01Ligação a wallets externas
Os clientes usam a wallet que já têm — a wallet Protocore, se estiver instalada, uma extensão de browser, uma hardware wallet que assina no dispositivo, ou qualquer wallet móvel que leia o QR. Sem migração forçada, sem nova seed phrase. Ligar nunca move fundos e abrange de uma vez todas as redes suportadas.
- Instalada, extensão, hardware ou qualquer wallet por QR
- As chaves de hardware nunca saem do dispositivo
- Uma só ligação para todas as redes suportadas
02Da blockchain ao IBAN
Um só fluxo leva valor de uma blockchain para uma conta bancária. Na demonstração, 0.052 ETH são confirmados na Ethereum — 12 de 12 confirmações —, convertidos em euros à taxa fixada de €2,863.46 e liquidados no IBAN RO49 ···· 0421 por SEPA instantâneo no mesmo dia. Sem off-ramp manual, sem segundo produto: o remetente vê uma transação, o destinatário vê euros.
03Tesouraria multi-chain
€4,204,319 à guarda nas principais chains, numa só vista. Cada ativo tem a sua própria política — uma hot wallet operacional de USDC, bitcoin em cold storage, 2-de-3 nos restantes — e o estado dos assinantes atualiza-se em direto à medida que chegam as aprovações. As liquidações recentes ficam ao lado dos saldos de onde saíram.
- BTC, ETH, Base e Solana numa só consola
- Política de custódia por ativo no balanço
- Estado dos assinantes em direto nas aprovações pendentes
04Confirmar antes de enviar
Um envio declara tudo antes de acontecer: destino, rede, taxa de rede e total — na demonstração, 0.052 ETH com o valor em moeda fiduciária mostrado logo abaixo do montante — e um aviso claro quando o endereço nunca recebeu nada de si. Nada se move até o utilizador ler o que vai acontecer.
05A bridge, de ponta a ponta
A consola de liquidações acompanha cada transferência na travessia: €18,410.10 pagos hoje, três em curso, 128 liquidadas em sete dias, tempo mediano da chain ao IBAN de 4m 32s. Cada linha mostra o hash da transação, o número de confirmações em direto e o pagamento em EUR — a taxa de conversão é mostrada antes de cada bridge ser confirmada, e o montante em EUR fica fixado no pagamento.
- Hashes por transferência, confirmações e estado do pagamento
- Taxa mostrada antes de confirmar; EUR fixado no pagamento
- Pagamentos recentes associados ao IBAN onde foram creditados
06Assinantes, em registo
A página de assinatura mostra a política 2-de-3 em funcionamento: três dispositivos registados — uma chave de hardware, uma chave de telemóvel num secure enclave e um HSM que co-assina mas nunca inicia — com as últimas assinaturas e o estado. Duas operações aguardam uma segunda assinatura, uma delas uma transferência de 12,500.00 USDC para o cofre cold, que expira se ninguém assinar.
07Estado das redes
Quatro vias, em direto: congestionamento por rede, endereço de depósito, confirmações exigidas antes do pagamento e estado operacional — 3 de 4 na demonstração, com a Solana a recuperar de um incidente de RPC enquanto os depósitos permanecem seguros. O registo de incidentes mantém os últimos 30 dias transparentes, e Avisar-me subscreve as alterações.
08Visão geral cripto do operador
Os sinais vitais da rail num só ecrã: três carregamentos retidos pendentes, dois falhados em 24 horas, uma transferência P2P retida para revisão — cada um a um clique da sua fila. Abaixo, a saúde por fornecedor com estados de circuit breaker: chain-rpc closed, exchange-bridge half-open, btc-node idle, atualizados a cada dez segundos.
Cada depósito on-chain creditado num saldo fiat mantém o rasto completo: endereço da wallet, hash da transação, IDs de ordem e de exchange, a taxa e a comissão registadas na liquidação e o titular creditado. O painel da demonstração mostra 250.00 USDC a chegar à Base e €238.62 creditados dois minutos depois — com uma reversão e reembolso protegidos para os casos que o suporte escala.
10Assinatura 2-de-3
Os movimentos de tesouraria acima de €10,000 exigem dois de três assinantes — ninguém move fundos sozinho. Abaixo do limiar, a hot key assina automaticamente para que as operações fluam, e uma chave HSM fica de reserva como terceiro assinante. O mesmo modelo de custódia que o Safe aplica a particulares.
11Acompanhamento de confirmações
Cada liquidação mostra o seu percurso em tempo real: submetida, on-chain com contagem de confirmações em direto — 3 de 12 na demonstração — e depois liquidada. Hash da transação, taxa de rede e referência estão a um toque, com ligação direta ao explorador.
12Ligações só de leitura
Ligar uma wallet partilha saldos e endereços — nada mais. Cada transferência é assinada na wallet do próprio cliente, aprovada uma a uma. A plataforma pode observar; só o cliente pode movimentar.
13Pagamento SEPA instantâneo
A bridge termina numa conta bancária, e depressa. A transferência de USDC da demonstração foi submetida às 14:02 e liquidada no IBAN às 14:06 por SEPA Instant — euros na conta em quatro minutos, sem qualquer passo manual pelo meio.
14Camadas hot e cold
A política de custódia define-se por ativo, não por conta. A tesouraria da demonstração mantém USDC operacional numa hot wallet, bitcoin em cold e tudo o resto atrás de 2-de-3 — cada camada visível no balanço que rege, incluindo os movimentos internos para o cofre cold.
15Quatro redes
BTC, ETH, Base e Solana, com liquidação em stablecoin onde faz sentido — a demonstração liquida USDC na Base. Uma consola, um modelo de política, uma bridge para IBAN em todas elas.
16Taxa mostrada antes de confirmar
Nenhuma bridge é executada a uma taxa que o cliente não tenha visto: a taxa de conversão é mostrada antes de cada bridge ser confirmada, e o montante em EUR fica fixado no pagamento. O mecanismo é a promessa — nunca um número que cotamos de antemão.
17Política de confirmações por rede
Cada via paga após o seu próprio número de confirmações — 6 na Bitcoin, 12 na Ethereum e na Base, 32 na Solana na demonstração. A finalidade é um critério por rede, não uma constante global.
18Rotação de endereços de depósito
Os endereços de depósito rodam a cada fatura e são apresentados mascarados, com o endereço completo disponível pela API. Um pagamento fica associado à fatura que o esperava — reconciliação por construção.
19Incidentes e alertas
RPC degradado, congestionamento elevado, manutenção de nós — o registo de incidentes documenta cada situação com a sua janela e o seu impacto, e os alertas de estado notificam quem estiver subscrito de cada alteração. As más notícias viajam no mesmo canal que as boas.
20Circuit breakers
Cada fornecedor por trás do rail corre protegido por um breaker — fechado quando está saudável, semiaberto durante a recuperação, inativo quando está fora de rotação. A saúde é uma máquina de estados que pode ler, atualizada a cada dez segundos.
21Recuperação de top-ups bloqueados
Um depósito confirmado on-chain mas parado no passo de câmbio é uma fila, não um mistério: os top-ups bloqueados surgem na visão geral e um operador volta a colocar o câmbio em fila, no mesmo ponto. O dinheiro do cliente conclui a viagem.
22Estorno e reembolso
Quando um crédito tem de voltar atrás, a reversão regista um débito compensatório no ledger e reembolsa on-chain — um lançamento contabilístico real, não uma eliminação. A ação está reservada a operadores seniores por perfil e fica registada no log de auditoria.
23Rotação de chaves
As chaves dos signatários rodam como qualquer outra operação: propostas, assinadas em quórum e executadas com atraso — a reemissão da chave no telemóvel, na demo, é executada 24 horas após o quórum. O histórico de rotação mantém registado todos os eventos de chaves anteriores.
Alterar os signatários ou o limiar está, por si só, sujeito a um bloqueio temporal de 48 horas, e todos os signatários são alertados quando é proposto. A política que protege os fundos protege-se a si própria da mesma forma.
25Propostas com expiração
Uma operação pendente que nunca reúne a segunda assinatura expira — restam 22:41:02 na transferência para o cold vault da demo. As intenções obsoletas morrem por si, em vez de esperarem para ser exploradas.
26Exportações
As transferências exportam-se diretamente da consola de settlements — hashes, confirmações, payouts e referências, prontos para a contabilidade ou para um auditor. O histórico da bridge é um ficheiro que pode entregar.
27O rail partilhado da família
Chain é o rail onde o resto da família de produtos liquida cripto — on-ramps, compras em ATM e saldos de wallets atravessam a mesma bridge. Use-o de forma autónoma, ou deixe-o fazer o seu trabalho discreto por baixo dos restantes produtos.