Catorze de fevereiro de 2022.
Nesse dia, o governo do Canadá, uma das democracias mais estáveis do planeta, invocou pela primeira vez na história a sua Lei de Emergências para lidar com os protestos de caminhoneiros que ocupavam Ottawa. Entre as medidas, uma passou quase despercebida no noticiário geral e deveria ter sido a manchete: bancos e corretoras foram autorizados a congelar, sem ordem judicial prévia, contas de pessoas ligadas aos protestos. Cerca de 280 contas foram bloqueadas, somando aproximadamente 8 milhões de dólares canadenses. Quase dois anos depois, em 23/01/2024, a Justiça Federal canadense decidiu que a invocação da lei havia sido desarrazoada e violara a Carta de Direitos e Liberdades do país. A decisão chegou. O descongelamento, na hora em que importava, não dependeu dela.
Este artigo não discute o mérito daqueles protestos, e o leitor não precisa simpatizar com eles para entender o que o episódio demonstrou: o botão existe. Em qualquer sistema centralizado, a capacidade de excluir um participante não é um acidente lamentável. É uma função de projeto, documentada, auditada e pronta. A única variável é quem decide apertar, e quando.
O que o leitor comum vê, e o que o arquiteto de sistemas vê
O leitor comum vê casos isolados: uma conta bancária encerrada "por decisão comercial", um perfil removido, uma chave de pagamento suspensa, um canal desmonetizado. Vistos um a um, cada caso tem uma explicação, às vezes boa. No entanto, quem olha como arquiteto de sistemas vê a estrutura comum por baixo de todos eles: em toda rede centralizada existe uma camada de administração com privilégio total, o que a computação chama de acesso root. Quem tem root pode ler, alterar e apagar. O contrato de uso que você aceitou sem ler descreve esse poder com precisão notarial. A surpresa das vítimas nunca vem da ausência de aviso. Vem da crença, compreensível e falsa, de que o botão jamais seria usado contra gente comum.
A história recente documenta o contrário em escala. Nos Estados Unidos, a iniciativa conhecida como Operation Choke Point (2013) pressionou bancos a encerrar contas de setores inteiros considerados indesejáveis, sem ilegalidade individual demonstrada. No mundo dos pagamentos, processadoras já suspenderam repasses de plataformas inteiras da noite para o dia. E no Brasil, qualquer advogado de família conhece a rotina dos bloqueios automáticos via sistema judicial: a conta congela primeiro, a discussão vem depois. Alguns desses usos são legítimos e amparados em lei, outros foram reconhecidos como abusivos anos mais tarde. O ponto desta transmissão é anterior ao mérito: em todos os casos, a capacidade técnica já estava instalada, esperando o motivo.
A anatomia do ponto único de falha
Camada um: a custódia. A sua conta bancária não guarda "o seu dinheiro" como um cofre guarda ouro. Ela registra uma dívida do banco com você, um lançamento em um banco de dados que pertence ao banco. Você não tem a chave: tem uma senha que o dono do banco de dados pode revogar.
Camada dois: a identidade. O acesso ao sistema financeiro inteiro depende de um cadastro (documentos, biometria, comprovantes) que funciona como interruptor geral. Suspenso o cadastro, suspensas todas as pontas: conta, cartão, crédito, pagamento instantâneo. A conveniência de logar tudo em uma identidade só tem como preço a possibilidade de deslogar tudo de uma vez, tema que já tratamos ao discutir por que privacidade não é invisibilidade.
Camada três: a intermediação invisível. Entre você e qualquer pagamento existem mais intermediários do que se vê: emissor, bandeira, adquirente, processadora, liquidante. Cada elo é um ponto onde a transação pode ser negada por política própria, e as políticas mudam sem consulta. A infraestrutura que parece um cano é, na verdade, uma fila de porteiros.
Camada quatro: o efeito silêncio. A consequência mais profunda do botão não é o seu uso: é a autocensura de quem sabe que ele existe. Quando a sobrevivência financeira depende de permanecer aceitável para os operadores da infraestrutura, a prudência vira reflexo. Sistemas centralizados não precisam punir muito. Precisam punir visivelmente, de vez em quando.
O agora: a estatização do botão
A ponte com o presente é direta e este blog a documentará em detalhe nas próximas transmissões: as moedas digitais de banco central, como o Drex brasileiro, propõem migrar a liquidação monetária para plataformas programáveis operadas pela autoridade estatal. As promessas de eficiência são reais. A pergunta de arquitetura também: dinheiro programável é dinheiro com botão embutido por padrão, e a diferença entre um recurso de conformidade e um instrumento de controle é uma decisão de governança, não de tecnologia. Quem quiser antecipar esse debate pode começar pela peça em que perguntamos quem escreve o código da realidade digital, porque a resposta de lá vale aqui: quem escreve o código escreve as regras, e quem opera o root as executa.
A advertência e o caminho
A advertência operacional, em tom sóbrio: nada nesta transmissão sugere sair do sistema bancário, o que é impraticável e desaconselhável para a vida civil, nem sugere que bloqueios judiciais legítimos sejam tirania. O que a engenharia recomenda é o que ela sempre recomendou para pontos únicos de falha: redundância. Ter toda a sua vida financeira, documental e comunicacional dependente de um único cadastro, um único banco e uma única plataforma é uma escolha de arquitetura pessoal, e é a mais frágil delas. Diversificar instituições, manter um cofre próprio para a sua memória digital e compreender as alternativas de custódia própria são medidas de resiliência, não de rebeldia. A mesma lógica vale para a informação armazenada no dispositivo, como mostra a análise dos metadados no caso Master. Use estas ferramentas dentro da lei da sua jurisdição.
E é aqui que esta trilha vira a esquina. Depois de três transmissões descrevendo a máquina (a emissão sem lastro, a matemática que administra a dívida, o botão que exclui), a pergunta deixa de ser retórica e vira problema de engenharia, o mesmo que um criptógrafo anônimo se propôs a resolver em nove páginas publicadas em 31/10/2008: é possível construir um sistema de valor em que o botão simplesmente não exista?
Enquanto isso, fica a pergunta desta noite, a mesma que 280 correntistas canadenses fizeram tarde demais: no sistema onde está tudo o que você tem, quem segura o botão, e o que precisa acontecer para que ele seja apertado?
Fontes consultadas
- Emergencies Act. Government of Canada, 21/07/1988. Apoia: poderes emergenciais e medidas financeiras no Canadá.
- Canadian Frontline Nurses v. Canada (Attorney General), 2024 FC 42. CanLII, 23/01/2024. Apoia: revisão judicial do uso da Emergencies Act em 2022.
- Operation Choke Point. U.S. Department of Justice, 16/08/2017. Apoia: investigação e encerramento da Operation Choke Point.
A conversa continua na IO
Leve esta transmissão para o fórum, compare fontes e conecte-se com outros leitores.
ABRIR DISCUSSÃO
