O que é Bitcoin e que problema ele resolve?

Bitcoin é dinheiro sem emissor e sem banco no meio. É um conjunto público de regras que dezenas de milhares de computadores verificam de forma independente. Permite a qualquer pessoa guardar valor e mandar para outra pela internet. Resolve o problema central do dinheiro digital: impedir que o mesmo dinheiro seja gasto duas vezes sem ter de confiar em uma única empresa para cuidar da contabilidade. Isso importa para você porque muda de quem é a responsabilidade. Um banco mantém seus registros, pode bloquear seus pagamentos e pode corrigir seus erros. Com bitcoin na sua própria carteira, ninguém pode congelá-lo nem criar mais do que as regras permitem. Também não há quem desfaça um erro por você.

Você não precisa de conhecimento prévio: cada termo vai ser explicado na primeira vez que aparecer. Antes, uma convenção: Bitcoin, com B maiúsculo, costuma se referir à rede e às regras dela. Bitcoin, em minúsculas (ou BTC), às unidades de dinheiro. Um bitcoin se divide em 100 milhões de unidades chamadas satoshis, ou sats.

O dinheiro de hoje depende de quem mantém os registros

A maior parte do dinheiro que você usa é um número no banco de dados do seu banco. Quando paga com cartão ou faz uma transferência, você pede ao banco que diminua seu número e aumente o de outra pessoa, geralmente por meio de uma rede de cartões ou de um segundo banco. Cada um mantém um livro-razão, um registro de quem possui o quê. O sistema funciona porque você confia que eles cuidem desse registro corretamente.

Por trás dos bancos há um emissor, a autoridade que decide quanto de uma moeda existe. Para moedas como o dólar, o euro ou a libra, um banco central define a política monetária. Quem cria a maior parte do dinheiro novo são os bancos comerciais, quando emprestam, como explica o Banco da Inglaterra em “Money creation in the modern economy” (2014). As instituições decidem quanto dinheiro existe e podem mudar de política.

Quem mantém os registros faz um trabalho útil: estorna fraudes com cartão e redefine senhas esquecidas. Em muitos países, um programa do governo também garante depósitos bancários até um limite. A mesma posição permite recusar um pagamento ou congelar uma conta, e você aceita esses registros na confiança. Satoshi Nakamoto, o criador do Bitcoin que usa um pseudônimo, escreveu em fevereiro de 2009: “O problema fundamental da moeda convencional é toda a confiança necessária para fazê-la funcionar”.

O problema do gasto duplo

Por que não criar dinheiro digital que passe de mão em mão como uma nota? Porque qualquer coisa digital pode ser copiada perfeitamente. Uma moeda digital são dados, e dados podem ser enviados duas vezes.

Imagine Alice, que tem uma moeda digital. Ela manda essa moeda para Bob em troca de uma bicicleta e, um minuto depois, envia a mesma moeda para Carol em troca de um notebook. Os dois recebem uma moeda que parece autêntica. Um deles foi enganado, e nenhum consegue saber qual sem conhecer o que Alice fez em outro lugar. Gastar o mesmo dinheiro duas vezes se chama gasto duplo.

Antes do Bitcoin, a solução que funcionava na prática era ter um responsável central pelos registros: via todos os pagamentos e recusava o segundo. Anunciado por Satoshi em 31 de outubro de 2008, o whitepaper do Bitcoin chama esse responsável de “casa da moeda” e aponta o custo: “o destino de todo o sistema monetário depende da empresa que administra a casa da moeda, e cada transação precisa passar por ela, exatamente como acontece com um banco”. Também aponta o que qualquer alternativa precisa: “A única forma de confirmar a ausência de uma transação é ter conhecimento de todas as transações”. Bob só pode ter certeza de que Alice ainda não pagou para Carol se todos compartilharem a mesma lista de pagamentos e concordarem com a ordem dela.

Como o Bitcoin resolve isso sem um banco

O Bitcoin combina três peças. Nenhuma era nova por si só. A novidade foi reuni-las.

1. Um registro público mantido por todos

Cada pagamento é anunciado a uma rede de computadores chamados nós. Um nó completo baixa todo o registro, com cada transação desde 3 de janeiro de 2009, verifica tudo por conta própria e depois confere cada novo pagamento segundo as mesmas regras. As moedas só podem ser gastas uma vez, então o nó descarta qualquer pagamento que use moedas já registradas como gastas. Qualquer pessoa pode rodar um em um computador comum, e dezenas de milhares de pessoas e empresas fazem isso (novembro de 2026). Você vai ver como o registro é construído na aula O que é a tecnologia blockchain?

2. As assinaturas decidem quem pode gastar

Cada moeda no registro tem um cadeado que só um número secreto, uma chave privada, pode abrir. Sua carteira (o aplicativo ou dispositivo que guarda as chaves) calcula uma chave pública a partir da privada e, com ela, um endereço mais curto, que você passa para as pessoas para receber pagamentos. Para gastar, a carteira usa a chave privada e cria uma assinatura digital: dados que qualquer pessoa pode verificar com a chave pública, mas que só quem tem a chave poderia ter produzido. Não existe nome de conta nem redefinição de senha. Quem controla a chave privada controla as moedas. Você vai encontrar os detalhes em Chaves, endereços e assinaturas em linguagem simples.

3. A prova de trabalho coloca os pagamentos em uma única ordem

Se Alice envia os dois pagamentos ao mesmo tempo, alguns nós recebem primeiro o de Bob, e outros, o de Carol. O Bitcoin resolve a ordem com os mineradores: computadores que reúnem pagamentos pendentes em um conjunto chamado bloco e competem para encontrar uma prova de trabalho. Um minerador tenta um número após outro até que o hash do bloco, uma impressão digital curta do conteúdo dele, fique abaixo de um alvo definido pelas regras. Encontrar um exige uma quantidade enorme de tentativas. Verificar, um único cálculo. A cada 2.016 blocos (cerca de duas semanas), o alvo é recalculado para que os blocos continuem chegando, em média, a cada 10 minutos, independentemente de quantos mineradores entrem ou saiam.

Cada nó verifica o bloco vencedor e o adiciona ao fim da cópia do registro que mantém. Cada bloco carrega a impressão digital do anterior, então os blocos formam uma cadeia: a blockchain. Assim fica definida a ordem: vale o pagamento de Alice que tiver entrado no bloco, e os nós passam a recusar o outro por gasto duplo. O bloco que inclui um pagamento dá a ele a primeira confirmação, e cada bloco adicionado por cima dá mais uma. Um pagamento sem confirmações ainda não está liquidado. Para desfazer o pagamento para Bob, Alice teria que refazer esse bloco e todos os seguintes mais rápido que todos os outros mineradores juntos. Em novembro de 2026, a rede inteira operava em torno de 1.000 EH/s (exahashes por segundo), cerca de um bilhão de trilhões de tentativas por segundo. Seis confirmações, cerca de uma hora, são um padrão comum para valores altos.

Os mineradores escolhem quais pagamentos válidos entram em um bloco. Eles não definem as regras. Um bloco que descumpra essas regras, por exemplo pagando ao minerador mais do que o permitido, é rejeitado por todos os nós, por mais trabalho que tenha exigido. Os nós não votam: cada um verifica por conta própria, e a prova de trabalho só escolhe entre versões válidas do registro. Veja a aula Como a prova de trabalho protege a rede Bitcoin? e a aula Quem faz cumprir as regras do Bitcoin e como elas mudam?

De onde vêm os novos bitcoins

Novas moedas aparecem apenas na recompensa paga ao minerador de cada bloco, seguindo um cronograma fixado desde o primeiro dia: 50 BTC por bloco no início, com redução pela metade a cada 210.000 blocos (cerca de quatro anos). Essa parte de moedas novas, o subsídio, é de 3,125 BTC por bloco desde abril de 2024. O próximo halving deve acontecer entre o início e meados de 2028. As regras limitam o total a 21 milhões. Em novembro de 2026, existiam cerca de 20,1 milhões. Cada nó verifica a recompensa de cada bloco. Mais sobre a oferta na aula Quantos bitcoins existem?

Pergunta	Com um banco	Com Bitcoin
Quem mantém o registro de quem possui o quê?	O banco, em um banco de dados privado	Cada nó, em um registro público que qualquer pessoa pode verificar
O que impede que o mesmo dinheiro seja gasto duas vezes?	O banco recusa o segundo pagamento	Os nós rejeitam um segundo gasto. A prova de trabalho fixa a ordem
Quem decide quanto dinheiro existe?	A política do banco central e os bancos comerciais quando emprestam	Um cronograma fixo que cada nó verifica
Quem pode bloquear ou reverter um pagamento?	O banco, a rede de cartões ou um tribunal	Um minerador pode deixar um pagamento de fora, mas outro pode incluí-lo. Depois de alguns blocos por cima, ele é praticamente permanente

O que você pode fazer com Bitcoin hoje

• Guardar por conta própria. Autocustódia significa guardar suas próprias chaves em vez de deixar moedas com uma corretora (uma empresa onde você compra e vende bitcoin) ou um aplicativo, para que ninguém possa congelá-las ou gastá-las sem você. Para começar, leia a aula O que é uma carteira de Bitcoin?
• Enviar para qualquer pessoa, em qualquer lugar e a qualquer hora, sem conta bancária e sem aprovação de ninguém. A taxa depende de quanto espaço de bloco o pagamento usa e da congestão da rede, não do valor. Entenda melhor na aula Como funcionam as transações de Bitcoin.
• Comprar uma fração. Você nunca precisa de um bitcoin inteiro. Leia a aula O que é um satoshi?
• Verificar o dinheiro por conta própria. Seu próprio nó verifica cada pagamento que você recebe e a oferta total. Mais na aula Por que rodar um nó de Bitcoin.
• Fazer pagamentos pequenos e rápidos pela Lightning, uma segunda camada construída sobre o Bitcoin, onde os pagamentos passam por canais que duas partes abrem com uma transação comum de Bitcoin. Estas são as limitações: abrir e fechar um canal custa, em cada caso, uma taxa de transação normal, e um canal só pode enviar o que tem do seu lado. Alguém precisa vigiar possíveis fraudes (seu próprio software Lightning ou um serviço de watchtower), e algumas carteiras Lightning são custodiais: uma empresa guarda suas moedas. Você vai ver como funciona na aula Como funciona a rede Lightning.

O que o Bitcoin não pode fazer por você

• Desfazer um erro. Um pagamento confirmado para o endereço errado ou para um golpista fica onde foi parar. Se você perder as chaves e o backup, ficará sem as moedas. As estimativas de bitcoins perdidos dessa forma vão de 3 a 4 milhões. Ninguém sabe ao certo.
• Manter você no anonimato. Toda transação é pública. Os endereços não levam nome, mas, assim que um deles é ligado a você, qualquer pessoa pode rastrear o histórico dele. Leia mais em Privacidade no Bitcoin e análise da blockchain.
• Pagar juros. Um bitcoin na sua carteira não rende nada. A maioria das ofertas de “rendimento” significa entregar suas moedas para outra pessoa, e “retornos garantidos” são um golpe clássico (leia a aula Bitcoin é seguro?).
• Processar todos os pagamentos na própria blockchain. Os blocos têm um limite de tamanho. No início de novembro de 2026, continham em média cerca de 4.000 transações cada, aproximadamente 7 por segundo para o mundo inteiro. Blocos pequenos mantêm o registro reduzido o suficiente para pessoas comuns verificarem nos próprios computadores.
• Isentar você de impostos. O IRS dos Estados Unidos trata bitcoin como propriedade, e o HMRC do Reino Unido considera o pagamento de bens com ele uma alienação. Nos dois países, comprar algo com bitcoin pode gerar ganho ou perda de capital. As regras variam de país para país, então consulte as do lugar onde você mora.

Os prós e contras que você precisa entender primeiro

O preço oscila muito

Em quatro ocasiões, o preço do Bitcoin caiu mais de três quartos, a partir dos picos de 2011, 2013, 2017 e 2021. Em cada vez, levou entre um ano e meio e três anos, mais ou menos, para recuperar o máximo anterior. Depois do pico de outubro de 2025, caiu perto da metade em meados de 2026 e, em novembro de 2026, ainda estava cerca de 40% abaixo daquele máximo. As recuperações passadas não prometem nada. Guarde apenas um valor que você conseguiria ver cair três quartos e continuar baixo por anos sem mudar sua vida. Comprar pequenas quantias em um calendário definido (aportes periódicos) distribui o risco de comprar em um pico.

Os erros são definitivos

A irreversibilidade é uma decisão de design. O whitepaper observa que, com os bancos, “transações completamente irreversíveis não são realmente possíveis, já que as instituições financeiras não conseguem evitar a mediação de disputas”. O Bitcoin elimina o mediador e, com ele, a rede de segurança. Sua frase-semente (ou palavras de recuperação), geralmente 12 ou 24 palavras que a carteira mostra quando você a cria, permite reconstruir todas as chaves. Qualquer pessoa que veja essas palavras pode levar suas moedas. Se você as perder junto com o dispositivo, ninguém poderá devolvê-las.

Você é seu próprio banco

A autocustódia deixa a segurança, os backups e a herança nas suas mãos. Você pode passar esse trabalho para uma corretora ou um aplicativo, um custodiante, mas então volta a confiar em uma empresa. Alguns custodiantes já quebraram ou foram hackeados. Muitas pessoas usam as duas opções: um pouco em um aplicativo enquanto aprendem e suas economias em uma carteira que controlam. Você vai ver essa escolha em Carteiras custodiais e não custodiais.

Debates em aberto

• O orçamento de segurança. Os mineradores ganham as moedas novas de cada bloco (o subsídio) mais as taxas pagas pelos usuários. O subsídio cai pela metade a cada quatro anos, mais ou menos. Na semana encerrada em 6 de novembro de 2026, as taxas representavam menos de 1% da receita dos mineradores. Se as taxas não crescerem, ou o preço não subir o suficiente para compensar cada halving, a receita dos mineradores diminui e, com ela, o custo de atacar a rede. Alguns esperam que a demanda por espaço de bloco cubra essa diferença. Outros duvidam. Mais em Taxas de transação e orçamento de segurança do Bitcoin.
• Computadores quânticos. Um computador quântico grande o suficiente poderia descobrir uma chave privada a partir da pública. Nenhum existe hoje, mas, em março de 2026, o Google Quantum AI estimou que quebrar o tipo de chave do Bitcoin poderia exigir menos de 500.000 qubits físicos (os componentes básicos de funcionamento de um computador quântico), cerca de 20 vezes menos que as estimativas anteriores. Dois rascunhos de BIPs (propostas de melhoria do Bitcoin) mostram o debate. O BIP-360 acrescentaria um novo tipo de endereço feito para proteger moedas desse ataque enquanto não forem gastas, embora ainda não no momento do gasto. Assim que existir uma forma de gastar resistente à computação quântica, o BIP-361 retiraria gradualmente as assinaturas atuais após uma data anunciada. Moedas nunca transferidas para um endereço resistente à computação quântica só poderiam então ser gastas por um procedimento especial de resgate. Os dois eram rascunhos em novembro de 2026. A maioria dos endereços só mostra uma impressão digital da chave pública até você gastar as moedas neles, então, por enquanto, deixe a carteira gerar um endereço novo para cada pagamento.
• Consumo de energia. A prova de trabalho usa muita eletricidade. Para conhecer os números e os dois lados desse debate, leia a aula sobre prova de trabalho.

Sua primeira ação segura

Você pode ver o Bitcoin funcionando em dez minutos sem comprar nada. Um explorador de blocos é um site que mostra o registro público. O mempool.space é uma opção de código aberto muito usada.

1. Abra o primeiro bloco em mempool.space/block/0. Este é o bloco gênese, minerado em 3 de janeiro de 2009. Toda transação lista as entradas, as moedas que gasta, e as saídas, as moedas novas que cria. A única transação desse bloco tem uma só entrada com o rótulo “Coinbase (Newly Generated Coins)”, porque não gasta moedas anteriores: cria a recompensa de bloco. Logo abaixo desse rótulo está o texto “The Times 03/Jan/2009 Chancellor on brink of second bailout for banks” (ignore a letra solta antes dele): uma manchete de jornal que mostra que o bloco não foi criado antes daquele dia. A história está na aula O que é um bloco em uma blockchain?
2. Abra o primeiro pagamento entre duas pessoas. Em 12 de janeiro de 2009, no bloco 170, Satoshi enviou 10 BTC para Hal Finney, uma das primeiras pessoas a rodar o software. Finney escreveu depois: “Fui o destinatário da primeira transação de bitcoin, quando Satoshi me enviou dez moedas como teste”. Abra essa transação e veja o que é público: uma entrada de 50 BTC (a recompensa de mineração do bloco 9), saídas de 10 BTC para Hal e de 40 BTC de volta para o remetente, taxa zero e mais de 970.000 confirmações. Os 40 BTC são troco: uma entrada sempre é gasta por inteiro, então a sobra volta como uma nova saída. Não aparece nenhum nome. (Essas moedas tão antigas estavam presas diretamente a uma chave pública, por isso a página mostra chaves longas onde transações modernas mostram endereços.)

3. Acompanhe a rede atual. Na página inicial do mempool.space, os blocos à esquerda da faixa estão esperando para ser minerados (“In ~10 minutes”). Os blocos numerados à direita já estão na cadeia. Abra um bloco recente, depois qualquer transação, e compare a taxa em sat/vB (satoshis por byte virtual, a unidade de espaço de bloco) com a taxa zero de 2009. Mais adiante, lembre que consultar seus próprios endereços informa ao site quais endereços interessam a você.
4. Não compartilhe suas palavras de recuperação com ninguém. Escreva no papel e guarde fora da internet: nunca em uma foto, um e-mail ou uma nota na nuvem. Nenhum atendente de suporte, aplicativo ou site precisa delas, então quem pede está tentando levar suas moedas. Você vai reconhecer os truques comuns com Os golpes que esvaziam carteiras de autocustódia.
5. Comece com pouco. Use um valor que você não se preocupe em perder enquanto aprende e pratique transferir para sua própria carteira. Para praticar, siga Seu primeiro saque: de uma corretora para sua própria carteira.
6. Teste uma recuperação antes de depender dela. Enquanto a carteira guarda pouco, confira se as palavras anotadas a restauram: execute a verificação de backup integrada à carteira de hardware ou restaure do papel em uma segunda carteira de hardware e confirme que o primeiro endereço de recebimento é igual. Digite as palavras apenas em uma carteira de hardware, nunca em um celular ou computador. Os dois métodos estão na aula Como testar o backup da sua frase-semente.

Confira o que você aprendeu

1. Alice envia a mesma moeda para Bob e para Carol com poucos segundos de diferença. Sem um banco, o que garante que só um pagamento valha?

Resposta

Cada nó mantém o mesmo registro público e rejeita um pagamento que gaste moedas já gastas. Como os nós podem receber os dois pagamentos em ordens diferentes, um minerador resolve: o pagamento que entrar primeiro em um bloco válido vale, e os nós passam a recusar o outro por gasto duplo. Cada bloco posterior por cima torna isso mais difícil de desfazer.

2. Cite duas coisas que um banco pode fazer por você e o Bitcoin não, e o que você recebe em troca.

Resposta

Um banco muitas vezes pode reverter um pagamento fraudulento ou errado e restaurar seu acesso se você esquecer a senha. O Bitcoin não pode fazer nenhuma das duas coisas. Em troca, ninguém pode congelar o bitcoin que você guarda por conta própria ou emitir mais do que o cronograma permite, e você pode pagar a qualquer pessoa sem pedir permissão.

3. Por que ainda está em aberto se as taxas vão pagar pela segurança do Bitcoin?

Resposta

A receita dos mineradores paga pelo trabalho que torna caro reescrever a cadeia. Ela vem do subsídio, que cai pela metade aproximadamente a cada quatro anos, mais as taxas, que representavam menos de 1% da receita dos mineradores no início de novembro de 2026. Se as taxas não crescerem, ou o preço não subir o suficiente para compensar cada halving, atacar a rede fica mais barato. Alguns esperam que a demanda por espaço de bloco cubra essa diferença. Outros duvidam.