Uma nota da Blink. O Weekly Brief ficou suspenso por três semanas após o ataque de 19 de setembro ao serviço de custódia da Blink. Todos os clientes afetados tiveram seus serviços totalmente restabelecidos em 24 de setembro, e a análise pós-incidente detalha o que aconteceu e quais mudanças foram feitas. Desde então, abrimos uma página pública que acompanha os movimentos das moedas roubadas. Quem fornecer informações que levem à recuperação receberá 25% do valor recuperado, e outros 25% serão destinados ao Bitcoin Beach, ao Bitcoin Ekasi e ao Afribit Kibera. O invasor ainda está ativo: em 5 de outubro, ele retirou 0,75 BTC dos fundos próprios da Second de seu servidor Ark, fazendo o depósito a partir da mesma carteira que recebeu as moedas roubadas da Blink (nenhum fundo de usuários da Second foi afetado); portanto, se você opera um nó Lightning, um serviço de troca ou uma corretora, verifique a página e compare com o que você observa. Se você usa uma conta custodial da Blink, ative a autenticação de dois fatores: nenhuma das contas esvaziadas possuía essa proteção, e todas as contas que a tinham mantiveram seu dinheiro.
Esta edição abrange quatro semanas. O segundo maior banco da África do Sul abriu a compra de bitcoins para quase 9 milhões de clientes, mas as moedas não podem sair do banco, enquanto a disputa sobre o projeto de regulamentação de criptomoedas do país passou do período de consulta pública para a espera pelo texto final. Na prática, lojas no Quênia realizaram uma semana de descontos em Bitcoin, alguém pagou combustível em sats em um posto de gasolina na Cidade do Cabo e uma loja de celulares em um vilarejo nas montanhas da República Dominicana recebeu seu primeiro cliente que pagou com Bitcoin sem agendamento prévio. O setor de criptomoedas também passou por um mês difícil: as saídas de Liquid permaneceram congeladas, o Bitcoin Pay suíço ficou fora do ar por seis dias e o Core Lightning lançou duas atualizações de segurança em duas semanas.
Uma porta de entrada, não um canal de pagamentos: o FNB, o segundo maior banco da África do Sul, disponibilizou a compra de bitcoins para seus quase 9 milhões de clientes de varejo em 6 de outubro. O banco desenvolveu o serviço em parceria com a corretora VALR, integrado às contas de negociação de ações, com compras a partir de R10. A restrição está no próprio comunicado do FNB: as negociações são “delimitadas ao ecossistema do FNB” e os ativos criptográficos “não podem ser transferidos para dentro nem para fora”, o que, segundo o banco, reflete “uma abordagem mais conservadora em relação às leis de conformidade e controle cambial”. Portanto, os clientes do FNB podem possuir bitcoins, mas não podem pagar a um comerciante com eles nem transferi-los para sua própria carteira. O FNB informou ao Business Day que planeja habilitar as transferências posteriormente, sem especificar uma data. Até lá, trata-se de acesso em massa ao Bitcoin como investimento, não como moeda, e as regras de controle cambial citadas são o mesmo regime sobre o qual o setor passou o mês de setembro discutindo (Seção 3).
Em destaque: um primeiro cliente que ninguém esperava
Arroyo Frío, em Constanza, é uma pequena comunidade montanhosa na República Dominicana, e não uma cidade. Em 8 de outubro, a Bitcoin Dominicana (@btcdominicana) informou que um comerciante da loja Frankely's Cell Phone Store recebeu seu primeiro cliente que pagou com Bitcoin: alguém que simplesmente entrou na loja e fez o pagamento. “Sem campanha. Sem coordenação. Ninguém pediu permissão”, escreveu o grupo.
Trata-se de um único pagamento, sem indicação de valor nem do processador. Mas a maior parte do que este resumo acompanha é trabalho organizado: encontros, campanhas de integração, listagens de estabelecimentos comerciais. Um cliente que aparece espontaneamente em uma cidade nas montanhas é o motivo de todo esse trabalho.
Enquanto estivemos fora: 12 de setembro a 2 de outubro
As notícias das três semanas que perdemos e que ainda são importantes.
- Kimbo, Quênia — uma semana de descontos em Bitcoin: a Bitcoin Babies (@BtcBabies) informou que seus lojistas parceiros — G-Max Supermarket, Bitglam Fashion e Levinas — começaram a oferecer descontos de 10% a 15% para pagamentos em Bitcoin no dia 29 de setembro, como parte da promoção daquela semana. Ainda não há números sobre o volume de transações. Se forem divulgados, eles mostrarão se o desconto influencia a frequência com que as pessoas pagam em sats.
- Cidade do Cabo — combustível pago em sats: A Bit Fitness (@BitFitness21M) postou um vídeo mostrando o pagamento de combustível com Bitcoin em um posto da Engen na Cidade do Cabo, em 17 de setembro. Trata-se de uma compra relatada pelo próprio usuário, e não de uma iniciativa da Engen, mas combustível é algo que as pessoas compram toda semana.
- Mais gastos do dia a dia: duas pizzas pagas em sats no La Casa Moz, em Maputo, Moçambique, e uma loja de laticínios em Juja, no Quênia, que aceita Bitcoin para a compra de leite fresco e maziwa mala. São relatos isolados, sem indicação de valores.
- Máquinas efetuando pagamentos em dólares pela Lightning: A Lightning Enable (@lightningenable) informou que um agente de IA adquiriu acesso à API pela Lightning utilizando tanto um saldo em bitcoin quanto um saldo em dólar (USDT), com a ajuda da equipe da AMBOSS. Uma transação documentada custou cerca de US$ 0,004 e foi liquidada em aproximadamente um segundo, sem necessidade de aprovação humana. Trata-se de uma única transação, sem dados de volume, mas que demonstra que a mesma rede é capaz de processar pagamentos de máquinas com valores em dólares.
- Rails sob pressão: Após a vulnerabilidade de 6 de setembro que abordamos na última edição, as saídas de Liquid permaneceram suspensas até o final de setembro enquanto era realizada uma auditoria de segurança externa, sem data definida para retomada. A Bull Bitcoin (@BULLBITCOIN_) desativou os pagamentos recebidos via Lightning em sua carteira, em vez de deixar os usuários com L-BTC sem garantia de que poderiam converter de volta para BTC. A Swiss Bitcoin Pay (@SwissBitcoinPay) desligou seus servidores em 14 de setembro após uma invasão e voltou a operar em 20 de setembro; a empresa afirma que nenhum recurso foi perdido e está tratando os e-mails dos clientes, endereços de Bitcoin, IBANs e histórico de transações como comprometidos. Além disso, o Core Lightning lançou a versão 26.06.8 em 24 de setembro com correções para várias vulnerabilidades.
1) Uso cotidiano
Os relatórios de gastos desta semana vieram, em sua maioria, de projetos comunitários que realizaram pagamentos em lojas com endereços do Blink Lightning.
- Livingstone, Zâmbia — três compras em um dia: a conta Bitcoin Victoria Falls (@BitcoinVicFalls) postou compras de mantimentos na Judy’s Grocery, bebidas no Camp Kiosk e uma camisa no Mr Mwanza, todas pagas em bitcoin usando um endereço Lightning e uma listagem no BTC Map. São compras do dia a dia, embora nenhuma das postagens mencione o valor.
- Calabar, Nigéria: A Bitcoin Calabar (@BitcoinCalabar) pagou o café da manhã em sats em um estabelecimento cadastrado.
- Berlim, El Salvador: A Bitcoin Berlín SV (@BitcoinBerlinSV) informa que a Pupusería Dilia aceita Bitcoin e oferece entrega gratuita no local de hospedagem dos visitantes até as 23h.
- Quênia — um bezerro comprado com sats reunidos em conjunto: Bitcoin Chama (@Bitcoinchama) contou que 35 vizinhos juntaram sats para comprar um bezerro, a fim de obter leite, renda e pagar as mensalidades escolares. Trata-se de um círculo de poupança em ação, e não de uma venda em loja, e o grupo está arrecadando mais recursos por meio do Geyser.
2) Infraestrutura e Confiabilidade
Duas liberações de segurança e uma rampa de acesso restaurada.
- Core Lightning 26.06.9 — atualize agora: O Core Lightning (@Core_LN) lançou, em 7 de outubro, sua segunda versão de segurança em duas semanas, corrigindo um bug recém-relatado que pode levar à perda de fundos em nós que executam a versão 26.06.8 ou anteriores. O BTCPay Server (@BtcpayServer) incluiu a atualização no mesmo dia. Se o seu BTCPay usa o Core Lightning, atualize em Configurações do servidor → Manutenção → Atualizar; caso contrário, você não será afetado.
- BTCPay Server 2.4.5: A versão lançada em 6 de outubro reforça a segurança no tratamento do Lightning e das LNURLs e gera faturas mais rapidamente. As implantações padrão do Docker não expõem mais publicamente as APIs do LND e do Core Lightning por padrão (agora, para ativá-las, é necessário um opt-in explícito), e o Tor também é ativado por opt-in. Esta é a segunda versão com foco em segurança em um mês, após a 2.4.4.
- Bitika volta a funcionar após uma semana: O serviço queniano para compra de sats com M-Pesa e Airtel Money, Bitika (@bitika_KE), restabeleceu as compras em 6 de outubro, após uma interrupção no serviço de um parceiro de pagamentos que teve início em 30 de setembro. A falha ocorreu no parceiro de pagamentos móveis, do qual dependem os canais de acesso às sats na região.
- BTC Map em setembro: O BTC Map (@BTC_Map) encerrou o mês com 27.148 estabelecimentos, um aumento de 234 (+0,9%) em relação ao mês anterior e de 65,5% em relação ao ano anterior. Os locais verificados no último ano diminuíram em 286, totalizando 15.957. O mapa continua crescendo mais rápido do que é verificado, e o BTC Map afirma que “reverificar alguns locais próximos a você ajuda mais do que adicionar novos”.
3) África do Sul: Comentários encerrados, ainda não há regras definitivas
O projeto de regulamentação sobre criptomoedas que vínhamos acompanhando desde agosto chegou ao fim do prazo, e a oposição se intensificou.
- O prazo para comentários encerrou-se em 30 de setembro: a minuta do Manual de Ativos Criptográficos, elaborada pelo Tesouro Nacional e pelo Banco Central, trataria a transferência de criptomoedas de um provedor local para um provedor no exterior ou para uma carteira de autocustódia como um fluxo transfronteiriço. De acordo com o setor, isso também impediria que as empresas utilizassem criptomoedas ou stablecoins para pagamentos transfronteiriços que são legalmente permitidos por meio de um banco. No final de setembro, a coalizão CATASTROPHE informou ter o apoio de 203 organizações e 5.677 pessoas físicas, e o GoTyme Bank, que afirma ter pouco mais de 13 milhões de clientes, havia se juntado à VALR, Luno, EasyEquities e AltCoinTrader em seu site. O CEO da VALR afirmou que pelo menos R2,2 bilhões em investimentos estão suspensos.
- O que vem a seguir: O Banco Central afirma que as regras “ainda não são definitivas” e “continuam sujeitas a ajustes”. A Luno alertou nesta semana que, da forma como estão redigidas, elas poderiam levar as empresas a se mudarem para o exterior e aumentar os custos (via @MoneyBadgerPay). Dois pontos a serem esclarecidos: ainda se trata de uma minuta, e ela abrange as criptomoedas de maneira ampla, não especificamente o Bitcoin. O lançamento restrito do FNB mostra como um banco opera sob os atuais controles cambiais; o texto final determinará se alguém poderá ir além.
São quatro semanas em uma só. A partir de agora, voltamos à programação normal das sextas-feiras. Até a próxima semana.
