O que é infraestrutura de blockchain? Construir x Comprar

Pontos principais

• A infraestrutura de blockchain inclui os nós, clientes, mecanismos de consenso, redes, APIs e sistemas de suporte que as instituições utilizam para se conectar e operar em redes de blockchain.

• Diferentes redes de blockchain criam diferentes requisitos de infraestrutura e governança, tornando a seleção da rede parte de uma decisão mais ampla sobre a infraestrutura.

• Construir a infraestrutura internamente pode maximizar o controle, mas as instituições devem levar em conta os custos contínuos de engenharia, segurança, conformidade, manutenção, atualizações e operações.

• Seja a infraestrutura construída ou comprada, as instituições precisam entender como ela se relaciona com a segurança, a governança e os controles de transações que envolvem suas operações com ativos digitais.

A infraestrutura de blockchain é a combinação de software, hardware, redes e sistemas operacionais que permite que as organizações se conectem a redes de blockchain, processem transações, mantenham dados de rede e desenvolvam aplicativos baseados em blockchain. Os componentes principais incluem nós, clientes, mecanismos de consenso, redes e APIs, juntamente com os sistemas necessários para mantê-los seguros e disponíveis.

Para instituições, a infraestrutura de blockchain conecta as atividades relacionadas a ativos digitais ao processamento de transações, ao rastreamento de ativos e à liquidação. O acesso às redes de blockchain e aos dados de transações também pode proporcionar a visibilidade necessária para auditoria e governança.

À medida que as instituições colocam essa infraestrutura em operação, elas também precisam decidir qual parte dela desejam construir e operar por conta própria. A construção interna proporciona maior controle sobre a pilha de tecnologia, enquanto um provedor de infraestrutura de blockchain assume a responsabilidade pelo gerenciamento da infraestrutura subjacente.

A abordagem correta depende do que a instituição precisa controlar diretamente e em que áreas a infraestrutura externa pode reduzir custos, complexidade ou tempo de lançamento no mercado.

Componentes-chave da infraestrutura de blockchain

A infraestrutura de rede de blockchain combina vários componentes de software e hardware que permitem que as organizações se conectem e interajam com uma rede de blockchain.

Nós e Clientes

No centro da infraestrutura de rede de blockchain estão os nós e os clientes. Os nós são computadores que lidam com a rede ponto a ponto (P2P), retransmitem transações e blocos e mantêm o livro-razão. Os clientes são as implementações de protocolo executadas por esses nós.

Usar o software de blockchain Ethereum, por exemplo, normalmente significa emparelhar um cliente de execução com um cliente de consenso. Em produção, os operadores podem implantar um pequeno cluster atrás de gateways privados e balanceadores de carga para garantir uma implantação confiável da blockchain.

Consenso

Consenso é a forma como os participantes de uma rede de blockchain chegam a um acordo sobre o estado do livro-razão e quais transações são válidas.

Duas estruturas comuns incluem a prova de trabalho (PoW), na qual os mineradores usam poder computacional para competir pelo direito de adicionar novos blocos à blockchain, e a prova de participação (PoS), na qual os validadores apostam ativos da rede para participar da validação de transações e da adição de novos blocos. O Bitcoin é um exemplo de blockchain PoW, enquanto o Ethereum se baseia na PoS.

Redes e APIs

Redes e APIs são a forma como os aplicativos se comunicam com a blockchain. Em produção, os operadores podem usar endpoints privados, gateways e outros controles de rede para gerenciar acesso, taxa de transferência e latência. As APIs (interfaces de programação de aplicativos) permitem que diferentes aplicativos troquem dados entre si, incluindo sistemas fora da rede.

Tipos de redes de blockchain

A infraestrutura para blockchain depende, em parte, do tipo de rede que uma instituição planeja usar. As redes públicas, privadas, autorizadas e de consórcio diferem quanto a quem pode participar, quem controla o acesso e como as decisões sobre a rede são tomadas.

Blockchains públicas, como Bitcoin e Ethereum, são redes abertas que operam de acordo com regras de protocolo compartilhadas. As instituições que interagem com elas precisam de uma infraestrutura confiável para conectar sistemas internos à rede, enviar e monitorar transações e dar suporte aos controles relacionados a essa atividade.

Blockchains privadas restringem a participação e são geralmente controladas por uma única organização. Esse modelo pode proporcionar a uma instituição maior controle sobre a configuração, o acesso e as alterações na rede, mas também impõe maior responsabilidade ao operador quanto à manutenção da infraestrutura.

Um modelo autorizado restringe determinadas atividades da rede a participantes aprovados. As permissões podem determinar quem pode acessar dados, validar transações ou executar funções específicas, proporcionando maior controle sobre a participação.

Em uma blockchain de consórcio, a governança é distribuída entre várias organizações. Isso pode proporcionar uma infraestrutura compartilhada para instituições que trabalham em prol de um objetivo comum, mas os participantes precisam de processos acordados para acesso, governança, atualizações e operações contínuas.

O modelo de rede adequado depende do caso de uso, dos requisitos de governança, das necessidades de interoperabilidade e do grau de controle exigido pela instituição. A escolha da rede também afeta a infraestrutura que uma instituição deve operar. Redes diferentes podem exigir clientes, controles de acesso, integrações, processos de governança e conhecimentos técnicos distintos, o que pode alterar tanto o custo de operação da infraestrutura internamente quanto as responsabilidades que uma instituição pode optar por delegar a um provedor.

O que faz um provedor de infraestrutura de blockchain?

Um provedor de infraestrutura de blockchain oferece às instituições acesso à tecnologia e aos serviços necessários para conectar ativos digitais às suas operações financeiras mais amplas. Dependendo do caso de uso, isso pode incluir conectividade com blockchain, APIs, carteiras, custódia, infraestrutura de transações e outros recursos que, de outra forma, as instituições precisariam desenvolver, integrar ou gerenciar por conta própria.

Trabalhar com um provedor de infraestrutura de blockchain pode reduzir a carga técnica e operacional de dar suporte a ativos digitais internamente. Em vez de montar sistemas separados para infraestrutura de carteiras, custódia, fluxos de trabalho de transações e conectividade com blockchain, as instituições podem usar a infraestrutura do provedor para integrar esses recursos aos seus produtos e operações.

O escopo de um provedor de infraestrutura de blockchain pode variar significativamente. Alguns provedores se concentram principalmente em componentes individuais, como acesso a nós ou APIs. A BitGo, por meio de suas entidades operadas separadamente, oferece infraestrutura de blockchain em um conjunto mais amplo de recursos de ativos digitais, incluindo custódia, carteiras, staking, negociação, financiamento, stablecoins e liquidação. Isso proporciona às instituições a infraestrutura necessária para manter, movimentar e colocar ativos digitais em operação, sem que precisem montar cada recurso de forma independente.

O uso de um provedor não isenta a instituição de suas responsabilidades em relação à governança, supervisão de fornecedores, integrações internas ou controles de transações. As instituições ainda precisam determinar quais responsabilidades permanecem internas, quais são assumidas pelo provedor e como esses sistemas funcionam em conjunto em suas operações com ativos digitais.

Construir x Comprar: A economia da infraestrutura de blockchain

Depois que as instituições determinam a infraestrutura de blockchain necessária para seu caso de uso, elas precisam decidir qual parte dela será desenvolvida e operada internamente. Essa decisão envolve mais do que apenas os custos iniciais, já que recursos humanos, manutenção, segurança, conformidade e tempo de lançamento no mercado afetam o investimento total.

Construir internamente

Construir internamente requer um investimento inicial e dá às equipes internas controle direto sobre a pilha de tecnologia. Esse controle acarreta custos contínuos com a manutenção da infraestrutura, a contratação de pessoal de TI e segurança, o cumprimento dos requisitos de conformidade e o gerenciamento das operações. O investimento inclui hardware, pessoal, conexões de rede de alta velocidade e os demais sistemas necessários para operar a infraestrutura.

Esses custos persistem após a implantação inicial. As instituições devem monitorar o desempenho da rede, manter nós e APIs, aplicar atualizações de clientes e de segurança, testar alterações no protocolo, gerenciar backups e recuperação de desastres, além de responder a interrupções ou outros problemas operacionais. O suporte a redes de blockchain adicionais pode acrescentar outra camada de complexidade, pois os protocolos podem exigir diferentes clientes, integrações, cronogramas de manutenção e conhecimentos técnicos.

A equipe é outro componente do custo total de propriedade. Engenheiros de blockchain, especialistas em infraestrutura, equipes de segurança e pessoal de conformidade podem contribuir para manter o ambiente operacional. As instituições também precisam de cobertura suficiente para monitorar e responder a problemas de infraestrutura fora do horário comercial normal.

O tempo de lançamento no mercado também deve ser incluído no cálculo. Os recursos alocados para a construção da infraestrutura básica são recursos que não podem ser direcionados para os produtos e serviços que a infraestrutura se destina a apoiar.

Comprar infraestrutura de blockchain

Recorrer a um provedor de infraestrutura de blockchain pode transferir mais custos de infraestrutura e pessoal para despesas operacionais baseadas em serviços. Isso também pode acelerar o tempo de lançamento no mercado, reduzindo o que as instituições precisam desenvolver e manter internamente. Em vez de operar cada componente subjacente, as equipes internas podem concentrar mais recursos nos produtos, controles e experiências dos clientes que esses sistemas se destinam a apoiar.

Considerações sobre segurança e conformidade

Segurança e conformidade acrescentam mais uma camada ao cálculo. Provedores gerenciados podem oferecer infraestrutura com segurança reforçada, atualizações contínuas, registros de auditoria e outros controles que, de outra forma, precisariam ser mantidos internamente.

Ainda há prós e contras a serem avaliados. Construir oferece maior controle direto e pode limitar a dependência de fornecedores, enquanto comprar pode reduzir os requisitos de infraestrutura interna e acelerar a entrega. Para instituições sem necessidade estratégica de operar elas mesmas a infraestrutura subjacente, a infraestrutura de blockchain como serviço (IaaS) pode preservar recursos para os produtos e serviços desenvolvidos sobre ela.

Em qualquer um dos modelos, a infraestrutura continua fazendo parte de um ambiente operacional mais amplo. Construir ou comprar altera a atribuição de responsabilidades, mas não elimina a necessidade de gerenciar a segurança, a governança, a disponibilidade e as dependências tecnológicas relacionadas à infraestrutura.

Por que a infraestrutura de blockchain é importante para instituições

Para empresas financeiras, a infraestrutura de blockchain oferece recursos que incluem custódia segura, processamento de transações e acesso a mercados na cadeia de blocos, os quais dependem de conexões confiáveis entre a atividade da blockchain e os controles que regem como os ativos são acessados e movimentados.

O risco de infraestrutura não se limita aos sistemas que uma instituição opera diretamente. Ele também pode surgir por meio de tecnologias e provedores conectados ao fluxo de trabalho das transações. Em fevereiro de 2025, invasores comprometeram uma máquina de desenvolvimento da Safe e manipularam a interface de assinatura de transações da Safe como parte do roubo de quase US$ 1,5 bilhão de uma carteira fria de Ethereum da Bybit. O comprometimento teve origem no ambiente da Safe, e não nos próprios sistemas da Bybit, demonstrando como uma vulnerabilidade dentro de uma dependência tecnológica pode criar risco significativo em outras partes do fluxo de trabalho institucional.

Os mesmos riscos precisam ser gerenciados, independentemente de a infraestrutura ser construída ou comprada. As instituições que operam infraestrutura internamente precisam de segurança, monitoramento e controles operacionais adequados, enquanto aquelas que utilizam infraestrutura de terceiros precisam de uma rigorosa due diligence do fornecedor e de controles claros sobre como os sistemas externos interagem com ativos e transações. Em qualquer um dos modelos, as instituições precisam entender quais responsabilidades permanecem internas, quais são delegadas e como os sistemas e provedores envolvidos interagem ao longo do fluxo de trabalho da transação. Os prestadores de serviços financeiros ainda precisam de uma infraestrutura que atenda aos seus requisitos de segurança, confiabilidade, governança e controle operacional.

Construindo confiança institucional com infraestrutura de blockchain

Decidir o que desenvolver internamente também exige que as instituições considerem como a conectividade blockchain se integra à custódia, às carteiras, aos controles de transações e ao marco regulatório que envolve seus ativos e serviços. Operar nós, APIs e conexões de rede é uma parte dessa decisão. As instituições também precisam entender como esses componentes se encaixam no ambiente mais amplo utilizado para manter, transferir e utilizar ativos digitais.

Por meio de suas entidades operadas separadamente, a BitGo conecta a infraestrutura de blockchain à custódia, carteiras, APIs e aos controles de segurança e regulatórios relacionados às operações com ativos digitais. O BitGo Bank & Trust, National Association é um banco fiduciário nacional autorizado e regulamentado pelo Escritório do Controlador da Moeda (OCC). Essa supervisão federal fornece uma estrutura regulatória para os serviços de custódia oferecidos pelo BitGo Bank & Trust, juntamente com os recursos disponíveis por meio das entidades operadas separadamente pela BitGo, que podem estar sujeitas a outros regimes regulatórios.

Juntas, essas capacidades conectam a atividade de blockchain à custódia, à segurança e aos controles de transações relacionados aos ativos digitais. As instituições que estão avaliando o que desenvolver e o que confiar a um provedor podem analisar a conectividade de blockchain como parte do ambiente operacional mais amplo que utilizam para manter, movimentar e colocar ativos digitais em uso com segurança.

Perguntas frequentes

Qual é o verdadeiro custo total de propriedade de construir uma infraestrutura interna em comparação com a aquisição de Blockchain-as-a-Service?

Estime o custo total de propriedade para um período de três a cinco anos, incluindo salários de engenheiros, operações 24 horas por dia, 7 dias por semana, hardware, atualizações, auditorias e exposição a tempo de inatividade. A construção gera despesas contínuas com infraestrutura e pessoal, enquanto um modelo BaaS pode transferir uma parcela maior desses custos para taxas de serviço contratadas ou baseadas no uso.

Como devemos quantificar o impacto no tempo de lançamento no mercado na decisão entre construir ou comprar?

Estime a receita, a economia ou o valor estratégico perdidos durante o tempo necessário para construir, testar e colocar em operação a infraestrutura internamente; em seguida, compare esse custo de oportunidade com o cronograma de implementação e o custo contínuo de um serviço gerenciado.

Quais controles de segurança são imprescindíveis em um provedor de infraestrutura de blockchain?

Embora cada empresa tenha requisitos diferentes, as instituições devem avaliar auditorias de segurança independentes, gerenciamento robusto de chaves, controles de acesso rigorosos, registros de auditoria à prova de adulteração e outros controles adequados à infraestrutura e aos serviços prestados. Os provedores devem oferecer visibilidade e evidências que permitam às instituições avaliar esses controles.

Como evitamos a dependência de um único fornecedor e quais são as opções de saída?

Selecione provedores com APIs abertas e formatos de dados abertos, além de termos contratuais claros para exportação de dados e cancelamento do serviço. A documentação deve ser detalhada o suficiente para que as equipes internas possam migrar ou integrar soluções alternativas quando necessário.

Quais SLAs/SLOs e garantias de desempenho devemos exigir?

Para serviços financeiros, é recomendável ter como meta pelo menos 99,9% de tempo de atividade, objetivos claros de latência para leituras/gravações, tempos de resposta do suporte baseados na gravidade do problema e redundância geográfica. Espere observabilidade em tempo real e análises pós-incidente.

Quais responsabilidades permanecem com nossa organização quando utilizamos uma infraestrutura de blockchain gerenciada?

As instituições ainda precisam supervisionar o provedor, gerenciar o acesso interno e as integrações, estabelecer políticas de governança e transações, além de manter os controles de segurança e conformidade aplicáveis. As responsabilidades devem ser claramente definidas para que ambas as partes entendam quem é responsável por cada parte do ambiente operacional.

Como o provedor lida com atualizações de protocolo, forks, reorganizações de cadeia e interrupções na rede?

Pergunte como o provedor monitora as redes, testa e implanta atualizações, responde a bifurcações e reorganizações e restaura o serviço após interrupções. As instituições também devem entender como os clientes são notificados quando eventos de rede ou mudanças na infraestrutura podem afetar as operações.

Como a infraestrutura de blockchain deve se integrar aos sistemas de custódia, carteiras, conformidade e políticas de transações?

A infraestrutura deve conectar a atividade da rede aos sistemas que regem o ciclo de vida das transações. As instituições devem compreender como a custódia e as carteiras, as aprovações, os controles de conformidade, as políticas de transação, os relatórios e os registros de auditoria funcionam em conjunto antes de implantar a infraestrutura.