A carregar preços…

O que é um validador? Como as redes blockchain se mantêm seguras

Um validador é o substituto moderno do minerador — um computador que faz stake de moedas, propõe blocos e é pago para manter uma rede proof-of-stake honesta.

O que é um validador? Como as redes blockchain se mantêm seguras

Um validador numa frase

Um validador é um software a correr num computador real em algum lado que participa em produzir e verificar blocos numa blockchain proof-of-stake. Para ter o lugar, o operador tem de bloquear um depósito da moeda da rede — um stake — que o protocolo pode retirar se ele se portar mal. Essa pele económica em jogo é o que mantém a rede honesta sem precisar de mineração.

Se vem do Bitcoin ou da era inicial da Ethereum, o modelo mental a atualizar é este: onde o proof of work gastava eletricidade para tornar a batota cara, o proof of stake torna-a cara colocando capital em risco. O validador é o ator com esse capital. Para a imagem completa do próprio mecanismo de consenso, o nosso guia o que é proof of stake vai mais fundo.

O que um validador faz, hora a hora

Na Ethereum, a cadeia canónica de proof-of-stake, o trabalho reduz-se a algumas tarefas calmas e repetitivas.

Atestar blocos

Na maior parte do tempo um validador não propõe nada de novo — revê os blocos que os pares acabaram de produzir e assina-os. Essa assinatura, chamada atestação, diz verifiquei este bloco e parece-me válido. As atestações são a forma como a rede chega a acordo de que sim, esta é a cadeia canónica. Acontecem a cada doze segundos e espera-se que um validador participe em quase todas.

Propor um bloco

De vez em quando — mais ou menos uma vez a cada dois meses para um único validador de 32 ETH na Ethereum — o protocolo escolhe o seu validador para propor o próximo bloco. Constrói-o a partir do mempool, emite-o e ganha a recompensa de proposta mais as gorjetas das transações incluídas. É a metade mais lucrativa do trabalho, mesmo sendo a mais rara.

Manter-se online

Um validador que fica offline não é alvo de slashing (isso é reservado para batota ativa), mas não ganha nada durante o tempo parado e paga uma pequena penalização por inatividade se a rede estiver com dificuldades. O uptime esperado é alto. Se não conseguir manter uma máquina ligada de forma fiável, é a razão prática pela qual a maioria delega em vez de correr o seu próprio.

O stake — capital como segurança

A propriedade que define um validador é o depósito. Na Ethereum, o mínimo é exatamente 32 ETH. Nas cadeias Cosmos varia. Na Solana não há mínimo fixo — mas, na prática, precisa de o suficiente para entrar no conjunto ativo de validadores, que é competitivo.

O stake faz duas coisas ao mesmo tempo. Primeiro, controla a entrada — não pode ser validador sem colocar valor real, por isso atacar a rede exige adquirir e bloquear uma quantia significativa da moeda. Segundo, é a garantia que pode ser confiscada se houver batota. Os dois efeitos vão no mesmo sentido: a rede é protegida pelo próprio dinheiro dos validadores.

O stake também guia a seleção. O protocolo escolhe propositores de blocos e comités na proporção do stake de cada validador. Um validador com o dobro do stake tem cerca do dobro de probabilidade de ser escolhido. É diferente da mineração, em que decide o poder de computação — e de uma pessoa um voto, em que decide a contagem de utilizadores.

Slashing: a parte que tem de perceber

É a regra que faz com que o proof of stake funcione mesmo. Se um validador fizer algo que o protocolo consiga provar que é malicioso — sobretudo assinar dois blocos diferentes à mesma altura (equivocation) — a rede faz slashing ao seu stake. Parte do depósito é queimada de imediato; o resto é penalizado gradualmente ao longo de algumas semanas; e o validador é expulso do conjunto ativo.

As penalizações são intencionalmente severas para que a matemática nunca compense. Para comprometer o consenso, um atacante teria de controlar cerca de um terço do stake ativo. Fazê-lo exigiria comprar enormes quantidades da moeda (o preço dispararia enquanto comprava), passar pelas filas de levantamento e, sabendo-o, perder tudo por slashing. A defesa não é técnica, é económica.

Infrações menos dramáticas (estar offline em períodos de alta carga, falhar muitas atestações) geram pequenas penalizações a gota. Não são slashing em sentido estrito — são fugas por inatividade — mas reduzem o rendimento efetivo do validador e existem para empurrar os operadores para um bom uptime.

Validar a solo vs. delegar

Tem três opções realistas se quer exposição às recompensas de validador.

Correr o seu próprio validador

É o caminho maximalista. Compra moeda suficiente para o mínimo, monta um nó com a respetiva chave de assinatura e opera-o você. Todo o rendimento é seu, contribui para a descentralização da rede e não confia em ninguém. O custo é operacional — precisa de internet estável, hardware que não morra e disciplina para manter o software atualizado. Uma configuração desastrosa de chaves ou um acidente na cloud pode custar dinheiro real.

Delegar a um operador profissional

Entrega as suas moedas (ou, mais frequentemente, apenas os direitos de staking) a um operador que corre o validador em seu nome e partilha as recompensas menos uma comissão. O protocolo continua a registar o stake sob o seu controlo; o operador pode sofrer slashing por mau comportamento, mas não pode fugir com o seu principal. É a forma pela qual a maioria dos stakers de retalho participa de facto.

Deter um liquid staking token

Em vez de bloquear as moedas diretamente, deposita-as num protocolo que agrupa muitos utilizadores, corre validadores com essa pool e emite-lhe um token transferível que representa a sua parte. O token ganha rendimento de staking enquanto se mantém líquido — pode trocá-lo ou usá-lo em DeFi sem aguardar o unbonding. O risco é o próprio protocolo: um bug ou falha de governance na camada de liquid staking é uma ameaça diferente do slashing na cadeia base.

Validadores vs. mineradores — a comparação mais limpa

Vale a pena ser preciso sobre o que mudou quando a Ethereum passou de proof of work para proof of stake em 2022.

Um minerador numa cadeia proof-of-work faz o mesmo trabalho que um validador numa proof-of-stake — ambos produzem blocos e ganham recompensas. A diferença é o recurso consumido. Os mineradores queimam eletricidade (e amortizam hardware) para ganhar uma corrida de hashes; os validadores bloqueiam capital e aceitam o risco de slashing. Ambos os modelos funcionam — têm é estruturas de custo e superfícies de ataque diferentes.

Algumas consequências práticas: os validadores proof-of-stake não têm economias de escala ao nível do hardware (um validador de 32 ETH corre numa máquina minúscula), mas têm ao nível operacional (uma equipa pode correr milhares de validadores). Os mineradores proof-of-work escalam com investimento de capital até quintas industriais. As propriedades de descentralização caem em sítios diferentes.

O Bitcoin continua proof of work e é pouco provável que mude. A maioria das cadeias mais recentes é proof of stake. Os dois irão provavelmente coexistir muito tempo.

O que pode correr mal a um validador

A lista honesta de riscos para quem corre, delega ou usa um validador.

Slashing. O maior risco de cauda. Um failover mal configurado que assine dois blocos ao mesmo tempo leva-o a slashing mesmo que não estivesse a tentar atacar nada. É por isso que validadores a solo evitam configurações com hot spare.

Falha do operador. O stake delegado é só tão seguro quanto o operador. Um validador mal gerido que sofre slashing também lhe custa a si. Espalhe a delegação por vários operadores se puder.

Risco de smart contract no liquid staking. Se detém um liquid staking token, um bug nesse protocolo pode afetar o seu principal mesmo que os validadores estejam bem.

Filas de levantamento. O stake não é líquido em tempo real. Cada cadeia tem o seu próprio período de unbonding, de dias a semanas. Se precisa de dinheiro rapidamente, é uma restrição real.

Seguir as notícias que mexem com os rendimentos do staking

A economia do validador não é constante. Move-se com calendários de emissão, atualizações de rede, alterações de fee burn ao nível do protocolo e variações na proporção da oferta em stake. Uma mudança na curva de emissão da Ethereum ou uma atualização da Solana que reduz comissões altera o que cada staker ganha. O Zippfeed traz essas histórias à superfície com pontuação de sentimento (bullish, neutral ou bearish) e classificação de importância, para que veja que notícias ao nível da rede afetam realmente o rendimento do seu validador e o que é apenas barulho. Isto é educação, não conselho financeiro — mas quem obtém os retornos de staking mais consistentes é quem repara nestas mudanças cedo.

Perguntas frequentes

Preciso de 32 ETH para ser validador?
Na Ethereum em concreto, sim — validar a solo exige um depósito de exatamente 32 ETH por slot de validador. Se isso está fora do seu alcance, pode delegar qualquer quantia através de uma staking pool ou deter um liquid staking token; obtém rendimento de validador sem o mínimo.
O que acontece ao meu stake se um validador se portar mal?
Os validadores a solo perdem parte do próprio stake por slashing — entre cerca de um e cem por cento conforme a gravidade. Os delegadores partilham as perdas proporcionalmente com o operador a que delegaram. Os detentores de liquid staking tokens são afetados pela contabilidade do protocolo, não por slashing direto.
Correr um validador é lucrativo?
Na maioria das grandes cadeias proof-of-stake, os validadores ganham entre três e sete por cento ao ano antes de taxas, pagos na moeda da rede. Se isso é lucrativo depende do preço da moeda em que é pago, dos custos operacionais e de como gere a exposição ao principal.
Um validador pode roubar as minhas moedas?
Um operador profissional a quem delega normalmente não consegue mover o seu principal; o contrato de staking regista a posse em separado. Pode ter mau desempenho ou sofrer slashing, o que lhe custa recompensa e por vezes parte do stake. Configurações em custódia são diferentes — aí o operador controla os fundos.
Tokens relacionados
$ETH