As regras do Bitcoin permitem no máximo 21 milhões de moedas. As novas são emitidas em um cronograma decrescente, e a última fração de bitcoin deve chegar por volta do ano 2140. Depois, nenhuma moeda nova aparece. Os mineradores, os computadores que competem para adicionar cada bloco, hoje recebem principalmente moedas novas. Depois, serão pagos só pelas taxas que as pessoas colocam nas transações.
Isso levanta uma pergunta real: as taxas vão bastar para os mineradores continuarem protegendo a rede? Nesta aula, você vai ver como a emissão diminui, como são as taxas hoje e os argumentos dos dois lados do debate do orçamento de segurança: quanto a rede paga aos mineradores por ano para protegê-la e se esse valor vai continuar suficiente.
O cronograma de halvings e a curva de emissão do Bitcoin
Cada bloco permite ao minerador criar uma quantidade definida de bitcoin novo, o subsídio de bloco. A cada 210.000 blocos, cerca de quatro anos, o subsídio cai pela metade: o halving. Começou em 50 BTC em 2009 e é de 3,125 BTC desde abril de 2024. O histórico completo e as datas exatas estão na nossa aula Quantos bitcoins existem.
O software conta em satoshis (a centésima parte de um milionésimo de bitcoin) e divide um número inteiro pela metade a cada vez, arredondando para baixo. Assim o subsídio diminui:
| Por volta de | Halving | Subsídio de bloco | Bitcoins existentes |
|---|---|---|---|
| 2024 | 4º | 312.500.000 sats (3,125 BTC) | 93,75% |
| 2028 | 5º | 156.250.000 sats | 96,9% |
| 2032 | 6º | 78.125.000 sats | 98,4% |
| 2035 | — | 78.125.000 sats | 99% alcançados |
| 2040 | 8º | 19.531.250 sats | 99,6% |
| 2060 | 13º | 610.351 sats | 99,99% |
| 2080 | 18º | 19.073 sats | >99,999% |
| 2136 | 32º | 1 sat | — |
| 2140 | 33º | 0 | 100% (20.999.999,9769 BTC) |
Os anos são aproximados: supõem que os blocos continuem chegando a cada 10 minutos em média. Duas coisas se destacam. A emissão se concentra muito no começo: 99% de todos os bitcoins vão existir por volta de 2035. E o subsídio não chega a “praticamente zero” na década de 2060: ainda supera 600.000 sats por bloco nessa época e só chega a um único satoshi por volta de 2136.
Quem roda um nó completo (um computador que mantém a própria cópia da blockchain e confere cada bloco) pode verificar quantos bitcoins existem e se nenhum bloco paga mais que o cronograma permite.
Por que o halving importa para o que acontece quando todos os bitcoins forem minerados
Cada halving transfere um pouco mais do pagamento aos mineradores das moedas novas para as taxas. É uma transição lenta e programada, não uma queda repentina em 2140. A pergunta é se as taxas vão crescer a tempo de assumir esse papel.
As taxas de transação vão bastar para os mineradores?
Os mineradores gastam com máquinas e eletricidade. Se a receita cair o suficiente, alguns desligam, o poder computacional total da rede cai e atacar a cadeia fica mais barato. Por isso, a segurança do Bitcoin no longo prazo depende do que os mineradores ganham.
O mercado de taxas hoje
Esta é a situação. Nos 1.008 blocos (cerca de uma semana) até 6 de novembro de 2026, as taxas foram menos de 1% do que os mineradores ganharam (cerca de 0,63%, segundo o mempool.space). Quase toda a receita ainda vem do subsídio. As taxas têm picos: em abril de 2024, quando um protocolo de tokens chamado Runes foi lançado no halving, elas superaram o subsídio por pouco tempo. Em dezembro de 2017, a taxa média passou de US$ 50. Mas foram exceções, não a regra.
Espaço de bloco como recurso escasso
Cada bloco comporta no máximo 4 milhões de unidades de peso (a medida de tamanho do Bitcoin, em que dados de assinatura contam menos), o que dá de 1,5 a 2 MB e cerca de 4.000 transações na prática. Quando mais pessoas querem fazer transações do que cabe, elas disputam com lances maiores, e as taxas sobem. Se o uso do Bitcoin crescer, esse leilão pode virar uma grande fonte de receita para os mineradores.
O debate do orçamento de segurança
Quem estuda Bitcoin discorda sobre como isso vai acontecer. Os principais argumentos:
- A preocupação: o subsídio cai pela metade a cada quatro anos. Se as taxas não crescerem muito, ou o preço do bitcoin não continuar subindo o suficiente para compensar cada halving, a receita dos mineradores vai diminuir e, com ela, o custo de atacar a rede. As taxas de hoje são pequenas demais para substituir o subsídio. E o preço ainda não compensou o halving de abril de 2024: era cerca de US$ 64.000 naquele dia, chegou perto de US$ 126.000 em outubro de 2025 e estava em cerca de US$ 76.000 em novembro de 2026 (preços do mempool.space). O subsídio de cada bloco vale agora cerca de US$ 240.000, contra aproximadamente US$ 400.000 logo antes daquele halving.
- A visão otimista: depois de cada um dos três primeiros halvings (2012, 2016 e 2020), o preço mais que dobrou em um ano, então a receita dos mineradores com o subsídio, em dólares, acabou maior do que antes. O espaço de bloco é escasso e pode ficar mais valioso à medida que mais pessoas e empresas usarem o Bitcoin para liquidar pagamentos. E o subsídio só desaparece devagar, dando décadas para o mercado de taxas se desenvolver.
- Mudanças propostas: algumas pessoas sugeriram um pequeno subsídio permanente (“emissão de cauda”). Isso quebraria o limite de 21 milhões, tem pouquíssimo apoio dos usuários e precisaria de um hard fork (uma mudança de regras rejeitada pelos nós com o software atual. Veja abaixo).
Ninguém consegue resolver isso hoje. O que importa é ver como uma pergunta em aberto, não resolvida. No curso 3, você vai encontrar os cálculos com mais detalhe em Taxas de transação e orçamento de segurança do Bitcoin.
O fator da rede Lightning
A rede Lightning tira muitos pagamentos pequenos da blockchain. Só abrir e fechar canais de pagamento aparece on-chain. Isso tem dois lados. Os críticos apontam que pagamentos Lightning não pagam taxas on-chain, o que poderia reduzir a receita dos mineradores. Os defensores respondem que todo canal ainda precisa de transações on-chain e que, se a Lightning ajudar muito mais gente a usar bitcoin, a demanda total por liquidação on-chain pode crescer. Ainda não há evidência suficiente para dizer qual efeito vai vencer.
O limite de oferta do Bitcoin pode mudar algum dia?
O limite de 21 milhões é uma regra no software. Então pode ser mudado? Em princípio, sim. Na prática, seria muito difícil.
O que seria necessário para mudar o limite
Cada nó confere cada bloco com as regras que roda, incluindo o cronograma de subsídio. Um bloco que crie mais moedas do que as regras de hoje permitem é rejeitado por todos os nós que continuam nelas. Então aumentar o limite seria um hard fork: uma mudança que o software antigo rejeita.
- Alguém propõe a mudança e escreve o código. Qualquer pessoa pode publicar a própria versão do software.
- Operadores de nós, corretoras e usuários decidem separadamente se vão rodar. Esse é o verdadeiro gargalo. Os mineradores não conseguem impor um hard fork sozinhos: se minerarem blocos que quebrem as regras antigas, os nós que usam essas regras simplesmente ignoram os blocos.
- Se nem todos mudarem, a cadeia se divide em duas moedas separadas, e o mercado decide o valor de cada uma.
O processo geral, da proposta à ativação, está na aula Quem faz cumprir as regras do Bitcoin e como elas mudam?
Por que é tão improvável
A maioria das pessoas guarda bitcoin em parte porque a oferta dele é fixa. Aumentar o limite diluiria a participação de quem já tem, então os usuários têm fortes motivos para recusar. Um fork com oferta maior provavelmente acabaria como uma moeda separada e menor.
A história aponta na mesma direção. Em 2017, um grupo de empresas e mineradores que representava mais de 80% do poder computacional (o usado na mineração) concordou com um hard fork que dobraria o tamanho do bloco (“SegWit2x”). Encontrou ampla oposição de usuários e desenvolvedores e, em novembro de 2017, os organizadores cancelaram antes da ativação, dizendo que não tinham construído consenso suficiente. Se um aumento de tamanho de bloco apoiado pela maioria dos mineradores não passou, um aumento da oferta é muito menos provável.
Você vai encontrar mais sobre como a rede se mantém unida na aula Se Bitcoin é seguro.
O que acontece depois de 2140?
A rede não vai parar. Os blocos ainda vão chegar a cada 10 minutos, mais ou menos, as transações vão continuar confirmando, e os mineradores serão pagos só por taxas. Até lá, um século de mudanças graduais terá passado. Se o mercado de taxas terá crescido o suficiente é exatamente a pergunta em aberto acima. Quem disser a resposta com certeza, para qualquer lado, está adivinhando.
Ideias principais
- O subsídio cai pela metade a cada 210.000 blocos. 99% De todos os bitcoins vão existir por volta de 2035, e o subsídio vai chegar a zero por volta de 2140.
- O subsídio ainda supera 600.000 sats por bloco na década de 2060 e só chega a 1 sat por volta de 2136.
- Hoje, as taxas são menos de 1% da receita dos mineradores (cerca de 0,63% na semana encerrada em 6 de novembro de 2026). Os picos são exceções.
- Se as taxas vão acabar pagando pela segurança do Bitcoin é um debate em aberto, com argumentos sérios dos dois lados.
- Aumentar o limite de 21 milhões seria um hard fork rejeitado pelos nós, a menos que os operadores escolhessem mudar. Os mineradores não podem impor.
Perguntas frequentes
Quando o último bitcoin vai ser minerado?
O subsídio chega a zero no bloco 6.930.000, que deve chegar por volta de 2140. É de 1 satoshi por bloco a partir de cerca de 2136. Mas 99% de todos os bitcoins vão existir por volta de 2035, então o último século acrescenta bem pouco.
Os mineradores vão parar quando não houver mais bitcoins para minerar?
Não se as taxas pagarem o suficiente. Os mineradores recebem o subsídio mais as taxas. Quando o subsídio acabar, vão continuar minerando enquanto as taxas cobrirem os custos. Quanto poder de mineração isso vai pagar é a pergunta em aberto discutida acima.
Alguém pode criar mais de 21 milhões de bitcoins?
Não nas regras de hoje: cada nó rejeita um bloco que crie moedas demais. Mudar as regras precisaria de um hard fork que os usuários escolhessem adotar. Quem não adotasse ficaria na cadeia original. Nenhuma pessoa, empresa, minerador ou governo pode mudar a oferta por conta própria.
O que acontece com bitcoins perdidos?
Continuam na blockchain, mas sem as chaves privadas deles ninguém consegue gastar. As estimativas de moedas perdidas para sempre vão de 3 a 4 milhões. Ninguém sabe ao certo. Quase nenhuma do milhão de moedas antigas, mais ou menos, que se acredita serem de Satoshi Nakamoto se moveu, e algumas estimativas contam como perdidas. Então a oferta que pode ser gasta é provavelmente de cerca de 15 a 17 milhões, como você vai ver na aula sobre oferta. Moedas perdidas não afetam a rede nem a segurança dela, mas são um bom motivo para guardar um backup testado da sua frase-semente (as palavras de backup da carteira).
O Bitcoin vai continuar funcionando depois que todas as moedas forem mineradas?
Sim. A rede não precisa de moedas novas para funcionar: blocos, transações e confirmações funcionam exatamente como agora. A única diferença é que os mineradores são pagos inteiramente por taxas.
Confira o que você aprendeu
1. Que parcela da receita dos mineradores vinha das taxas no início de novembro de 2026, mais ou menos, e o que isso significa para o debate do orçamento de segurança?
Resposta
Menos de 1% (cerca de 0,63% nos 1.008 blocos até 6 de novembro de 2026). Quase tudo o que paga pela segurança hoje é o subsídio, que cai pela metade a cada quatro anos. Então as taxas precisam crescer muito, ou as altas de preço têm que continuar compensando os halvings, o que deixa de funcionar quando o próprio subsídio acaba. Por isso, o debate está em aberto.
2. O subsídio de bloco é “praticamente zero” na década de 2060?
Resposta
Não. Depois do 13º halving, por volta de 2060, ainda é de 610.351 sats por bloco. Só chega a 1 sat no 32º halving, por volta de 2136, e a zero por volta de 2140.
3. A maioria dos mineradores decide rodar um software que cria moedas extras. Elas passam a fazer parte do Bitcoin?
Resposta
Não. Cada nó que continua com as regras de hoje rejeita esses blocos como inválidos, por mais poder de mineração que exista por trás deles. Os mineradores simplesmente estariam em uma cadeia separada, com uma moeda diferente, a menos que os usuários escolhessem mudar para o software deles.