Blockchain

Por que minha carteira não consegue verificar se o nó RPC em que confiou disse a verdade?

Oportunidade

Quase todos os dApps e carteiras roteiam suas consultas de blockchain pelo Infura, Alchemy ou um provedor centralizado equivalente. Esses provedores podem retornar estado manipulado, censurar transações ou ficar offline sem qualquer consequência criptográfica para o usuário. Clientes leves podem verificar provas de Merkle para valores específicos, mas precisam inicializar a partir de um cabeçalho confiável e depender de pares para disponibilidade de dados. Um artigo aceito no IEEE ICDCS 2025 identifica o impasse central: endpoints RPC públicos e sem permissão não têm responsabilização, enquanto provedores registrados têm responsabilização mas exigem acesso permissionado, e não existe incentivo financeiro para que nós completos não validadores altruístas sirvam tráfego de leitura em escala. Nenhum sistema em produção combina verificabilidade criptográfica, participação aberta e incentivos sustentáveis em um único protocolo.

Por que importa

Se a camada RPC pode mentir sem consequências, o usuário não tem garantia de que o estado da cadeia que leu é real ou de que sua transação assinada foi transmitida de forma honesta.

Como avalio a oportunidade

A Pontuação de Oportunidade é minha própria leitura, não uma medição: o quanto dói, com que frequência aparece e o quanto pouco existe para resolvê-lo hoje. Quanto maior, mais vale a pena construir, na minha opinião.

Gravidade8/10

O quanto de dor causa quando aparece.

Frequência9/10

Com que frequência as pessoas realmente se deparam com isso.

Lacuna8/10

O quanto pouco de boas ferramentas existe para isso hoje.