Quebrando a Cadeia: Por que a Privacidade do Bitcoin através do Payjoin é Importante em 2026

Durante anos, os utilizadores de Bitcoin enfrentaram uma verdade desconfortável: enquanto o próprio ativo é descentralizado, os padrões de transação na blockchain contam uma história transparente para qualquer observador. Os seus hábitos de consumo, saldos de carteiras e relações financeiras são visíveis a analistas de blockchain sofisticados—uma lacuna de privacidade que compromete a proposta de valor central do Bitcoin. Apresentamos o Async Payjoin, um avanço técnico concebido para fechar essa lacuna, tornando as transações de Bitcoin mais privadas, não através da encriptação dos montantes, mas por meio de uma coordenação inteligente entre pagadores e beneficiários. Esta abordagem alinha a privacidade do Bitcoin com o princípio de que o dinheiro sólido requer fungibilidade: a garantia de que nenhuma moeda vale menos devido à sua história.

A Revolução Silenciosa da Privacidade no Bitcoin: A Ascensão Discreta do Payjoin

O Async Payjoin representa uma mudança fundamental na forma como a comunidade Bitcoin aborda a privacidade. Em vez de criar carteiras especializadas em privacidade com adoção limitada, a Fundação Payjoin tem vindo a construir um kit de ferramentas de privacidade universal, concebido para integração em qualquer carteira de Bitcoin. Lançada em agosto de 2025, a fundação sem fins lucrativos segue o exemplo bem-sucedido de iniciativas como o Let’s Encrypt, que democratizaram a segurança web através de padrões de código aberto que os desenvolvedores podiam adotar livremente.

A abordagem da fundação espelha a forma como o HTTPS transformou o comércio na internet: ao estabelecer um padrão aberto que qualquer aplicação de pagamento pode incorporar, o Payjoin V2 (também conhecido como BIP 77) permite privacidade em larga escala sem exigir que os utilizadores mudem de carteira ou abandonem a rede principal do Bitcoin. A lista de carteiras suportadas—including BTCPay Server, Blue Wallet, Bull Bitcoin Mobile, Wasabi Wallet, Cake Wallet, Bitmask, JoinMarket e Sparrow Wallet—demonstram um crescimento de impulso no ecossistema, com mais implementações em desenvolvimento.

De HTTPS ao Bitcoin: Como o Payjoin se Tornou o Padrão de Privacidade

A comparação com o HTTPS é profunda. Assim como os navegadores e servidores precisaram de um protocolo comum para possibilitar pagamentos encriptados na web, o Bitcoin necessita de uma estrutura comum para a coordenação de privacidade. O Payjoin consegue isso ao quebrar uma suposição fundamental na análise de blockchain: a ideia de que, quando uma transação de Bitcoin combina várias moedas numa única pagamento, essas moedas pertenciam à mesma pessoa.

Nas transações padrão de Bitcoin, os utilizadores frequentemente enfrentam um problema. Quando a sua carteira consolida saídas de transação não gastas (UTXOs)—essencialmente bolsos de moedas armazenadas na blockchain—para enviar um pagamento, ela liga esses bolsos de uma forma que parece suspeita a observadores externos. A Chain Analysis e empresas similares podem então correlacionar esses UTXOs ligados a uma única entidade, reconstruindo históricos financeiros de utilizadores com uma precisão semelhante à vigilância bancária tradicional.

O Payjoin inverte esta dinâmica. O protocolo permite que o remetente e o destinatário cooperem na construção da transação, resultando numa transação que parece ter contribuições de ambas as partes. O destinatário adiciona uma das suas entradas, fazendo a transação parecer uma pagamento normal entre duas partes não relacionadas. Ambos os participantes mantêm controlo total sobre os seus fundos—o processo é totalmente não custodial e atómico, ou seja, ou ambas as partes concordam e assinam, ou a transação nunca é transmitida. O resultado: uma transação que não segue qualquer padrão reconhecível, reduzindo a fiabilidade das heurísticas padrão na cadeia.

Quanto mais carteiras adotarem o Payjoin, mais eficaz será o benefício de privacidade. A heurística de entrada única na análise de analistas—que assume que uma transação com múltiplas entradas pertence a um único utilizador—degrada-se à medida que as transações com múltiplas entradas se tornam normais, oferecendo, em última análise, ganhos de privacidade para toda a rede Bitcoin.

Por Dentro da Fundação Payjoin: A Equipa que Constrói a Camada de Privacidade do Bitcoin

A estrutura organizacional da Fundação Payjoin revela lições importantes sobre o desenvolvimento do Bitcoin. Em vez de formar uma empresa com fins lucrativos—um modelo que a liderança da fundação afirma ter falhado fundamentalmente para ferramentas de privacidade—optaram por uma abordagem sem fins lucrativos para alinhar os incentivos de forma adequada. Como explicou Dan Gould, diretor executivo da fundação, à Bitcoin Magazine, “A privacidade no Bitcoin para fins lucrativos foi basicamente eliminada.” Uma organização sem fins lucrativos elimina a pressão de monetizar ferramentas à custa da sua eficácia, um problema que afetou empreendimentos anteriores focados em privacidade.

A fundação recebe apoio de OpenSats, Cake Wallet, Spiral, Human Rights Foundation, Maelstrom e Btrust. No lado do desenvolvimento, o repositório no GitHub mostra 37 contribuidores apenas para a implementação em Rust do Async Payjoin, sinalizando profundidade técnica séria.

Liderando este esforço está Dan Gould, que trabalha na privacidade do Bitcoin desde a era TumbleBit e anteriormente criou uma bifurcação do Wasabi Wallet para implementação móvel. Ao seu lado está Yuval Kogman, membro do conselho consultivo e Spiral Bitcoin Wizard, com duas décadas de experiência em programação, coautor do BIP 77. Kogman já contribuiu anteriormente com proteções WabiSabi contra ataques de negação de serviço e identificou vulnerabilidades em várias implementações de CoinJoin.

Armin Sabouri juntou-se como líder de investigação e desenvolvimento, trazendo experiência anterior como CTO na Botanix e engenheiro na Casa. Notavelmente, Sabouri e colegas venceram o MIT Bitcoin Hackathon de 2021 ao implementar o BIP 78 CoinJoin no Mac OS via Tor—uma façanha que demonstra a sofisticação técnica que agora orienta o desenvolvimento do Payjoin. Ele é também coautor do BIP 347, que introduziu o opcode OP_CAT para capacidades de scripting do Bitcoin.

A Magia Técnica: Como o Payjoin Protege as Suas Transações de Bitcoin

Compreender a eficácia do Payjoin requer entender o que resolve. As transações convencionais de Bitcoin revelam informações em múltiplos níveis. Quando analistas de blockchain examinam uma transação, observam entradas (dinheiro a ser gasto) e saídas (destinos). Se uma transação tem uma entrada e duas saídas, a análise convencional assume que uma saída é um pagamento e a outra é o troco a retornar ao remetente. Esta heurística provou ser notavelmente fiável para reconstruir padrões de gasto.

O Payjoin perturba esta suposição ao permitir a adição de entradas pelo lado do destinatário. Ambas as partes coordenam os montantes e assinam conjuntamente a transação, resultando em duas entradas e duas saídas onde a estrutura de informação se torna ambígua. Os analistas não conseguem determinar qual saída representa o troco e qual representa o pagamento. Quando as transações Payjoin proliferam na rede, a suposição fundamental da análise na cadeia deteriora-se, proporcionando benefícios de privacidade que se estendem além de transações individuais.

Crucialmente, o Payjoin consegue isto sem encriptar os montantes das transações. Ao contrário do Zcash ou Monero, que encriptam os valores de transferência para esconder informações financeiras do utilizador, o Payjoin preserva o modelo de validação transparente do Bitcoin. Isto importa porque os montantes encriptados criam complexidade na validação: verificar que o fornecimento total de moedas permanece constante torna-se computacionalmente difícil. Um bug criptográfico na encriptação dos montantes poderia inflacionar silenciosamente a oferta monetária—uma falha catastrófica que minaria a escassez que torna o Bitcoin uma moeda sólida.

O Payjoin, ao invés disso, reforça a fungibilidade—a propriedade de que todas as moedas são intercambiáveis independentemente do seu histórico de transações—sem sacrificar a elegância computacional que protege a escassez do Bitcoin.

A Revolução Async: Privacidade na Rede Sem Espera

O Payjoin tradicional (V1) impunha uma limitação prática significativa: ambos remetente e destinatário precisavam estar online simultaneamente para coordenar a transação. Este requisito síncrono dificultava a adoção por carteiras móveis e utilizadores em fusos horários diferentes.

O Async Payjoin (V2) resolve isto através de uma inovação chamada coordenação assíncrona via um servidor de diretório cegado usando Oblivious HTTP (OHTTP). Gould descreveu a abordagem técnica: “O servidor de diretório só é acessível por Oblivious HTTP, que é basicamente um proxy forçado. Assim, os endereços IP nunca são revelados ao servidor de diretório.” A carga útil—a transação pré-assinada—permanece encriptada de ponta a ponta entre remetente e destinatário; o servidor de diretório apenas manipula blobs encriptados uniformes de aproximadamente 8 quilobytes, não vendo nada do conteúdo real da transação.

O design espelha o Tor mínimo-viável: onde o Tor aplica encriptação e roteamento multi-hop, o OHTTP fornece uma camada de encriptação única através de um único proxy. Contudo, esta simplicidade traz vantagens—OHTTP é um padrão web já integrado no iOS e em implementações de browser, permitindo que o Payjoin V2 aproveite infraestruturas que passaram por revisão criptográfica rigorosa.

Como os nós de saída do Tor, os servidores do Payjoin V2 não oferecem incentivos financeiros aos operadores. A rede depende de voluntários que mantêm a infraestrutura de privacidade—um modelo que sustentou a eficácia do Tor ao longo de décadas.

A compatibilidade retroativa garante uma adoção suave: utilizadores com carteiras que ainda implementam apenas o padrão antigo podem enviar pagamentos para endereços Payjoin sem dificuldades, o que significa que o lançamento não precisa de ser coordenado em toda a rede de uma só vez.

A Privacidade do Bitcoin Pode Coexistir com a Conformidade?

Um equívoco persistente sustenta que as ferramentas de privacidade do Bitcoin e a conformidade regulatória são fundamentalmente incompatíveis. Gould contrapõe esta visão: “A realidade é que um regime de conformidade é totalmente independente da natureza da cadeia. Se uma bolsa quer recolher o nome do seu bebé, saber onde vive, o seu número de telefone e a origem dos fundos, ter privacidade por padrão não impede que o façam.”

A distinção importa. A privacidade do Bitcoin ao nível do protocolo e da carteira nem impede nem facilita a conformidade regulatória—são questões de política entre instituições e reguladores. A privacidade, pelo contrário, altera a dinâmica de poder: em vez de vigilância transparente das carteiras dos utilizadores por padrão, as instituições devem coletar ativamente informações sobre os utilizadores que desejam transacionar com elas. “Isto simplesmente não lhes dá uma visão completa de toda a sua carteira, passada, presente e futura. Assim, coloca o poder de consentir em revelar informações sobre o seu dinheiro nas suas próprias mãos,” explicou Gould.

Isto alinha o Bitcoin com princípios de privacidade já incorporados nos sistemas fiduciários. Agências governamentais e executivos bancários possuem uma visibilidade muito maior sobre as finanças dos clientes do que os utilizadores de Bitcoin têm uns sobre os outros—um modelo que a maioria das jurisdições considera não apenas aceitável, mas legalmente obrigatório através de leis de privacidade financeira.

Porque o Payjoin Importa: O Futuro do Bitcoin Depende Disso

O estatuto sem fins lucrativos da Fundação Payjoin e a abordagem de código aberto representam uma estratégia deliberada aprendida com tentativas anteriores de resolver a privacidade em sistemas digitais. Phil Zimmerman fundou uma empresa em torno do PGP, mas a adoção massiva do protocolo veio por caminhos diferentes. A adoção do HTTPS acelerou quando o Let’s Encrypt eliminou obstáculos e custos. De forma semelhante, o Tor teve sucesso como um projeto gerido por voluntários, precisamente porque nenhuma entidade com fins lucrativos conseguiu monetizar a resistência à vigilância.

Para que o Bitcoin realize o seu potencial como uma moeda sólida resistente à censura, as propriedades fundamentais do ativo devem ser protegidas—including a fungibilidade. O Payjoin V2 oferece um caminho para melhorar essa fungibilidade sem comprometer as garantias de escassez que fazem do Bitcoin uma moeda em primeiro lugar.

A fundação está atualmente a angariar fundos e aceita contribuições. Organizações e indivíduos interessados em apoiar o desenvolvimento da privacidade do Bitcoin podem contactar Dan Gould através de [email protected]. Desenvolvedores de carteiras de Bitcoin interessados em integrar o padrão podem aceder às referências técnicas em BIP 77 e ao kit de desenvolvimento plug-and-play no GitHub.

À medida que a adoção acelera em 2026 e além, o efeito cumulativo das transações Payjoin irá transformar a fiabilidade da análise de blockchain, proporcionando privacidade a todos os utilizadores de Bitcoin, independentemente de a sua carteira pessoal implementar ou não o padrão—um efeito de rede que espelha a forma como o HTTPS gradualmente tornou toda a web mais segura, simplesmente porque participantes suficientes adotaram o padrão.