Parte II · 2 — Proof of Stake e BFT

draft

E se a influência fosse ancorada em capital travado em vez de energia queimada? O Proof of Stake faz isso — e abriu a porta para consensos de estilo BFT com finalidade instantânea. É o paradigma dominante das L1 modernas.


2.1 Proof of Stake: apostar capital

No Proof of Stake (PoS), a influência vem de moeda travada como garantia (stake). Em vez de mineradores gastando energia, validadores depositam capital e são sorteados para propor e atestar blocos, com peso proporcional ao stake.

PoS: validadores depositam stake, são sorteados, e perdem stake se trapaceiam

O alinhamento de incentivo muda de "gastei energia, não quero desperdiçar" para "meu próprio capital está em risco":

  • Atestar honestamente → recompensa proporcional ao stake.
  • Trapacear (assinar dois blocos, ficar offline) → slashing: parte do stake

    é destruída. A punição é endógena e automática.

A grande virada: a segurança não custa mais energia física. O Ethereum migrou de PoW para PoS no "Merge" (2022), cortando seu consumo em ~99,95%.


2.2 Sybil resolvido de outro jeito

O PoS resolve o ataque Sybil (seção 1) sem energia: criar mil validadores falsos não ajuda, porque a influência é proporcional ao capital total travado, não ao número de identidades. Dominar a rede exige adquirir uma fração enorme da moeda — caríssimo e auto-destrutivo (atacar desvaloriza o próprio stake).


2.3 Consenso estilo BFT: finalidade instantânea

O PoS, com um conjunto conhecido de validadores, permite usar algoritmos clássicos de BFT (Byzantine Fault Tolerance) que dão finalidade determinística — um bloco finalizado nunca é revertido (diferente da finalidade probabilística do PoW):

  • Tendermint (Cosmos) — validadores votam em rodadas; com ⅔ de votos, o bloco

    é final imediatamente. Tolera até ⅓ de validadores bizantinos.

  • HotStuff (Aptos, Sui) — BFT em pipeline, otimizado para muitos validadores.
  • Variações: Algorand (sorteio criptográfico secreto), Avalanche (amostragem

    repetida), Ouroboros (Cardano, PoS com prova de segurança formal).

O trade-off clássico: BFT dá finalidade rápida mas precisa de um conjunto de validadores razoavelmente pequeno e conhecido (limita a descentralização) — de volta ao trilema.


2.4 PoW × PoS, lado a lado

Proof of Work Proof of Stake
Recurso escasso energia/hardware capital travado
Custo de ataque refazer trabalho (51%) adquirir ⅓–½ do stake
Punição implícita (energia gasta) explícita (slashing)
Finalidade probabilística (lenta) rápida; determinística em BFT
Energia altíssima desprezível
Crítica principal gasto energético "os ricos ficam mais ricos"; complexidade

Não há vencedor absoluto: o PoW troca energia por simplicidade e robustez comprovada; o PoS troca complexidade por eficiência e finalidade rápida. A maioria das L1 lançadas após 2020 é PoS.


Referência densa: Tendermint, HotStuff, Algorand, Avalanche, Ouroboros e condições de slashing em 03-consensus. A seguir: Finalidade e ataques — quando uma transação é realmente irreversível, e como o consenso pode ser atacado.