Quantos bitcoins vão existir?

Nenhuma empresa nem banco central decide quantos bitcoins existem. A quantidade é fixada por um calendário no software do bitcoin: moedas novas só são criadas como recompensa por adicionar um bloco à cadeia, e essa recompensa cai pela metade em pontos fixos até chegar a zero. Cada nó, um computador que roda esse software, confere cada bloco contra o calendário.

O calendário soma um pouco menos de 21 milhões. Ele foi quebrado uma vez, em agosto de 2010, até o dia seguinte. E acredita-se que milhões das moedas que ele já criou estejam perdidas para sempre.

De onde vêm os 21 milhões

Satoshi Nakamoto, o criador do bitcoin, apresentou o número em janeiro de 2009, quando saiu a primeira versão do software: “A circulação total será de 21.000.000 de moedas”, distribuídas a quem gera blocos, “com a quantidade reduzida pela metade a cada 4 anos”.

No código, a primeira transação de cada bloco pode pagar ao minerador que o gerou uma quantidade fixa de bitcoins novos, o subsídio do bloco, mais as taxas das transações incluídas nele. O subsídio começou em 50 bitcoins, e a cada 210.000 blocos ele cai pela metade: é o halving. Mais ou menos a cada duas semanas, a rede ajusta a dificuldade de gerar um bloco, para que saia um a cada 10 minutos em média, e assim 210.000 blocos levam cerca de quatro anos. Um comentário no código do Bitcoin Core, o programa que nasceu da primeira versão de Satoshi Nakamoto, diz isso: o subsídio “é reduzido pela metade a cada 210.000 blocos, o que acontecerá aproximadamente a cada 4 anos”.

Os primeiros 210.000 blocos criaram 10,5 milhões de bitcoins, metade do total. Cada período seguinte cria metade do anterior: 5,25 milhões, depois 2,625 milhões, e assim por diante. Dividido ao meio de novo e de novo, o total se aproxima de 21 milhões sem nunca chegar lá.

Por que ele para um pouco antes de 21 milhões

O software do bitcoin conta todo valor em satoshis inteiros, cada um a cem milionésima parte de um bitcoin. O subsídio começou em 5 bilhões de satoshis. Quando dividi-lo ao meio deixaria uma fração de satoshi, o código descarta a fração, e depois do 33º halving, no bloco 6.930.000, o subsídio é arredondado para zero. Somado, o calendário dá 20.999.999,9769 bitcoins.

Uma parte disso nunca vai existir, e outra nunca vai se mover. Um minerador pode reivindicar menos que o subsídio, e o que ele deixa de reivindicar nunca é criado: em dezembro de 2017, o minerador do bloco 501.726 não reivindicou nada, e os 12,5 bitcoins que aquele bloco poderia ter criado nunca passaram a existir. Os 50 bitcoins do primeiro bloco, de janeiro de 2009, não podem ser gastos, por causa de uma peculiaridade na forma como o código trata esse bloco. Ao todo, cerca de 230 bitcoins nunca poderão ser gastos, esses 50 entre eles, segundo o The Block em março de 2026.

O próprio código do Bitcoin Core reconhece isso. Lá, os 21 milhões são uma verificação de que nenhum valor isolado é maior, e não a oferta total: uma nota ao lado diz que a oferta “atualmente acaba sendo menor que 21.000.000 BTC por vários motivos”.

Os halvings até agora

Cada halving acontece num número de bloco, não numa data, e até agora todos chegaram antes de completar quatro anos: em média, os blocos saíram um pouco mais rápido do que um a cada 10 minutos.

	Bloco	Quando	Bitcoins novos por bloco	Criados até o fim do período
Início	0	Janeiro de 2009	50	10.500.000
Primeiro halving	210.000	Novembro de 2012	25	15.750.000
Segundo	420.000	Julho de 2016	12,5	18.375.000
Terceiro	630.000	Maio de 2020	6,25	19.687.500
Quarto	840.000	Abril de 2024	3,125	20.343.750
Quinto	1.050.000	Previsto para por volta de abril de 2028	1,5625	20.671.875
33º, o último	6.930.000	Previsto para por volta de 2140	0	20.999.999,9769

Com cerca de 144 blocos por dia, o quarto halving reduziu a criação de bitcoins novos de cerca de 900 por dia para cerca de 450. O quinto vai reduzi-la para cerca de 225.

Quantos existem hoje

Em março de 2026, o bloco 939.999 levou o total criado a 20 milhões, pouco mais de 17 anos depois do primeiro bloco, segundo o The Block. Em 29 de outubro de 2026, a cadeia chegou ao bloco 973.714, segundo o mempool.space. Pelo calendário, isso dá cerca de 20,1 milhões de bitcoins criados, 95,7% de todos os que vão existir.

Faltam menos de 895.000, e eles vão levar mais de um século: cerca de 238.000 antes do próximo halving, em 2028, e cerca de 656.000 nos 112 anos seguintes. Qualquer pessoa pode refazer a conta: basta pegar o número do último bloco num explorador de blocos e aplicar a tabela acima.

O que acontece depois do último

A cerca de um bloco a cada 10 minutos, o bloco 6.930.000 deve chegar por volta de 2140. A partir daí, os mineradores vão ser pagos só pelas taxas de rede das transações que incluírem. Por enquanto, as taxas são uma parte pequena do que eles ganham: nos 12 meses até outubro de 2026, menos de 1% do que cada bloco pagou ao seu minerador, segundo os dados do mempool.space. O resto foram bitcoins novos.

O whitepaper que apresentou o bitcoin, em outubro de 2008, previa que “o incentivo pode passar inteiramente para as taxas de transação”, e as perguntas frequentes do bitcoin.org dizem que os mineradores “provavelmente serão sustentados exclusivamente por inúmeras pequenas taxas de transação”. Se as taxas sozinhas vão pagar o bastante para que os mineradores continuem protegendo a rede é uma pergunta para as próximas décadas.

O dia em que alguém criou 184 bilhões de bitcoins

O limite vale o que vale o software que o faz cumprir, e esse software já falhou.

Em agosto de 2010, uma transação no bloco 74.638 criou cerca de 184 bilhões de bitcoins, quase 9.000 vezes o calendário inteiro. O código que verificava as transações não tratava saídas tão grandes que a soma delas estourasse, e alguém aproveitou isso para criar duas saídas de cerca de 92 bilhões de bitcoins cada. A falha, catalogada como CVE-2010-5139, permitia a um atacante “contornar as restrições econômicas previstas e criar muitos bitcoins”.

Um usuário do fórum Bitcointalk postou que o “value out” do bloco, o total que saía dele, era “bem estranho”. Satoshi Nakamoto pediu que as pessoas parassem de minerar (“Ajudaria se as pessoas parassem de gerar”) e, cerca de cinco horas depois da descoberta, publicou uma versão corrigida. Ela rejeitava a transação, e qualquer saída acima de 21 milhões de bitcoins. Os nós que a rodavam ignoraram o bloco 74.638 e todos os blocos construídos sobre ele, os mineradores montaram uma cadeia nova sem ele e, no dia seguinte, no bloco 74.691, essa cadeia ultrapassou a ruim. Os 184 bilhões de bitcoins não existem na cadeia que a rede segue hoje.

Uma segunda falha do mesmo tipo apareceu em setembro de 2018. Uma pessoa anônima enviou aos desenvolvedores do Bitcoin Core o que parecia um bug capaz de derrubar nós; em poucas horas, eles descobriram que ele também podia permitir a um minerador criar bitcoins do nada, gastando duas vezes as mesmas moedas. As versões corrigidas saíram no dia seguinte, e os desenvolvedores disseram não ter conhecimento de nenhuma tentativa de explorá-lo.

As duas foram corrigidas do mesmo jeito: as pessoas escolheram rodar um software novo. É isso também que torna o limite difícil de mudar.

Por que o limite é difícil de mudar

Cada nó confere cada bloco que recebe. No Bitcoin Core, um bloco que paga ao seu minerador mais do que o subsídio somado às taxas que ele contém é rejeitado como inválido. Como dizem as perguntas frequentes do bitcoin.org: “Todo nó de Bitcoin no mundo vai rejeitar qualquer coisa que não cumpra as regras que ele espera que o sistema siga.”

Então nenhum desenvolvedor, minerador ou empresa consegue aumentar o limite só anunciando isso. Os desenvolvedores “não podem forçar uma mudança no protocolo do Bitcoin”, dizem essas perguntas frequentes, “porque todos os usuários são livres para escolher qual software e qual versão usam”. Um minerador que se pagasse a mais produziria blocos que todos os outros nós jogariam fora.

Aumentar o limite exigiria que quem roda nós, as exchanges entre eles, passasse para um software com outra regra. Nada impede ninguém de escrever esse software ou de rodá-lo. Mas os nós que mantivessem a regra antiga rejeitariam as moedas novas, e a rede se dividiria em duas, cada lado com as suas regras. Os 21 milhões se mantêm enquanto as pessoas que fazem o bitcoin funcionar continuarem escolhendo um software que os faça cumprir.

Nem todo bitcoin pode se mover

Quando a chave privada de alguns bitcoins se perde, as moedas ficam onde estão: dentro da conta, e fora do alcance de todos. O calendário não as repõe, e ninguém pode emiti-las de novo.

Quantas são é uma estimativa, já que uma moeda perdida parece igual a uma cujo dono está esperando. Em março de 2020, a Chainalysis estimou que 3,75 milhões de bitcoins estavam perdidos, cerca de um quinto dos 18,27 milhões criados até então, e contou os outros 14,52 milhões como disponíveis. O guia sobre custódia traz algumas das histórias por trás de um número assim, e o guia sobre herança explica o que acontece quando alguém morre sem passar a chave adiante.

E uma moeda que não se move há anos não está necessariamente perdida. Em julho de 2025, mais de 80.000 bitcoins que estavam intocados desde abril de 2011 se moveram e foram enviados à Galaxy Digital, segundo o The Block; no fim daquele mês, a Galaxy disse que tinha vendido mais de 80.000 bitcoins para um “investidor da era Satoshi”.

Então a oferta que pode se mover é menor que a conta, numa quantidade que ninguém sabe exatamente.

O limite conta moedas, não promessas

O calendário limita as moedas na rede. Ele não limita os saldos nos livros de uma empresa, que são promessas, e uma empresa pode dever mais bitcoins do que tem. Quando a exchange Mt. Gox pediu falência, em fevereiro de 2014, a NPR informou que ela podia ter perdido 750.000 bitcoins dos clientes, praticamente todos, e cerca de 100.000 próprios. Para esses clientes, os 21 milhões não fizeram diferença: o que eles tinham era a promessa da exchange. O guia sobre custódia conta o que voltou, e quando.

O que fazer

• Leia os 21 milhões como uma regra que você pode conferir, não como uma promessa. O calendário é público, todo nó o faz cumprir, e o número do último bloco é tudo de que você precisa para calcular quantos bitcoins foram criados.
• Ter bitcoin não significa ter um inteiro. Os valores vão até um satoshi, a unidade em que o software do bitcoin conta.
• Conte moedas, não saldos. Os 21 milhões valem para as moedas na rede. Um saldo numa exchange é um crédito contra uma empresa, e vale o que a empresa conseguir pagar.
• Proteja suas chaves. Uma moeda perdida fica na conta e fora de alcance para sempre, e nada vai repô-la. Para as economias, use um arranjo que passe no teste do guia sobre carteiras de hardware, multiassinatura e custódia compartilhada.