Em termos simples
Pagar on-line normalmente pressupõe um banco: alguém precisa manter o registro das contas e garantir que uma mesma quantia não seja gasta duas vezes. O Bitcoin elimina esse terceiro de confiança e o substitui por um registro público que qualquer pessoa pode copiar e verificar. Para acrescentar uma página a ele é preciso resolver um enigma de cálculo deliberadamente caro em eletricidade; reescrever uma página antiga obrigaria a refazer todo esse trabalho mais rápido que a rede inteira reunida, o que custa muito mais do que a fraude renderia. Em 3 de janeiro de 2009, Satoshi Nakamoto escreve a primeira página — o bloco Gênesis — e insere nela a manchete do Times de Londres daquele dia, que serve ao mesmo tempo de prova de data e de comentário político. Nenhuma das peças empregadas era nova: foi a montagem delas que se sustentou onde as tentativas anteriores haviam fracassado, e o autor, esse, nunca foi identificado.
Descoberta
| Parâmetro | Valor |
|---|---|
| White paper | 31 de outubro de 2008 («Bitcoin: A Peer-to-Peer Electronic Cash System», 9 páginas) |
| Bloco Gênesis | 3 de janeiro de 2009, 18:15:05 UTC |
| Autor | Satoshi Nakamoto (pseudônimo, identidade desconhecida) |
| Primeira transação | Bloco #170, 12 de janeiro de 2009 (10 BTC de Satoshi para Hal Finney) |
| Primeiro preço em USD | 5 de outubro de 2009 (1.309,03 BTC = 1,00 $, ou seja 0,000764 $/BTC) |
| Linguagem de implementação | C++ (cliente Bitcoin v0.1, ~16.000 linhas de código) |
| Algoritmo de hash | SHA-256 (hash duplo: SHA-256(SHA-256(block_header))) |
| Oferta máxima | 21.000.000 BTC (atingida por volta do ano ~2140) |
Explicação técnica
1. Estrutura da blockchain — Cada bloco contém: um cabeçalho de 80 bytes (versão, hash do bloco anterior, raiz de Merkle das transações, marcação de tempo, alvo de dificuldade, nonce) e um corpo com as transações. O hash do bloco anterior cria uma corrente: alterar um bloco antigo invalidaria todos os blocos seguintes. Tamanho médio de um bloco: 1–4 MB (pós-SegWit). Tempo-alvo entre blocos: 600 segundos (10 minutos).
2. Proof of Work (PoW) — Os mineradores procuram um nonce (inteiro de 32 bits) tal que SHA-256(SHA-256(cabeçalho)) < alvo. O alvo é ajustado a cada 2.016 blocos (~2 semanas) para manter o tempo entre blocos em 10 minutos. Em 2024, a dificuldade exige em média ~4,7 × 10²³ hashes (~470.000 exahashes) por bloco encontrado. O hashrate global da rede ultrapassa 750 EH/s, ou seja ~750 × 10¹⁸ operações SHA-256 por segundo — mais do que qualquer outra infraestrutura de cálculo da Terra.
3. Transações e UTXO — O Bitcoin usa o modelo UTXO (Unspent Transaction Output): cada transação consome saídas não gastas e cria novas. Uma transação é válida se: (a) os UTXO referenciados existirem, (b) a assinatura ECDSA (curva secp256k1) provar a posse da chave privada e (c) a soma das entradas ≥ soma das saídas (a diferença é a taxa de transação). Esse modelo torna o gasto duplo detectável: um UTXO só pode ser consumido uma única vez.
4. Política monetária escrita no código — A recompensa de bloco começa em 50 BTC e é dividida por 2 (halving) a cada 210.000 blocos (~4 anos). O último satoshi (10⁻⁸ BTC) será minerado por volta de 2140. A série converge para ∑i=032210000×2i50=21,000,000 BTC.
| Etapa | Data | Recompensa por bloco |
|---|---|---|
| Bloco Gênesis | 3 de janeiro de 2009 | 50 BTC |
| 1.º halving | novembro de 2012 | 25 BTC |
| 2.º halving | julho de 2016 | 12,5 BTC |
| 3.º halving | maio de 2020 | 6,25 BTC |
| 4.º halving | abril de 2024 | 3,125 BTC |
Por que deu certo
Antes do Bitcoin, todas as tentativas de moeda digital descentralizada haviam fracassado, cada uma em um obstáculo diferente:
| Tentativa | Autor, ano | O que travou |
|---|---|---|
| DigiCash | David Chaum, 1989 | Exigia um servidor central |
| e-gold | 1996 | Fechado pelo DOJ em 2008 |
| b-money | Wei Dai, 1998 | Ficou no estágio teórico |
| bit gold | Nick Szabo, 1998 | Ficou no estágio teórico |
O problema insolúvel era o «double spending»: sem autoridade central, como impedir que um mesmo token digital seja gasto duas vezes?
Satoshi não inventou nenhuma primitiva criptográfica: combinou peças já existentes em um sistema cuja segurança repousa na teoria dos jogos.
| Primitiva reutilizada | Origem | Papel no Bitcoin |
|---|---|---|
| Cadeias de hash com marcação de tempo | Haber & Stornetta, 1991 | Encadear os blocos: alterar um bloco antigo invalida todos os seguintes |
| Prova de trabalho (Hashcash) | Adam Back, 1997 | Tornar cara a adição de um bloco, e proibitiva a sua reescrita |
| Assinatura ECDSA (curva secp256k1) | Criptografia de chave pública | Provar a posse da chave privada que autoriza o gasto |
Fraudar custa, portanto, mais do que jogar honestamente: para reescrever n blocos, um atacante precisa gastar mais energia do que a rede inteira durante n × 10 minutos — um custo proibitivo estimado em ~20 bilhões $/ano para um ataque de 51 % em 2024.
Cadeia causal
Diffie-Hellman inventam a criptografia de chave pública (1976) → RSA (1977) → Chaum propõe o dinheiro digital cego (1983) → Haber & Stornetta inventam as cadeias de hash com marcação de tempo (1991) → Adam Back cria o Hashcash / Proof of Work (1997) → Wei Dai descreve o b-money (1998) → Szabo conceitua o bit gold (1998, descrito publicamente em 2005) → Satoshi publica o white paper (2008) → bloco Gênesis (2009) → primeiro halving (2012) → hack da Mt. Gox / 850.000 BTC roubados (2014) → Lightning Network (2018) → El Salvador adota o BTC como moeda legal (2021) → aprovação do ETF de Bitcoin à vista nos EUA (jan. 2024)
Anedota
A mensagem que Satoshi codificou no parâmetro coinbase do bloco Gênesis — «The Times 03/Jan/2009 Chancellor on brink of second bailout for banks» — remete à capa do Times de Londres de 3 de janeiro de 2009, que anunciava que o chanceler do Tesouro Alistair Darling considerava um segundo plano de socorro aos bancos britânicos. Essa mensagem é ao mesmo tempo uma marcação de tempo (provando que o bloco não foi minerado antes dessa data) e um manifesto político implícito: o Bitcoin nasce como alternativa a um sistema financeiro julgado falho.
Fontes
Referências verificadas na auditoria factual de agosto de 2026: são as páginas
contra as quais as afirmações deste boletim foram confrontadas.
