O poder da redundância na proteção da segurança da blockchain—Uma nova perspetiva apresentada por Vitalik Buterin

Vitalik Buterin, cofundador do Ethereum, discutiu a relação essencial entre segurança e experiência do utilizador (UX) nos sistemas de blockchain. No centro de sua argumentação está o conceito de “redundância”, uma princípio de design importante para garantir a robustez do sistema. Buterin enfatiza que segurança e UX não são opostos, mas sim complementares.

Divergência entre intenção do utilizador e funcionamento do sistema—Segurança e UX são faces da mesma moeda

A definição de segurança por Buterin é minimizar a discrepância entre a intenção do utilizador, como “enviar 1 ETH ao Bob”, e o funcionamento real do sistema blockchain. Embora pareça uma questão técnica, também é um desafio de UX. Mesmo com a intenção simples, como enviar ETH, a complexidade de identificar o Bob torna impossível uma definição matemática perfeita.

A complexidade aumenta com objetivos multilayer, como a proteção de privacidade. Nesses casos, a fuga de metadados pode representar um risco maior do que a criptografia em si. Assim, alcançar uma segurança “perfeita” é praticamente impossível; os designers de sistemas devem adotar abordagens realistas. Buterin aponta que segurança deve focar na mitigação de riscos de cauda (tail risks), que representam perdas extremas de baixo probabilidade, mas alto impacto.

Defesa em múltiplas camadas e reforço da robustez através da redundância

Como a segurança perfeita é inalcançável, Buterin propõe uma abordagem multifacetada usando “redundância”. Uma solução eficaz deve permitir que o utilizador expresse sua intenção de várias formas, e o sistema só deve agir após múltipl verificações de diferentes perspectivas.

Exemplos de implementação de redundância incluem:

• Sistema de tipos na programação: detectar e prevenir erros de código
• Verificação formal: garantir precisão por métodos matemáticos
• Simulação de transações: testar comportamentos antes da execução
• Ações após transação (assertions): verificar resultados após a execução
• Multiassinaturas / mecanismos de recuperação social: múltiplas aprovações
• Limites de gastos e detecção de atividades anormais: identificar atividades suspeitas automaticamente

Todos esses métodos compartilham o princípio de reduzir riscos por meio da redundância, de modo que, se uma camada falhar, outras possam cobrir.

O papel dos LLMs na validação de intenções—Avaliação a partir de múltiplas perspectivas

Curiosamente, Buterin sugere que modelos de linguagem de grande escala (LLMs) podem acrescentar uma nova dimensão a essa estratégia de redundância. LLMs podem aproximar o conhecimento comum e, ajustados ao utilizador, modelar seus padrões de comportamento.

No entanto, ele alerta que a decisão final sobre a intenção não deve depender apenas do LLM. Em vez disso, o LLM deve atuar como uma camada adicional de avaliação, complementando outros mecanismos. Assim, a combinação de julgamentos de diferentes sistemas pode criar uma segurança mais robusta.

Redundância como princípio de design para a próxima geração de blockchains

A discussão de Buterin sugere que, para fortalecer a segurança dos blockchains, não basta uma única solução, mas sim a combinação de múltiplas abordagens redundantes. A harmonia entre segurança e UX também se apoia nesse princípio. Para criar sistemas acessíveis e seguros simultaneamente, é necessário incorporar a redundância desde a fase de arquitetura do projeto.