O que a blockchain mostra sobre você
Um registro público guarda cada pagamento para sempre. Uma carteira comum guarda todos eles num endereço só. Esta separa o endereço que recebe do endereço que envia, então ler as redes das duas pontas não junta os dois. O registro onde fica o seu saldo continua guardando os dois, e nada disso deixa você anônimo, então vale ser preciso sobre qual é qual.
O que um endereço só custa a você
Com um endereço só, qualquer pessoa a quem você pague pode consultá-lo e ver todos os saldos que você tem, todo mundo que já pagou você e todo mundo a quem você já pagou. Isso não é vazamento nem defeito — é o registro funcionando como foi desenhado, e vale retroativamente para pagamentos feitos muito antes de o assunto te interessar.
Como as duas pontas ficam separadas
O dinheiro que chega cai no endereço de depósito dele, e o saldo que ele credita não fica nesse endereço: ele consta em nome da sua carteira num registro público à parte. Um saque sai dali por uma rota sem nenhuma transação de volta até a origem do dinheiro, então, nas redes das duas pontas, os dois endereços não têm relação.
O que isto não dá
Isto é desvinculação nas pontas, não anonimato. O registro onde fica o seu saldo é público: quem o lê consegue ver o saldo da sua carteira e acompanhar um depósito entrando nela e um saque saindo dela. Valores e horários continuam públicos em todo lugar e podem ser correlacionados por quem olhar de perto. Sua conta do Telegram identifica você para nós. Uma corretora que conhece as duas pontas de uma transferência continua conhecendo. Não chamamos isso de mixer porque não é, e chamar seria uma mentira com consequência jurídica.
Várias carteiras, uma conta
Você pode ter quantas carteiras precisar dentro de uma conta do Telegram. Cada uma é uma conta separada no registro, e nada as liga ali até você mover dinheiro entre elas, então pagar alguém de uma não diz nada a essa pessoa sobre as outras.
Sem conferência de documentos, e o que isso não significa
Abrir uma carteira exige um convite de quem já tem uma; não há documento de identidade para enviar, porque uma carteira que não consegue assinar por você não tem com o que verificar você. Isso não é isenção de nada: as corretoras e os serviços de pagamento nas duas pontas das suas transferências fazem as próprias conferências, e os provedores de rota que esta carteira usa fazem as deles. Não vendemos isso como jeito de contorná-los, e não é.
O que podemos e o que não podemos
Não podemos mover seu dinheiro, assinar por você, reverter uma transferência nem restaurar uma frase perdida. Assinar exige a parte da chave que só o seu celular consegue abrir, além da nossa, e a nossa não consegue assinar sozinha. Parar o serviço nós podemos: um operador consegue interromper as operações novas para todo mundo de uma vez, e, enquanto o serviço estiver parado, seus fundos não podem se mover. O que a autocustódia não te dá aqui é uma frase que você possa colar em qualquer outra carteira: a frase restaura a sua parte da chave, e não uma chave por si só, então restaurar significa restaurar nesta carteira. Autocustódia significa que ninguém consegue mover o seu dinheiro sem o seu lado da chave, nós inclusive. Não significa que a frase sozinha seja uma chave portátil para ele.
Leia em seguida
Várias carteiras numa conta, separadas na blockchain
Tenha quantas carteiras precisar dentro de uma conta do Telegram. Cada uma é uma conta própria na blockchain, e nada as liga até você mover dinheiro entre elas, então pagar de uma não revela nada a ninguém sobre as outras. Envie para um @usuário ou para qualquer endereço.
Perguntas
Alguém consegue ligar meu depósito ao meu saque?
Lendo as redes das duas pontas, não: entre os dois endereços não há transação. Quem lê o registro público onde fica o seu saldo consegue seguir os dois até a sua carteira, e quem estiver observando continua podendo correlacionar valores e horários. Por isso chamamos isto de desvinculação, e não de anonimato.
Vocês sabem quem eu sou?
Sabemos a qual conta do Telegram a carteira pertence. Não sabemos a sua frase de recuperação nem a sua parte da chave, não podemos assinar por você e não podemos restaurar uma frase perdida.
Vocês pedem KYC?
Não coletamos documentos. O acesso é por convite e não conseguimos assinar por você, então não há com o que verificar você. Os serviços para onde você envia e de onde recebe continuam aplicando as regras deles.
Vocês conseguem congelar ou reverter uma transferência?
Não conseguimos mover nem reverter nada: a nossa parte da chave não consegue assinar sozinha. Mas conseguimos impedir que os fundos se movam: nosso servidor pode se recusar a coassinar, e um operador pode interromper as operações novas no serviço inteiro. Isso não toca no seu saldo nem na sua parte da chave, mas, enquanto durar, nada sai da carteira.
Isto é um mixer?
Não. O dinheiro não é juntado com o de outros usuários para esconder a origem. Depósitos e saques não dividem endereço, e isso é uma propriedade de como a carteira guarda saldos, não um serviço vendido por cima.