Você pode bloquear átomos, mas não pode bloquear bitcoins.

Junho de 2026, o governo dos Estados Unidos proibiu entidades estrangeiras de acessarem os modelos Fable 5 e Mythos 5 da Anthropic. A Anthropic enviou uma equipe de executivos de emergência para Washington para negociar. Esta não é a primeira vez que os EUA usam controle de exportação para limitar a difusão de tecnologia — bombas atômicas, chips de alta tecnologia, softwares EDA já trilharam esse caminho. Mas desta vez, o objeto do controle não é uma mina de urânio, nem uma máquina de litografia, nem uma linha de código EDA. É um arquivo de pesos de uma rede neural. Mil bilhões de números de ponto flutuante. Um H100 consegue rodar. Um link torrent consegue transmitir.

Um, caixa de ferramentas de governança na era atômica

Nos últimos 80 anos, a humanidade construiu três sistemas maduros de bloqueio tecnológico. Cada um foi eficaz. Cada um tem uma lógica comum: controlar o gargalo físico.

Primeiro: Não proliferação nuclear (NPT, 1968)

A concentração de urânio requer centrífugas. Centrífugas precisam de aço especial, rolamentos precisos, inversores de frequência. Cada um desses tem uma cadeia de suprimentos física rastreável. Gargalo físico = controlável.

Segundo: Controle de exportação de semicondutores (Convenção de Wassenaar + Lista de entidades do BIS, 1996–até hoje)

Chips de alta tecnologia precisam de máquinas de litografia EUV. Apenas a ASML consegue fazer EUV. A fonte de luz ultravioleta extrema da ASML vem da Cymer (EUA). Monopólio pontual = bloqueável.

Terceiro: Proibição de softwares EDA (2022–até hoje)

Projetar chips de 3nm requer ferramentas da Synopsys / Cadence. Essas ferramentas são softwares de código fechado, com servidores de licença que podem ser desligados remotamente. Chave de licença = desligável.

O pressuposto comum dessas três estruturas: o que você quer controlar, fisicamente, só pode ser feito por poucos.

Agora, tente aplicar essa lógica a modelos de IA.

Dois, peso pesado e sem peso

O controle de exportação é essencialmente controle logístico — você precisa mover fisicamente as coisas.

Urânio-235 precisa de transporte marítimo. Máquinas de litografia precisam de aviões de carga. Mesmo GPUs de alta tecnologia precisam de contêineres, declarações de alfândega, verificação do usuário final.

Mas um modelo treinado de rede neural, como o Fable 5, tem aproximadamente 1–2TB. Com a conexão de internet mais rápida atual, esse arquivo pode ser transmitido para qualquer nó na Terra em poucas horas.

Controle de exportação consegue bloquear contêineres. Mas consegue bloquear um arquivo semente?

Não é questão de detalhes técnicos. É uma incompatibilidade de paradigma.

As tecnologias que a humanidade controlou no passado eram "pesadas": sua forma física determinava que podiam ser bloqueadas fisicamente. Armas nucleares, chips, máquinas de precisão — cada uma com um gargalo físico intransponível. Você não precisa controlar tudo, só precisa controlar aquele gargalo.

Modelos de IA são "sem peso". Eles não precisam de urânio, nem de máquinas de litografia, nem de aço especial. Sua única dependência física é poder de raciocínio — e os chips de raciocínio estão passando de "bem estratégico" para "eletrônicos de consumo".

A NVIDIA acabou de lançar na Computex de Taipei o RTX Spark — um chip de consumo capaz de rodar localmente um modelo de 120 bilhões de parâmetros, já neste outono nos notebooks. Quando o poder de raciocínio chegar ao ponto de "todo mundo ter um", o que exatamente você vai bloquear?

Três, três razões pelas quais não se consegue bloquear

Não é que "bloquear seja ruim". É que a hipótese fundamental do bloqueio não funciona para IA. Três razões.

Primeiro: o custo de transmissão é zero

A difusão de tecnologia nuclear tem um custo físico — construir uma usina de enriquecimento, dezenas de bilhões de dólares, anos de trabalho, satélites comerciais veem tudo claramente. A difusão de modelos de IA tem um custo físico: transmitir um arquivo. Depois que o modelo LLaMA da Meta vazou no 4chan, em 24 horas havia cópias pelo mundo todo. Não foi "vazamento" — nasceu com uma via de vazamento embutida.

Segundo: o ecossistema open source já está na frente

Os modelos fechados da OpenAI e Anthropic são só o primeiro escalão. O GLM-5.2 da Zhiyu (China) acabou de abrir o código, com cerca de 1 milhão de tokens de contexto. Mistral, Falcon, DeepSeek, Qwen — a distância entre modelos open source de ponta e os fechados está encolhendo a uma taxa mensal. Bloquear modelos fechados só acelera a adoção de alternativas open source.

Terceiro: IA não é uma coisa, é uma capacidade geral

Armas nucleares são uma "coisa" — ter ou não ter é uma mudança de qualidade, mas uma bomba é uma coisa única. IA não. O que importa na competição de IA não é "se há um modelo", mas quem consegue mais rápido, mais barato, mais confiável incorporar raciocínio na rotina de trabalho real. O controle de exportação pode atrasar alguém de obter uma versão específica, mas não impede que treinem seus próprios modelos na mesma direção.

Quatro, não é só os EUA que controlam, a China também controla

A maior parte das pessoas só vê o lado americano — proibindo a exportação de modelos da Anthropic, limitando fluxos de GPUs de alta ponta para a China. Mas o bloqueio é bidirecional.

A China tem suas próprias alternativas nacionais em aceleração:

• ByteDance está negociando com TianShu Zhixin (Iluvatar CoreX) para adquirir chips de inferência de IA, com previsão de pelo menos 50 mil unidades este ano, tornando-se seu terceiro maior fornecedor doméstico de GPUs (depois da Huawei e Cambricon)

• Fabricantes chineses de chips de IA já detêm cerca de 41% do mercado interno de servidores de aceleração de IA

• Huang Renxun também admite: a participação da NVIDIA no mercado chinês "na prática, já zerou"

Essa situação revela uma verdade mais profunda: o controle de exportação não é sobre "impedir que outros obtenham tecnologia", mas sobre acelerar a construção de suas próprias pilhas tecnológicas.

Quanto mais você bloqueia, mais o adversário se motiva a fazer do seu jeito.

Cinco, as verdadeiras consequências: não é que a tecnologia seja bloqueada, é que a internet se fragmenta

Bloquear um modelo por si só pode não dar certo. Mas os efeitos colaterais do bloqueio estão se tornando realidade.

O controle de exportação força cada lado a construir sua própria pilha: seus chips, seus frameworks, seus modelos, sua nuvem, seu ecossistema de aplicações. Não é uma "Cortina de Ferro 2.0" — é uma divisão de pilhas.

Nos últimos 30 anos, o valor da internet se construiu sobre "o mesmo protocolo de pilha universal". TCP/IP, HTTP, TLS — onde quer que você esteja, a internet é a mesma. Mas agora, de chips a modelos a aplicações, duas pilhas de IA paralelas estão emergindo:

• Pilhas dos EUA: GPU NVIDIA → CUDA → PyTorch → Anthropic / OpenAI → AWS / Azure → ecossistema de aplicações em inglês

• Pilhas da China: Huawei Ascend / Cambricon / TianShu Zhixin → MindSpore / PaddlePaddle → Zhiyu / DeepSeek / Qwen → Alibaba Cloud / Huawei Cloud → ecossistema de aplicações em chinês

Essas pilhas podem não estar totalmente isoladas, mas a fricção entre elas aumenta: interoperabilidade diminui, padrões se fragmentam, fluxo de talentos fica mais difícil, fissuras na comunidade open source se aprofundam.

O pior cenário não é "um lado vencer". É que ambos vencem — cada um constrói uma infraestrutura de IA completa, que não conversa com a do outro.

Quando a internet global tiver uma única versão, a IA será uma ferramenta de todos. Quando virar duas versões, a IA será arma de ambos.

Seis, palavras finais

A palavra "封" (fēng), na escrita de ossos de oráculo, significa "cultivar árvores com as mãos". Não era bloquear, era estabelecer limites. Na escrita de bronze, acrescentaram o radical "寸" (mão), transformando em "erguer fronteiras com terra". Depois, "bloqueio" passou a significar "fechar completamente".

Na era atômica, "封" era um verbo eficaz. Porque átomos são pesados, lentos, pontuais.

Na era do bits, "封" pode ser apenas uma postura. Não impede a difusão da tecnologia — mas muda a forma de difusão: não por cooperação, mas por confronto; não por compartilhamento de pilhas, mas por pilhas paralelas.

O verdadeiro custo do controle de exportação não é "o adversário não conseguir o modelo". O verdadeiro custo é que a era da internet como infraestrutura unificada está chegando ao fim, e ninguém ainda discute seriamente uma alternativa.

Quando os bits não puderem ser bloqueados, o que precisamos não é mais "como bloquear", mas "como coexistir após o bloqueio".