Autocustódia

Quase toda carteira no mercado se chama de autocustodial, incluindo muitas que guardam pedaços das chaves dos usuários em servidores da empresa. O rótulo é barato, então a pergunta melhor é a que está por baixo. Quem precisa cooperar para que você consiga mover ou recuperar seu dinheiro?

Quem tem o quê

Você tem duas chaves. A chave de gastos existe no armazenamento seguro do seu telefone e em nenhum outro lugar. A chave de recuperação existe como um arquivo criptografado, na sua nuvem, no seu e-mail ou onde você escolheu guardar, trancado com uma senha que nunca saiu do seu telefone.

A gente não tem nenhuma das duas, em forma nenhuma. Nenhuma cópia, nenhuma parte, nenhum fragmento, nenhum depósito em garantia, nenhuma chave-mestra. Nosso banco de dados guarda os endereços públicos das suas chaves, que identificam sua carteira na rede mas não conseguem mover nada. Se você escolheu o backup por e-mail, nosso servidor repassou o arquivo trancado até a sua caixa de entrada sem conseguir abri-lo. O modelo de duas chaves cobre o que cada chave faz.

O que a gente não pode fazer

Sua carteira é um contrato na Base, e o contrato não reserva nenhuma função para nós. Tudo abaixo é uma propriedade desse código público, não uma política em que pedimos que você acredite.

Não podemos mover nem gastar seu dinheiro. Nenhuma assinatura que a gente consiga produzir vai fazer sua conta soltar um centavo.

Não podemos trocar nem redefinir suas chaves. Trocas de chave exigem sua chave de recuperação, que não temos. O mesmo vale para o seu PIN, que nunca sai do seu telefone.

Não podemos congelar, pausar nem tomar sua carteira. O contrato não tem dono, não tem papel de administrador e não tem interruptor de espécie alguma reservado para ninguém.

Não podemos mudar o código da sua carteira. As contas podem ser atualizadas, e cada conta aceita uma atualização só da própria chave de recuperação.

O dinheiro esperando em um link de pagamento segue as mesmas regras. O cofre onde ele fica não tem dono e pode fazer duas coisas, pagar quem tem o link ou devolver o dinheiro a quem enviou. Quando um link expirado volta para você automaticamente, esse retorno passa por uma função pública que qualquer um poderia chamar. A gente só paga o gas dela.

O que a gente pode fazer

A gente cuida de tudo ao redor da carteira, e essa é uma dependência real. O app, os servidores que preparam e enviam suas transações, o patrocínio de gas, o diretório de nomes de usuário e as conexões com parceiros para depósitos e saques rodam todos na nossa infraestrutura.

Esses serviços carregam obrigações legais, e em casos raros, uma ordem judicial ou uma lei de sanções sendo os realistas, a gente pode ser obrigada a cortar uma conta desses serviços. Na prática isso significa que nossos serviços param de atender aquela conta: sem transações preparadas, sem gas patrocinado, sem trilhos de parceiros. Mesmo assim, seu dinheiro fica na sua carteira e continua podendo ser movido com as suas chaves, em uma rede que a gente não controla.

Mais uma parte tem um poder real aqui, e não somos nós. A Circle, emissora do USDC, pode congelar o USDC de um endereço específico quando um juiz ou as autoridades mandam. O que são dólares digitais? explica esse interruptor e por que o tipo regulado de dólar digital o carrega.

Se o MozaikPay desaparecesse

Afirmações de custódia se testam melhor contra o dia em que a empresa não existe mais. Se a gente fechasse amanhã, as duas chaves continuariam onde sempre estiveram, no seu telefone e no seu backup, sem que nenhum pedaço delas se perdesse com a gente. Sua conta continuaria sendo uma conta inteligente padrão e pública na Base, e um desenvolvedor competente, munido da sua chave de recuperação, poderia girar chaves novas e mover seus fundos por infraestrutura pública, sem um único servidor do MozaikPay no caminho.

Você perderia a suavidade. O app, os nomes de usuário, o gas patrocinado e os trilhos de parceiros para sacar parariam todos.

O que ela pede de você

Uma carteira em que a gente não consegue entrar é também uma carteira que a gente não consegue socorrer. Não podemos reverter um pagamento que você assinou, redefinir uma senha de backup que você esqueceu nem reconstruir um arquivo de backup que você perdeu. Sua parte do acordo é uma lista curta: guarde seu PIN só para você, saiba onde vive seu arquivo de backup e lembre a senha dele. Se algum deles algum dia ficar em dúvida, você pode alterar seu PIN ou alterar sua chave de recuperação na hora.