O que é sidechain: de Liquid a Polygon, EVM, tokens e a lição do The DAO sobre descentralização

Quando a Liquid Network perdeu 4.000 BTC em setembro de 2026, muita gente ouviu a palavra sidechain pela primeira vez. E fez a pergunta óbvia: se a Liquid “é Bitcoin”, como o Bitcoin não foi hackeado? A resposta está no que uma sidechain é, no que ela promete e em quem, no fim das contas, garante essa promessa. Este guia explica o conceito do zero, passa pelos exemplos reais (Liquid, Rootstock, Polygon, Ronin, BNB Chain), explica o que é EVM, mostra como os tokens funcionam nessas redes e termina com a pergunta que importa: onde termina a descentralização e começa a confiança em alguém? Para responder, vamos voltar a 2016 e ao caso The DAO.

De onde veio a ideia

O termo nasceu em outubro de 2014, no artigo “Enabling Blockchain Innovations with Pegged Sidechains”, assinado por Adam Back, Matt Corallo, Luke Dashjr, Mark Friedenbach, Gregory Maxwell, Andrew Miller, Andrew Poelstra, Jorge Timón e Pieter Wuille. Boa parte desse grupo fundou a Blockstream semanas depois. A motivação era clara: o Bitcoin é lento para mudar de propósito, porque cada mudança de regra exige consenso de milhares de nós. Sidechains permitiriam experimentar novas funções sem mexer no Bitcoin: privacidade, contratos, blocos mais rápidos, novos tipos de ativo.

O artigo descrevia o ideal: uma ponte garantida por prova criptográfica (SPV proofs), em que a própria rede principal verificaria que o ativo foi trancado do outro lado, sem intermediário humano. Esse ideal nunca foi implementado no Bitcoin, porque exigiria mudança no protocolo. O que existe na prática é o plano B: federações.

Como funciona a ponte de duas vias

1. Peg-in: você envia 1 BTC para um endereço especial na rede Bitcoin. Esse endereço é controlado pela ponte (uma federação, um contrato, um conjunto de validadores).
2. Emissão: a sidechain vê o depósito e cria 1 unidade do ativo equivalente (L-BTC na Liquid, RBTC na Rootstock, WBTC no Ethereum).
3. Uso: você opera na sidechain com as regras dela: 1 minuto por bloco, valores ocultos, contratos inteligentes, taxas baixas.
4. Peg-out: você devolve (queima) a unidade na sidechain e a ponte libera o 1 BTC original na rede principal.

A promessa que sustenta tudo é “1 unidade na sidechain = 1 ativo trancado na principal”. Cada tipo de sidechain garante essa promessa de um jeito, e é isso que define o quanto ela é descentralizada.

Os tipos de sidechain, do mais ao menos confiável

Liquid Network (Bitcoin)

Lançada pela Blockstream em 2018. Federação de 15 empresas (corretoras, custodiantes), multisig 11 de 15, blocos de 1 minuto, Confidential Transactions que escondem valor e ativo. Além do L-BTC, permite emitir tokens: USDT existe na Liquid, e o brasileiro DePix (stablecoin de real) também. Não roda contratos inteligentes complexos. A promessa quebrou em 06/09/2026 não por conluio da federação, mas por um bug de consenso no software que criou L-BTC sem lastro.

Rootstock (RSK, Bitcoin)

Sidechain com EVM (explicamos abaixo), ou seja, roda os mesmos contratos do Ethereum, mas usando Bitcoin como moeda (RBTC). A segurança dos blocos vem de mineração mesclada: os mesmos mineradores do Bitcoin mineram a Rootstock sem custo extra. A ponte, chamada Powpeg, usa módulos de hardware (PowHSM) que só assinam se virem prova de trabalho suficiente. É um passo além de uma federação simples, mas ainda depende de um grupo de signatários.

Polygon PoS (Ethereum)

Nasceu como Matic Network em 2017, uma sidechain do Ethereum com cerca de 100 validadores em proof of stake e ponte própria. Blocos de 2 segundos, taxas de centavos, compatível com EVM. Foi (e é) uma das redes mais usadas do mundo por causa disso. Mas a segurança não é a do Ethereum: é a dos validadores da Polygon. A própria empresa reconhece isso e vem migrando para modelos de rollup e provas de validade (zkEVM, AggLayer).

BNB Chain (Binance)

A antiga Binance Smart Chain tem 21 validadores ativos, todos próximos da Binance. É rápida, barata, EVM e enormemente usada. Em outubro de 2022, a ponte entre a BNB Chain e a antiga Beacon Chain foi explorada e o atacante criou 2 milhões de BNB do nada (US$ 570 milhões). A rede foi pausada pelos validadores em minutos: só 21 telefonemas foram necessários. Isso limitou o dano, mas mostrou o quanto a rede é, na prática, controlada.

Ronin (Axie Infinity)

Sidechain do Ethereum criada para o jogo Axie Infinity, com ponte de 5 de 9 validadores. Em março de 2022, o Lazarus Group comprometeu 5 chaves (4 da Sky Mavis, 1 da Axie DAO, obtida via engenharia social) e sacou US$ 625 milhões. Ninguém percebeu por seis dias. É o caso clássico de federação pequena demais.

O que é EVM e por que todo mundo copia

EVM é a Ethereum Virtual Machine: o “computador” dentro do Ethereum que executa contratos inteligentes. Todo nó roda a mesma máquina virtual, então todo nó chega ao mesmo resultado. Os contratos são escritos em Solidity e compilados para o bytecode da EVM.

Uma rede “compatível com EVM” (Rootstock, Polygon, BNB Chain, Arbitrum, Base, Avalanche C-Chain) roda essa mesma máquina virtual. Na prática, isso significa três coisas para o usuário:

• A mesma carteira (MetaMask, Rabby) funciona em todas, com o mesmo endereço 0x….
• Os mesmos contratos podem ser copiados de uma rede para outra sem reescrever. É por isso que Uniswap, Aave e USDT existem em dezenas de redes.
• Os mesmos erros se repetem. Um bug num contrato na rede A tende a existir na cópia da rede B.

O Bitcoin não tem EVM. Sua linguagem (Script) é deliberadamente limitada, o que é ao mesmo tempo sua maior proteção e a razão pela qual sidechains como Rootstock e Liquid existem: são a forma de ter programabilidade “com Bitcoin” sem mudar o Bitcoin.

Tokens em sidechains: três tipos, três riscos

A diferença entre as duas últimas linhas é a mais importante para quem usa dólar digital no dia a dia. USDT nativo em Tron ou USDC nativo em Solana tem um único ponto de confiança: o emissor. USDC que atravessou uma ponte tem dois: o emissor e a ponte. Quando a Wormhole foi explorada em fevereiro de 2022, o atacante criou 120 mil wETH (US$ 320 milhões, curiosamente o mesmo valor da Liquid) sem lastro. Quem tinha wETH na Solana só não perdeu porque a Jump Trading, controladora da ponte, repôs o dinheiro do próprio bolso.

Descentralização é um espectro, não um interruptor

Ninguém anuncia “nossa rede é centralizada”. Mas dá para medir, com perguntas simples:

• Quantas entidades precisam concordar para travar a rede ou mover o lastro? No Bitcoin, milhares de nós e mineradores independentes. Na Liquid, 11 de 15 empresas. Na BNB Chain, 21 validadores. Na Ronin, 5 de 9. Em uma corretora, 1.
• Quem escreve o código e quem revisa? O Bitcoin Core tem dezenas de revisores e um processo hostil a mudanças. O Elements é mantido essencialmente pela Blockstream.
• Se o operador for embora, o dinheiro sai sozinho? Rollups: sim. Sidechains: não.
• Dá para desfazer uma transação? Se sim, alguém tem esse poder. E esse alguém pode ser pressionado.

Essa última pergunta nos leva ao caso mais importante da história das blockchains sobre onde termina o código e começa a política.

O caso The DAO (2016): quando “o código é a lei” foi votado fora

Em abril de 2016, um grupo lançou no Ethereum o The DAO, um fundo de investimento inteiramente governado por contrato inteligente. Qualquer pessoa podia comprar tokens com ETH e votar em projetos. Foi o maior crowdfunding da história até então: US$ 150 milhões, cerca de 14% de todo o ETH existente.

Em 17 de junho de 2016, um atacante explorou uma falha de reentrância no contrato: uma função de saque que enviava o ETH antes de atualizar o saldo, permitindo chamar o saque de novo, e de novo, dentro da mesma transação. Ele drenou 3,6 milhões de ETH (US$ 50 a 60 milhões na época) para um contrato-filho. Pelas regras do The DAO, o dinheiro ficaria travado por 28 dias antes de poder ser sacado. Isso deu tempo para a comunidade decidir o que fazer.

O debate dividiu o Ethereum ao meio. De um lado, “code is law”: o contrato fez o que estava escrito, o atacante só usou o que o código permitia, e reverter seria admitir que a blockchain tem dono. Do outro, o pragmatismo: 14% do ETH nas mãos de um atacante ameaçava o projeto inteiro. Em 20 de julho de 2016, a Ethereum Foundation coordenou um hard fork que moveu os fundos do atacante para um contrato de devolução. A maioria seguiu. A minoria que se recusou continuou minerando a cadeia original, que hoje se chama Ethereum Classic.

A lição não é “o Ethereum é centralizado”. A lição é que toda rede tem um grupo de pessoas capaz de decidir, e a diferença está em quão grande, quão diverso e quão difícil de coordenar esse grupo é. Em 2016, o Ethereum tinha uma fundação e um líder capazes de coordenar um fork em um mês. O Bitcoin passou pela mesma situação em agosto de 2010, quando um bug de overflow criou 184 bilhões de BTC no bloco 74.638; Satoshi coordenou uma correção e a cadeia foi revertida em cinco horas. A rede tinha meses de vida e poucas centenas de usuários. Hoje, uma reversão dessas no Bitcoin é considerada impossível na prática. Não porque o código proíba, mas porque não há quem consiga coordenar.

O que o The DAO, a BNB, a Harmony e a Liquid têm em comum

Nos quatro casos, houve criação de valor sem lastro (ou retirada indevida) e, em seguida, uma decisão humana:

• The DAO (2016): fork da rede inteira para reverter. Dividiu o Ethereum.
• BNB Chain (2022): 21 validadores pausaram a rede e depois fizeram um hard fork para congelar os fundos do atacante.
• Harmony (2026): rollback de 109 mil transações após 3 trilhões de ONE forjados.
• Liquid (2026): a federação pausou a rede, corrigiu os nós e negociou com o atacante pela própria blockchain do Bitcoin.

Em todos, alguém tinha poder para parar, reverter ou negociar. Isso é a definição prática de centralização. Não é necessariamente ruim: foi o que salvou os usuários da BNB e da Liquid. Mas é o oposto do que o Bitcoin oferece, e é por isso que “Bitcoin em sidechain” e “Bitcoin” não são a mesma coisa, mesmo que valham o mesmo no painel da corretora.

Como usar sidechains sem ser a próxima vítima

1. Sidechain é lugar de passagem, não de estoque. Use para o que ela faz bem (mover rápido, pagar barato, usar um app) e traga o ativo de volta para a rede de origem quando terminar.
2. Prefira ativos nativos. USDT nativo em Tron ou USDC nativo em Solana não passam por ponte nenhuma. Bitcoin de verdade só existe na rede Bitcoin.
3. Pergunte quem garante o lastro. Se a resposta for “uma federação” ou “os validadores”, você está confiando em um grupo. Saiba o tamanho dele.
4. Saiba se dá para sair sozinho. Rollup com saída forçada no contrato principal é uma coisa. Sidechain onde a ponte pode ser pausada é outra.
5. Desconfie de “1 para 1”. Toda paridade é uma promessa. A Liquid manteve a dela por oito anos e perdeu em 20 minutos.

Perguntas Frequentes

Leia também: Hack da Liquid Network: 4.000 BTC somem em 20 minutos

Leia também: Hack da Liquid: anatomia do exploit e a tese do Lazarus