Cashu

Uma nota de ecash é um pequeno trecho de dados que sua carteira guarda, não um bitcoin registrado na blockchain. Um desenvolvedor conhecido como calle publicou a primeira implementação, o Nutshell, em setembro de 2022, e hoje o protocolo está registrado em especificações numeradas chamadas NUTs. Tudo o que está em uma carteira Cashu é um crédito contra um único operador, o que o coloca na categoria de dinheiro para gastar e muito longe das suas economias.

Como funciona

Um mint de Cashu assina dinheiro que não tem permissão para ver.

O truque é uma assinatura cega. Sua carteira cria um segredo aleatório, o cega matematicamente e envia o valor cegado ao mint junto com um pagamento Lightning. O mint assina o que recebeu, sem nunca ter visto o segredo por trás, e sua carteira então remove o cegamento do resultado. O que resta é uma assinatura válida sobre um valor que o mint não consegue reconhecer. O esquema que o Cashu usa para isso é uma troca de chaves Diffie-Hellman cega, descrita por David Wagner em uma mensagem de 1996 para a lista de discussão cypherpunk, ela própria descendente das assinaturas cegas que David Chaum publicou em 1982.

Gastar é copiar texto. Um token é uma sequência de caracteres que sua carteira exporta, e você pode entregá-lo em uma mensagem de chat, um código QR ou um e-mail. Quem recebe o apresenta ao mint, que verifica se o segredo não foi resgatado antes e o troca por notas novas. O mint vê que uma nota foi gasta. Não vê quem a gastou, quem a recebeu, nem que vocês dois se conhecem.

Os saldos são armazenados em potências de dois. Cem satoshis são mantidos como notas separadas de 64, 32 e 4, então o mint sabe quais denominações existem, mas não mantém conta, login nem registro do seu saldo. O protocolo é deliberadamente amnésico.

O custo de tudo isso é evidente. O mint guarda o bitcoin de verdade, então pode desaparecer com a reserva, emitir em silêncio notas sem lastro ou simplesmente parar de atender pedidos de resgate. As notas também vivem como arquivos no seu dispositivo e, ao contrário de uma frase de recuperação, não há uma forma universal de recuperá-las a partir de um pedaço de papel se o celular cair no rio.

Onde você vê isso

O Cashu aparece onde um pagamento precisa ser pequeno, instantâneo e privado, e onde o valor em jogo é pequeno o bastante para que a honestidade do operador seja uma aposta aceitável.

Carteiras como a eNuts, a Minibits e a carteira de navegador em cashu.me permitem entrar em um mint em segundos, sem cadastro. O Nostr adotou a ideia para gorjetas: a especificação NIP-61 define os nutzaps, gorjetas que circulam como tokens de ecash em vez de faturas Lightning. Os mints são operados por hobistas, podcasters e pequenos negócios, e qualquer um deles pode fechar amanhã.

A regra que vale levar é sobre tamanho. Trate um saldo em Cashu como você trata as notas no bolso: prático, privado, substituível e limitado a um valor que você não se importaria de perder. Bitcoins que você comprou para guardar devem ficar protegidos por uma frase de recuperação que você controla, em hardware se o valor justificar o gasto.

Cashu vs uma carteira custodial

O Cashu e um saldo em uma corretora custodial são, os dois, o bitcoin de outra pessoa, e a diferença está no que o custodiante sabe sobre você. Uma corretora registra sua identidade, seu saldo e cada transferência e, em troca, você tem equipe de suporte, uma pessoa jurídica e, às vezes, um regulador. Um mint de Cashu não sabe nada disso e também não oferece nada disso: nenhuma conta a recuperar, nenhuma verificação de identidade, nenhum processo de reclamação e, muitas vezes, nenhuma ideia de quem são seus usuários. Privacidade em relação ao seu custodiante é real e vale algo. Não é o mesmo que não ter um.