Guia Introdutório à Lightning Network do Bitcoin

Pontos-chave

• As soluções Layer 2 foram criadas para resolver os desafios de escalabilidade próprios da tecnologia blockchain.

• A Lightning Network é uma solução de escalabilidade Layer 2 que permite transações rápidas sem aguardar confirmações de bloco, tornando os micropagamentos práticos e eficientes.

• Garante e expande pagamentos através de endereços multisignature (multisig) e Hash Timelock Contracts.

Introdução

As criptomoedas distinguem-se por diversas características únicas. São resistentes a ataques e encerramento, permitindo a qualquer pessoa transferir valor globalmente sem a intervenção de terceiros.

No entanto, manter estas características exige compromissos. Como a rede de uma criptomoeda assenta em múltiplos nós, a sua capacidade de processamento é limitada. Assim, a quantidade de transações por segundo (TPS) que uma blockchain consegue processar é relativamente baixa para uma tecnologia destinada à adoção em massa.

Para ultrapassar estas limitações, os programadores avançaram com várias soluções de escalabilidade para aumentar a capacidade transacional da rede. Este artigo analisa a Lightning Network, uma extensão relevante do protocolo Bitcoin.

O que é a Lightning Network?

A Lightning Network opera sobre a blockchain para viabilizar transações rápidas entre pares. O Bitcoin é uma das criptomoedas que utiliza esta solução.

Quando dizemos que "opera sobre a blockchain", referimo-nos ao facto de a Lightning ser uma solução off-chain, ou Layer 2. Permite aos utilizadores transacionar sem que cada operação individual seja registada na blockchain.

A Lightning Network é independente da rede Bitcoin, correndo os seus próprios nós e software, mas interage com a blockchain subjacente. Para aceder ou sair da Lightning Network, os utilizadores têm de executar transações específicas na blockchain.

A transação inicial cria um smart contract com outro utilizador. Assim, ambas as partes mantêm um registo privado — visível apenas a si próprias — onde podem registar as transações necessárias. Esta configuração garante que nenhuma das partes pode prejudicar a outra.

Este mini-registo é designado por canal. Por exemplo, Alice e Bob depositam 5 BTC cada num smart contract. Cada um passa a ter 5 BTC de saldo no canal. Alice pode registar "pagar 1 BTC ao Bob", ajustando os saldos para 4 BTC para a Alice e 6 BTC para o Bob. O Bob pode então enviar 2 BTC de volta à Alice, atualizando novamente os saldos. Este processo pode repetir-se sem limite.

A qualquer momento, qualquer das partes pode publicar o estado atual do canal na blockchain. A rede distribui então os fundos conforme os saldos finais do canal.

Como o nome indica, as transações Lightning são praticamente instantâneas. Os pagamentos são processados à velocidade da ligação de rede, sem necessidade de esperar por confirmações de bloco.

Porquê a Lightning Network?

Até ao momento, a Lightning Network (LN) é considerada a abordagem mais eficaz para escalar o Bitcoin. Coordenar mudanças no protocolo numa vasta comunidade é complexo e arriscado — há sempre o risco de hard forks ou erros graves, o que pode ser desastroso quando estão em causa grandes valores.

Experimentar soluções off-chain oferece maior flexibilidade. Se surgirem problemas, não afetam a rede principal do Bitcoin. As soluções Layer 2 preservam, ainda, os princípios de segurança que protegeram a rede durante mais de 15 anos.

Importa salientar que os utilizadores mantêm acesso às transações tradicionais. As operações on-chain continuam disponíveis, enquanto as off-chain representam uma opção adicional.

A Lightning Network oferece vários benefícios essenciais, que detalhamos em seguida.

Escalabilidade

Novos blocos Bitcoin são gerados aproximadamente a cada dez minutos e têm um número limitado de transações. O espaço nos blocos é limitado, por isso os utilizadores competem ajustando as taxas de transação para garantir uma inclusão rápida. Os mineradores priorizam as transações com taxas mais elevadas.

Quando poucos utilizadores transacionam ao mesmo tempo, o sistema funciona — taxas baixas permitem confirmações rápidas. No entanto, se muitos enviarem transações em simultâneo, as taxas podem aumentar drasticamente, por vezes superando 10 $. Durante a bull run de 2017, as taxas ultrapassaram 50 $ e, no início de 2021, a média das taxas de transação Bitcoin excedeu 60 $.

Para transferências de elevado valor, estas taxas podem ser negligenciáveis, mas são inadmissíveis para pagamentos de pequeno valor — ninguém quer pagar 10 $ por um café de 3 $.

Com a Lightning Network, os utilizadores apenas pagam taxas para abrir e fechar canais. Uma vez aberto o canal, podem realizar milhares de transações com a contraparte praticamente sem custos. Para encerrar, publicam o saldo final do canal na blockchain.

A adoção massiva de soluções off-chain como a Lightning Network otimiza o uso do espaço em bloco. Transferências frequentes e de baixo valor realizam-se dentro dos canais de pagamento, reservando-se o espaço on-chain para operações de maior relevância e gestão de canais. Assim, a rede torna-se mais acessível e escalável para um público alargado.

Micropagamentos

A transação mínima on-chain de Bitcoin é cerca de 0,00000546 BTC, aproximadamente 38 cêntimos a valores médios. A Lightning Network permite transações até um satoshi (0,00000001 BTC), expandindo as possibilidades.

A Lightning torna os micropagamentos viáveis. As taxas on-chain inviabilizam pequenas transações, mas num canal Lightning os utilizadores podem enviar valores mínimos praticamente sem custos.

Os micropagamentos abrem portas a novos modelos de negócio, incluindo modelos pay-per-use como alternativa a subscrições, permitindo pagar pequenas quantias por cada utilização.

Privacidade

A Lightning Network também reforça a privacidade. Os participantes não precisam de divulgar os canais à rede. Embora qualquer pessoa possa ver que uma transação abriu um canal on-chain, as transações internas ao canal permanecem privadas, salvo divulgação pelas partes.

Se Alice tem um canal com Bob, e Bob com Carol, Alice e Carol podem pagar entre si via Bob. Se Dan estiver ligado à Carol, Alice pode pagar ao Dan através desta rede. Forma-se assim uma malha de canais de pagamento interligados, tornando praticamente impossível identificar o destinatário final dos fundos de Alice após o fecho do canal.

Como funciona a Lightning Network?

Já descrevemos a utilização dos canais de pagamento na Lightning. Analisemos agora o funcionamento interno do sistema.

Endereços Multisig

Um endereço multisignature (multisig) exige várias chaves privadas para autorizar uma transferência. Ao criar um endereço multisig, define-se quantas chaves privadas existem e quantas são necessárias para validar uma transação. Por exemplo, uma configuração "1 de 5" permite que qualquer uma das cinco chaves autorize a utilização dos fundos. Num esquema "2 de 3", duas de três chaves têm de assinar para libertar fundos.

Para abrir um canal Lightning, os participantes bloqueiam fundos num endereço multisig 2-de-2 — ambas as chaves privadas são necessárias para movimentar moedas. Por exemplo, Alice e Bob depositam 3 BTC cada num endereço multisig partilhado. Nenhum pode movimentar fundos sem o outro.

É semelhante a registar saldos numa folha de papel — ambos começam com 3 BTC. Se Alice paga 1 BTC a Bob, basta ajustar os saldos. Este registo continua até decidirem fechar o canal.

No entanto, este método implica um risco: se uma das partes (por exemplo, Bob) não tiver nada a perder, pode recusar-se a cooperar quando for altura de fechar o canal, bloqueando os fundos da contraparte.

Hash Timelock Contracts (HTLC)

O modelo básico é limitado, por isso a Lightning recorre a Hash Timelock Contracts (HTLC) para garantir o comportamento honesto. Os HTLC combinam duas tecnologias — hash-locks e time-locks — para prevenir fraudes nos canais de pagamento.

Um hash-lock exige conhecimento de um segredo para gastar fundos. O remetente faz o hash de determinados dados e inclui esse hash na transação. O destinatário deve revelar os dados originais (o segredo) para desbloquear os fundos.

Um time-lock impede que os fundos sejam gastos até determinada altura ou bloco.

Os HTLC combinam ambos: o destinatário tem de apresentar um segredo num dado prazo, caso contrário o remetente pode recuperar os fundos. Tomemos novamente Alice e Bob como exemplo.

Abertura e Fecho de Canais

Suponhamos que Alice e Bob criaram transações para financiar um endereço multisig. Estas transações ainda não foram publicadas on-chain. Antes de prosseguir, é necessário mais um passo.

A única forma de libertar moedas do endereço multisig é com ambas as assinaturas. Se Alice quiser movimentar os 6 BTC, cria uma transação e assina, mas esta só se torna válida quando também for assinada por Bob.

Neste momento, não existe obrigação de cooperação honesta — se uma das partes se recusar a assinar, os fundos podem ficar bloqueados indefinidamente. Para solucionar isto, cada um gera um segredo (por exemplo, As e Bs), mantém-no privado e partilha apenas o hash com o outro. Depois, preparam um conjunto de commitment transactions que atualizam o registo e incluem mecanismos de segurança caso alguém tente reter fundos.

Cada commitment transaction reflete os saldos atuais. Alice cria uma transação com saídas para si e para um novo endereço multisig, assina e envia a Bob. Bob faz o mesmo. Estas transações parcialmente assinadas só são válidas quando o endereço multisig for financiado.

Para as novas saídas multisig, os fundos podem ser movimentados se:

1. Ambas as partes assinarem em conjunto.

2. Uma parte (por exemplo, Bob) atuar sozinha após o período de time-lock expirar.

3. A outra parte (por exemplo, Alice) souber o segredo da contraparte (por exemplo, B) e gastar os fundos imediatamente.

Inicialmente, nenhuma das partes conhece o segredo da outra, pelo que o passo 3 não é possível à partida. Se alguém assinar e publicar, a contraparte pode gastar esses fundos imediatamente. Cooperação ou aguardar o time-lock permite aceder aos fundos.

Quando as transações iniciais são publicadas para o endereço multisig 2-de-2, o canal entra em funcionamento e os fundos estão protegidos mesmo que a contraparte desapareça.

Após confirmação, o canal está ativo. O primeiro par de transações reflete um saldo de 3 BTC para ambos. Por cada novo pagamento, geram novas commitment transactions e trocam novos segredos. A qualquer momento, qualquer das partes pode liquidar assinando e publicando a última transação, garantindo o saldo final na blockchain. O emissor tem de aguardar o time-lock; a contraparte pode gastar os fundos imediatamente. O fecho cooperativo é o modo mais rápido e simples de liquidar, mas mesmo que uma parte fique inativa, a outra pode recuperar os fundos após o time-lock.

Como previne a Lightning Network a fraude?

O que impede Bob de fraudar ao publicar uma transação antiga com saldo superior para si? Embora tecnicamente possível, arrisca-se a perder todo o saldo se o fizer. Se Bob publicar uma transação desatualizada, Alice recebe imediatamente a sua parte, mas os fundos de Bob ficam bloqueados por time-lock. Durante esse período, Alice — com o segredo necessário — pode reclamar o restante saldo. Esta penalização dissuade tentativas de fraude, pois a parte desonesta perde todo o saldo do canal.

Roteamento de Pagamentos

Os canais podem ser interligados, tornando a Lightning prática para pagamentos reais. Não é necessário bloquear fundos com cada comerciante ou utilizador. Se Alice tem um canal com Bob, e Bob com Carol, Alice pode pagar a Carol via Bob. Os pagamentos podem atravessar múltiplos canais até ao destinatário.

Os intermediários podem cobrar uma pequena taxa de roteamento, mas o mercado de taxas ainda está em evolução e depende frequentemente da liquidez dos canais.

On-chain, as taxas de transação dependem do espaço em bloco, não do valor. Na Lightning, aplica-se o conceito de local e remote balances: o saldo local é o que pode enviar, o saldo remoto é o que pode receber.

Por exemplo, se os canais Alice <> Carol <> Frank têm uma capacidade de 1 BTC cada, o saldo local da Alice é 0,7 BTC. Para enviar 0,3 BTC ao Frank, Alice transfere 0,3 BTC a Carol, que encaminha 0,3 BTC a Frank. O saldo total da Carol não muda, mas a sua liquidez entre canais altera-se, podendo limitar a sua capacidade futura de roteamento. Pode cobrar uma taxa para compensar esta menor flexibilidade.

Alguns utilizadores toleram liquidez reduzida ou abrem canais apenas para receber pagamentos. Atualmente, não existem taxas de roteamento obrigatórias.

Limitações da Lightning Network

A Lightning Network resolve muitos problemas de escalabilidade, mas não é uma solução universal e apresenta limitações próprias.

Experiência do Utilizador

O Bitcoin pode ser desafiante para quem começa, com endereços e taxas complexas. Usar a Lightning exige configurar uma wallet compatível e abrir canais, o que requer entender conceitos como capacidade de entrada e saída. Isto pode ser difícil para utilizadores sem conhecimentos técnicos, mas as melhorias contínuas estão a tornar o processo mais acessível.

Liquidez

Uma limitação relevante é que só se pode gastar o que está bloqueado nos canais. Se todos os fundos disponíveis forem remotos, pode ser necessário fechar o canal ou esperar por pagamentos. A capacidade do canal limita o valor máximo transacionável — se um canal tem 5 BTC e o seguinte 1 BTC, pode rotear até 1 BTC, desde que toda a liquidez esteja no lado certo. Isso limita os fundos utilizáveis e pode afetar a flexibilidade da rede.

Hubs Centralizados

As restrições de liquidez podem incentivar a criação de hubs de grande dimensão e bem conectados, com capital significativo. Pagamentos avultados podem ter de passar por estes hubs, aumentando a centralização da rede. Se um hub parar, múltiplos canais podem ser afetados e pontos de centralização tornam-se potenciais alvos de censura.

Estado Atual da Lightning Network

No início de 2024, a Lightning Network apresenta-se robusta e em crescimento, com mais de 13 000 nós, mais de 52 000 canais ativos e cerca de 4 570 BTC em circulação.

Existem várias implementações de nós, como o c-lightning da Blockstream, o Lightning Network Daemon da Lightning Labs e o Eclair da ACINQ. Para quem procura simplicidade, há soluções plug-and-play — basta ligar o dispositivo e começar a utilizar a Lightning Network.

Resumo

Desde o lançamento na mainnet em 2018, a Lightning Network tem registado um crescimento acelerado. Apesar de ainda ser necessário algum conhecimento técnico para gerir um nó, os avanços tecnológicos têm vindo a reduzir barreiras de entrada e a melhorar a usabilidade.

FAQ

O que é a Bitcoin Lightning Network? Que problema resolve?

A Bitcoin Lightning Network é uma solução Layer 2 que permite transações rápidas e de baixo custo ao operar off-chain. Resolve os problemas de escalabilidade do Bitcoin, reduz a congestão da mainnet, acelera as transações e diminui as taxas.

Qual é a diferença entre a Lightning Network e a mainnet do Bitcoin?

A mainnet do Bitcoin oferece máxima segurança, mas apresenta velocidades de transação lentas e taxas elevadas. A Lightning Network, como canal de pagamento Layer 2, proporciona transações mais rápidas e económicas, mas depende da mainnet para liquidações finais. Em conjunto, formam um ecossistema complementar.

Como funciona a Lightning Network? Qual o princípio dos canais de pagamento?

A Lightning Network estabelece canais de pagamento entre utilizadores, bloqueando fundos on-chain e permitindo transações off-chain ilimitadas e instantâneas. Só o saldo final é liquidado na mainnet do Bitcoin. Os smart contracts asseguram a proteção dos canais, pelo que cada transação não precisa de ser registada on-chain.

Como transacionar na Lightning Network? Que ferramentas ou wallets são necessárias?

Descarregue uma wallet Lightning Network (como Blue Wallet ou Muun), deposite Bitcoin e crie um canal de pagamento. Ao ligar-se a nós da rede, pode enviar micropagamentos rapidamente, com taxas mínimas e sem esperar confirmações de bloco.

As transações na Lightning Network são seguras? Que riscos devem ser considerados?

As transações na Lightning Network utilizam encriptação end-to-end e são altamente seguras. Os principais riscos incluem risco de contraparte, risco de liquidez e vulnerabilidades técnicas. No entanto, mecanismos de penalização robustos desencorajam fraudes — publicar transações antigas pode resultar em penalizações severas. O modelo de segurança é sólido.

Quais as vantagens da Lightning Network face a outras soluções Layer 2?

A Lightning Network permite ao Bitcoin velocidades de transação superiores e taxas quase nulas, com liquidação instantânea via state channels e a segurança do Layer 1. Comparada com outras soluções Layer 2, a Lightning é mais leve, mais privada e suporta maior volume transacional.

Como pode um principiante começar a usar a Lightning Network? Quanto é necessário?

Para começar, descarregue uma wallet Lightning Network. Os requisitos mínimos de depósito dependem do fornecedor, mas pode iniciar-se com apenas 0,001 BTC. Abra um canal, deposite fundos e realize transações instantâneas e com taxas reduzidas.