O whitepaper do Bitcoin é o documento que Satoshi Nakamoto anunciou na Cryptography Mailing List em 31 de outubro de 2008. O PDF de nove páginas que a maioria das pessoas lê descreve um dinheiro eletrônico que circula entre duas pessoas sem banco no meio. Ele também previa o crescimento dos cabeçalhos de bloco do Bitcoin, que atingiram 77,8 MB até o fechamento do fim de outubro de 2026.
A seção 7 estimava cada cabeçalho em cerca de 80 bytes, ou 4,2 MB por ano com um bloco a cada 10 minutos. A cadeia rodou mais rápido, a 9,62 minutos por bloco em média entre o bloco gênese e aquele fechamento, e terminou com 3,90% mais blocos do que o ritmo do paper indica. Ainda assim, esses cabeçalhos ocupam menos de 4% dos 2 GB de RAM que o paper cita para um computador de 2008.
O whitepaper do Bitcoin em resumo
Item | Detalhes |
O que é | "Bitcoin: A Peer-to-Peer Electronic Cash System", 9 páginas |
Primeira publicação | Outubro de 2008, na Cryptography Mailing List |
Como funciona | Proof-of-work encadeia blocos, e a cadeia mais longa vence |
Principal risco apontado | Um atacante com mais poder de CPU do que os nós honestos |
O que ele nunca diz | 21 milhões, halving ou "blockchain" |
Paper vs. cadeia | Cabeçalhos de 80 bytes, cerca de 77,8 MB no fechamento do fim de outubro |
Na Phemex | O perpétuo BTCUSDT, alavancagem de até 150x |
O que é o whitepaper do Bitcoin?
O whitepaper do Bitcoin é o documento de design do Bitcoin, anunciado cerca de dez semanas antes da primeira versão do software, em janeiro de 2009. O PDF no bitcoin.org traz o título, o nome Satoshi Nakamoto e um endereço de e-mail, seguido de 12 seções numeradas, da introdução à conclusão.
O resumo abre com a ideia inteira: "Uma versão puramente peer-to-peer de dinheiro eletrônico permitiria enviar pagamentos online diretamente de uma parte a outra, sem passar por uma instituição financeira."
O problema que ele resolve é o duplo gasto, em que o dono de uma moeda digital paga duas pessoas com ela. A solução comum em 2008 era uma casa de confiança que verificava cada transação, e o paper a substitui por um registro público que todo nó mantém.
Se você quer o resumo mais curto do whitepaper do Bitcoin, é a primeira linha da conclusão do próprio Satoshi: "Propusemos um sistema para transações eletrônicas que não depende de confiança."
Suas oito referências vão de um livro de probabilidade de 1957 a um paper de 2002 sobre Hashcash. Muitos projetos de cripto publicam um documento no mesmo formato, e a Phemex Academy lista oito pontos para verificar em um whitepaper antes de investir.
Como funciona o sistema do whitepaper do Bitcoin?
O whitepaper do Bitcoin explicou o sistema em menos de dez páginas, e o design começa pela moeda. "Definimos uma moeda eletrônica como uma cadeia de assinaturas digitais", diz a seção 2. Cada dono repassa a moeda assinando um hash da última transação e da chave pública do próximo dono.
Uma assinatura prova quem possuía a moeda, mas não prova que ela não foi gasta duas vezes. Por isso o paper carimba as transações em blocos com data e hora e faz o hash de cada bloco incluir o do anterior, ligando-os numa cadeia.
Para tornar essa cadeia custosa de reescrever, um nó precisa encontrar um valor que dê ao hash SHA-256 do seu bloco o número exigido de bits zero à esquerda. O paper chama o proof-of-work de "essencialmente um CPU, um voto" e trata a cadeia mais longa como a decisão da maioria, pois carrega o maior volume de trabalho. A explicação da Phemex Academy sobre proof of work e a segurança da rede blockchain aborda esse quebra-cabeça com mais profundidade.
A seção 5 lista os seis passos que fazem a rede funcionar.
Novas transações são transmitidas a todos os nós da rede.
Cada nó reúne as novas transações que recebe em um bloco.
Cada nó trabalha num proof-of-work difícil para o seu bloco.
Um nó que encontra a solução transmite seu bloco a todos os nós.
Os nós aceitam o bloco somente se todas as suas transações forem válidas e não gastas.
Os nós mostram aceitação construindo o próximo bloco sobre o hash dele.
Duas seções seguintes mantêm o sistema leve. A seção 7 poda transações antigas por meio de uma árvore de Merkle, e a seção 8 permite verificar um pagamento guardando apenas os cabeçalhos de bloco.
A privacidade vem das chaves públicas anônimas. A seção 10 acrescenta que "um novo par de chaves deve ser usado para cada transação", para evitar que pagamentos sejam ligados a um único dono.
Quem escreveu o whitepaper do Bitcoin?
Satoshi Nakamoto, um pseudônimo, é a única autora que o whitepaper do Bitcoin nomeia. Esse nome aparece acima de um endereço de e-mail e da linha www.bitcoin.org, e o paper não traz biografia, empregador ou país.
O mesmo nome assina a mensagem na lista de outubro de 2008 e a nota de lançamento de janeiro de 2009. O whitepaper de Satoshi Nakamoto e essas mensagens não dizem quem escolheu o nome nem quantas pessoas o usaram, então nenhuma teoria sobre a identidade pode ser tratada como fato aqui.
Hal Finney, desenvolvedor do PGP e primeiro destinatário de bitcoin, respondeu à mensagem na lista em novembro de 2008.
Quando o whitepaper do Bitcoin foi publicado?
O whitepaper do Bitcoin foi publicado em 31 de outubro de 2008, na mensagem de Satoshi na Cryptography Mailing List intitulada "Bitcoin P2P e-cash paper". A mensagem abre com "Tenho trabalhado num novo sistema de dinheiro eletrônico totalmente peer-to-peer, sem terceiro de confiança" e traz o link do PDF.
O PDF servido pelo bitcoin.org, porém, é uma revisão posterior. Seus metadados indicam data de criação de 24 de março de 2009. Byte por byte, ele coincide com a cópia do Satoshi Nakamoto Institute e com a captura mais antiga do Wayback Machine, de julho de 2010 — e o Wayback Machine não guarda nenhuma cópia de 2008 ou 2009.
As palavras também mudaram. Em outubro de 2008, o resumo enviado por e-mail dizia que a cadeia honesta vence "desde que os nós honestos controlem a maior parte do poder de CPU da rede". O arquivo hospedado traz "uma maioria de poder de CPU" detida por "nós que não cooperam para atacar a rede".
Os dois resumos diferem por sete edições palavra a palavra no total, e o arquivo hospedado remove "the burdens of" da frase de abertura. Portanto, a data que as pessoas procuram pertence à mensagem, e o arquivo que a maioria lê é a revisão de março de 2009.
O whitepaper do Bitcoin ainda corresponde à rede Bitcoin?
Em armazenamento, sim, com folga. A seção 7 estima "um cabeçalho de bloco sem transações" em "cerca de 80 bytes" e, com um bloco a cada 10 minutos, chega a "4,2 MB por ano". Com máquinas "tipicamente vendidas com 2 GB de RAM em 2008", o texto afirma que o armazenamento "não deve ser um problema, mesmo que os cabeçalhos de bloco precisem ficar na memória".
A cadeia tinha 972.849 cabeçalhos de bloco no fechamento do fim de outubro de 2026, contando o bloco gênese como bloco 0 e terminando no bloco 972.848. Cada cabeçalho tem exatamente 80 bytes, somando cerca de 77,8 MB.
No ritmo previsto pelo paper, os 6.502 dias entre o timestamp do bloco gênese e o do último bloco comportariam 936.321 blocos, ou cerca de 74,9 MB de cabeçalhos. A cadeia produziu 36.528 a mais. Isso fica 3,90% acima do ritmo de 10 minutos — um bloco a cada 9,62 minutos em média, de 2009 ao fechamento do fim de outubro.
Métrica | Ritmo de 10 minutos do paper | Cadeia, fechamento do fim de outubro |
Blocos desde o gênese | 936.321 | 972.849 |
Bytes de cabeçalho | 74.905.680 | 77.827.920 |
Intervalo médio por bloco | 10 minutos | 9,62 minutos |
Crescimento anual de cabeçalhos | 4,2 MB | cerca de 4,37 MB |
Assim, os cabeçalhos cresceram cerca de 4,37 MB por ano contra os 4,2 MB do paper, e todos os 77,8 MB caberiam mais de 25 vezes nos 2 GB de memória típicos de 2008.
Cada cabeçalho de 80 bytes firma as transações do seu bloco por meio de uma raiz de Merkle, e a Phemex Academy detalha passo a passo as árvores de Merkle e a raiz de Merkle.
Método: os bytes de cabeçalho equivalem a 80 vezes a contagem dos blocos 0 a 972.848, lida por meio de duas APIs públicas independentes de exploradores de blocos do Bitcoin, que retornaram hashes e timestamps idênticos. O ritmo de 10 minutos divide os segundos entre os timestamps dos dois blocos por 600 e soma um pelo bloco gênese.
Verificação: o cabeçalho de 80 bytes do bloco de fechamento, hasheado duas vezes com SHA-256, reproduz seu próprio hash de bloco em ambas as APIs.
Qual a diferença entre o whitepaper do Bitcoin e o software do Bitcoin?
O paper descreve um design, e o software lançado em janeiro de 2009 definiu os números. O PDF do bitcoin.org não contém "21" nem "million", e nunca usa as palavras "halving" ou "blockchain". O próprio termo Bitcoin aparece só no título e na linha www.bitcoin.org.
O limite de 21 milhões aparece no e-mail de lançamento de janeiro de 2009 de Satoshi para o Bitcoin v0.1. "A circulação total será de 21.000.000 de moedas", escreveu Satoshi, com "o valor reduzido à metade a cada 4 anos".
Essa linha deu origem ao cronograma de halvings, que a Phemex Academy acompanha até o fim em quantos bitcoins ainda faltam ser minerados.
O paper deixa a dificuldade solta, como "uma média móvel que mira um número médio de blocos por hora". O software definiu um reajuste a cada 2.016 blocos, duas semanas a 10 minutos por bloco, o que mantém a média da cadeia próxima do ritmo do paper.
O software também acrescentou o bloco gênese, cujo timestamp do cabeçalho registra 3 de janeiro de 2009. A primeira transação do bloco traz "The Times 03/Jan/2009 Chancellor on brink of second bailout for banks", a mesma linha que o arquivo de parâmetros da cadeia do Bitcoin Core ainda guarda.
Quais riscos o whitepaper do Bitcoin descreve?
O principal risco é um atacante com mais poder de CPU do que os nós honestos. Mesmo um atacante vitorioso não consegue criar moedas nem tomar dinheiro que nunca foi dele. O paper diz que ele "só pode tentar alterar uma de suas próprias transações para retomar dinheiro que acabou de gastar".
A corrida do duplo gasto
A seção 11 trata essa corrida como um problema da ruína do apostador e resolve o tempo de espera de um comerciante. Com 10% do poder de CPU, as chances de o atacante alcançar a frente caem abaixo de 0,1% quando o pagamento já tem 5 blocos encima. Com 30%, a espera é de 24 blocos; com 45%, de 340. O paper não define a regra de seis confirmações. Cada participação do atacante tem sua própria espera na tabela.
Carteiras leves enganadas
Guardar apenas cabeçalhos de bloco tem um ponto fraco. O paper alerta que o atalho "pode ser enganado por transações fabricadas de um atacante enquanto ele continuar a dominar a rede". Empresas que recebem pagamentos frequentes "provavelmente ainda vão querer rodar seus próprios nós", acrescenta.
Chaves vinculadas
Chaves públicas escondem seu nome apenas até que uma delas seja associada a você. Uma transação com várias entradas mostra que um único dono as possuía todas, e a seção 10 avisa que "o vínculo poderia revelar outras transações que pertenciam ao mesmo dono".
O que o whitepaper do Bitcoin significa para traders de Bitcoin?
Para um trader, o paper é a especificação por trás do ativo. Quando você espera confirmações de um depósito, está esperando o desfecho da corrida do atacante que a seção 11 precificou.
O ritmo também importa. Os halvings são definidos pela altura do bloco, e até o fechamento do fim de outubro a cadeia estava cerca de 254 dias à frente de um cronograma rígido de 10 minutos. Por isso, datas calculadas a partir da premissa de 10 minutos atrasaram em relação à cadeia.
A escassez de 21 milhões envolve a regra do software de 2009, que o paper nunca chegou a declarar.
O Bitcoin fechou o fim de outubro de 2026 em 81.151,8 USDT no perpétuo BTCUSDT da Phemex, queda de 0,30% no dia. Esse perpétuo opera com alavancagem de até 150x e funding a cada 8 horas. Contratos futuros usam alavancagem, e uma posição alavancada é encerrada automaticamente se as perdas atingirem sua margem.
Perguntas frequentes
Quantas páginas tem o whitepaper do Bitcoin?
São nove páginas no PDF que você pode baixar do bitcoin.org. Essas páginas trazem 12 seções numeradas, da introdução à conclusão, e uma lista de oito referências na última página.
Em que ano o whitepaper do Bitcoin foi publicado?
Ele saiu em 2008, com a mensagem de Satoshi Nakamoto na Cryptography Mailing List em 31 de outubro de 2008. O PDF que a maioria lê é uma revisão criada em março de 2009.
O que diz o whitepaper do Bitcoin?
Diz que dinheiro digital pode circular entre duas pessoas sem terceiro de confiança. Assinaturas digitais provam quem possui uma moeda, e uma cadeia pública de blocos de proof-of-work define a ordem dos pagamentos para que nenhuma moeda seja gasta duas vezes.
O whitepaper do Bitcoin menciona os 21 milhões de bitcoin?
O paper não dá nenhum número de oferta. Satoshi declarou o limite de 21.000.000 de moedas no e-mail de lançamento de janeiro de 2009 do Bitcoin v0.1, junto com a recompensa reduzida à metade a cada quatro anos.
Conclusão
O whitepaper do Bitcoin acertou quase toda a engenharia e deixou a economia para o código. Sua previsão de cabeçalhos ficou menos de 4% aquém ao longo de quase 18 anos de blocos. O limite de 21 milhões que define a escassez do Bitcoin não estava nele em absoluto e foi explicitado dez semanas depois, num e-mail de lançamento.
Você pode conferir as duas partes por conta própria. O mecanismo está em menos de dez páginas, e as regras monetárias estão no software que os nós do Bitcoin executam.
Aviso: este artigo é apenas para fins informativos e não constitui aconselhamento financeiro. A negociação de criptomoedas envolve risco substancial. Faça sua própria pesquisa antes de tomar decisões de investimento.
