Imagine transferir dinheiro digital emitido pelo Banco Central e, ao mesmo tempo, ter a garantia de que ninguém — nem o próprio governo — pode bisbilhotar cada centavo que você gasta. Esse é o grande desafio técnico e ético que acompanho de perto há anos: conciliar a rastreabilidade regulatória com a privacidade individual no DREX, a moeda digital brasileira (CBDC).
Como André Dias Moreira Prol, tenho analisado os pilotos do DREX desde suas primeiras versões, e posso afirmar que a questão da privacidade se tornou o ponto mais sensível — e mais fascinante — de todo o projeto.
O dilema da transparência em blockchain
O DREX é construído sobre uma rede DLT (Distributed Ledger Technology) baseada em Hyperledger Besu, uma variação corporativa do Ethereum. O problema? Blockchains são, por natureza, transparentes. No primeiro piloto (2023), pesquisadores descobriram que era possível identificar saldos e movimentações de carteiras através de simples exploração dos dados on-chain. Foi um alerta técnico severo.
A partir daí, o Banco Central intensificou os testes com tecnologias de privacidade. O objetivo declarado é claro: o Bacen precisa de visibilidade para fins de política monetária e combate à lavagem de dinheiro, mas o cidadão comum não pode ter sua vida financeira exposta a instituições ou terceiros mal-intencionados.
Em minha experiência periciando ambientes distribuídos, garanto: privacidade mal implementada em blockchain é praticamente irreversível — o dado, uma vez exposto no ledger, fica lá para sempre.
As tecnologias em teste: ZKP, Anonymous Zether e Starlight
O Banco Central conduziu avaliações de três abordagens principais no segundo ciclo de testes:
- Zether e Anonymous Zether: protocolos que ocultam valores e participantes das transações usando criptografia homomórfica e provas de conhecimento zero (ZKP).
- Starlight: ferramenta que transforma contratos inteligentes públicos em versões que preservam privacidade automaticamente.
- Rollups com ZKP: agregação de transações fora da cadeia principal, revelando apenas provas matemáticas de validade.
As Zero-Knowledge Proofs (ZKP) são, na minha avaliação, o coração da solução. Elas permitem provar que uma transação é válida — que você tem saldo suficiente, por exemplo — sem revelar o valor ou a identidade envolvida. É matemática pura protegendo o brasileiro.
O grande obstáculo tem sido desempenho: ZKPs consomem processamento intenso. Nos testes, o Bacen observou que garantir privacidade robusta reduzia drasticamente a capacidade de transações por segundo (TPS), um trade-off crítico para uma moeda de uso nacional com mais de 200 milhões de potenciais usuários.
O modelo de privacidade "seletiva" e a LGPD
O caminho que o Banco Central sinaliza adotar é o da privacidade seletiva (ou selective disclosure). Na prática, os dados ficam criptografados por padrão, e a "chave" de visibilidade é fragmentada entre atores autorizados. Nem o Bacen sozinho, nem o banco emissor sozinho conseguem descriptografar informações — é necessária uma combinação de permissões, respeitando a Ldei Geral de Proteção de Dados (LGPD).
Isso cria camadas importantes:
- Cidadão: enxerga apenas suas próprias transações.
- Instituição financeira: acessa dados de seus clientes, dentro do dever de compliance.
- Banco Central: mantém visão agregada e macroeconômica, acionando visibilidade individual apenas mediante ordem judicial ou investigação formal.
Vale destacar um dado concreto: o DREX não substituirá o dinheiro físico nem o PIX. Ele funcionará como uma camada de tokenização de depósitos bancários, o que na prática significa que o real "tradicional" continuará circulando, e a adoção será gradual — a previsão oficial de lançamento amplo é 2025/2026, após os ajustes de privacidade serem validados.
Como profissional que atua na fronteira entre perícia digital e tokenização, avalio que o Brasil está sendo mais cauteloso que muitos países justamente por ter aprendido com as vulnerabilidades dos primeiros pilotos — uma postura madura e tecnicamente correta.
O DREX pode se tornar referência mundial em CBDC com privacidade, desde que o equilíbrio entre supervisão e proteção de dados seja mantido com rigor técnico. Acompanhe meus próximos artigos e aprofunde-se agora nos fundamentos de ZKP e Soroban para entender o futuro financeiro do Brasil.
Acompanhe mais artigos de André Dias Moreira Prol no Medium.
Top comments (0)