Digital currency hardware wallets and the essence of money

Este artigo critica as propostas atuais de carteiras de criptomoedas que dependem de contas custodiadas e hardware certificado, argumentando que a verdadeira essência da moeda digital reside em ativos não custodiados, armazenados offline e transacionados online, o que melhor atenderia aos interesses dos consumidores e preservaria a natureza descentralizada do dinheiro.

O essencial

Imagine que o dinheiro é como uma moeda de ouro física. Você pode segurá-la no seu bolso, passá-la para um amigo sem que ninguém saiba quem é você, e ninguém pode impedir que você a use, a menos que a pegue à força.

Agora, imagine que o mundo está tentando transformar essa moeda de ouro em um arquivo digital. O problema é que, ao fazer isso, muitos governos e bancos estão propondo um sistema onde você não pode mais "segurar" o arquivo. Em vez disso, eles dizem que você deve ter uma "conta" em um banco digital, e que, para gastar esse dinheiro, você precisa de um chip especial e certificado dentro do seu celular, que impede você de fazer coisas "erradas" (como gastar o dinheiro duas vezes).

Este artigo, escrito por Geoffrey Goodell, é um grito de alerta contra essa ideia. Ele diz: "Ei, estamos complicando demais e perdendo a essência do dinheiro!"

Aqui está a explicação simples, usando analogias do dia a dia:

1. O Grande Mal-Entendido: "Offline" vs. "Controle"

Muitos especialistas dizem que o dinheiro digital precisa funcionar totalmente offline (como o dinheiro de papel), ou seja, você e o vendedor podem estar no meio do deserto, sem internet, e ainda assim fazer a transação. Para isso, eles querem que seu celular tenha um "chip de segurança" especial que garanta que você não copie o dinheiro.

A Analogia do Cartão de Crédito:
O autor diz que isso é um erro. A maioria das transações digitais hoje já funciona assim: você está no caixa do mercado (seu celular está "offline" em relação ao banco), mas o leitor do mercado está conectado à internet. O banco confirma a compra na hora.

• A proposta do autor: Por que precisamos de um chip especial no seu celular? Por que não usamos o leitor do mercado (que já tem internet) para confirmar que o dinheiro é seu?
• O problema do chip: Exigir um chip especial significa que você depende de quem fabricou o chip. Se a empresa que faz o chip decidir bloquear seu dinheiro ou se o chip for hackeado, você perde tudo. É como ter uma fechadura que só o fabricante da porta pode abrir.

2. A Essência do Dinheiro: "Portador" vs. "Conta"

O dinheiro de papel é um instrumento de portador. Isso significa que quem segura o papel, é o dono. Não importa quem você é, o papel vale.

• O modelo atual (proposto por muitos bancos): Eles querem que o dinheiro digital seja uma conta. Você não tem o dinheiro, você tem um "saldo" em um banco. Se o banco quiser, ele pode congelar seu saldo ou rastrear cada centavo.
• O modelo defendido pelo autor: O dinheiro digital deve ser como um bilhete de loteria ou um vale-presente. Você tem o bilhete no seu celular. Ninguém precisa saber quem você é para você passar o bilhete para outra pessoa. O banco só precisa garantir que o bilhete é verdadeiro, não quem o está usando.

3. O Perigo dos "Chips de Confiança"

O artigo compara os chips de segurança exigidos (chamados de "Hardware de Confiança") a guardiões que você não pode vigiar.

• Analogia: Imagine que você precisa de uma chave para entrar em sua própria casa, mas a chave é feita por uma empresa que você não conhece e que diz: "Confie em nós, nós não vamos abrir sua porta sem permissão".
• O risco: Se essa empresa errar, se for hackeada ou se o governo mudar as regras, você fica trancado fora da sua própria casa (seu dinheiro). Além disso, isso cria um monopólio: apenas algumas empresas grandes podem fazer esses chips, e elas ditam as regras do jogo.

4. A Solução: "Moeda Digital Desacoplada"

O autor propõe um sistema onde:

1. Você guarda o dinheiro no seu bolso (digital): Sem depender de uma conta bancária.
2. Você gasta online: Quando você vai ao mercado, seu celular envia o "bilhete" para o leitor do mercado. O leitor (que tem internet) confirma com o banco que o bilhete é válido e que não foi usado antes.
3. Privacidade total: O banco sabe que um bilhete foi usado, mas não sabe quem você é, nem o que você comprou. É como jogar uma moeda em um cofre: o cofre sabe que a moeda entrou, mas não sabe quem a jogou.

Resumo da Ópera

O autor diz que estamos tentando resolver um problema que não existe (a falta de internet em todos os lugares) criando um problema muito maior (perder o controle do nosso dinheiro e a privacidade).

• O que não precisamos: Um chip especial no celular para gastar dinheiro quando o vendedor tem internet.
• O que precisamos: Um sistema onde o dinheiro digital seja como dinheiro de papel: algo que você pode segurar, guardar no seu bolso e passar para outro, sem pedir permissão a um banco para cada movimento.

Em suma: O dinheiro digital deve ser uma ferramenta de liberdade e privacidade para o cidadão comum, não uma ferramenta de controle para grandes bancos e governos. Não precisamos de "chips mágicos" para ter dinheiro seguro; precisamos de protocolos inteligentes que funcionem como o dinheiro de papel, mas no mundo digital.

Resumo técnico

Aqui está um resumo técnico detalhado do artigo "Digital currency hardware wallets and the essence of money", de Geoffrey Goodell, apresentado em português.

1. O Problema

O artigo identifica uma falha fundamental nas propostas atuais de design e implementação de carteiras de criptomoedas e Moedas Digitais de Banco Central (CBDC). A premissa dominante assume que o objetivo principal de uma carteira digital é permitir pagamentos "offline duplo" (onde nem o pagador nem o recebedor têm conexão com a rede) através de contas custodiadas (onde um terceiro segura os ativos).

Os principais problemas abordados são:

• Foco excessivo em "Offline Duplo": A exigência de que as transações ocorram sem qualquer conexão de rede para ambas as partes é vista como uma solução em busca de um problema, dado que a maioria dos cenários de pagamento modernos (incluindo o comércio eletrônico e pagamentos em ponto de venda) envolve pelo menos uma parte conectada.
• Dependência de Hardware Confiável (Trusted Hardware): As propostas atuais exigem o uso de hardware certificado (como elementos seguros ou chips de confiança) para prevenir a dupla gasto em cenários offline. O autor argumenta que isso transforma o fabricante do hardware em um "terceiro confiável" de facto, comprometendo a autonomia do usuário, a privacidade e a inovação.
• Conflusão entre Carteira e Conta: Existe uma tendência de tratar dinheiro digital como saldo em conta (modelo de registro) em vez de instrumentos ao portador (tokens), o que elimina a capacidade de auto-custódia e controle direto dos ativos pelo usuário, características essenciais do dinheiro físico (cash).
• Riscos de Segurança e Centralização: A dependência de hardware confiável cria riscos sistêmicos (se o chip for comprometido, o dinheiro é perdido irreversivelmente) e barreiras de entrada que favorecem monopólios de fabricantes, em detrimento de soluções de software abertas e auditáveis.

2. Metodologia

O autor utiliza uma abordagem crítica e analítica baseada em:

• Análise Comparativa de Arquiteturas: Contrapõe dois modelos principais:
  1. Modelo de Conta/Offline Duplo: Baseado em hardware confiável e contas custodiadas (ex: propostas de CBDC da UE e Reino Unido).
  2. Modelo de Instrumento ao Portador (E-cash): Baseado em tokens digitais, auto-custódia e protocolos criptográficos (ex: DigiCash, GNU Taler, Bitcoin).
• Revisão de Casos de Uso: Examina a viabilidade e a necessidade real de transações "offline duplo" em comparação com transações "offline simples" (onde apenas uma parte está offline, mas a outra tem acesso à rede).
• Avaliação de Segurança e Privacidade: Analisa as implicações de segurança de confiar na integridade física de dispositivos versus confiar em protocolos de rede e serviços de terceiros.
• Referência a Projetos Específicos: Utiliza exemplos concretos como o GNU Taler (que usa assinaturas cegas e tokens ao portador) e o conceito de Gestão Oblívia (Oblivious Management) proposto por Goodell et al. e Friolo et al., onde a emissão e o processamento de transações são separados.

3. Principais Contribuições

O artigo oferece várias contribuições teóricas e técnicas:

• Reconceitualização da Carteira Digital: Argumenta que uma carteira deve ser um recipiente para instrumentos ao portador (tokens), não apenas uma interface para acessar saldos em contas. Isso permite que os usuários mantenham o controle direto dos ativos, sem depender de um custodiante para transações.
• Distinção entre "Offline Simples" e "Offline Duplo": Demonstra que a maioria dos casos de uso válidos para CBDC pode ser resolvida com pagamentos offline simples (onde o pagador está offline, mas o comerciante/POS está online). Isso elimina a necessidade de hardware confiável para a grande maioria das transações.
• Crítica ao "Hardware Root of Trust": Detalha os perigos de exigir hardware certificado, incluindo:
  • Falta de transparência e auditabilidade para o usuário.
  • Riscos de segurança sistêmicos (comprometimento do hardware leva à perda total de ativos sem recourse).
  • Barreiras à inovação e concentração de mercado.
  • A criação de uma relação de custódia indireta com o fabricante do hardware.
• Proposta de Gestão Oblívia (Oblivious Management): Apresenta uma arquitetura onde a prevenção de dupla gasto não depende de um ledger centralizado rastreando cada token individualmente, nem de hardware confiável. Em vez disso, utiliza compromissos criptográficos (provas de conhecimento zero) e um provedor de integridade (que pode ser um serviço de rede ou um notário) para registrar compromissos agregados, preservando a privacidade do pagador e a integridade do sistema.
• Separação de Funções: Defende a separação entre a emissão de moeda (Banco Central), o processamento de transações (rede/serviço) e a conformidade (bancos regulados), permitindo escalabilidade e descentralização sem sacrificar a segurança.

4. Resultados e Conclusões

• Ineficiência do Modelo Atual: As propostas que priorizam o "offline duplo" e o "hardware confiável" são consideradas uma "solução em busca de um problema". Elas ignoram a realidade de que a conectividade é ubíqua e que o dinheiro físico (cash) já resolve o problema do offline duplo de forma eficaz em locais remotos.
• Viabilidade Técnica do E-cash: Sistemas baseados em tokens (como GNU Taler) podem oferecer privacidade, auto-custódia e resistência à censura sem a necessidade de hardware especializado. A prevenção de dupla gasto pode ser garantida por protocolos de rede e serviços de confiança distribuídos.
• Segurança Superior via Protocolo: A segurança baseada em protocolos de rede (onde pelo menos uma parte está online) é superior à segurança baseada em hardware, pois evita que um dispositivo comprometido por atores estatais ou criminosos possa gastar moeda anônima infinitamente.
• Futuro da CBDC: Para que uma CBDC seja verdadeiramente "cash-like" (semelhante ao dinheiro físico), ela deve permitir que os usuários segurem ativos diretamente (não em contas) e transacionem online ou offline simples, sem depender de hardware certificado.

5. Significância

O artigo é significativo porque desafia o consenso emergente entre bancos centrais e a indústria de pagamentos sobre como deve ser a infraestrutura de dinheiro digital.

• Proteção da Autonomia do Usuário: Ao rejeitar o hardware confiável obrigatório, o autor defende a preservação da privacidade e do controle do usuário sobre seus ativos financeiros, evitando a criação de um sistema de vigilância e controle centralizado.
• Direcionamento de Políticas Públicas: O trabalho sugere que reguladores não devem exigir hardware específico para CBDCs, o que poderia estagnar a inovação e criar monopólios. Em vez disso, devem focar em padrões de protocolo que permitam a coexistência de diferentes soluções de carteira.
• Sustentabilidade do Dinheiro Digital: Oferece um caminho técnico viável para a criação de uma moeda digital que preserve as propriedades essenciais do dinheiro físico (portabilidade, privacidade, aceitação universal) sem os riscos de segurança e centralização associados às propostas atuais.

Em suma, Goodell argumenta que o futuro do dinheiro digital não deve ser uma "conta bancária offline" em um chip seguro, mas sim uma evolução do dinheiro físico para o domínio digital: tokens ao portador, armazenados em dispositivos de livre escolha e transacionados através de protocolos seguros.