Whitepaper do bitcoin

Seu título completo é Bitcoin: A Peer-to-Peer Electronic Cash System. Doze seções numeradas e oito referências resolvem um único problema restrito: como uma rede de desconhecidos entra em acordo sobre a ordem das transações para que o mesmo bitcoin não possa ser gasto duas vezes. Tudo o que se pode comprar hoje é uma implementação desse argumento, e o documento é curto o bastante para ser lido em uma hora.

Como funciona

O whitepaper do bitcoin constrói seu argumento em linha reta, e cada seção elimina um motivo pelo qual a anterior falharia.

As seções 1 e 2 apresentam o problema. Os pagamentos eletrônicos passam por instituições financeiras porque alguém precisa impedir o gasto duplo, e uma moeda eletrônica é definida como uma cadeia de assinaturas digitais, na qual cada proprietário assina a transferência dela ao seguinte. Essa definição sozinha não basta: um destinatário não consegue saber se um proprietário anterior também transferiu essa mesma moeda eletrônica a outra pessoa.

As seções 3 a 5 respondem a isso. Um servidor de carimbo de tempo publica hashes de lotes de transações, e cada lote inclui o hash do anterior. A prova de trabalho torna a publicação custosa, então reescrever o histórico significa refazer o trabalho. Os nós sempre tratam a cadeia mais longa como a correta, o que transforma o acordo em uma disputa econômica em vez de uma votação entre participantes identificados.

A seção 6 paga por isso. Novos bitcoins são emitidos a quem encontra um bloco, um incentivo que o documento compara aos mineradores de ouro que gastam recursos para adicionar à circulação, e afirma com clareza que, uma vez que exista um número predeterminado de bitcoins, o incentivo pode passar inteiramente para as taxas de transação.

As seções 7 a 10 tratam dos aspectos práticos: descartar dados de transações gastas usando uma árvore de Merkle, verificar pagamentos sem executar um nó completo, dividir e combinar valores entre múltiplas entradas e saídas, e privacidade por meio de pares de chaves não vinculáveis em vez de contas com nome.

A seção 11 é a que as pessoas pulam e não deveriam. Ela modela um atacante correndo contra a cadeia honesta como um caminho aleatório, e dá a probabilidade de que um pagamento já aceito seja revertido. Para um atacante com 10% do poder de hash, a chance de desfazer um pagamento cai abaixo de 0,1% quando cinco blocos estão sobre ele. É dessa tabela, e de nada mais, que vem o hábito de esperar por confirmações.

Por que isso importa quando você compra bitcoin

O whitepaper é o único documento de todo este mercado sobre cuja autenticidade todos concordam, o que o torna um detector de mentiras gratuito.

Quando uma plataforma diz que uma criptomoeda é o bitcoin de verdade, ou um promotor diz que um ativo funciona como o bitcoin, o documento é a especificação com a qual você pode conferir a afirmação. Não há emissor nele, nem empresa, nem rendimento, nem pré-alocação, nem promessa sobre preço. Um ativo que tenha qualquer uma dessas coisas está fazendo algo que o documento nunca descreveu, seja qual for o ticker sob o qual seja negociado.

Ele também explica a fricção que você encontra no primeiro dia. A espera por confirmações antes de uma corretora creditar um depósito remonta à seção 11. O conselho de usar um endereço novo para cada pagamento é a seção 10, escrita antes de alguém ter criado uma empresa de análise de cadeia. O motivo pelo qual uma carteira no seu celular funciona sem baixar todo o histórico da cadeia é a seção 8. Saber quais desses pontos são fatos do protocolo e quais são política da corretora diz a você quais pode comparar entre fornecedores.

Uma advertência sobre a procedência. A autoria do documento foi afirmada em tribunal e rejeitada, com a Alta Corte da Inglaterra chegando a essa conclusão em 2024, e o documento continua disponível gratuitamente no bitcoin.org e em dezenas de espelhos. Cópias aparecem em lugares curiosos, incluindo uma que a Apple distribuiu discretamente dentro do macOS e que os usuários encontraram em 2021. Leia de uma fonte que você escolheu, e não de um PDF enviado por e-mail por alguém que está vendendo algo.

O que o whitepaper não diz

Vários dos fatos mais repetidos sobre o bitcoin estão ausentes do whitepaper, e vale a pena conhecer essas lacunas.

O limite de oferta de 21 milhões não está nele. O documento descreve um número predeterminado de bitcoins sem indicar qual é; o cronograma está no código publicado em janeiro de 2009. A palavra blockchain também nunca aparece, apenas cadeias, blocos e uma cadeia de prova de trabalho. Não há menção a halvings pelo nome, nem a ajuste de dificuldade pelo nome, nem a pools de mineração, corretoras ou carteiras de hardware, e nenhuma discussão sobre preço.

As estimativas de escala se leem como artefatos de 2008. A seção 7 observa que cabeçalhos de bloco de 80 bytes a seis blocos por hora somam 4,2 megabytes por ano, e raciocina sobre uma memória que então era medida em gigabytes. Ela também supõe que a maioria dos usuários acabará verificando pagamentos por meio de verificação de pagamento simplificada em vez de executar nós completos, uma previsão que se mostrou mais próxima da verdade do que a maioria das pessoas que citam o documento como escritura sagrada gostaria.

Nada disso torna o documento errado. Torna-o um documento de projeto de antes de qualquer coisa existir, que é exatamente o que ele é.

Whitepaper do bitcoin vs um BIP

O whitepaper do bitcoin descreve o projeto original; um BIP propõe uma mudança a ele. O documento foi publicado uma vez, nunca é revisado e não tem autoridade além do seu próprio argumento. Uma Bitcoin Improvement Proposal é um documento numerado em um repositório público, escrito segundo um modelo, com um autor, um status e um caminho definido de rascunho a final. O Segregated Witness é o BIP141 e o Taproot é o BIP341, e ambos mudaram coisas que o documento descrevia. Quando uma fonte cita o whitepaper para explicar como o bitcoin se comporta hoje, verifique se um BIP substituiu esse comportamento desde então.