Esta revisão reúne as doze aulas do curso 1, do problema que o Bitcoin resolve até a segurança dele, e termina com dez perguntas para você conferir o que ficou. Cada resumo tem um link para a aula correspondente. Se você consegue explicar uma ideia com as próprias palavras, está pronto para o curso 2. Se alguma ainda parece incerta, siga o link e releia a aula.
As primeiras sete aulas descrevem um mesmo sistema por ângulos diferentes. A figura abaixo acompanha um único pagamento pelo sistema, com a aula que explica cada etapa.
Aula por aula
Aula 1.1 — O que é Bitcoin e que problema ele resolve?
Bitcoin é dinheiro sem emissor e sem banco no meio. Dinheiro digital pode ser copiado, então o problema central é o gasto duplo: pagar duas vezes com as mesmas moedas. Os bancos impedem isso mantendo o único livro-razão. O Bitcoin resolve com três peças: um registro público que cada nó completo verifica, assinaturas digitais que determinam quem pode gastar e prova de trabalho que coloca os pagamentos em uma ordem única. Em troca, você assume a responsabilidade: ninguém pode reverter seus erros, o preço oscila muito e todos os pagamentos são públicos.
Aula 1.2 — Chaves, endereços e assinaturas em linguagem simples
Uma chave privada é um número secreto e aleatório que permite gastar. A partir dela, a carteira calcula uma chave pública e depois um endereço, só nesse sentido. Por isso, é seguro compartilhar o endereço. Use um novo para cada pagamento. Para gastar, a carteira cria uma assinatura digital que prova que você tem a chave sem revelá-la, serve só para aquela transação e é verificada por cada nó. Uma carteira guarda chaves, não moedas. A frase-semente, de 12 ou 24 palavras, pode reconstruir todas as chaves. Por isso, deve ficar em papel, offline, e você nunca deve passar para ninguém.
Aula 1.3 — Como funcionam as transações de Bitcoin
Uma transação gasta saídas não gastas (UTXOs) inteiras, devolve seu troco e paga uma taxa definida pelo tamanho em bytes virtuais, não pela quantia que movimenta. Espera na mempool, a fila de transações não confirmadas de cada nó, até um minerador incluir. Até lá, o remetente pode substituí-la por uma versão com taxa maior (RBF), então o destinatário espera confirmações: uma para quantias pequenas, seis para as grandes. Na mesma aula, você vai conhecer a Lightning, uma segunda camada para pagamentos pequenos e rápidos com custos próprios: taxas on-chain para abrir e fechar canais, liquidez limitada, alguém mantendo a vigilância e custódia em muitos aplicativos.
Aula 1.4 — O que é a tecnologia blockchain?
Uma blockchain é um registro compartilhado em que só se acrescentam dados. Cada bloco carrega o hash (impressão digital) do anterior, então alterar um bloco antigo rompe todos os vínculos seguintes. Dezenas de milhares de nós guardam uma cópia e verificam cada entrada por conta própria. Uma blockchain garante que os registros não foram alterados, não que eram verdadeiros quando escritos. É lenta de propósito: blocos pequenos permitem que pessoas comuns rodem um nó e confiram tudo.
Aula 1.5 — O que é um bloco na blockchain?
Um bloco é um cabeçalho de 80 bytes (versão, hash do bloco anterior, raiz de Merkle, marca de tempo, alvo e nonce) sobre uma lista de transações. A primeira, a transação coinbase, paga ao minerador as moedas novas mais todas as taxas do bloco. Uma árvore de Merkle transforma todas as transações em um único hash raiz. Por isso, provar que uma transação está em um bloco exige poucos hashes: 12 para um bloco de 4.000 transações. O bloco gênese de 3 de janeiro de 2009 traz uma manchete do Times sobre resgates bancários, e os 50 BTC dele nunca podem ser gastos.
Aula 1.6 — Como a prova de trabalho protege a rede Bitcoin?
A prova de trabalho faz os mineradores tentarem trilhões de vezes por segundo até o hash do cabeçalho de um bloco ficar abaixo de um alvo. Qualquer nó confere o resultado com um único hash. Coloca as transações em uma ordem e torna caro reescrever o histórico. Não impede falsificação (os nós fazem isso) nem roubo (as chaves privadas fazem isso). A cada 2.016 blocos, cerca de duas semanas, o alvo é reajustado para que os blocos continuem chegando a cada 10 minutos, mais ou menos, seja qual for o poder de mineração. Em novembro de 2026, a rede funcionava a cerca de 1.000 EH/s (exahashes por segundo), aproximadamente um bilhão de trilhões de tentativas por segundo. Pela estimativa de Cambridge de 2025, a mineração consumia cerca de 0,5% da eletricidade mundial. Há debate sobre se vale a pena.
Aula 1.7 — Quem faz valer as regras do Bitcoin e como elas mudam?
Cada nó confere todos os blocos com as regras do software que o dono escolheu rodar. Os nós verificam todas as regras por conta própria e não votam: recusam qualquer bloco que quebre uma regra, por mais trabalho que exista por trás. Entre as cadeias válidas, um nó segue a que tem mais trabalho acumulado. Os mineradores só escolhem e ordenam transações válidas. As regras mudam quando as pessoas instalam um software novo. Um soft fork torna as regras mais rígidas (SegWit em 2017, Taproot em 2021). Um hard fork as afrouxa, e quem não muda fica na cadeia antiga, como mostrou a divisão do Bitcoin Cash em 2017. A sinalização dos mineradores indica que estão prontos, não é uma votação. Quando alguns nós aplicaram uma regra que os mineradores não seguiram em agosto de 2026, esses nós acabaram em uma cadeia própria.
Aula 1.8 — Quantos bitcoins existem?
Podem existir no máximo 21 milhões de bitcoins, e até novembro de 2026 já tinham sido criados cerca de 20,1 milhões. As moedas novas vêm só do subsídio de bloco, que é de 3,125 BTC por bloco desde abril de 2024 e cai pela metade a cada 210.000 blocos, cerca de quatro anos. O próximo halving deve acontecer entre o início e meados de 2028. As estimativas de moedas perdidas vão de 3 a 4 milhões (ninguém sabe exatamente), então provavelmente é possível gastar 15 a 17 milhões. O limite é uma regra que cada nó faz valer. É muito difícil mudar porque quase ninguém escolheria um software que abrisse mão dele, mas não é uma lei matemática.
Aula 1.9 — O que é um satoshi?
Um satoshi (sat) é a menor unidade registrada na blockchain: 1 BTC = 100.000.000 sats, e o software guarda cada valor como um número inteiro de sats. Você nunca precisa comprar um bitcoin inteiro. On-chain, os nós não retransmitem por padrão saídas abaixo de algumas centenas de sats, e as taxas tornam valores minúsculos pouco práticos de qualquer jeito. Na Lightning, enviar um único sat é comum depois de abrir um canal. A Lightning conta internamente em milésimos de sat, mas os saldos são arredondados para baixo em sats inteiros quando um canal fecha.
Aula 1.10 — O que acontece quando todos os bitcoins forem minerados?
Quase todos os bitcoins são criados cedo: 99% vão existir até cerca de 2035. O subsídio vai chegar a 1 sat por volta de 2136 e a zero por volta de 2140. Depois disso, os mineradores recebem só taxas. Na semana encerrada em 6 de novembro de 2026, as taxas ficaram abaixo de 1% dos ganhos dos mineradores. Segue em aberto se um dia vão pagar pela segurança do Bitcoin. É o debate do “orçamento de segurança”, com argumentos sérios dos dois lados. Você vai se aprofundar no curso 3, em Taxas de transação e orçamento de segurança do Bitcoin.
Aula 1.11 — Bitcoin versus ouro, ações e moedas fiduciárias
Você comparou bitcoin com ouro, dinheiro de governos e ações. A oferta de bitcoins é definida de antemão. É barato verificar e mover bitcoins, e você pode guardá-los sem intermediário. O ouro tem milhares de anos de história e preço mais estável. O dólar tem estabilidade no dia a dia e aceitação universal. As ações geram ganhos a partir de empresas. As fraquezas do bitcoin são volatilidade, irreversibilidade, risco de perder as chaves e histórico curto. Além disso, desde 2020 muitas vezes caiu junto com as ações.
Aula 1.12 — O Bitcoin é seguro?
A segurança do Bitcoin tem três camadas. A rede tem um histórico sólido: ninguém quebrou a criptografia dela nem reescreveu o histórico de pagamentos liquidados, e erros graves (2010, 2018) foram descobertos e corrigidos. Empresas que guardam moedas de clientes foram hackeadas, congelaram contas e quebraram. Sua segurança depende sobretudo dos seus hábitos: comece com pouco, escreva as palavras em papel, teste uma recuperação, mantenha em sigilo quanto tem e nunca compartilhe a frase-semente. Computadores quânticos são uma preocupação real de longo prazo. Um endereço novo para cada pagamento reduz sua exposição.
Conceitos importantes que você deve conhecer
Estas são as ideias que você aprendeu no curso 1, na ordem em que as aulas apresentam. Cada termo tem um link para a aula que o explica.
- Gasto duplo: gastar o mesmo dinheiro digital duas vezes. Os bancos impedem isso mantendo o único registro. O Bitcoin evita sem um.
- Nó completo: um computador com software do Bitcoin que guarda uma cópia própria da blockchain e confere todas as transações e blocos com as regras.
- Chave privada: um número secreto e aleatório que autoriza gastos. Quem tem a chave controla as moedas.
- Chave pública e endereço: calculados a partir da chave privada, só nesse sentido. O endereço é para onde as pessoas pagam. Use um novo para cada pagamento.
- Assinatura digital: prova, verificável por qualquer pessoa, de que quem tem a chave aprovou uma transação específica. Não revela a chave e não pode ser reutilizada.
- Frase-semente: 12 ou 24 palavras com que uma carteira recria todas as chaves. Qualquer pessoa que as veja pode levar suas moedas.
- Autocustódia: guardar as próprias chaves em vez de deixar moedas em uma corretora. Uma carteira quente (chaves em um aparelho conectado à internet) serve para quantias pequenas. Uma fria (chaves offline), para poupança.
- UTXO (saída de transação não gasta): uma porção de bitcoins presa a um endereço. Seu saldo é a soma dos UTXOs que suas chaves podem gastar.
- Mempool: a fila de transações válidas de cada nó que esperam entrar em um bloco.
- Taxa em sat/vB: a taxa dividida pelo tamanho virtual da transação, em sat/vB. Determina seu lugar na fila.
- Confirmação: o bloco que inclui sua transação e cada bloco acrescentado acima. Cada um torna a reversão mais difícil.
- Rede Lightning: uma segunda camada para pagamentos pequenos e rápidos por canais abertos com uma transação on-chain. Use como carteira de gastos, não como cofre.
- Hash: uma impressão digital de tamanho fixo dos dados. Uma pequena alteração dos dados muda o hash por completo.
- Blockchain: um registro compartilhado em que só se acrescentam dados e cada bloco carrega o hash do anterior.
- Cabeçalho do bloco e raiz de Merkle: o resumo de 80 bytes de um bloco, incluindo um hash (a raiz de Merkle) que abrange todas as transações dele.
- Transação coinbase: a primeira de cada bloco, que paga ao minerador as moedas novas mais as taxas do bloco.
- Prova de trabalho: buscar um hash de cabeçalho de bloco abaixo de um alvo. Ordena transações e torna caro reescrever o histórico.
- Ajuste de dificuldade: a cada 2.016 blocos, o alvo é reajustado para que os blocos cheguem a cada 10 minutos, mais ou menos.
- Cadeia com mais trabalho: entre as cadeias válidas, os nós seguem a que tem mais trabalho acumulado. Por isso, um atacante precisa superar a mineração de todos os outros.
- Regras de consenso e política de retransmissão: as regras de consenso determinam quais blocos são válidos. A política de retransmissão só determina quais transações não confirmadas um nó repassa.
- Soft fork e hard fork: um soft fork torna as regras mais rígidas, então os nós que não se atualizam ficam na mesma cadeia. Um hard fork as afrouxa, então esses nós recusam os blocos novos.
- Subsídio de bloco e halving: os bitcoins novos que cada bloco pode criar, 3,125 BTC desde abril de 2024, cortados pela metade a cada 210.000 blocos. O subsídio mais as taxas formam a recompensa de bloco.
- Limite de 21 milhões: o número máximo de bitcoins (exatamente 20.999.999,9769), que resulta do calendário de subsídios que cada nó faz valer.
- Satoshi (sat): a menor unidade on-chain, 0,00000001 BTC.
- Orçamento de segurança: o que a rede paga aos mineradores para protegê-la. Hoje, quase tudo é o subsídio.
- Risco de contraparte: o risco de quem guarda um ativo para você não entregá-lo. Guardar as próprias chaves elimina esse risco e deixa no lugar o de perdê-las.
Experimente antes do curso 2
Quatro coisas para fazer agora. As três primeiras não colocam dinheiro em risco.
- Abra o bloco 0, o bloco gênese, no mempool.space e encontre a manchete do The Times na transação coinbase.
- Clique em qualquer bloco recente, abra uma das transações dele (não a primeira, que é a recompensa do minerador) e encontre as entradas, as saídas e a taxa em sat/vB. Confira se as entradas menos as saídas são iguais à taxa.
- Instale uma carteira de autocustódia para celular bem avaliada pelo site oficial do fabricante ou pela loja de aplicativos. Escreva as palavras em papel, anote o primeiro endereço de recebimento e depois apague a carteira e restaure com as palavras no mesmo aplicativo. O mesmo endereço volta: as palavras são a carteira. Na aula sobre chaves, você vai ver os passos.
- Quando comprar seus primeiros bitcoins, comece com uma quantia pequena e envie primeiro um teste pequeno: você vai aprender como em Seu primeiro saque.
O que vem agora?
No curso 2: Carteiras de Bitcoin e autocustódia, você vai colocar essas ideias em prática. Vai aprender:
- Como as carteiras de Bitcoin funcionam e a diferença entre carteiras custodiais e não custodiais
- Como as frases-semente funcionam e como guardá-las
- O que as carteiras de hardware fazem e como configurar uma passo a passo
- Por que os endereços têm vários formatos e como uma semente organiza milhares deles
- Como fazer seu primeiro saque de uma corretora para sua própria carteira
- Os golpes que esvaziam carteiras de autocustódia e os hábitos que os impedem
- Como usar o Electrum, uma carteira para computador com longo histórico, e como as carteiras Lightning diferem para pagamentos pequenos e rápidos
Pontos principais
- O Bitcoin resolve o gasto duplo sem banco: cada nó verifica um registro público, as assinaturas determinam quem pode gastar, e a prova de trabalho fixa a ordem dos pagamentos.
- Quem tem as chaves privadas controla as moedas. Uma carteira guarda chaves, não moedas, e a frase-semente reconstrói todas as chaves. Por isso, deve ficar em papel, offline e em segredo.
- Os nós fazem valer as regras e não votam. Os mineradores só ordenam transações válidas. As regras só mudam quando as pessoas escolhem rodar um software novo.
- A oferta tem limite de 21 milhões e segue um calendário público. No longo prazo, as taxas, não as moedas novas, vão precisar pagar aos mineradores, e há debate sobre se vão bastar.
- A maioria das perdas vem de golpes, empresas que quebram e descuido ao guardar as chaves, não de falhas no design do Bitcoin. Além disso, o preço pode cair muito. Comece com pouco e teste uma recuperação.
Perguntas frequentes
Preciso seguir as aulas na ordem?
Não. Cada aula explica os termos na primeira vez em que aparecem, então você pode começar em qualquer ponto. A ordem vai de por que o Bitcoin existe para como a propriedade e os pagamentos funcionam, depois para o registro e as regras que o protegem e, por fim, para o próprio dinheiro e o que significa para você.
Preciso memorizar todos os conceitos importantes antes de começar o curso 2?
Não. O que importa é reconhecer quando aparecem. No curso 2, você vai usá-los o tempo todo, e essa repetição vai ajudar a fixar. Se um termo parecer desconhecido, volte à aula dele.
Qual é a ideia mais importante do curso 1?
Que o Bitcoin troca confiança por verificação: cada nó confere as regras, a prova de trabalho protege a ordem das transações, e só suas chaves controlam suas moedas. O outro lado disso é a responsabilidade: ninguém pode reverter seus erros nem recuperar chaves perdidas para você.
Qual é a diferença entre o curso 2 e o curso 1?
No curso 1, você aprendeu como o Bitcoin funciona. O curso 2 trata de como guardá-lo e usá-lo com segurança: escolher carteiras, cuidar das chaves, fazer o primeiro saque e evitar golpes. Pense no curso 1 como entender o motor e no curso 2 como aprender a dirigir.
Posso pular o curso 2 e usar só uma corretora?
Pode, mas então a corretora guarda suas moedas. Corretoras já foram hackeadas, congelaram contas e quebraram, levando junto as moedas dos clientes. No curso 2, você vai aprender a guardar as próprias chaves, para que a gestão desse risco deixe de depender de outra pessoa: “sem suas chaves, sem suas moedas”.
Teste o que você aprendeu
1. Arquivos digitais podem ser copiados. Por que isso é um problema para o dinheiro digital, e quais três peças o Bitcoin combina para resolver sem um banco?
Resposta
Uma moeda digital é só dado, então poderia ser enviada para duas pessoas: um gasto duplo. Os bancos impedem isso mantendo o único registro. O Bitcoin usa um registro público que cada nó verifica (os nós recusam moedas já gastas), assinaturas digitais (só quem tem a chave pode gastar) e prova de trabalho (uma ordem de pagamentos acordada, para que só o primeiro gasto conte).
2. O que sua carteira realmente guarda, e por que um desconhecido que copia suas 12 palavras pode levar suas moedas sem o celular nem o PIN dele?
Resposta
Chaves, não moedas: as moedas ficam registradas na blockchain, e a carteira soma as que as chaves dela podem gastar. As palavras representam o número a partir do qual todas as chaves são calculadas. Digitadas em qualquer carteira compatível, reconstroem as mesmas chaves, sem que o aparelho ou o PIN dele entrem na história (a menos que você tenha acrescentado a passphrase opcional ensinada no curso 2). Por isso, as palavras ficam em papel, offline, e ninguém, nem mesmo o “suporte”, precisa delas.
3. Você envia 0,001 BTC, e um amigo envia 1.000 BTC em duas transações do mesmo tamanho. Quem paga a taxa maior? E, se sua transação ficar presa, o que pode ser feito?
Resposta
Nenhum dos dois, se os dois escolherem a mesma taxa em sat/vB: as taxas pagam pelo espaço no bloco, medido em bytes virtuais, não pela quantia movimentada. Uma transação fica presa quando a taxa em sat/vB é baixa demais para a demanda atual. Como remetente, você pode substituí-la por uma versão com taxa maior (Replace-By-Fee). Desde o Bitcoin Core 28.0, os nós aceitam essas substituições por padrão. O destinatário pode gastar a saída que está recebendo em uma transação nova com taxa alta (Child-Pays-For-Parent), o que faz a transação-mãe, que estava presa, entrar no bloco junto com ela.
4. Alguém altera uma transação em um bloco do ano passado. Explique, passo a passo, por que todos os nós percebem.
Resposta
A edição muda o hash da transação, o que altera a raiz de Merkle do bloco e, por consequência, o hash do cabeçalho. O bloco seguinte ainda guarda o hash antigo, então o vínculo se rompe, junto com todos os seguintes. Para esconder a edição, o atacante teria de refazer a prova de trabalho daquele bloco e de todos os posteriores e ultrapassar a rede honesta, que continua acrescentando blocos.
5. Contra qual destes perigos a prova de trabalho protege: moedas falsas, moedas roubadas ou histórico reescrito?
Resposta
Histórico reescrito: torna muito caro reverter transações confirmadas. Os nós que conferem as regras impedem moedas falsas, e as chaves privadas e assinaturas impedem roubo. Mesmo um minerador com a maior parte do poder de mineração só poderia reverter os próprios pagamentos recentes e deixar os de outras pessoas fora dos blocos. Não poderia gastar suas moedas nem criar moedas extras.
6. Milhares de máquinas novas de mineração são ligadas. Os blocos ou os bitcoins novos começam a chegar mais rápido?
Resposta
Sim, mas só até o próximo ajuste de dificuldade (a cada 2.016 blocos, cerca de duas semanas). Então os nós baixam o alvo, tornando mais difícil encontrar um hash válido, e os blocos voltam a chegar a cada 10 minutos, mais ou menos. Cada bloco continua pagando só o subsídio que o calendário define para aquela altura. Por isso, as moedas novas chegam um pouco antes até lá, e o total de 21 milhões não muda. Mais máquinas significam mais segurança, não mais moedas.
7. Uma manchete diz que “os mineradores votam para ativar uma atualização”. O que está realmente acontecendo?
Resposta
Os mineradores sinalizam que estão prontos ativando um bit no campo de versão dos blocos que produzem: um sinal de coordenação, não uma votação. Um soft fork precisa que a maior parte do poder de mineração o aplique, ou a cadeia pode se dividir. Mas as regras novas só valem no seu nó se você instalar software que as contém, e seu nó nunca aceita um bloco que quebre as regras dele, por mais poder de mineração que exista por trás.
8. Uma manchete diz que “o último bitcoin vai ser minerado em 2140”. Por que isso é enganoso, e o que muda para os mineradores conforme o subsídio diminui?
Resposta
Mais de 99% de todos os bitcoins vão existir até cerca de 2035. O século seguinte acrescenta só um pequeno fluxo, com subsídio de 1 sat por volta de 2136 e zero por volta de 2140. A cada halving, uma parte maior do pagamento dos mineradores precisa vir das taxas. Hoje, elas ficam abaixo de 1% dos ganhos deles, então segue em aberto se vão bastar para pagar pela segurança do Bitcoin.
9. Quantos satoshis são 0,005 BTC, e por que não faz sentido enviar um único satoshi on-chain?
Resposta
500.000 sats (0,005 × 100.000.000). On-chain, os nós não retransmitem por padrão uma saída abaixo do limite de “poeira”, de algumas centenas de sats (294 para uma saída bc1q padrão), e a taxa custaria muito mais do que o próprio sat. Na Lightning, depois de abrir um canal, enviar alguns sats é comum.
10. Um amigo diz: “O Bitcoin é seguro: nunca foi hackeado e sobe quando as ações caem.” O que está certo e o que está errado?
Resposta
A primeira parte está certa em parte. Ninguém quebrou a criptografia do Bitcoin nem reescreveu o histórico de pagamentos liquidados, mas erros graves de 2010 e 2018 precisaram ser corrigidos, e corretoras que guardavam moedas de clientes foram hackeadas. A segunda parte está errada. Desde 2020, o bitcoin muitas vezes caiu junto com as ações: o FMI mediu uma correlação com o S&P 500 de 0,36 para o período de 2020 a 2021, acima de 0,01 entre 2017 e 2019. O preço também já caiu 75% ou mais várias vezes.