Meu dinheiro está seguro?

É a primeira pergunta que todo mundo faz, e é a pergunta certa. A resposta curta é que seu dinheiro vive na sua própria carteira, em uma rede pública, controlado por chaves que só você tem. O MozaikPay nunca guarda seus fundos nem suas chaves. Esta página explica o que isso significa na prática, onde estão as proteções de verdade e o que fica por sua conta cuidar.

Seu dinheiro vive na sua carteira, não com a gente

Quando você guarda dinheiro em um banco ou em uma exchange de criptomoedas, o que você tem é uma promessa. Eles têm o dinheiro, e você confia que vão devolver quando pedir. Na maior parte do tempo funciona bem, mas se congelarem sua conta, forem hackeados ou quebrarem, seu dinheiro fica preso no meio disso.

O MozaikPay funciona diferente. O MozaikPay é uma carteira autocustodial: você, e somente você, controla seus fundos. Seus dólares digitais não são um número no nosso banco de dados. Eles ficam em uma carteira que pertence a você na Base, uma rede pública que nenhuma empresa controla sozinha, e movê-los exige uma chave que só existe no seu telefone. Nossos servidores não conseguem gastar seu dinheiro, porque não têm nada com que gastá-lo.

Isso leva a um experimento mental útil. Se o MozaikPay fechasse amanhã, com os servidores desligados, o app fora da loja e a equipe inacessível, seu dinheiro continuaria na sua carteira nessa rede pública, continuaria seu e continuaria podendo ser movido com as suas chaves. Construímos assim de propósito. Um app a que você confia suas economias não deveria exigir que você confie no app.

Duas chaves, dois trabalhos

Sua carteira é controlada por duas chaves separadas, e cada uma só pode fazer o próprio trabalho.

Sua chave de gastos é criada no seu telefone e guardada no armazenamento seguro do aparelho. Ela nunca sai do dispositivo, nem mesmo para a gente. É a única chave que pode mover dinheiro, e só assina um pagamento depois que você confirma na tela com seu PIN ou biometria. Todo movimento de dinheiro funciona assim. Não existe caminho em que nossos servidores, ou qualquer outra pessoa, assinem um pagamento por você.

Sua chave de recuperação é a reserva. Ela traz sua carteira de volta em um novo dispositivo, e esse é todo o trabalho dela. Você faz o backup dela como um arquivo criptografado com uma senha de recuperação que só você conhece. A senha nunca é enviada para lugar nenhum, então mesmo quando um backup viaja pela sua nuvem ou pelo seu e-mail, o que viaja é uma caixa trancada que só você consegue abrir.

O sentido da separação é que a chave que você usa todo dia não é a chave cuja perda é fatal. Um telefone roubado não entrega seu dinheiro ao ladrão, e um telefone perdido também não o perde. O que acontece se eu perder meu telefone? percorre essa história, e O modelo de duas chaves se aprofunda em como as duas chaves funcionam.

O que o MozaikPay pode e não pode fazer

Autocustódia é fácil de anunciar e mais difícil de cumprir, então aqui vai a versão honesta.

Não podemos mover nem gastar seu dinheiro. Não podemos trocar suas chaves. Não podemos congelar sua carteira nem tomar o controle dela, porque a carteira em si não tem nenhum controle de administrador, nenhum atalho, nada reservado para nós. Não conseguimos nem redefinir seu PIN. Redefini-lo exige seu backup de recuperação e a senha dele, que só você tem.

O que a gente cuida é de tudo ao redor da carteira. O app, os servidores que preparam suas transações, as taxas de rede que pagamos para você nunca precisar pagar, e as conexões com os parceiros para mover dinheiro para dentro e para fora. Em casos raros, por exemplo quando a lei exige, podemos pausar esses serviços para uma conta. Mesmo assim o dinheiro fica na carteira e continua seu. Achamos que essa é a troca certa, e foi uma escolha deliberada. Os detalhes, incluindo as letras miúdas, estão em Autocustódia.

Dinheiro em movimento

Quando você envia dinheiro para outro usuário do MozaikPay, ele vai direto da sua carteira para a dele, quase na hora e de graça. Ele nunca passa por uma conta nossa no caminho, porque não temos uma.

Um link de pagamento é um pouco diferente, porque o dinheiro precisa esperar por alguém. Enquanto espera, ele fica em um cofre na rede que pode fazer exatamente duas coisas, pagar a pessoa que tem o link ou devolver o dinheiro para você. Ninguém mais consegue tocá-lo, nem a gente, e se um link expira sem ser resgatado, o dinheiro volta para a sua carteira automaticamente.

Depositar e sacar passam por parceiros locais licenciados, integrados direto no app. Enquanto um depósito está a caminho, o parceiro o segura por um breve momento, do mesmo jeito que qualquer processador de pagamentos, e depois entrega os dólares digitais direto na sua carteira.

E os dólares em si?

Estar a salvo de roubo é metade da pergunta. A outra metade é se um dólar digital continua valendo um dólar. Essa história, o que são os dólares digitais, quem emite o USDC e o que o respalda, tem página própria em O que são dólares digitais?

A parte que cabe a você proteger

Ninguém pode levar seu dinheiro sem as suas chaves. O outro lado é que ninguém pode desfazer os seus erros, nem mesmo a gente. Se você perder seu backup de recuperação ou esquecer a senha dele, e depois perder o telefone, não existe chamado de suporte que traga sua carteira de volta.

Na prática, a segurança do seu dinheiro descansa em uma lista curta. Guarde seu PIN só para você, saiba onde vive seu backup de recuperação e lembre a senha dele. Se algum dia suspeitar que algum deles ficou exposto, você pode alterar seu PIN ou alterar sua chave de recuperação quando quiser.