A Linux Foundation (LF) anunciou sua intenção de lançar a Open Wallet Foundation (OWF), — um novo esforço colaborativo para desenvolver um software open source para que qualquer pessoa possa usar para construir carteiras digitais interoperáveis. Depois de trabalhar com diversas empresas, organizações sem fins lucrativos, instituições acadêmicas e entidades governamentais para organizar o esforço, a Linux Foundation Europe anunciou a formação oficial da OWF em fevereiro de 2023.
“A OWF não publicará uma carteira, nem oferecerá credenciais ou criará novos padrões”, afirmou o anúncio. “Em vez disso, seu mecanismo de software open source pretende se tornar o núcleo para que outras organizações e empresas aproveitem o código, para desenvolver suas próprias carteiras digitais. As carteiras oferecerão paridade de recursos com as melhores carteiras disponíveis e interoperabilidade com grandes projetos globais, como a Carteira de Identidade Digital da UE.”
Ao mesmo tempo, a OWF, em parceria com a LF Research, divulgou um novo relatório, “Por que o mundo precisa de uma carteira digital Open Source”.
“À medida que o nosso mundo se torna cada vez mais digitalizado, o mesmo se aplica aos ativos do dia a dia”, disse Daniel Goldscheider, fundador da Open Wallet Foundation, no prefácio do relatório. “De dinheiro a credenciais de identidade, diplomas acadêmicos ou carteira de motorista, e demais informações que usem tokens digitais e que exigem infraestrutura segura e interoperável.”
“As carteiras digitais permearão todos os aspectos da sociedade, no governo e nas empresas”, acrescentou. “Instituições de todos os tipos enfrentarão a necessidade de emitir, proteger, negociar e armazenar ativos digitais, incluindo Moeda Digital do Banco Central (CBDC), títulos, credenciais de saúde e acadêmicas e outros tipos de criptoativos, com o objetivo de criar mercados digitais e instituições cada vez mais confiáveis. A carteira digital pode tornar-se a ferramenta mais importante para afirmar o controle e gerar confiança nas nossas vidas digitais.”
As carteiras digitais aparecem geralmente como um aplicativo em nossos smartphones, onde armazenamos itens digitais, que transportamos nas nossas carteiras físicas. A ideia de uma carteira digital é bem simples: “uma coisa onde colocamos nossas coisas”. Mas embora pareça simples, as carteiras digitais são, na verdade, complexas, pouco compreendidas e levantam uma série de questões importantes: o que é; o que colocamos nela; o que fazemos com ela; e como funciona?
Segundo o relatório, uma carteira digital é um contêiner onde podemos armazenar e acessar diversos tipos de ativos digitais. No mínimo, uma carteira digital deve suportar três tipos principais de funções:
- Efetuar pagamentos: cartões de débito, crédito e vale-presente; Apple Pay, Google Pay, Alipay; Moedas Digitais do Banco Central; criptomoedas; …
- Credenciais de identidade: carteira de motorista, passaporte, certidão de nascimento, crachá de trabalho, cartões de saúde, cartões de fidelidade, …
- Acesso a itens importantes: senhas, ingressos, recibos, registros de saúde, chaves, garantias, credenciais acadêmicas, ativos criptográficos, NFTs,…
A carteira deve incluir um conjunto de componentes de software, chamados agentes, para gerir com segurança os seus ativos digitais em nosso nome. Os serviços do agente incluem processar os itens da carteira, colocá-los e retirá-los, trocar mensagens, criptografar/descriptografar informações e fornecer interfaces de fácil uso. “Embora a carteira seja o contêiner, o agente é a que move.”
Já existem centenas de carteiras digitais. Embora cada uma delas tenha sido pensada para atender às necessidades, elas geralmente sofrem de uma série de problemas.
(1) Problemas de interoperabilidade. Quase todas as carteiras digitais funcionam apenas com uma instituição específica, para um sistema de pagamento, um comércio específico, um banco, uma casa de câmbio ou uma empresa. A falta de padronização torna as informações nelas contidas, como reféns, porque não somos capazes de intercambia-las. “Este é um exemplo clássico de aprisionamento de informações. Quando não podemos mover nossos dados, não podemos escolher entre produtos concorrentes e quando ficamos sem qualquer interoperabilidade, precisamos de uma carteira separada para cada função.”
(2) Segurança questionável. Os hackers usam vários métodos para atacar carteiras digitais. O relatório cita duas estatísticas preocupantes: a fraude no comércio eletrónico, — grande parte dela cometida contra carteiras digitais, — ultrapassou os 40 mil milhões de dólares em 2022 e deverá continuar a aumentar nos próximos anos; e o crime de criptomoeda envolvendo carteiras digitais foi de US$ 14 bilhões em 2021. Os desenvolvedores de carteiras precisam trabalhar muito para ficar à frente dos cibercriminosos.
(3) Modelos de negócios intrusivos. As carteiras coletam dados valiosos sobre o comportamento do consumidor, comprometendo potencialmente a privacidade. Precisamos de garantias de que a carteira digital não está enviando os dados pessoais para uma entidade com a qual não concordamos em partilhá-los. Além disso, as carteiras podem extrair taxas ocultas de transações sem o nosso conhecimento.
(4) Design de caixa preta. “Centenas de carteiras foram codificadas por alguém, em algum lugar, mas não sabemos exatamente quem ou onde; … se você não consegue ver como um produto funciona, você não pode dizer se ele é bom ou se pode confiar nele.”
(5) Capacidades limitadas. E, como quase todas as carteiras desempenham apenas uma função, não podemos fazer muito com a maioria das carteiras digitais. Precisamos de uma carteira para cada um dos nossos pagamentos, para cada uma das nossas credenciais de identidade e para cada um dos nossos itens digitais. E isso significa que temos que aprender a lidar com diversas carteiras diferentes que não se comunicam entre si e possuem interfaces de usuário diferentes.
“As carteiras digitais estão se tornando a interface para toda a nossa vida digital”, observa o relatório. “Mas as carteiras em estágio inicial de hoje são incompatíveis e não padronizadas.” O relatório lembra que isso também aconteceu na época dos navegadores, na fase inicial da Internet, durante a chamada guerra dos navegadores da década de 1990, quando navegadores de diferentes fornecedores eram incompatíveis e não padronizados e ameaçavam quebrar a World Wide Web, que estava em rápido crescimento. A ameaça trouxe todos à mesa de negociações e sob a gestão do World Wide Web Consortium (W3C), todos adotaram um conjunto básico de normas que garantiram a interoperabilidade.
“Ontem, fizemos a escolha certa. Muitas organizações trabalharam juntas para desencadear uma onda de inovação na web. Hoje, devemos fazer isso novamente. Muitas organizações devem trabalhar juntas para desencadear uma nova onda de inovação em carteiras digitais.”
Embora seja muito cedo para definir os componentes específicos que devem fazer parte de uma carteira digital – por exemplo, agentes, plug-ins, módulos funcionais – há um consenso sobre os princípios de design que devem orientar o desenvolvimento de um mecanismo de software OWF, e eles incluem:
- Portabilidade: “Os usuários podem mover livremente ativos, credenciais, documentos e quaisquer outros dados entre quaisquer carteiras baseadas no mecanismo OWF”;
- Segurança: “Ativos, credenciais e todos os outros dados do usuário devem estar protegidos contra malwares e hackers e atualizados rapidamente à medida que os criminosos apresentam novas táticas”;
- Privacidade: “As identidades digitais dos usuários deveriam ser divulgadas apenas seletivamente conforme necessário”;
- Baseada em padrões: “OWF suporta todos os padrões relevantes para todas as camadas do padrão de carteiras”;
- Interoperabilidade: “Qualquer carteira baseada no mecanismo OWF pode trocar dados de forma rápida e segura”; e
- Multifuncional: “Os desenvolvedores criam plug-ins e interfaces proprietários no topo do mecanismo OWF.”
“O código aberto – impulsionado pela colaboração entre empresas, organizações sem fins lucrativos e líderes de governos – é um excelente modelo para a infraestrutura que é vital para sociedades digitais e beneficia a todos”, disse o fundador da OWF, Daniel Goldscheider. “Com o código aberto no núcleo das carteiras, assim como no núcleo dos navegadores da web, qualquer pessoa pode construir uma carteira digital que funcione com outras pessoas e dê aos consumidores a liberdade de manter sua identidade e credenciais verificáveis e compartilhar dados relevantes quando, onde, e com quem eles escolherem.”
