O modelo de segurança partilhada da Polkadot não funciona como muita gente imagina

A maioria das pessoas ouve “Polkadot liga blockchains” e assume que se trata de uma ponte. Não é esse o caso. A Polkadot (DOT) é algo arquitetonicamente mais estranho — e mais ambicioso: um protocolo em que blockchains independentes alugam a sua segurança a um conjunto central de validadores, em vez de montarem o seu próprio sistema. A diferença parece académica até perceber que altera quem suporta o custo de defender uma rede — e quanto custa atacá-la.

Com a DOT novamente em destaque em junho de 2026 e o ecossistema a meio da transição para a sua próxima geração arquitetónica, perceber como funciona de facto o modelo de segurança partilhada da Polkadot é hoje mais útil do que em qualquer momento desde o início da era dos leilões de parachains.

Em resumo

A Relay Chain da Polkadot fornece segurança agregada aos blockchains ligados, chamados parachains, evitando que cada um precise do seu próprio conjunto de validadores.

As parachains enviam provas comprimidas das suas transições de estado para a Relay Chain, onde os validadores as verificam e finalizam, tornando ataques a uma única chain tão caros como atacar toda a rede.

A DOT é a base económica do sistema: os detentores fazem staking para nomear validadores, o que define quem assegura a rede e recebe recompensas.

A Polkadot está a passar de leilões fixos de slots para um mercado de “coretime” mais flexível, reduzindo a barreira à entrada para novas chains.

Compreender esta arquitetura ajuda a avaliar qual é, na prática, a proposta de valor da DOT, para além da mera especulação.

O que a Relay Chain faz realmente

Para entender a Polkadot, comece pela Relay Chain. É a blockchain raiz de toda a rede. Por si só, faz muito pouco em termos de execução de contratos inteligentes ou transferências de tokens. A sua função é coordenação e segurança.

A Relay Chain mantém um conjunto global de validadores.

Em meados de 2026, o conjunto ativo de validadores da Polkadot ronda os 400, selecionados a partir de um universo muito maior de candidatos nominados. Estes validadores não asseguram apenas a própria Relay Chain. São rotacionados em pequenos grupos para verificar as transições de estado de cada parachain ligada. Este é o núcleo da ideia de segurança partilhada: um conjunto de validadores, muitas chains.

A Relay Chain funciona como um tribunal de registo. As parachains fazem o trabalho computacional, mas qualquer alteração de estado só se torna final quando os validadores da Relay Chain confirmam que é legítima.

Este desenho responde diretamente a um problema real do universo multi-chain inicial.

Lançar uma nova blockchain implica iniciar do zero a segurança económica do conjunto de validadores. Uma chain pequena pode ter apenas 5 milhões de dólares em staking — o que significa que um atacante precisa de apenas 2,5 milhões para tentar um ataque de 51%.

Se essa mesma chain estiver ligada à Relay Chain da Polkadot, passa a herdar uma segurança suportada por milhares de milhões de dólares em DOT em staking.

O custo de ataque deixa de escalar com a parachain. Passa a escalar com a rede inteira.

Como as parachains apresentam provas sem confiar cegamente nos validadores

O modelo de segurança da Polkadot assenta num mecanismo chamado Proof of Validity (PoV). Cada parachain tem o seu próprio produtor de blocos, chamado collator. Os collators reúnem transações, produzem blocos da parachain e geram depois uma prova compacta que resume a transição de estado. Pense-se nessa prova como um recibo: não reproduz todo o cálculo, mas contém informação suficiente para que um validador confirme que a transição foi legítima.

Esse bloco PoV é submetido a um pequeno subconjunto aleatório de validadores da Relay Chain, designado parachain validator group. Esse grupo verifica a prova e, se tudo estiver correto, sinaliza aprovação. A Relay Chain inclui depois um registo dessa aprovação no seu próprio bloco, ancorando a alteração de estado da parachain à finalização da própria Relay Chain.

O que impede um grupo de validadores de coludir e aprovar um bloco fraudulento? A Polkadot recorre a uma técnica chamada approval voting como verificação secundária.

Depois de o primeiro grupo de validadores da parachain validar o bloco, um conjunto maior e aleatório de validadores da Relay Chain é atribuído em segredo para voltar a verificar o mesmo bloco. Se detetarem uma discrepância e levantarem um litígio, a rede entra num processo de resolução de disputas. Os validadores que aprovaram um bloco fraudulento enfrentam slashing: uma parte do seu DOT em staking é destruída de forma permanente.

A aleatoriedade da atribuição é crucial. Como ninguém sabe antecipadamente quais os validadores que serão incumbidos de reexaminar um determinado bloco, um agente malicioso teria de controlar uma maioria substancial de todo o conjunto de validadores para conseguir suprimir uma disputa de forma fiável. É isso que torna a segurança verdadeiramente agregada — e não apenas “partilhada” no nome.

Image: Shutterstock

Nominated Proof of Stake e porque os detentores de DOT são centrais no sistema

A Polkadot não usa um simples sistema de delegated proof of stake.

Utiliza um mecanismo chamado Nominated Proof of Stake (NPoS), desenvolvido pelo investigador Alistair Stewart e descrito no white paper original da Polkadot. O objetivo do NPoS é claro: distribuir o stake da forma mais equilibrada possível pelo conjunto ativo de validadores, para que nenhum deles concentre poder em excesso.

Eis como funciona.

Os detentores de DOT que não querem operar infraestrutura podem tornar-se nominators. Um nominator escolhe até 16 validadores em quem confia e apoia-os com DOT em staking. Depois, um algoritmo de eleição on-chain chamado Phragmén é executado periodicamente — selecionando o conjunto ativo de validadores e distribuindo as nomeações de forma a equalizar o stake por trás de cada validador ativo.

Isto é importante por duas razões.

Primeiro, um atacante não pode simplesmente comprar uma grande quantidade de DOT e concentrá-la atrás de um único validador para obter influência desproporcionada. O algoritmo Phragmén redistribui o stake, quer o nominator queira quer não.

Segundo, dá aos nominators um incentivo natural para analisarem os validadores com cuidado. Más nomeações reduzem as recompensas — e nomear um validador malicioso ou pouco fiável pode desencadear slashing, atingindo também o stake do próprio nominator.

O slashing na Polkadot é proporcional à gravidade da infração. Uma indisponibilidade acidental pode resultar numa penalização reduzida. Já a equivocation — assinar dois blocos contraditórios — acarreta um corte muito mais pesado. O sistema foi desenhado para que erros honestos sejam suportáveis e ataques deliberados sejam devastadores.

Slots de parachain, leilões e a mudança para coretime

Durante os primeiros anos após o lançamento das parachains da Polkadot, no final de 2021, o acesso à Relay Chain funcionava através de um sistema de leilões de slots. Um projeto de parachain tinha de vencer um candle auction para conquistar um dos slots limitados. Vencer implicava bloquear uma grande quantidade de DOT por um período de até 96 semanas. Os projetos angariavam DOT junto das suas comunidades através de crowdloans, prometendo recompensas em tokens aos participantes que bloqueavam o seu DOT para apoiar a candidatura.

O modelo de leilão criou uma forte competição económica por slots e gerou procura significativa por DOT. Mas também trouxe uma desvantagem séria. Projetos pequenos e chains experimentais não conseguiam competir de forma realista. Bloquear milhões em DOT durante dois anos era uma barreira relevante, e o formato “tudo ou nada” dos leilões desperdiçava recursos em candidaturas falhadas.

A governação da Polkadot votou a substituição do modelo de leilões de slots por Agile Coretime, um novo sistema que entrou em funcionamento na Polkadot em 2024. O coretime trata o espaço de bloco da Relay Chain como uma commodity. Em vez de ganhar um slot num leilão, as equipas podem comprar bulk coretime (uma quantidade fixa de inclusão de blocos da Relay Chain durante um período) ou on-demand coretime (inclusão de bloco a bloco a preços de mercado). O coretime não utilizado pode até ser revendido num mercado secundário.

O efeito prático é que um developer já pode ligar uma parachain à segurança partilhada da Polkadot durante um fim de semana, testar a solução e sair sem ter de imobilizar capital durante dois anos. A barreira à entrada caiu de forma substancial, e o modelo passou a assemelhar-se mais a preços de cloud computing do que a um leilão imobiliário.

Mensagens cross-chain e o que o XCM torna possível

A segurança partilhada, por si só, não transforma a Polkadot numa camada de interoperabilidade.

O que o faz é o XCM — Cross-Consensus Messaging Format. E o XCM não é um protocolo de bridge no sentido tradicional. É uma linguagem: um formato padronizado para expressar instruções que podem ser entendidas e executadas em qualquer chain compatível com a Polkadot.

Uma mensagem XCM pode dizer: “Transferir 10 tokens deste tipo da conta soberana da chain A na chain B para este endereço.”

Como ambas as chains operam sob a mesma Relay Chain e partilham um modelo de segurança comum, nenhuma precisa de verificar autonomamente os cabeçalhos de bloco da outra nem de correr um light client. A confiança já está estabelecida ao nível da Relay Chain.

É aqui que a arquitetura da Polkadot realmente se distingue da interoperabilidade baseada em bridges.

Quando se usa um bridge entre duas blockchains independentes, está-se a confiar numa terceira parte — normalmente uma multisig ou um conjunto de validadores de bridge — para transmitir informação de forma fiel entre dois sistemas que não têm relação intrínseca.

As parachains da Polkadot que comunicam via XCM já pertencem ao mesmo domínio de segurança. A Relay Chain finalizou o estado de ambas. Não há um salto de confiança necessário entre as chains.

O XCM também foi concebido para ser compatível com versões futuras. As mensagens podem expressar transferências de ativos, smart tags, permissões e outras instruções complexas. contratos inteligentes, votos de governação e instruções arbitrárias de computação. À medida que mais parachains adotam o XCM, aumenta também a gama de operações componíveis em todo o ecossistema. Um utilizador numa parachain DeFi pode interagir com um marketplace de NFTs noutra parachain numa única transação, sem ter de embrulhar tokens nem confiar num operador externo de ponte.

JAM e a próxima arquitetura da Polkadot

O fundador da Polkadot, Gavin Wood, publicou no início de 2024 o paper do JAM (Join-Accumulate Machine), delineando a próxima grande evolução do protocolo. O JAM não é uma simples atualização. A proposta passa por substituir a arquitetura atual da Relay Chain por um modelo mais generalista, capaz de alojar “serviços” arbitrários, e não apenas parachains com um desenho fixo.

No modelo JAM, a Relay Chain torna-se uma camada de coordenação mais minimalista. A computação é expressa em work packages, isto é, unidades de dados de entrada e código que os validadores executam e verificam. O resultado é acumulado num estado global partilhado. Este modelo é mais flexível do que a atual estrutura das parachains, em que cada cadeia tem de cumprir uma interface de runtime específica assente no framework Substrate.

Na prática, a grande vantagem para os programadores é a flexibilidade. Não é necessário construir uma parachain completa. É possível lançar um serviço leve, focado em processar tipos específicos de inputs e em registar os resultados no estado do JAM. Isso alarga o modelo de segurança da Polkadot a um conjunto mais vasto de casos de uso, incluindo aplicações ao estilo de rollup, verificação descentralizada de computação de IA e lógica soberana específica por aplicação.

Até meados de 2026, o JAM continuava em desenvolvimento. A transição exigirá uma coordenação significativa entre o ecossistema, e várias equipas financiadas com DOT estão atualmente a trabalhar numa implementação compatível com o JAM. Para já, o modelo atual de parachains e o mercado de coretime continuam a ser a arquitetura em produção.

Quem beneficia realmente com o modelo da Polkadot

A arquitetura da Polkadot não é para todos. Perceber para quem o sistema foi desenhado ajuda a explicar tanto os seus pontos fortes como a sua posição atual no mercado.

As equipas de parachains que constroem cadeias soberanas são as principais beneficiárias diretas. Se estiver a lançar uma blockchain que precisa do seu próprio estado, do seu próprio token e da sua própria governação, mas não tem recursos para recrutar e manter um conjunto de validadores próprio, a Polkadot oferece segurança como serviço. Cadeias como a Moonbeam (contratos inteligentes compatíveis com Ethereum (ETH)), a Acala (hub de DeFi com uma stablecoin nativa) e a Astar (cadeia multi-VM) já usaram este modelo.

Os stakers de DOT e os nominators beneficiam das receitas de comissões e das recompensas de staking geradas pela inclusão de blocos das parachains. À medida que a procura por coretime aumenta, mais atividade económica flui pela Relay Chain, e validadores e nominators capturam uma parte desse valor.

Os programadores que não precisam de uma cadeia completa beneficiam da nova direção do coretime e do JAM. Uma equipa que esteja a construir um serviço de verificação de provas ZK ou um sequenciador descentralizado não precisa de operar um runtime de parachain completo. Pode alugar capacidade de execução e segurança de forma incremental.

Onde a Polkadot é menos adequada é para equipas que procuram soberania máxima sem dependências externas, ou para programadores de aplicações que apenas precisam de um ambiente de smart contracts.

Esses casos são melhor servidos por cadeias independentes ou por plataformas consolidadas de contratos inteligentes. A proposta de valor da Polkadot assenta precisamente na combinação entre personalização e segurança partilhada — e não, por si só, na facilidade de implementação ou no menor custo de arranque.

Conclusão

O modelo de segurança partilhada da Polkadot é uma das ideias mais originais na arquitetura blockchain.

A intuição central faz sentido: uma nova cadeia não deveria ter de criar do zero a sua própria economia de validadores. E o sistema Nominated Proof of Stake que garante essa segurança é mais cuidadosamente desenhado do que a maioria das alternativas.

Visto de fora, pode parecer apenas um simples “conector multichain”. Mas é muito mais do que isso.

Por detrás está um sistema de atribuição aleatória de validadores, provas criptográficas, mecanismos de slashing e padrões de mensagens cross-chain — tudo a funcionar em conjunto.

A passagem dos leilões de slots para o coretime representa um passo importante rumo à maturidade. O modelo antigo criava barreiras elevadas que favoreciam projetos com grande capacidade financeira. O novo abre a camada de segurança a um regime pay-as-you-go, mais alinhado com as necessidades reais da maioria das equipas de desenvolvimento.

O roadmap do JAM vai ainda mais longe, encaminhando o protocolo para um modelo suficientemente flexível para alojar desde cadeias soberanas até serviços leves de computação.

Leia a seguir: SPCX Extends Post-IPO Rally As SpaceX Deploys 3 Bluebird Satellites