O trilema da blockchain: segurança, escala e descentralização

O trilema da blockchain é a ideia de que é difícil obter, ao mesmo tempo e na camada base de uma rede, segurança, escalabilidade e descentralização: ao reforçar duas dessas propriedades por meios simples, tende-se a sacrificar a terceira. É apresentado como uma afirmação de projeto, sem demonstração matemática formal (nem mesmo o texto de origem a oferece como teorema), e funciona como uma heurística para entender por que redes diferentes fazem escolhas diferentes. Entender o trilema ajuda a avaliar promessas de desempenho com ceticismo, sem concluir que uma rede é “melhor” do que outra.

De onde vem o termo

O enunciado mais citado aparece no “Sharding FAQ”, texto de Vitalik Buterin, cofundador do Ethereum, datado de 31 de dezembro de 2017. Nele, a ideia é apresentada como um “trilema de escalabilidade”: sistemas de blockchain poderiam ter, no máximo, duas de três propriedades. O texto define cada propriedade em termos de recursos:

• Descentralização: o sistema consegue funcionar em um cenário em que cada participante tem acesso apenas a uma quantidade limitada de recursos (que o texto chama de O(c)).
• Escalabilidade: o sistema consegue processar mais transações (O(n)) do que um único nó consegue processar sozinho (O(c)).
• Segurança: o sistema resiste a atacantes com recursos proporcionais ao tamanho total da rede (O(n)).

Não há registro conclusivo, nas fontes citadas, de que esse tenha sido o primeiro uso do termo. O BIS, banco central dos bancos centrais, usa o mesmo vocabulário: em seu Relatório Econômico Anual de 2025, afirma que blockchains descentralizados enfrentam um trade-off entre descentralização, segurança e escalabilidade.

O que cada propriedade significa na prática

• Segurança: dificuldade de reverter ou falsificar o registro. Em redes de prova de trabalho ou de participação, depende do custo econômico de atacar a rede.
• Descentralização: quantos participantes independentes conseguem operar a rede e verificar o registro por conta própria. Uma rede em que só quem tem hardware caro consegue validar tende a concentrar o poder.
• Escalabilidade: quantas transações a rede processa, a que custo e com que latência.

O ponto de tensão é simples. Se cada nó precisa verificar tudo, aumentar a vazão exige nós mais potentes, e isso reduz o número de pessoas capazes de operar um nó. Vitalik Buterin argumenta, em texto de 2021, que para um blockchain ser descentralizado é crucial que usuários comuns consigam rodar um nó, e identifica poder de processamento, largura de banda e armazenamento como os principais limites.

Como redes distintas fazem escolhas diferentes

Não existe escolha neutra. Redes podem priorizar cenários distintos, e cada desenho tem custos:

O relatório do BIS observa ainda que taxas elevadas em momentos de congestionamento e a fragmentação entre redes limitam a escalabilidade na prática. Nenhuma dessas escolhas é superior em todos os casos: depende do uso pretendido, de quem precisa verificar o registro e do nível de risco aceitável.

Rollups em linhas gerais

Rollups são uma forma de escalar executando transações fora da camada base (camada 1) e publicando nela os dados e/ou provas. Segundo a documentação do ethereum.org:

• Rollups otimistas assumem que os lotes de transações são válidos por padrão e abrem uma janela de contestação, de cerca de sete dias, na qual qualquer pessoa pode apresentar uma prova de fraude. Em contrapartida, saques para a camada 1 aguardam esse prazo, a menos que um provedor de liquidez antecipe o valor mediante tarifa.
• Rollups de conhecimento zero (ZK) executam as transações fora da rede e publicam uma prova criptográfica de validade, verificada por um contrato na camada 1. Em contrapartida, gerar essas provas é caro e a construção técnica é complexa.

Ambos herdam parte da segurança da camada 1, mas a documentação aponta riscos próprios: muitos rollups usam um sequenciador centralizado, que ordena as transações e pode censurar usuários ou ficar fora do ar, embora usuários possam, em certos desenhos, enviar transações diretamente ao contrato na camada 1 e forçar uma saída. Também há riscos de concentração em hardware especializado de prova. Ou seja, os rollups deslocam parte do trilema para outra camada; não o eliminam.

Sharding em linhas gerais

Sharding é a divisão do banco de dados da rede em partes, de modo que subconjuntos de validadores tratem cada uma, sem que todo nó precise processar todas as transações. O texto de Vitalik Buterin de 2021 afirma que blockchains com sharding podem escalar bem mais, por esse motivo, mas também registra limites, como número mínimo de usuários e custos de arquivamento. A documentação do ethereum.org informa que o Ethereum, que já planejou o sharding de execução, passou a favorecer o escalonamento centrado em rollups, com a adição de “blobs” de dados que validadores conseguem verificar de forma eficiente (danksharding). Nem toda rede segue esse caminho, e abordagens diferentes têm trade-offs próprios.

Pontos de atenção e limites

• Não é lei da física: o trilema descreve uma dificuldade de projeto (opinião de análise, não resultado provado). Novas técnicas podem deslocar o ponto de equilíbrio, e é por isso que o debate continua.
• Métricas isoladas enganam: transações por segundo, sem dizer quem verifica a rede e a que custo, não informam o quanto ela é descentralizada ou segura.
• Descentralização é um espectro: depende de quantos nós independentes existem, da diversidade de clientes de software e da concentração de validadores.
• Escala em camadas cria novos riscos: pontes, sequenciadores e contratos adicionais ampliam a superfície de ataque. Veja os riscos de pontes entre blockchains.
• Redes não são intercambiáveis: comparar redes por um único critério ignora que cada uma otimiza objetivos distintos.

O que observar

• Quem consegue operar um nó completo e com que requisitos de hardware.
• Qual a distribuição de validadores ou mineradores e se há concentração.
• Como a rede lida com congestionamento e como as taxas se comportam.
• Se a escala vem da camada base ou de camadas adicionais, e quais são os pontos centralizados dessas camadas (como o sequenciador).
• Quais hipóteses de segurança são necessárias (por exemplo, a existência de ao menos um participante honesto para contestar).
• Como os dados são publicados e quem pode verificá-los.

Em resumo, o trilema é um instrumento de leitura, não um ranking de redes: ele ajuda a perguntar o que cada desenho sacrifica. Para avaliar uso corporativo de infraestrutura em blockchain, veja a consultoria para empresas. Este texto é informativo e não constitui recomendação de investimento nem de tecnologia.