Até novembro de 2026, já tinham sido criados cerca de 20,1 milhões dos 21 milhões de bitcoins que podem existir. Esse número esconde uma história mais interessante: estima-se que 3 a 4 milhões de moedas estejam perdidas para sempre, quase nenhuma das cerca de um milhão de moedas dos primeiros tempos atribuídas ao criador do Bitcoin jamais se moveu, e a última fração de bitcoin só vai ser criada por volta de 2140. Nesta aula, você vai entender os números, o calendário por trás deles e a pessoa sob pseudônimo que deu início a tudo.
Quantos bitcoins existem agora?
A oferta de bitcoins segue regras do software, não decisões de um comitê. Cada nó completo (um computador com o software do Bitcoin que guarda uma cópia própria da blockchain e verifica cada bloco) aplica essas regras de forma independente. Por isso, qualquer pessoa pode contar as moedas existentes rodando um nó. Você vai entender por que isso importa no nosso guia sobre rodar seu próprio nó Bitcoin.
O limite de 21 milhões
Nunca podem existir mais de 21 milhões de bitcoins. Esse limite é uma regra de consenso: cada nó a verifica por conta própria. Se um bloco paga ao minerador mais moedas novas do que o calendário permite, todos os nós o recusam, não importa quem o minerou. Aumentar o limite exigiria um hard fork: uma mudança que os nós com as regras atuais recusam. Só quem escolhesse o novo software seguiria essa mudança, e a rede se dividiria em duas. Poucos fariam essa escolha, porque a oferta fixa é um dos principais motivos para guardar bitcoins. Por isso, na prática, é muito difícil alterar o limite, embora ele seja uma regra que as pessoas fazem valer, não uma lei matemática. Você vai ver como as regras mudam e quem participa das decisões na aula Quem faz valer as regras do Bitcoin e como elas mudam?
Por que 21 milhões? Satoshi Nakamoto nunca explicou. O número resulta de duas escolhas: os primeiros blocos pagavam 50 BTC cada, e esse pagamento cai pela metade a cada 210.000 blocos. A soma é 210.000 × (50 + 25 + 12,5 + …). Cada parcela é metade da anterior (uma “série geométrica”), então o total se aproxima de 210.000 × 100 = 21 milhões, mas nunca chega lá. Como o software conta em satoshis inteiros e arredonda cada recompensa reduzida para baixo, o total real é de 20.999.999,9769 BTC, um pouco menos de 21 milhões.
Oferta atual em circulação
No bloco 974.738 (6 de novembro de 2026), já tinham sido criados cerca de 20,1 milhões de bitcoins, por volta de 95,8% do total. Faltam cerca de 0,89 milhão, que vão ser criados ao longo dos próximos 114 anos, em um ritmo que cai pela metade a cada quatro anos, mais ou menos.
Bitcoins perdidos
Nem toda moeda existente pode ser gasta. Quem controla as moedas são as chaves privadas, números secretos guardados pelos donos. Sem a chave, não há como usar as moedas. Causas comuns:
- Discos rígidos e aparelhos perdidos: alguns usuários dos primeiros tempos mineraram milhares de bitcoins quando quase não valiam nada e depois jogaram fora ou apagaram os computadores que guardavam as chaves.
- Senhas e frases-semente esquecidas: sem a frase-semente (a lista de palavras que faz o backup de uma carteira) ou a chave privada, não existe a opção “esqueci minha senha”.
- Envio para o lugar errado: as carteiras recusam endereços com erros de digitação porque os endereços Bitcoin incluem uma soma de verificação, uma checagem embutida que detecta esses erros. O risco real é enviar para um endereço válido que pertence a outra pessoa ou do qual ninguém pode gastar.
- Donos que morreram sem deixar para ninguém uma forma de acessar as chaves.
Ninguém consegue medir exatamente quantas moedas estão perdidas, porque uma moeda parada pode estar perdida ou apenas intocada. As estimativas publicadas vão de cerca de 3 a 4 milhões. Algumas incluem entre as perdidas as moedas paradas de Satoshi, cerca de 1 milhão. Outras tratam esse grupo separadamente. De qualquer forma, a quantidade de bitcoins que alguém pode de fato gastar provavelmente está entre uns 15 e 17 milhões: é uma estimativa, não uma medição.
O calendário fixo da oferta de bitcoins
A mineração libera bitcoins novos aos poucos, seguindo um calendário definido de antemão. Ninguém decide isso mês a mês.
Recompensas por bloco e halvings
Sempre que acrescenta um bloco válido, um minerador pode pagar a si mesmo uma quantia fixa de bitcoins novos: o subsídio de bloco (junto com as taxas de transação do bloco, ele forma a recompensa por bloco). No lançamento, em 3 de janeiro de 2009, o subsídio era de 50 BTC. Ele cai pela metade a cada 210.000 blocos, ou seja, mais ou menos a cada quatro anos: é o chamado halving.
| Evento | Data | Altura do bloco | Subsídio de bloco |
|---|---|---|---|
| Gênese | 3 de janeiro de 2009 | 0 | 50 BTC |
| 1º halving | 28 de novembro de 2012 | 210.000 | 25 BTC |
| 2º halving | 9 de julho de 2016 | 420.000 | 12,5 BTC |
| 3º halving | 11 de maio de 2020 | 630.000 | 6,25 BTC |
| 4º halving | 20 de abril de 2024 | 840.000 | 3,125 BTC |
| 5º halving (previsto) | Entre o início e meados de 2028 | 1.050.000 | 1,5625 BTC |
| O subsídio chega a zero (previsto) | ~2140 | 6.930.000 | 0 BTC |
Desde abril de 2024, o subsídio é de 3,125 BTC por bloco. Com cerca de 144 blocos por dia, isso dá por volta de 450 bitcoins novos por dia. Para entender o conteúdo de um bloco, leia a aula O que é um bloco na blockchain.
O caminho até a emissão zero
Cada halving reduz de novo pela metade a criação de moedas. A oferta existente continua crescendo, mas cada vez mais devagar (os economistas chamam isso de “desinflacionário”). Como o código divide pela metade um número inteiro de satoshis, o subsídio acaba chegando a um único satoshi (por volta de 2136) e depois a zero (por volta de 2140). A maior parte das moedas surge muito antes: mais de 99% de todos os bitcoins vão existir até cerca de 2035. Você vai ver o que passa a pagar os mineradores na aula O que acontece quando todos os bitcoins forem minerados.
Quem é Satoshi Nakamoto?
A pessoa ou o grupo que criou o Bitcoin usa o nome Satoshi Nakamoto. A identidade real continua desconhecida.
O whitepaper e o lançamento
Em 31 de outubro de 2008, Satoshi publicou um documento de nove páginas, “Bitcoin: A Peer-to-Peer Electronic Cash System”, em uma lista de e-mails sobre criptografia. O texto descrevia pagamentos eletrônicos sem um intermediário de confiança, resolvendo o problema do gasto duplo que tinha derrotado as tentativas anteriores de dinheiro digital.
Em 3 de janeiro de 2009, Satoshi minerou o primeiro bloco, o bloco gênese, que traz uma manchete do jornal londrino The Times: “Chancellor on brink of second bailout for banks”. Você vai entender por que ela está ali na aula sobre blocos.
As moedas atribuídas a Satoshi
O pesquisador Sergio Demian Lerner estudou padrões nos primeiros blocos do Bitcoin (o “Patoshi pattern”) e concluiu que um único minerador, quase certamente Satoshi, minerou cerca de 1 a 1,1 milhão de bitcoins no primeiro ano, mais ou menos. Essas moedas, que valiam cerca de US$ 80 bilhões aos preços de novembro de 2026, estão em milhares de endereços. Salvo algumas dos primeiros tempos, como os 10 BTC que Satoshi mandou para Hal Finney em janeiro de 2009, nunca foram gastas. Isso mantém em aberto a questão de Satoshi estar vivo, ainda ter as chaves ou ter escolhido nunca usá-las.
O desaparecimento
Satoshi trabalhou no Bitcoin por e-mails, publicações em fóruns e código até meados de 2010, quando se afastou. A última publicação pública conhecida foi no fórum BitcoinTalk, em dezembro de 2010. Em abril de 2011, Satoshi escreveu ao desenvolvedor Mike Hearn: “Passei a me dedicar a outras coisas.” Desde então, não houve entrevistas, código nem movimentação de moedas.
Candidatos famosos e alegações falsas
- Hal Finney: um criptógrafo respeitado que recebeu de Satoshi a primeira transação Bitcoin. Negou ser Satoshi e morreu de ELA em 2014.
- Nick Szabo: um cientista da computação que criou o “bit gold”, um precursor do Bitcoin. Algumas análises da escrita encontraram semelhanças com o whitepaper. Szabo negou repetidamente ser Satoshi.
- Craig Wright: um cientista da computação australiano que, a partir de 2016, afirmou ser Satoshi, mas nunca apresentou prova criptográfica (como mover moedas de endereços antigos de Satoshi). Em 2024, um tribunal do Reino Unido decidiu que ele não é Satoshi Nakamoto.
A rede não precisa dessa resposta. O Bitcoin funciona do mesmo jeito, seja quem for Satoshi. Se voltasse amanhã e pedisse mudanças, os nós só as adotariam se os operadores escolhessem rodar o novo software, como acontece com qualquer outra pessoa.
Por que a escassez do bitcoin importa
Uma oferta fixa é uma decisão de design que tem consequências. Duas comparações ajudam a entender o contexto. Você vai encontrar a comparação completa com ouro, dinheiro de governos e ações, inclusive os pontos em que o bitcoin sai perdendo, em Bitcoin versus ouro, ações e moedas fiduciárias.
Comparação entre bitcoin e ouro
O ouro é valorizado há milhares de anos, em parte por ser difícil de produzir. Em 2025, as mineradoras acrescentaram um recorde de 3.672 toneladas, cerca de 1,6% das aproximadamente 224.000 toneladas já extraídas (World Gold Council). Uma forma de expressar isso é a relação estoque/fluxo: o estoque existente dividido pela produção nova de um ano. No ouro, ela é de cerca de 60 (seriam necessários uns 60 anos de mineração para dobrar o estoque). O Bitcoin emite hoje cerca de 164.000 moedas por ano sobre um estoque de cerca de 20,1 milhões, uma relação de cerca de 120, superior à do ouro desde o halving de 2024.
Duas ressalvas. Primeiro, a relação estoque/fluxo mede apenas a oferta. Não diz nada sobre a demanda, então não é uma previsão de preço. Segundo, a comparação vale nos dois sentidos: quando o preço do ouro sobe, as mineradoras extraem mais, enquanto o calendário do Bitcoin não reage ao preço. Algumas pessoas veem isso como uma vantagem. Outras, como uma fonte de volatilidade.
Comparação entre bitcoin e dinheiro fiduciário
Moedas emitidas por governos (“fiduciárias”), como dólares, euros e ienes, não têm limite de oferta: os bancos centrais e comerciais criam dinheiro novo conforme a política monetária e o crédito. O Bitcoin faz o contrário: a oferta cresce a um ritmo conhecido e decrescente, até parar, e cada nó verifica isso. Os defensores veem aí uma proteção contra a desvalorização monetária. Os críticos argumentam que um dinheiro incapaz de se expandir em uma crise não atende bem a uma economia moderna.
O efeito do halving na dinâmica do mercado
Cada halving reduz a quantidade de moedas novas que os mineradores podem vender. Se a demanda fica estável ou cresce enquanto a criação cai pela metade, a lógica de oferta e demanda sugere uma pressão de alta sobre o preço. Cada um dos quatro halvings até agora foi seguido por preços mais altos em um ou dois anos, mas quatro eventos são uma amostra minúscula. Outros fatores agiram em cada ocasião, e nada garante que o padrão continue. O que é certo é a parte mecânica: depois de cada halving, os mineradores têm metade das moedas novas para vender.
Escassez programada versus escassez física
O ouro é escasso por causa da geologia. A oferta futura é incerta: novas jazidas, novas técnicas ou, um dia, a mineração no espaço poderiam alterá-la. O bitcoin é escasso por causa de uma regra que cada nó faz valer e que os usuários têm fortes motivos para preservar. A oferta futura é conhecida até o satoshi, enquanto os usuários continuarem rodando software com as regras atuais. Esse tipo de previsibilidade é incomum no dinheiro. Para proteger a parte que você guarda, comece por segurança de carteiras frias e quentes.
A oferta de bitcoins em números
Um retrato em 6 de novembro de 2026 (bloco 974.738):
| Indicador | Valor |
|---|---|
| Oferta máxima | 21.000.000 BTC (exatamente 20.999.999,9769) |
| Criados até agora | ≈20.100.000 BTC |
| Porcentagem criada | ≈95,8% |
| Restam para criar | ≈890.000 BTC |
| Estimativa de perdidos | 3.000.000 a 4.000.000 BTC (uma estimativa) |
| Estimativa de moedas de Satoshi | ≈1.000.000 a 1.100.000 BTC (quase todas nunca se moveram) |
| Moedas que alguém pode de fato gastar | ≈15 a 17 milhões de BTC (uma estimativa) |
| Subsídio de bloco atual | 3,125 BTC (desde abril de 2024) |
| BTC novos por dia | ≈450 BTC |
| Próximo halving | Bloco 1.050.000, previsto entre o início e meados de 2028 |
| O subsídio chega a zero | ≈2140 |
| Satoshis por bitcoin | 100.000.000 |
Qualquer pessoa que rode um nó pode conferir por conta própria os números da oferta. Os números de moedas perdidas são estimativas que ninguém pode verificar.
Pontos principais
- Podem existir no máximo 21 milhões de bitcoins. Até novembro de 2026, já tinham sido criados cerca de 20,1 milhões.
- As moedas novas vêm apenas do subsídio de bloco, que cai pela metade a cada 210.000 blocos (cerca de quatro anos). Desde abril de 2024, ele é de 3,125 BTC.
- As estimativas de moedas perdidas vão de 3 a 4 milhões, e quase nenhuma das moedas dos primórdios atribuídas a Satoshi, cerca de um milhão, jamais foi movimentada. A oferta que de fato pode ser gasta provavelmente fica entre 15 e 17 milhões.
- Cada nó faz valer o limite. Alterá-lo exigiria um hard fork que os usuários teriam de escolher adotar. Por isso, é tão difícil mudá-lo.
- Mais de 99% de todos os bitcoins vão existir até cerca de 2035. O subsídio chega a zero por volta de 2140.
Perguntas frequentes sobre a oferta de bitcoins
É possível mudar o limite de 21 milhões de bitcoins?
Qualquer pessoa pode propor uma mudança, porque o código é aberto. Mas um limite maior seria um hard fork: todos os nós com as regras atuais recusariam os blocos novos, então a alteração só valeria para quem escolhesse rodar o novo software. A maioria de quem guarda bitcoins valoriza a oferta fixa. Por isso, uma cadeia com mais moedas provavelmente acabaria como uma moeda separada e minoritária. O limite se mantém por causa do que os usuários escolhem rodar. Você vai entender como isso funciona na aula Quem faz valer as regras do Bitcoin.
O que acontece com bitcoins perdidos? É possível recuperá-los?
As moedas perdidas continuam na blockchain, visíveis nos endereços delas, mas ninguém pode gastá-las sem a chave privada. Não existe redefinição nem administrador. Por isso, a segurança da frase-semente e os backups testados importam. No nosso guia de compra de carteiras de hardware, você vai conhecer aparelhos que ajudam.
Quantos bitcoins Satoshi Nakamoto tem?
A análise dos primeiros blocos sugere cerca de 1 a 1,1 milhão, por volta de 5% de todos os bitcoins que podem existir. Estão espalhados por muitos endereços, e quase todos continuam sem ser gastos. Não se sabe se alguém ainda tem as chaves.
Se os bitcoins continuam se perdendo, não vão acabar todos desaparecendo?
É muito improvável que isso faça diferença. Cada bitcoin tem 100 milhões de satoshis, então mesmo uma oferta disponível para gastar muito menor pode ser dividida em valores pequenos. Na blockchain, o satoshi é a menor unidade. Para usar frações menores, seria preciso mudar as regras. A rede Lightning já conta internamente em milésimos de satoshi, mas os acertos na blockchain são em satoshis inteiros.
Por que Satoshi não criou simplesmente mais de 21 milhões?
O número exato importa menos do que ele ser fixo e conhecido. Com 100 milhões de satoshis por bitcoin, 21 milhões de bitcoins dão 2,1 quadrilhões de unidades, o suficiente para pagamentos pequenos a quase qualquer preço.
Teste o que você aprendeu
1. Uma manchete diz que “o último bitcoin vai ser minerado em 2140”. Por que isso é um pouco enganoso?
Resposta
Quase todos os bitcoins vão existir muito antes disso: mais de 99% até cerca de 2035. O último século, mais ou menos, acrescenta só um pequeno fluxo, que termina com um subsídio de um único satoshi por volta de 2136 e zero por volta de 2140.
2. Alguém diz que “o limite de 21 milhões é garantido pela matemática”. Qual seria uma forma mais precisa de dizer isso?
Resposta
O limite é uma regra de consenso que cada nó verifica de forma independente, então nenhum minerador ou empresa pode quebrá-la. Alterá-lo exigiria um hard fork que os usuários teriam de escolher adotar. Isso torna a mudança muito difícil na prática, mas depende do que os usuários escolhem rodar, não de uma lei matemática.
3. Por que ninguém consegue dizer exatamente quantos bitcoins estão perdidos?
Resposta
A blockchain mostra quais moedas não se moveram, não o motivo. Uma moeda parada há dez anos pode pertencer a alguém que perdeu a chave ou a quem só está guardando. Por isso, os números de moedas perdidas (3 a 4 milhões) são estimativas, assim como a oferta disponível para gastar, de cerca de 15 a 17 milhões.