknet e o roteiro visam durabilidade: sua camada de prova já evita as suposições de curvas elípticas que sobrecarregam outros protocolos com migração quântica, e seu roteiro agora estende essa vantagem aos componentes restantes, com o objetivo explícito de tornar a Starknet segura contra quantum antes do "Q-day".

Embora os resultados ainda sejam preliminares, a direção é clara: a próxima fase institucional das finanças on-chain exige mais do que apenas rendimento. Exige privacidade, conformidade, programabilidade e durabilidade, tudo integrado na mesma pilha de tecnologia.