A Web3 passou sua primeira década sendo transparente por padrão. Todos os saldos, as transações e os votos eram visíveis na blockchain. Essa transparência se tornou uma restrição significativa, em vez de um recurso. À medida que os protocolos lidam com ativos de maior valor, os usuários exigem privacidade. Ao mesmo tempo, os órgãos reguladores exigem verificabilidade.
Esse requisito duplo desencadeou uma intensa corrida entre três abordagens técnicas fundamentais: Ambientes de Execução Confiável (TEEs) baseados em hardware, Criptografia Totalmente Homomórfica (FHE) e provas de Conhecimento Zero (ZK).
O catalisador que deu vida a essa narrativa ocorreu em 30 de dezembro de 2025. Nessa data, a Zama lançou sua mainnet FHE. Em janeiro de 2026, a Zama realizou no Ethereum um leilão confidencial real com lances selados. Essa prova em produção atraiu mais de 11.000 participantes e garantiu US$ 118,5 milhões em capital comprometido. Isso transformou a computação privada de uma promessa teórica em execução real.
Analisaremos quatro protocolos que representam diferentes estágios de maturidade: Railgun, Aztec, Zama e Nillion. Juntos, eles formam um espectro bem definido, como um haltere, no espaço da computação privada. Nesta análise aprofundada, tentamos avaliar esses protocolos com base em nove pilares fundamentais para identificar os verdadeiros vencedores. Analisamos as suposições de confiança, o uso real e a captura de valor do token. Vamos começar...
❍ O espectro criptográfico:
Uma prova de conhecimento zero permite que um provador convença um verificador de que uma afirmação é verdadeira. O processo não revela nenhuma informação além da veracidade da afirmação. Ela deve satisfazer as propriedades de completude, solidez e conhecimento zero. Completude significa que um provador honesto consegue convencer um verificador honesto. Solidez significa que um provador desonesto não consegue trapacear. Conhecimento zero garante que nenhum dado extra seja revelado. Essas provas podem ser interativas ou não interativas.
Certo, uma prova de conhecimento zero pode provar a um segurança de boate que você tem mais de 21 anos mostrando um carimbo oficial na sua mão, visível apenas sob luz ultravioleta. Assim, ele verifica sua idade na hora sem ver sua data de nascimento, endereço residencial ou documento de identidade.
A Criptografia Totalmente Homomórfica permite realizar cálculos diretamente sobre dados criptografados. Isso significa que as empresas podem processar dados sem descriptografá-los primeiro. Os usuários têm acesso às funcionalidades habituais mantendo a privacidade total.
A Criptografia Totalmente Homomórfica é como enviar suas declarações de imposto de renda a um contador dentro de uma caixa de quebra-cabeça trancada, na qual ele pode usar braços mecânicos especiais embutidos para fazer todos os cálculos e grampear as páginas por pequenas aberturas. Ele devolve a declaração preenchida sem nunca ler os detalhes da sua renda.
A Computação Multipartidária permite que vários nós independentes avaliem uma função conjunta sobre entradas privadas. Nenhum nó individual consegue ver as entradas privadas dos outros nós.
Agora, a Computação Multipartidária é como um grupo de amigos tentando descobrir quem tem a maior paixão por alguém do grupo. Cada um escreve secretamente o nome de quem gosta em pedaços de papel, rasga-os em confetes, mistura tudo numa tigela enorme e faz uma contagem dos votos. Todos veem o nome vencedor no final, mas ninguém descobre quem votou em quem.
Os Ambientes de Execução Confiáveis isolam dados sensíveis no nível do hardware, em uma área segura da CPU. Os sistemas operacionais externos não conseguem ler essa memória. No entanto, esse modelo depende da segurança física do fabricante do chip. Se o chip for comprometido, a segurança do enclave falha.
Certo, um Ambiente de Execução Confiável é como manter seu diário trancado dentro de uma caixa de aço soldada diretamente ao painel de um carro alugado que todos compartilham. A locadora lhe entrega o carro para dirigir onde quiser, mas não consegue abrir aquela caixa soldada específica — a menos que alguém use um maçarico e destrua permanentemente o painel para arrombá-la.
I. Modelo de confiança — Criptografia versus hardware
O modelo de confiança define a segurança de um protocolo de computação privada. Ele distingue os protocolos que se apoiam na segurança matemática pura daqueles que dependem de chips físicos. As garantias puramente criptográficas protegem os dados dos usuários independentemente da localização dos nós. Os modelos de confiança em hardware introduzem vulnerabilidades físicas e dependências dos fabricantes.
A Railgun opera com criptografia ZK pura. Ela utiliza provas zk-SNARK para verificar transações privadas em contratos inteligentes. Todo o seu projeto não depende de nenhuma suposição de confiança em hardware. Da mesma forma, a Aztec implementa uma arquitetura ZK pura. Ela usa provas geradas localmente no dispositivo do usuário por meio da linguagem Noir. Nenhum dado privado é enviado à rede, e não são necessários enclaves de hardware.
A Zama oferece um design FHE puro, baseado em suposições de dificuldade criptográfica fundamentadas em reticulados. Esse design é, por natureza, resistente a ataques quânticos. Sua segurança se baseia no arcabouço matemático Learning with Errors. Isso é expresso pela fórmula b=s. A+e . Recuperar a chave secreta é matematicamente equivalente a resolver o problema do vetor mais curto em reticulados de alta dimensão.
A Nillion é a grande exceção desse grupo. Ela combina Computação Multipartidária, Criptografia Totalmente Homomórfica e Ambientes de Execução Confiáveis em uma única pilha híbrida. Isso significa que a Nillion é o único protocolo que herda os riscos de confiança em hardware. Ela utiliza os AWS Nitro Enclaves para gerenciar sua execução segura. Essa dependência introduz uma superfície de ataque físico crítica.
Um adversário com acesso físico ou privilegiado a esses enclaves representa uma grande ameaça à segurança. Uma única intimação judicial do governo à AWS poderia comprometer a infraestrutura física.
II. Sobrecarga de desempenho — O custo real da privacidade
A privacidade não serve para nada se o sistema for lento demais para usar. As operações criptográficas exigem poder computacional significativo, impondo um custo de privacidade na forma de latência e taxas elevadas. Minimizar essa sobrecarga é o principal desafio de engenharia para os desenvolvedores de Web3.
Hoje, a Railgun está totalmente otimizada para oferecer velocidade de nível de produção. Uma troca privada típica dentro de seu pool protegido custa entre US$ 0,10 e US$ 1,00 em taxas de transação. O sistema impõe um período de espera de 1 hora quando os usuários protegem seus ativos. Esse atraso não é um gargalo técnico, mas um atrito deliberado para cumprir as normas contra lavagem de dinheiro. Se necessário, os usuários podem contornar esse período de espera retirando imediatamente seus tokens de volta para a carteira do depositante.
A Aztec também apresenta métricas de alto desempenho. Sua Alpha Mainnet está ativa desde março de 2026. A rede tem blocos com intervalos de 6 segundos, processados por mais de 1.200 sequenciadores ativos. Ao agrupar transações em provas sucintas, a Aztec oferece execução privada em velocidades típicas de Layer 2.
Hoje, a Zama é claramente a mais lenta em termos de desempenho. Ela processa apenas cerca de 20 TPS em CPUs convencionais. No entanto, a Zama documentou uma melhoria de velocidade de 2.300x desde 2022. Ela reduziu a latência de inicialização para menos de 1 milissegundo em GPUs Nvidia H100.
Seu roteiro técnico prevê atingir de 500 a 1.000 TPS com a migração para GPUs no fim de 2026 e mais de 100.000 TPS em 2027 ou 2028, por meio de chips ASIC dedicados. Para otimizar o desempenho, a Zama executa operações FHE simbolicamente na blockchain hospedeira. Isso transfere os cálculos, de forma assíncrona, para um coprocessador externo.
A Nillion não publicou benchmarks oficiais de taxa de transferência ou velocidade em nenhuma fonte. Em um setor marcado por desafios de desempenho, essa total ausência de dados é bastante reveladora. Isso torna impossível verificar a capacidade da Nillion para cargas de trabalho empresariais.
III: Volume de uso real — Quem está usando de fato?
Uma tecnologia excelente não significa nada sem usuários reais e capital. Avaliar o volume acumulado de transações e o capital bloqueado revela o verdadeiro nível de adoção de cada rede. Uma análise minuciosa não permite que narrativas especulativas escondam a baixa atividade on-chain.
A Railgun tem o volume de transações mais maduro e verificável desse setor. Em junho de 2026, o protocolo havia processado US$ 5,16 bilhões em volume protegido acumulado. Ela conta com aproximadamente US$ 800 milhões em Valor Total Bloqueado (TVL) em seus pools protegidos. Também é a única rede a receber uma avaliação financeira independente. A empresa de pesquisa financeira Messari publicou um relatório abrangente sobre fluxo de caixa, analisando sua economia.
Essa validação externa confirma o status da Railgun como um protocolo de utilidade maduro. A Aztec ganhou impulso inicial significativo para um projeto tão recente. Em poucos meses após o lançamento de sua Alpha Mainnet, atraiu cerca de US$ 1,2 bilhão em TVL. Esse capital conta com o apoio de mais de 1.200 sequenciadores ativos. Esse crescimento rápido indica grande interesse em sua rede Layer 2 nativa de privacidade.
A tração da Zama consiste em demonstrações pontuais de prova de conceito, e não em volume contínuo. Entre seus marcos estão a realização da primeira transferência confidencial de stablecoin no Ethereum e a execução de um leilão confidencial em janeiro de 2026. Embora esses eventos tenham demonstrado com sucesso os recursos FHE, eles não geraram um volume contínuo de transações.
A Nillion apresenta uma grande discrepância entre seu marketing e seu uso físico. O protocolo divulga métricas enormes, afirmando ter protegido mais de 643 milhões de documentos e processado 195 milhões de textos cifrados por 500.000 validadores. No entanto, o volume real de dados por trás desses números é de apenas 1.050 GB (aproximadamente 1 TB). Trata-se de um conjunto de dados extremamente pequeno, menor do que o de um computador pessoal padrão para jogos de um adolescente. Além disso, a Nillion não divulgou métricas de volume em dólares nem de TVL.
IV. Fatores que impulsionam a demanda — Onde as evidências são reais
Precisamos distinguir as altas especulativas de tokens da demanda por utilidade orgânica. A adoção sustentada por usuários é impulsionada por redes que resolvem problemas reais. O mercado reage de forma diferente a protocolos com utilidade comprovada e àqueles sustentados por narrativas especulativas.
O volume de transações da Railgun disparou durante um movimento mais amplo do setor em prol da privacidade no Ethereum. Seu volume de negociação aumentou 10 vezes, chegando a US$ 7,5 milhões em um período recente. Essa alta foi impulsionada pelo apoio público de Vitalik Buterin, cofundador do Ethereum, que endossou os recursos integrados de conformidade da Railgun. Esse sinal de demanda orgânica demonstra o grande interesse do mercado por privacidade compatível com as normas e nativa de EVM.
A Aztec conta com forte apoio comunitário e de base. Ela levantou 50% do capital de sua venda de tokens diretamente de sua comunidade e dos participantes da testnet. Essa venda pública atraiu 16.741 compradores individuais, que comprometeram 19.476 ETH. Essa alta participação da comunidade garante uma base descentralizada de partes interessadas. Ela reduz o risco de vendas iniciais de tokens e fortalece a segurança da rede.
A Zama comprovou a viabilidade da demanda durante seu leilão confidencial de janeiro de 2026. O evento atraiu mais de 11.000 licitantes ativos, que comprometeram US$ 118,5 milhões em capital. Essa grande participação demonstra a demanda real por leilões on-chain seguros, protegidos contra front-running e bots de MEV.
A Nillion revela uma lacuna crítica entre sua narrativa e sua tração visível. Embora sua documentação tenha como objetivo atender a cargas de trabalho empresariais de IA, saúde e finanças, suas parcerias se concentram no marketing de varejo com influenciadores. Seus principais acordos incluem promoções com redes de atletas universitários, como a Postgame, e produtos de varejo, como a NFT Locker. Esse foco em marketing de varejo revela a falta de compradores empresariais ou institucionais.
V: Captura de valor — Mecanismos reais versus narrativa
Um protocolo pode contar com criptografia de ponta, mas ainda assim ser um péssimo investimento se seu token não capturar valor. Modelos sustentáveis precisam vincular diretamente a utilidade da rede ao valor do token. Essa conexão econômica determina a sobrevivência do ativo no longo prazo.
A Railgun implementa um modelo robusto de captura de taxas. Ela cobra taxas de transação em trocas e transferências protegidas. Essas taxas vão diretamente para o tesouro da DAO, e as recompensas são distribuídas aos participantes e stakers ativos. A Messari modelou esse mecanismo de fluxo de caixa de forma independente. O relatório da empresa analisou a captura de taxas da Railgun em relação ao crescimento de capital do Ethereum.
A Aztec captura valor por meio do staking de sequenciadores. Os operadores de nós precisam bloquear no mínimo 200.000 AZTEC para sequenciar transações. Esse requisito de staking vincula diretamente a segurança da rede à demanda pelo token. Embora sua captura de valor seja menos deflacionária do que a de seus pares, ela alinha os incentivos dos validadores à expansão da rede.
Seu sucesso final depende do amadurecimento da economia de sequenciadores de Layer 2. A Zama utiliza um modelo altamente deflacionário de queima e emissão. A rede queima 100% das taxas de transação cobradas pela verificação e descriptografia FHE. As recompensas de staking são financiadas por meio de uma inflação controlada do token, enquanto o mecanismo de queima de taxas compensa essa diluição. Como o volume atual de transações da rede é baixo, a quantidade absoluta queimada ainda é pequena. No entanto, a Zama também monetiza sua tecnologia ao exigir que usuários comerciais adquiram uma licença de patente.
A Nillion utiliza um modelo fraco de utilidade baseado em taxas por computação. Ela cobra taxas fixas pelo armazenamento e processamento de dados brutos, mas não tem mecanismos integrados de queima ou recompra. Sem esses mecanismos estruturais de absorção, o token sofre forte pressão vendedora, à medida que os validadores liquidam seus ganhos. Essa falha levou a uma queda de 96% no preço desde a máxima de março de 2025, deixando o protocolo com uma capitalização de mercado modesta, entre US$ 18 milhões e US$ 20 milhões.
VI: Utilidade dos tokens — Como cada token funciona na prática
A utilidade do token deve ser projetada para mitigar o problema da velocidade de circulação. Tokens com alta velocidade de circulação enfrentam pressão vendedora constante, pois os usuários os compram apenas para gastá-los imediatamente. A introdução de incentivos estruturais para manter os tokens é fundamental para preservar seu valor.
O token da Railgun, $RAIL, é usado exclusivamente para governança descentralizada. Ele permite que os detentores votem sobre parâmetros na DAO da Railgun. Como as taxas de transação no pool protegido são pagas com ativos nativos da blockchain hospedeira, o token não tem utilidade além da votação. Esse design evita problemas de velocidade de circulação do token, mas limita sua relação direta com o volume de transações.
O token da Aztec, $AZTEC , desempenha várias funções em sua rede Layer 2. Ele é usado para pagar taxas de gas de transação, proteger nós e votar em decisões de governança. Ao exigir que os validadores façam staking de 200.000 AZTEC, o sistema bloqueia uma parcela significativa da oferta. Esse modelo reduz a velocidade de circulação do token e alinha os operadores de nós à saúde da rede.
O token da Zama, $ZAMA , é usado para pagar taxas, participar do staking de prova de participação delegada (DPoS) e votar em decisões de governança. O staking protege os coprocessadores descentralizados e os nós do Sistema de Gerenciamento de Chaves (KMS). Esses nós KMS gerenciam as chaves de descriptografia usando Computação Multipartidária. A queima de 100% das taxas de transações FHE oferece um forte incentivo para que validadores e stakers mantenham seus tokens.
O token da Nillion, $NIL , é usado exclusivamente como meio de pagamento por computação e armazenamento em toda a rede. Isso cria uma armadilha clássica de velocidade de circulação. Os usuários compram o token para pagar por serviços, e os operadores de nós vendem imediatamente os tokens recebidos para cobrir os custos de hardware. Sem mecanismos de staking ou de queima que absorvam tokens, o ativo fica sob pressão de queda constante.
VII: Catalisadores recentes — Quem está executando?
A execução separa os vencedores dos impostores. Avaliar catalisadores recentes oferece uma medida clara de quais equipes de desenvolvimento estão cumprindo suas metas. Os primeiros meses de 2026 trouxeram grandes catalisadores para o setor.
A Zama demonstrou execução rápida, alcançando três marcos importantes em pouco tempo. Lançou sua mainnet FHE em dezembro de 2025. Em seguida, realizou seu leilão confidencial de US$ 118,5 milhões em janeiro de 2026. Em 2 de fevereiro de 2026, a Zama realizou seu Evento de Geração de Tokens (TGE). Ela levantou entre US$ 118 milhões e US$ 121 milhões por meio de um leilão holandês com lances selados.
O próprio leilão utilizou lances criptografados com FHE para impedir o front-running, demonstrando a tecnologia da empresa. No entanto, a oferta ilimitada da Zama exige que seu mecanismo de queima opere indefinidamente para compensar a inflação contínua. A Aztec também realizou seu TGE no início de 2026. Seu token foi lançado em 11 e 12 de fevereiro de 2026, após uma venda comunitária on-chain. Essa venda pública arrecadou 19.476 ETH de 16.741 participantes.
Após esse lançamento, a Aztec ativou seu modelo de sequenciadores descentralizados, exigindo que os operadores façam staking de pelo menos 200.000 AZTEC. A Railgun não teve um único evento catalisador, mas se beneficiou de uma alta sustentada, impulsionada pela demanda crescente por soluções de privacidade integradas à EVM. No entanto, a alta concentração de sua oferta continua sendo um risco: os 10 maiores endereços detêm 78,31% dos tokens.
A Nillion enfrentou eventos estruturais negativos. Em 24 de julho de 2026, um grande desbloqueio de tokens liberou mais 1,9% da oferta total. É difícil absorver essa nova oferta para um token que já caiu 96% em relação à máxima histórica de março de 2025.
Para a Zama, o principal catalisador é a migração para GPUs no fim de 2026, que deverá ampliar o volume de transações. Para a Aztec, acompanhe a transição da Alpha Mainnet para um conjunto de validadores totalmente sem permissões. Para a Railgun, fique atento a integrações com outras redes EVM de Layer 2, que reduziriam as taxas básicas. Para a Nillion, acompanhe a possível divulgação futura de métricas de desempenho concretas e verificáveis.
VIII. Postura regulatória e de conformidade — Quem sobrevive?
As sanções impostas ao Tornado Cash provaram que a privacidade sem conformidade leva ao fim. A aplicação das normas tornou as ferramentas de conformidade uma necessidade para a sobrevivência. Os protocolos modernos de privacidade precisam incorporar mecanismos de conformidade diretamente em sua arquitetura principal.
A Railgun incorporou a conformidade diretamente em seus contratos inteligentes. Ela conta com um sistema descentralizado chamado Private Proofs of Innocence (Private POI). Essa ferramenta monitora os tokens que entram no contrato para verificar se eles não vêm de endereços bloqueados, sem exigir KYC. Ela gera automaticamente uma prova ZK de que os fundos podem ser gastos, garantindo que sejam legítimos. A carteira integrada Railway classifica os tokens como disponíveis para gastar, pendentes, incompletos ou restritos.
Os tokens restritos são identificados como provenientes de atividades ilícitas e só podem ser retirados de volta para sua origem. Os usuários também podem gerar chaves de visualização compartilháveis para compartilhar seletivamente o histórico de transações com auditores. A Aztec adota uma abordagem favorável à conformidade no nível do protocolo. Ela utiliza recursos de divulgação seletiva, permitindo que os usuários provem propriedades específicas, como conformidade fiscal, sem revelar todo o histórico de transações. No entanto, essa filosofia que prioriza a privacidade contrasta com o fato de que a pré-venda do próprio token da Aztec exigiu verificação KYC.
A Zama integra regras programáveis de conformidade para descriptografia diretamente em sua FHEVM. Isso permite que instituições verifiquem a solvência ou auditem carteiras sem descriptografar os dados subjacentes. A Zama respaldou esse modelo de conformidade com um processo rigoroso de segurança, passando por mais de 34 semanas de auditorias — uma das maiores auditorias da história da descentralização.
A Nillion não divulgou ferramentas de conformidade nem auditorias de segurança independentes nas fontes disponíveis. Essa falta de transparência, combinada com suas dependências de confiança em hardware, resulta em uma postura de conformidade mais fraca do que a de seus pares.
IX: Modelo de negócios — O que cada protocolo vende de fato
Modelos de negócios sustentáveis exigem um produto comercial claro, um público-alvo e uma vantagem competitiva. Os protocolos precisam transformar criptografia complexa em serviços reais que gerem taxas de transação.
A Railgun oferece privacidade na mainnet diretamente no Ethereum e em outras redes compatíveis com EVM, sem necessidade de fazer pontes. Seu público-alvo são usuários avançados de DeFi que desejam privacidade on-chain para negociar, emprestar e tomar empréstimos. Sua vantagem competitiva é a integração direta com dApps EVM existentes, o que reduz os obstáculos para os usuários.
A Aztec oferece um ZK-rollup nativo de privacidade. Esse modelo de execução híbrido permite que o mesmo contrato execute funções públicas e privadas. Seu público-alvo são desenvolvedores e instituições que criam redes privadas de DeFi e pagamentos confidenciais. Sua vantagem competitiva é a geração de provas no lado do cliente por meio da linguagem especializada Noir, que mantém a lógica privada dos contratos inteligentes protegida em dispositivos locais.
A Zama oferece bibliotecas de software FHE e ferramentas para máquinas virtuais diretamente a outras blockchains. Sua FHEVM permite que desenvolvedores criem contratos inteligentes criptografados em registros públicos. Sua vantagem competitiva é a criptografia resistente a ataques quânticos baseada em reticulados, que permite computar dados criptografados. Ela monetiza essa pilha de código aberto exigindo que usuários comerciais adquiram uma licença de patente.
A Nillion oferece “computação cega” descentralizada por meio de sua pilha híbrida. Seu objetivo é proteger a IA privada, bancos de dados criptografados e o processamento de dados sensíveis de saúde ou financeiros. No entanto, suas métricas de uso real revelam uma presença pequena, e suas parcerias se concentram em campanhas com influenciadores de varejo. Ela ainda busca um ajuste claro entre produto comercial e mercado.
❍ FIM.
A pilha de computação privada evoluiu da teoria acadêmica para um mercado altamente competitivo. O setor se organiza como um claro espectro em forma de haltere, e não como uma categoria uniforme. Em uma ponta está a Railgun, que representa um protocolo maduro, gerador de receita e com mais de US$ 800 milhões em TVL. Ela apresenta um modelo de conformidade testado em campo e fluxos de caixa verificados, embora continue limitada pela alta concentração de tokens. No meio estão a Aztec e a Zama, que representam apostas de alta convicção com arquiteturas criptográficas puras e inovadoras.
Ambas realizaram lançamentos de tokens bem-sucedidos no início de 2026, levando técnicas criptográficas avançadas do laboratório à produção. Na ponta de baixo desempenho desse espectro está a Nillion. Ela serve como um alerta claro de que métricas de vaidade podem não se traduzir em valor.
Apesar de usar termos populares como FHE, ZK e MPC, suas métricas de uso real e seu desempenho de mercado ficam aquém das alegações de marketing. Para desenvolvedores e investidores, a principal conclusão é que termos criptográficos da moda não substituem a integridade arquitetônica nem um volume de transações verificado. Ao se concentrarem em modelos de confiança baseados em criptografia pura e em uma captura de valor robusta, os protocolos podem construir ecossistemas sustentáveis, capazes de resistir ao escrutínio regulatório. À medida que o setor amadurece, esse foco na utilidade no mundo real impulsionará a próxima fase de adoção da computação privada.