01Conexão de wallet externa
Os clientes usam a wallet que já têm — a wallet Protocore, se estiver instalada, uma extensão de navegador, uma hardware wallet que assina no próprio dispositivo ou qualquer wallet mobile que leia o QR. Sem migração forçada, sem nova seed phrase. Conectar nunca move fundos e vale para todas as redes compatíveis de uma vez.
- Instalada, extensão, hardware ou qualquer wallet por QR
- As chaves de hardware nunca saem do dispositivo
- Uma conexão para todas as redes compatíveis
02On-chain para IBAN
Um só fluxo leva valor de uma blockchain a uma conta bancária. Na demo, 0,052 ETH são confirmados na Ethereum — 12 de 12 confirmações —, passam pela bridge para euros à taxa travada de €2.863,46 e são liquidados no IBAN RO49 ···· 0421 por SEPA instantâneo no mesmo dia. Sem off-ramp manual, sem segundo produto: quem envia vê uma transação, quem recebe vê euros.
03Tesouraria multichain
€4.204.319 sob custódia nas principais chains, em uma só visão. Cada ativo tem sua própria política — uma hot wallet operacional de USDC, bitcoin em cold storage, 2 de 3 nos demais — e o status dos signatários é atualizado ao vivo conforme as aprovações chegam. As liquidações recentes ficam ao lado dos saldos de onde vieram.
- BTC, ETH, Base e Solana em um só console
- Política de custódia por ativo no balanço
- Status dos signatários ao vivo nas aprovações pendentes
04Confirmar antes de enviar
Um envio informa tudo antes de acontecer: destino, rede, taxa de rede e total — na demo, 0,052 ETH com o valor em moeda fiduciária logo abaixo do montante — além de um aviso claro quando o endereço nunca recebeu nada de você antes. Nada se move até que o usuário leia o que vai acontecer.
05A bridge, de ponta a ponta
O console de liquidações acompanha cada transferência até o fim: €18.410,10 pagos hoje, três em andamento, 128 liquidadas em sete dias, tempo mediano de chain a IBAN de 4m 32s. Cada linha traz o hash da transação, a contagem de confirmações ao vivo e o pagamento em EUR — a taxa de conversão é exibida antes de cada bridge ser confirmada, e o valor em EUR é travado no pagamento.
- Hashes, confirmações e status de pagamento por transferência
- Taxa exibida antes de confirmar; EUR travado no pagamento
- Pagamentos recentes vinculados ao IBAN em que caíram
06Signatários, em registro
A página de assinatura mostra a política 2 de 3 em funcionamento: três dispositivos cadastrados — uma chave de hardware, uma chave de celular em secure enclave e um HSM que cossigna, mas nunca inicia — com horários da última assinatura e status. Duas operações aguardam a segunda assinatura, uma delas uma movimentação de 12.500,00 USDC para o cofre frio, que expira se ninguém assinar.
07Status das redes
Quatro faixas, ao vivo: congestionamento por rede, endereço de depósito, confirmações exigidas antes do pagamento e estado operacional — 3 de 4 na demo, com a Solana se recuperando de um incidente de RPC enquanto os depósitos permanecem seguros. O log de incidentes mantém os últimos 30 dias transparentes, e Avise-me inscreve você nas mudanças.
08Visão geral cripto do operador
Os sinais vitais do rail em uma só tela: três recargas travadas pendentes, duas com falha em 24 horas, uma transferência P2P retida para análise — cada uma a um clique de sua fila. Abaixo, a saúde por provedor com os estados do circuit breaker: chain-rpc closed, exchange-bridge half-open, btc-node idle, atualizados a cada dez segundos.
Todo depósito on-chain creditado em um saldo fiat mantém sua trilha completa: endereço da wallet, hash da transação, IDs de ordem e de exchange, a taxa e a tarifa registradas na liquidação e o titular que recebeu o crédito. O drawer da demo mostra 250,00 USDC chegando na Base e creditando €238,62 dois minutos depois — com um estorno e reembolso protegido para os casos que o suporte escala.
10Assinatura 2 de 3
Movimentações de tesouraria acima de €10.000 exigem dois de três signatários — ninguém movimenta fundos sozinho. Abaixo do limite, a hot key assina automaticamente para as operações continuarem fluindo, e uma chave HSM fica de prontidão como terceiro signatário. O mesmo modelo de custódia que o Safe aplica a pessoas físicas.
11Acompanhamento de confirmações
Toda liquidação mostra seu ciclo de vida em tempo real: enviada, on-chain com contagem de confirmações ao vivo — 3 de 12 na demo — e depois liquidada. Hash da transação, taxa de rede e referência ficam a um toque, com link direto para o explorer.
12Conexões somente leitura
Conectar uma wallet compartilha saldos e endereços — nada além disso. Cada transferência é assinada na wallet do próprio cliente, aprovada uma a uma. A plataforma pode observar; só o cliente pode movimentar.
13Pagamento por SEPA instantâneo
A bridge termina em uma conta bancária, e rápido. A transferência de USDC da demo foi enviada às 14:02 e liquidada no IBAN às 14:06 por SEPA Instant — euros na conta em quatro minutos, sem nenhuma etapa manual no meio.
14Camadas hot e cold
A política de custódia é definida por ativo, não por conta. A tesouraria da demo mantém USDC operacional em uma hot wallet, bitcoin em cold storage e todo o resto sob 2 de 3 — cada camada visível no balanço que ela governa, inclusive as movimentações internas para o cofre frio.
15Quatro redes
BTC, ETH, Base e Solana, com liquidação em stablecoin onde faz diferença — a demo liquida USDC na Base. Um console, um modelo de política, uma bridge para IBAN em todas elas.
16Taxa exibida antes de você confirmar
Nenhuma bridge é executada com uma taxa que o cliente não tenha visto: a taxa de conversão é exibida antes de cada bridge ser confirmada, e o valor em EUR é travado no pagamento. O mecanismo é a promessa — nunca um número que cotamos antecipadamente.
17Política de confirmação por rede
Cada faixa paga após sua própria contagem de confirmações — 6 no Bitcoin, 12 na Ethereum e na Base, 32 na Solana na demo. Finalidade é um julgamento por rede, não uma constante global.
18Rotação de endereços de depósito
Os endereços de depósito rotacionam a cada fatura e são exibidos mascarados, com o endereço completo disponível pela API. Um pagamento se vincula à fatura que o esperava — conciliação por construção.
19Incidentes e alertas
RPC degradado, congestionamento elevado, manutenção de nós — o log de incidentes registra cada um com sua janela e seu impacto, e os alertas de status enviam as mudanças a quem se inscreveu. As más notícias viajam pelo mesmo trilho que as boas.
20Circuit breakers
Cada provedor por trás do trilho opera atrás de um breaker — fechado quando saudável, half-open durante a recuperação, ocioso quando fora de rotação. A saúde é uma máquina de estados que você pode ler, atualizada a cada dez segundos.
21Recuperação de recargas travadas
Um depósito confirmado on-chain, mas parado na etapa de câmbio, é uma fila, não um mistério: as recargas travadas aparecem na visão geral, e um operador reenfileira o câmbio no mesmo lugar. O dinheiro do cliente completa o trajeto.
22Estorno e reembolso
Quando um crédito precisa voltar, o estorno lança um débito compensatório no ledger e reembolsa on-chain — um lançamento contábil de verdade, não uma exclusão. A ação é restrita por perfil a operadores seniores e fica registrada no log de auditoria.
23Rotação de chaves
As chaves de assinatura rotacionam como qualquer outra operação: propostas, assinadas em quórum e executadas com atraso — a reemissão da chave no celular na demo é executada 24 horas após o quórum. O histórico de rotação mantém registrado cada evento de chave passado.
Alterar os assinantes ou o limite (threshold) também tem time-lock de 48 horas, e todo assinante é alertado quando a alteração é proposta. A política que protege os fundos protege a si mesma do mesmo jeito.
25Propostas com expiração
Uma operação pendente que nunca recebe a segunda assinatura expira — restam 22:41:02 na transferência para o cold vault da demo. Intenções obsoletas morrem sozinhas, em vez de esperar para serem exploradas.
26Exportações
As transferências são exportadas direto do console de liquidações — hashes, confirmações, repasses e referências, prontos para a contabilidade ou para um auditor. O histórico da bridge é um arquivo que você pode entregar.
27O trilho compartilhado da família
Chain é o trilho em que o restante da família de produtos liquida cripto — on-ramps, compras em ATM e saldos de carteiras passam pela mesma bridge. Use-o de forma independente ou deixe que faça seu trabalho discreto por baixo dos outros produtos.
