Tu podes bloquear átomos, mas não podes bloquear o Bitcoin.

Junho de 2026, o governo dos EUA proibiu entidades estrangeiras de acessarem os modelos Fable 5 e Mythos 5 da Anthropic. A Anthropic enviou uma equipe de executivos de emergência para Washington para negociar. Não é a primeira vez que os EUA usam controle de exportação para limitar a difusão de tecnologia — já fizeram isso com bombas atômicas, chips de alta tecnologia, softwares EDA. Mas desta vez, o objeto do controle não é uma mina de urânio, nem uma máquina de litografia, nem uma linha de código EDA. É um arquivo de pesos de uma rede neural. Mil bilhões de números de ponto flutuante. Um H100 consegue rodar. Um link torrent consegue transmitir.

Um, caixa de ferramentas de governança na era atômica

Nos últimos 80 anos, a humanidade construiu três sistemas maduros de bloqueio tecnológico. Cada um foi eficaz. Cada um tem uma lógica comum: controlar o gargalo físico.

Primeiro: Não proliferação nuclear (NPT, 1968)

A concentração de urânio requer centrífugas. Centrífugas precisam de aço especial, rolamentos precisos, inversores de frequência. Cada um desses tem uma cadeia de suprimentos física rastreável. Gargalo físico = controlável.

Segundo: Controle de exportação de semicondutores (Convenção de Wassenaar + lista de entidades do BIS, 1996–até hoje)

Chips avançados precisam de máquinas de litografia EUV. Só a ASML consegue fazer EUV. A fonte de luz ultravioleta extrema da ASML vem da Cymer (EUA). Monopólio pontual = bloqueável.

Terceiro: Proibição de softwares EDA (2022–até hoje)

Projetar chips de 3nm requer ferramentas da Synopsys / Cadence. Essas ferramentas são de código fechado, com servidores de licença que podem ser desligados remotamente. Chave de licença = desligável.

Premissa comum desses três sistemas: o que você quer controlar, fisicamente, só pode ser produzido por poucos.

Agora, tente aplicar essa lógica aos modelos de IA.

Dois, peso pesado e sem peso

O controle de exportação é essencialmente controle logístico — você precisa mover as coisas fisicamente.

Urânio-235 precisa de transporte marítimo. Máquinas de litografia precisam de aviões de carga. Até GPUs de alta performance precisam de contêineres, declarações de alfândega, verificação do usuário final.

Mas um modelo treinado de rede neural, como o Fable 5, tem cerca de 1–2TB. Com a conexão de internet mais rápida atual, esse arquivo pode ser transmitido para qualquer nó na Terra em poucas horas.

Controle de exportação consegue bloquear contêineres. Mas consegue bloquear um arquivo semente?

Não é questão de detalhes técnicos. É uma incompatibilidade de paradigma.

As tecnologias que o homem controlou no passado eram "pesadas": sua forma física determinava se podiam ser bloqueadas fisicamente. armas nucleares, chips, máquinas de precisão — cada uma com um gargalo físico irredutível. Você não precisa controlar tudo, só precisa controlar esse gargalo.

Os modelos de IA são "sem peso". Não precisam de urânio, nem de máquinas de litografia, nem de aço especial. Sua única dependência física é de poder de raciocínio — e os chips de raciocínio estão se tornando de "material estratégico" para "eletrônicos de consumo".

A NVIDIA acabou de lançar na Computex de Taipei o RTX Spark — um chip de consumo capaz de rodar localmente um modelo de 120 bilhões de parâmetros, já neste outono nos notebooks. Quando o poder de raciocínio chegar ao ponto de "todo mundo ter um", o que exatamente você vai bloquear?

Três, três razões pelas quais não se consegue bloquear

Não é que "bloquear seja ruim". É que a hipótese subjacente ao bloqueio não funciona para IA. Três razões.

Primeiro: o custo de transmissão é zero

A difusão de tecnologia nuclear tem custo físico — construir uma usina de enriquecimento, dezenas de bilhões de dólares, anos de trabalho, satélites comerciais sabem disso claramente. A difusão de modelos de IA tem custo físico de apenas transmitir um arquivo. Depois que o LLaMA da Meta foi vazado no 4chan, em 24 horas havia cópias pelo mundo. Não foi "vazamento" — foi um canal de vazamento inerente.

Segundo: o ecossistema open source já está na frente

Os modelos fechados da OpenAI e Anthropic são só o primeiro escalão. O GLM-5.2 da China, de código aberto, com cerca de 1 milhão de tokens de contexto, acabou de sair. Mistral, Falcon, DeepSeek, Qwen — a distância entre modelos de código aberto e fechados está encolhendo a passos de mês. Bloquear modelos fechados só acelera a adoção de alternativas open source.

Terceiro: IA não é uma coisa, é uma capacidade geral

Armas nucleares são uma "coisa" — ter ou não ter é uma mudança de qualidade, mas uma bomba é uma só, e ela dá toda a capacidade. IA não. O que importa na competição de IA não é "se tem modelo", mas quem consegue mais rápido, mais barato, mais confiável, integrar raciocínio na rotina real. O controle de exportação pode atrasar alguém de obter uma versão específica, mas não impede que treinem seus próprios modelos na mesma direção.

Quatro, não é só os EUA que controlam, a China também controla

A maior parte das pessoas só vê o lado americano — proibindo exportação de modelos da Anthropic, restringindo fluxo de GPUs de alta performance para a China. Mas o bloqueio é bilateral.

A China tem suas próprias alternativas nacionais acelerando:

• ByteDance está negociando com TianShu Zhixin (Iluvatar CoreX) para adquirir chips de inferência de IA, com previsão de pelo menos 50 mil unidades este ano, tornando-se seu terceiro maior fornecedor doméstico de GPUs (depois da Huawei e Cambricon)

• Fabricantes chineses de chips de IA já detêm cerca de 41% do mercado interno de servidores de aceleração de IA

• Huang Renxun também admite: a participação da NVIDIA no mercado chinês "na prática, já zerou"

Essa situação revela uma verdade mais profunda: o controle de exportação não é sobre "impedir que outros tenham tecnologia", mas sobre acelerar a construção de suas próprias pilhas tecnológicas.

Quanto mais você bloqueia, mais o adversário se motiva a fazer por conta própria.

Cinco, as verdadeiras consequências: não é que a tecnologia seja bloqueada, é que a internet se divide

Bloquear um modelo pode não dar certo. Mas o efeito colateral do bloqueio está se tornando real.

O controle de exportação força cada lado a construir sua própria pilha: seus chips, seus frameworks, seus modelos, sua nuvem, seu ecossistema de aplicações. Não é uma "Cortina de Ferro 2.0" — é uma divisão de pilhas.

Nos últimos 30 anos, o valor da internet se sustentou na ideia de "mesmo protocolo, padrão global". TCP/IP, HTTP, TLS — onde quer que você esteja, a internet é a mesma. Mas agora, do chip ao modelo, ao aplicativo, duas pilhas paralelas de IA estão emergindo:

• Pilhas americanas: GPU NVIDIA → CUDA → PyTorch → Anthropic / OpenAI → AWS / Azure → ecossistema de aplicações em inglês

• Pilhas chinesas: Huawei Ascend / Cambricon / TianShu Zhixin → MindSpore / PaddlePaddle → Zhituo / DeepSeek / Qwen → Alibaba Cloud / Huawei Cloud → ecossistema de aplicações em chinês

Essas pilhas podem não estar totalmente isoladas, mas a fricção entre elas aumenta: interoperabilidade diminui, padrões se fragmentam, fluxo de talentos fica mais difícil, fissuras na comunidade open source se aprofundam.

O pior cenário não é "uma parte vencer". É que ambas vencem — cada uma constrói uma infraestrutura de IA completa, que não se comunica com a outra.

Quando a internet global tiver uma única versão, a IA será uma ferramenta de todos. Quando virar duas versões, a IA será arma de cada lado.

Seis, uma nota final

A palavra "封" (fēng), na escrita de ossos e cascos de tartaruga, significa "cultivar árvores com as mãos". Não era para bloquear, mas para delimitar. Na escrita de bronze, acrescentaram o radical "寸" (polegada, mão), transformando em "erguer fronteiras com terra". Depois, na evolução para "bloqueio", passou a significar "fechar completamente".

Na era atômica, "封" era um verbo eficaz. Porque o átomo é pesado, lento, tem um ponto único.

Na era do bit, "封" pode ser apenas uma postura. Não impede a difusão da tecnologia — mas muda a forma de difusão: não por cooperação, mas por confronto; não por compartilhamento de pilhas, mas por pilhas paralelas.

O verdadeiro custo do controle de exportação não é "o adversário não conseguir o modelo". É que a era da internet como infraestrutura única está chegando ao fim, e ninguém ainda discute seriamente uma alternativa.

Quando os bits não puderem ser bloqueados, o que precisamos não é mais "como bloquear", mas "como coexistir após o bloqueio".