Blockchain pública, privada e permissionada: diferenças e escolha

A diferença central entre blockchain pública e privada está em quem pode participar e quem governa. Em uma rede pública (sem permissão), qualquer pessoa pode ler, escrever e validar blocos. Em uma rede com permissão, usuários que publicam blocos precisam ser autorizados por alguma autoridade. Para empresas, a escolha depende menos de “qual é melhor” e mais de quem precisa participar, que dados podem ser expostos, quanto de desempenho é necessário e quem responde por falhas.

Definições, segundo o NIST

O NIST (instituto de padrões dos Estados Unidos), no relatório NISTIR 8202, divide as redes em duas categorias, sem permissão (permissionless) e com permissão (permissioned), conforme quem pode publicar blocos:

• Sem permissão (pública): aberta a qualquer pessoa que queira publicar blocos, sem necessidade de autorização. Qualquer usuário pode ler e escrever. O instituto compara a uma internet pública.
• Com permissão: quem publica blocos precisa ser autorizado por uma autoridade, centralizada ou descentralizada. Também é possível restringir a leitura e o envio de transações, ou deixá-los abertos. O NIST compara a uma intranet corporativa controlada.

“Privada” é um termo de uso comum, e nem sempre preciso: costuma designar redes controladas por uma única organização, enquanto consórcio descreve redes mantidas por várias organizações. Ambas se enquadram, na classificação do NIST, como redes com permissão. Neste texto, “permissionada” é o termo técnico e “privada” é tratada como o caso de um único controlador.

Comparação

A tabela é uma síntese editorial, não extraída de uma fonte única: apenas a divisão entre redes sem permissão e com permissão vem do NIST; a separação entre consórcio e privada, e as demais células, são generalizações. Redes reais combinam características e as diferenças dependem da plataforma e da implementação.

Os critérios, um a um

Governança e confiança

Em redes públicas, a governança é distribuída, e nenhuma entidade sozinha define regras ou reverte blocos antigos. O NIST também afirma que a ideia de que “ninguém controla” a rede é equivocada: há formas de governança, ainda que distribuídas. Em redes com permissão, o NIST observa que, se uma única entidade controla quem publica blocos, os usuários precisam confiar nela. Em um consórcio, o ganho está em reunir organizações que não confiam plenamente umas nas outras em torno de um registro compartilhado, com regras de entrada, saída e decisão definidas.

Privacidade

Redes públicas expõem dados por padrão. Nas com permissão, segundo o NIST, é possível restringir a leitura, e algumas plataformas revelam informações de forma seletiva conforme a identidade ou as credenciais do usuário, de modo que a rede registre que uma transação ocorreu e apenas as partes envolvidas vejam seu conteúdo. A documentação do Hyperledger Fabric descreve canais (sub-redes com livro-razão visível só para seus membros) e coleções de dados privados. Nenhuma abordagem dispensa a análise de proteção de dados pessoais: registros em blockchain tendem a ser de difícil alteração, e o NIST recomenda cautela com informações sensíveis.

Desempenho

O NIST indica que os modelos de consenso em redes com permissão costumam ser mais rápidos e menos custosos computacionalmente, porque os participantes são conhecidos e têm algum nível de confiança mútua. O Hyperledger Fabric descreve desempenho entre os melhores da categoria, mas essa é uma afirmação do próprio projeto, e sem benchmarks na página consultada. Desempenho real depende de rede, volume, desenho do contrato e infraestrutura, e deve ser medido em prova de conceito.

Custo

Em redes públicas, o usuário paga taxas (gas) para transacionar, conforme a documentação do Ethereum, e o ativo nativo faz parte da operação. Em redes com permissão, o custo migra para infraestrutura, operação, segurança, integração e governança, que a empresa ou o consórcio assume. Não há regra geral de que uma seja mais barata; depende do volume e da arquitetura.

Segurança e riscos

• Pública: a segurança vem de incentivos econômicos e do tamanho da rede; redes pequenas são mais vulneráveis a ataques de 51%. Um documento de trabalho do Comitê de Basileia (BCBS WP 44, agosto de 2024; visão dos autores, não do Comitê) aponta que os riscos de redes sem permissão decorrem em boa parte da dependência de terceiros desconhecidos, o que dificulta a diligência e a supervisão por bancos, e que as práticas de mitigação ainda não foram testadas sob estresse. Há ainda risco de contratos inteligentes, de chaves e de golpes, como no mapa de riscos em ativos digitais.
• Com permissão: a segurança depende dos membros e de controles de acesso. A documentação do Hyperledger Besu descreve o permissionamento de nós e de contas (restringir quem se conecta e o que cada conta pode fazer) e ressalva que, em redes ponto a ponto, ele depende de os participantes concordarem em seguir as regras; um ponto central de controle é também um ponto central de falha ou de abuso. O NIST nota que o proprietário ou consórcio pode, por meios legítimos, substituir blocos.
• Ambas: dados incorretos que entram na rede continuam incorretos, e perder chaves pode significar perder acesso.

Casos de uso, em linhas gerais

• Redes públicas: ativos digitais transacionados entre desconhecidos, aplicações abertas e registros que precisam resistir ao controle de uma só parte.
• Redes com permissão: processos entre organizações conhecidas, como cadeias de suprimento, registros compartilhados entre empresas e conciliações. O NIST cita a possibilidade de auditoria e supervisão contínuas e de identificação das partes, o que facilita a responsabilização legal.

Há também modelos híbridos, em que uma rede com permissão ancora referências em uma rede pública. O desenho exige análise própria.

Critérios de escolha para empresas

1. Há múltiplas partes sem confiança mútua total? Se uma só organização controla o dado, um banco de dados convencional pode bastar. O artigo quando faz sentido usar blockchain (e quando não) detalha essa pergunta.
2. Os participantes devem ser identificados? Obrigações de conformidade e de prevenção à lavagem podem exigir identificação.
3. Que dados podem ser públicos? Se nenhum, a rede pública exige camadas adicionais de proteção ou não é adequada.
4. Qual volume e latência? Exija teste com carga realista.
5. Quem governa e como se entra e sai? Em consórcios, estatuto, custos, saída e resolução de disputas importam tanto quanto a tecnologia.
6. Qual a base legal e regulatória do uso? Há implicações para ativos digitais, proteção de dados e responsabilidade; busque assessoria jurídica.
7. Qual o plano de continuidade? Plataformas evoluem ou perdem apoio; avalie portabilidade e dependência de fornecedor.

Para uma visão geral de adoção, veja como empresas podem adotar ativos digitais.

Limites e o que não é verdade

• “Privada” não significa automaticamente “mais segura”: significa que o controle está em menos mãos.
• “Pública” não significa “anônima” nem “sem governança”.
• Uma rede com permissão cujos membros são todos de um só grupo econômico tem pouca vantagem sobre um banco de dados bem administrado, ponto que o NIST também sugere ao afirmar que blockchain não é solução universal.
• Os desempenhos citados por projetos são afirmações do fornecedor até serem testados no seu contexto.

O que observar

• Quem pode publicar blocos e quem pode lê-los.
• Quem pode alterar regras e reverter registros.
• Como a identidade dos participantes é verificada.
• Onde ficam os dados pessoais e como se aplica a legislação de proteção de dados.
• Resultados de prova de conceito com carga e cenários de falha.
• Custos totais de operação, não apenas de licença.

Em resumo, a escolha entre rede pública e com permissão é uma decisão de governança e de arquitetura. Para avaliar o encaixe no seu caso, veja a consultoria para empresas. Este texto é informativo e não constitui recomendação de investimento nem de tecnologia, nem aconselhamento jurídico.