GUERRATECHv25 · 05/09 19:03
GUERRATECHv25 · 05/09 19:03
Evento físico provado → consequência financeira automática.
Sobre os trilhos do Banco Central.
sensor assinado → ledger hash-encadeado → motor determinístico → Pix
fase 0 funcionando ponta a ponta · ~100 testes · replay determinísticoO problema
Entre o embarque e o dinheiro existe um vácuo de prova. Todo mundo paga por ele.
30, 60, 90 dias não medem risco — medem poder de barganha. Quem tem caixa dita o prazo; quem entrega, financia. O pagamento não espera por informação: espera porque ninguém confia em ninguém.
Chegou frio? Chegou inteiro? Chegou no prazo? Hoje a resposta é canhoto, foto de WhatsApp e a palavra de um contra a do outro — semanas de disputa por algo que um sensor mediu em segundos.
Seguro, garantia, adiantamento, auditoria, jurídico: a cadeia inteira paga caro para compensar uma única falta — ninguém consegue provar o que aconteceu. Prova barata derruba esse custo por inteiro.
Como funciona
Uma viagem de carga refrigerada, do aceite à liquidação. Cada passo deixa prova criptográfica; o último move dinheiro.
Regras, limites e percentuais viram parâmetros congelados em um hash. O combinado é executável — não interpretável.
Evento assinado no dispositivo abre a janela do contrato. A partir daqui, tudo que acontece com a carga conta.
A cada minuto, temperatura assinada pela chave do sensor entra no ledger hash-encadeado. Lacuna ou adulteração também é evento — a favor da contraparte.
O lacre é bipado no destino. A janela fecha e a série completa de evidências está selada — impossível reescrever depois.
Determinístico: regra, assinatura e matemática. Mesma evidência produz o mesmo veredito em qualquer máquina. Zero IA em produção.
Parcelas LIBERAR · RETER · SEGURO em centavos exatos, cada uma com chave de idempotência. A trilha completa vira o laudo.
“Ninguém decidiu nada.
O combinado executou a si mesmo.”
GUERRA INTELLIGENCE
o motor que nunca decide sozinho — ele executa o combinado
Infraestrutura pública
O Lacre não inventa sistema de pagamento. Ele pluga a prova física na infraestrutura financeira que o BC já construiu — trocar de trilho é trocar só a configuração do corredor.
A perna de liquidação: transferência instantânea, 24/7, custo marginal perto de zero. É por onde a consequência financeira sai na fase 1.
Débito pré-autorizado sem ação do pagador — é exatamente o mandato do Lacre: o direito de debitar quando a regra do contrato mandar.
Iniciação de pagamento e consentimento padronizados por regulação. O adaptador de PSP do Lacre fala com qualquer instituição participante.
O recebível registrado em ambiente autorizado pelo BC. Cada laudo do Lacre vira lastro de crédito: a fase 2 transforma prova de entrega em colateral líquido.
Dinheiro programável do Banco Central. Na fase 3, a consequência financeira deixa de ser uma chamada a um PSP e passa a estar gravada no próprio trilho: contrato e liquidação no mesmo lugar.
Os trilhos já estão no ar — pagos com dinheiro público, abertos por regulação. O que falta é quem os ligue ao mundo físico com prova de verdade. Essa janela está aberta agora, e não vai ficar aberta para sempre. fase 1 Pix → fase 2 duplicata escritural → fase 3 Drex
Amplitude
Cada corredor escolhe um contrato-padrão e um modo de reserva — sem tocar no motor nem na máquina de liquidação. O primeiro corredor é o frio; os demais são configuração.
Proteína, laticínio, fármaco. A temperatura assinada na janela decide o pagamento — não a discussão no recebimento.
O lacre fechou na origem e foi bipado intacto no destino: libera. Violado no caminho: evento a favor da contraparte, na hora.
O bipe de chegada carimba a hora com assinatura. Prazo cumprido paga cheio; atraso desconta o que o contrato congelou — sem multa negociada depois.
Balança assinada na origem e no destino. Diferença dentro da tolerância libera; acima dela, retém proporcional ao que faltou.
Quanto capital fica parado durante a viagem é decisão de negócio, não de arquitetura. Conservação de dinheiro é propriedade testada nos três: nenhum centavo se cria nem se perde, nem no débito que falha.
100% do valor em custódia no embarque. O dinheiro só liquida ou volta — zero risco de saldo, custo de capital máximo.
Nada retido — só o direito de debitar, com expiração. O débito acontece na liquidação; saldo insuficiente não é exceção: nada se move e a cobrança fica pendente, re-tentável com as mesmas chaves.
Só o sinal — a parte disputável do contrato — fica em escrow; o principal vai por mandato. A disputa está 100% garantida; o capital parado é o mínimo que a briga pode valer.
Para quem vai ler o código
Nenhuma decisão por IA em produção. Regra, assinatura e matemática — e cada afirmação abaixo tem teste cobrindo.
Ed25519 sobre bytes canônicos, chave por dispositivo, nonce monotônico anti-replay. A chave nunca sai do sensor; evento sem assinatura válida não existe para o sistema.
Só-acréscimo: trigger no Postgres rejeita UPDATE/DELETE e a role da aplicação nem tem o privilégio. Correção é evento compensatório; adulteração é evento a favor da contraparte, nunca erro silencioso.
Motor determinístico: mesma entrada ⇒ mesmo resultado, em qualquer máquina. Toda liquidação referencia o hash do contrato E o head do ledger que a produziram — o laudo se re-verifica sozinho.
Idempotency-Key em toda requisição; re-tentativa usa sempre a mesma chave — timeout ambíguo jamais cobra duas vezes. Centavos inteiros, frações em basis points somando 10_000, repartição por maior resto; conservação provada por property test (Hypothesis).
O ledger guarda medida, hash e assinatura — não dados pessoais. PII vive fora da cadeia, com minimização por padrão; webhook de PSP assinado com HMAC-SHA256, comparação em tempo constante e janela anti-replay.