Como o NOTA funciona

O NOTA está em pré-construção. Nada está implantado: nem contratos, nem relayer, nem token. A primeira versão é um beta só com USDG, com vendedores convidados e compras com teto.

Este site explica como o produto vai funcionar. Nada nele se conecta a uma rede ou a um banco.

Chain IDs, endereços de contratos, portais de bancos e tetos de taxas só são publicados depois de verificados. Se você vir algum anunciado em outro lugar, não é nosso.

O NOTA é uma rampa de entrada peer-to-peer para a Robinhood Chain. Quem compra paga uma pessoa real com Pix, e uma prova de conhecimento zero desse pagamento libera o cripto que o vendedor travou no contrato. Sem corretora, sem intermediário segurando fundos, sem banco de dados de KYC.

Vendedores travam USDG, a stablecoin em dólar da rede, em um contrato de garantia on-chain e publicam uma oferta. O comprador reserva parte dela, paga o vendedor direto do próprio banco e prova exatamente esse pagamento com zkTLS a partir da própria sessão bancária, sem revelar mais nada da conta. O contrato verifica a prova e libera o USDG.

Vendedor (maker)

Trava USDG no contrato e recebe BRL via Pix.

Comprador (taker)

Paga BRL via Pix e recebe USDG.

Oferta

O anúncio do vendedor: meio, preço, mínimo e máximo, liquidez disponível, chave Pix com hash.

Intenção

A reserva do comprador sobre uma oferta: valor, recebedor, um prazo para pagar e um prazo para provar.

Nota

A prova zkTLS de pagamento que libera uma intenção.

Compra (fill)

Uma intenção concluída.

Fog Mode

Entrega privada opcional para um endereço novo, de uso único.

1. Escolha um valor em BRL ou USDG e o modo de entrega (direto ou Fog).
2. O app encontra uma oferta: o melhor preço dentro dos seus limites, de um vendedor acima do mínimo de reputação.
3. Você assina uma intenção EIP-712 com a oferta, os valores, o recebedor, o nonce, os prazos para pagar e para provar e uma taxa máxima do relayer. O relayer envia, e o contrato reserva a liquidez do vendedor.
4. O app mostra a chave Pix do vendedor e o valor exato em BRL.
5. Você paga pelo seu próprio banco em até 15 minutos, digitando a chave do vendedor. Pague o valor exato.
6. O app do NOTA no seu celular abre sua sessão no banco, encontra a transferência Pix de saída e gera uma prova zkTLS. Você tem 2 horas a partir do prazo de pagamento para provar.
7. A prova é enviada, pelo relayer ou por qualquer pessoa. O contrato verifica, confere cada vínculo, registra o nulificador e libera o USDG, descontadas as taxas que você aceitou.
8. Os fundos chegam na sua carteira, ou em um endereço novo, de uso único, no Fog Mode.
9. Se quiser, salve uma carteira com passkey para a próxima vez.

1. Conecte uma carteira e deposite uma caução em USDG. Se quiser, faça stake de $NOTA para ganhar posição.
2. Prove uma vez que você controla sua chave Pix aleatória, com uma prova zkTLS do seu banco. Só o keccak256(chavePix) fica on-chain.
3. Deposite USDG e crie uma oferta: preço em BRL por USDG (ou um spread sobre uma taxa de referência), mínimo e máximo por intenção e teto diário.
4. Saque a liquidez não reservada a qualquer momento. A liquidez reservada fica travada até a intenção ser concluída ou o prazo para provar passar.

Só chaves Pix aleatórias são aceitas. O hash de uma chave CPF, celular ou e-mail poderia ser revertido, então essas chaves expõem você on-chain. Mesmo assim, o Pix mostra a quem paga seu nome completo, parte do seu CPF e seu banco.

O que é provado: uma transferência Pix de saída no valor A para a chave K ocorreu no horário T com o ID fim a fim E, conforme a própria resposta HTTPS do banco ao usuário autenticado. Nada mais sobre a conta é revelado.

A prova é gerada no seu celular. O backend nunca vê credenciais bancárias, extratos ou os dados brutos da prova.

O zkTLS sempre precisa de uma segunda parte que testemunhe a sessão bancária, chamada notário. Seu celular e seu banco compartilham uma chave de sessão, então um celular sozinho poderia falsificar uma página do banco. O notário do NOTA só vê tráfego criptografado e não consegue gerar uma prova sozinho.

No beta, o NOTA opera o notário, e tetos por compra e diários limitam o que uma chave de notário comprometida poderia fazer. Notários independentes vêm em seguida. Não vamos usar enclaves de hardware que vejam sua sessão bancária em texto aberto.

Uma prova não vale nada a menos que o contrato confira tudo isto:

1. O valor pago é pelo menos o valor da intenção.
2. O hash da chave Pix do recebedor é igual ao hash da chave da oferta.
3. O status do Pix é concluído, não agendado, pendente nem devolvido.
4. O horário do pagamento é posterior à criação da intenção e anterior ao prazo de pagamento, e a prova chega antes do prazo para provar.
5. O nulificador, um hash do ID fim a fim do Pix, nunca foi usado. Um pagamento não pode bancar duas compras.
6. A assinatura do notário cobre o hash da intenção, então uma prova copiada só vale para esta intenção e este recebedor.
7. A prova vem de um verificador e de uma versão de provedor aceitos, o que permite trocar provedores sem reimplantar o contrato de garantia.

O Pix é um meio de pagamento, não um site. As provas vêm do banco de quem paga, então cada banco é uma integração própria, chamada adaptador.

O NOTA começa com um banco cujo detalhe da transação Pix inclui o ID fim a fim e o status do pagamento, e adiciona adaptadores um por vez. As provas são feitas no app do NOTA para celular, porque um navegador móvel não consegue acessar sua sessão no banco.

Bancos mudam seus sites. Cada adaptador tem versão, status, checagem sintética diária e botão de desligar. Só adaptadores funcionando podem ser escolhidos no app.

O Fog Mode é uma entrega privada opcional. Sua carteira com passkey cria um endereço novo, de uso único, para cada compra e assina a intenção com ele, então sua carteira principal nunca aparece on-chain e ninguém que observa a rede consegue ligar suas compras.

O que o Fog Mode não esconde: o vendedor vê seu nome e o CPF mascarado no comprovante do Pix, e o vendedor e os dois bancos conseguem associar esse pagamento à compra on-chain. O Fog Mode esconde você do público, não das pessoas envolvidas no pagamento.

Quem compra pela primeira vez geralmente não tem ETH para o gás, e muitas vezes nem carteira. O NOTA cria uma smart account com passkey no seu dispositivo: sem frase-semente, sem e-mail, sem chave guardada em servidor.

Um relayer envia sua intenção e adianta o gás. Quando sua compra é liberada, ele cobra uma taxa em USDG que não pode passar do máximo que você assinou. Se você já tem uma carteira, conecte-a.

O relayer nunca consegue desviar fundos. Toda ação é autorizada pela sua assinatura e a prova está ligada ao seu recebedor. Qualquer pessoa pode enviar uma prova válida, então uma falha do relayer não deixa na mão um comprador que já pagou.

Caução do vendedor

Obrigatória, em USDG. Define a exposição máxima em aberto e é confiscada em disputa perdida. O stake de $NOTA afeta posição e limites, mas não é garantia contra fraude.

Limites do comprador

Compradores novos têm limites pequenos por compra, que crescem com compras concluídas e com o tempo. Compras maiores podem exigir uma espera curta ou um vendedor com caução maior.

ID do pagador

O identificador da conta pagadora passa por hash com uma chave secreta e fica fora da rede. Ele constrói reputação entre compras e ajuda a identificar uma pessoa por trás de muitas carteiras. Um hash simples on-chain poderia ser revertido, então ele nunca vai para lá.

Spam de intenções

Intenções reservam liquidez do vendedor, então fazer spam delas é um ataque. Reservas patrocinadas têm teto on-chain por patrocinador e por oferta e expiram mais cedo, e uma reserva com caução que fica sem pagamento perde parte da caução para o vendedor.

A maioria das compras é determinística: uma prova válida libera os fundos. Disputas surgem de estornos, casos de borda nas provas e vendedores que alegam não ter recebido.

No início, um conselho multisig 2 de 3 decide as disputas com regras públicas e prazo definido, com as decisões registradas on-chain. Depois, um júri de detentores de $NOTA em stake, escolhidos por sorteio, substitui o conselho.

Prova de pagamento não é definitividade. Pelo mecanismo de devolução por fraude do Pix (MED), quem pagou pode contestar uma transferência por até 80 dias. Uma contestação aceita pode bloquear toda a conta Pix do vendedor, e o rastreamento da devolução pode seguir o dinheiro até outras contas. O vendedor então perde os reais, além do USDG já liberado.

• Reputação do comprador pelo hash com chave do ID do pagador, com limites para a exposição total de cada ID de pagador em 80 dias.
• Períodos de espera para compras grandes de primeira vez.
• Cauções dos vendedores e um fundo de estornos formado com taxas do protocolo para vendedores que seguiram as regras.
• Um guia público para vendedores.
• Congelamento de um ID de pagador depois de um estorno confirmado.

O risco do lado do comprador é estruturalmente menor: os fundos ficam travados no contrato antes de ele pagar, e uma prova válida os libera independentemente da vontade do vendedor.

1. Sem KYC. Sem contas. Sem e-mail obrigatório.
2. As provas são geradas no seu celular; o backend nunca vê dados bancários.
3. Guardar hashes com chave, não identificadores. Nossos serviços não registram endereços IP além da requisição; provedores de hospedagem e de RPC podem manter logs por pouco tempo.
4. O Fog Mode mantém sua carteira principal fora da rede em cada compra.
5. Vendedores só podem usar chaves Pix aleatórias, então nenhum CPF, telefone ou e-mail vai on-chain.
6. Ser honesto sobre o que não dá para esconder, como os nomes que os dois lados veem no comprovante do Pix.
7. Dar ao usuário um jeito de mostrar que os fundos são limpos, para que a privacidade não vire um problema para ele.

Nunca guardado pelo NOTA: credenciais bancárias, extratos, dados brutos de provas, CPFs, nomes.

O $NOTA só é lançado na Pons depois que o site e a rampa estiverem funcionando por completo. Não há pré-venda e hoje não existe token.

Até o endereço oficial do contrato ser publicado aqui e pelo @notaramp, qualquer coisa negociada como $NOTA não é nossa.

Os contratos passam por testes unitários, de fuzz e de invariantes, análise estática e auditoria externa antes de qualquer liquidez pública. Um programa de recompensa por bugs começa junto com o beta.

Site

Não é confiável para os contratos. Ele só monta requisições e não guarda nenhuma chave capaz de mover fundos.

Backend

Uma camada de conveniência para casamento de ofertas, indexação e envio de transações. Pode atrasar o sistema; nunca pode roubar fundos nem forjar uma compra.

Seu celular

Onde as provas são feitas. Credenciais e extratos bancários nunca saem dele.

Notário

Testemunha a sessão bancária criptografada e assina o resultado. Só vê texto cifrado; operado pelo NOTA no beta.

Contratos

A fonte da verdade. Todo o resto pode ser reconstruído a partir dos eventos da rede.

zkTLS

Um jeito de provar fatos sobre uma sessão HTTPS, como uma página do banco, sem revelar a página inteira nem suas credenciais.

Notário

Quem testemunha uma sessão zkTLS e assina o resultado. Uma premissa de confiança a minimizar.

ID fim a fim

O identificador EndToEndId da transação Pix, único por pagamento.

Nulificador

Uma marca de uso único que prova que algo foi usado uma vez. Aqui, um hash do ID fim a fim.

MED

O Mecanismo Especial de Devolução do Pix, para casos de fraude.

USDG

Paxos Global Dollar, a stablecoin em que o NOTA liquida.

Pons

O launchpad dominante na Robinhood Chain, onde o $NOTA é lançado.

Relayer

Um serviço que envia suas transações e adianta o gás, em troca de uma taxa com teto definido por você.