Parte II · 2 — Proof of Stake e BFT
E se a influência fosse ancorada em capital travado em vez de energia queimada? O Proof of Stake faz isso — e abriu a porta para consensos de estilo BFT com finalidade instantânea. É o paradigma dominante das L1 modernas.
2.1 Proof of Stake: apostar capital
No Proof of Stake (PoS), a influência vem de moeda travada como garantia (stake). Em vez de mineradores gastando energia, validadores depositam capital e são sorteados para propor e atestar blocos, com peso proporcional ao stake.
O alinhamento de incentivo muda de "gastei energia, não quero desperdiçar" para "meu próprio capital está em risco":
- Atestar honestamente → recompensa proporcional ao stake.
- Trapacear (assinar dois blocos, ficar offline) → slashing: parte do stake
é destruída. A punição é endógena e automática.
A grande virada: a segurança não custa mais energia física. O Ethereum migrou de PoW para PoS no "Merge" (2022), cortando seu consumo em ~99,95%.
2.2 Sybil resolvido de outro jeito
O PoS resolve o ataque Sybil (seção 1) sem energia: criar mil validadores falsos não ajuda, porque a influência é proporcional ao capital total travado, não ao número de identidades. Dominar a rede exige adquirir uma fração enorme da moeda — caríssimo e auto-destrutivo (atacar desvaloriza o próprio stake).
2.3 Consenso estilo BFT: finalidade instantânea
O PoS, com um conjunto conhecido de validadores, permite usar algoritmos clássicos de BFT (Byzantine Fault Tolerance) que dão finalidade determinística — um bloco finalizado nunca é revertido (diferente da finalidade probabilística do PoW):
- Tendermint (Cosmos) — validadores votam em rodadas; com ⅔ de votos, o bloco
é final imediatamente. Tolera até ⅓ de validadores bizantinos.
- HotStuff (Aptos, Sui) — BFT em pipeline, otimizado para muitos validadores.
- Variações: Algorand (sorteio criptográfico secreto), Avalanche (amostragem
repetida), Ouroboros (Cardano, PoS com prova de segurança formal).
O trade-off clássico: BFT dá finalidade rápida mas precisa de um conjunto de validadores razoavelmente pequeno e conhecido (limita a descentralização) — de volta ao trilema.
2.4 PoW × PoS, lado a lado
| Proof of Work | Proof of Stake | |
|---|---|---|
| Recurso escasso | energia/hardware | capital travado |
| Custo de ataque | refazer trabalho (51%) | adquirir ⅓–½ do stake |
| Punição | implícita (energia gasta) | explícita (slashing) |
| Finalidade | probabilística (lenta) | rápida; determinística em BFT |
| Energia | altíssima | desprezível |
| Crítica principal | gasto energético | "os ricos ficam mais ricos"; complexidade |
Não há vencedor absoluto: o PoW troca energia por simplicidade e robustez comprovada; o PoS troca complexidade por eficiência e finalidade rápida. A maioria das L1 lançadas após 2020 é PoS.
Referência densa: Tendermint, HotStuff, Algorand, Avalanche, Ouroboros e condições de slashing em
03-consensus. A seguir: Finalidade e ataques — quando uma transação é realmente irreversível, e como o consenso pode ser atacado.