Despachemos o conflito de interesses logo no primeiro parágrafo: nós usamos um processador de pagamentos. Os donativos da TraceGood passam pela NOWPayments, que converte para moeda fiduciária. Não fazemos autocustódia, e um artigo a defender a autocustódia vindo de uma organização que não a pratica não valeria nada se o escondesse.
O que se segue é a versão honesta de uma pergunta que os guias escritos por processadores não respondem, porque a resposta poderia custar-lhes um cliente.
O que significa realmente "sem processador"
Significa que a sua organização gera uma carteira, publica o endereço e recebe criptomoeda diretamente. Sem intermediário, sem custodiante, sem mensalidade, sem uma lista de moedas que pertence a outra pessoa.
É o que faz o Tor Project, através do seu próprio servidor BTCPay. É o que fazem a Free Software Foundation, a Riseup, a GrapheneOS Foundation e o Internet Archive, cada um publicando os seus próprios endereços. Entre organizações humanitárias é raro — na nossa investigação o exemplo mais claro é a charity: water, que publica os seus próprios endereços para sete moedas.
Repare no padrão: quase todas as organizações dessa lista já geriam a sua própria infraestrutura técnica por outras razões.
O que realmente ganha
Zero corte do processador. As plataformas de donativos ficam com uma percentagem ou uma taxa. Em volumes pequenos é ruído; em volumes maiores é um número real.
Zero risco de custodiante. Se o custodiante do seu processador congelar, falir ou for adquirido, os seus donativos ficam enredados no problema de outra pessoa. A autocustódia elimina essa contraparte por completo.
Moedas que os processadores não listam. Esta é a séria. O Monero está em grande medida ausente das cadeias custodiais por causa das remoções das exchanges. Se quiser aceitar XMR, gerir a sua própria carteira é mais ou menos o único caminho — e é precisamente por isso que as organizações que aceitam Monero são quase todas projetos técnicos em autocustódia.
Credibilidade junto de um público específico. Os doadores nativos de cripto reparam. Publicar um endereço é um sinal mais forte para esse público do que qualquer quantidade de texto sobre missão.
O que realmente custa
A gestão de chaves passa a ser um problema de governação, não de informática. Quem guarda as chaves? O que acontece quando essa pessoa sai, ou morre, ou entra em conflito com a direção? Uma única pessoa com as chaves de fundos solidários é uma falha de controlo que qualquer auditor competente assinalará. A resposta real é multiassinatura com um procedimento de recuperação documentado — mais trabalho do que parece, e que precisa de ser testado e não presumido.
A volatilidade passa a ser a sua política de tesouraria. Um processador converte na receção. Se guardar a moeda, está a decidir ativamente estar exposto. Uma organização sentada sobre um ativo que cai para metade entre a receção e o gasto tem de o explicar à sua direção e aos seus doadores. Decidir converter manualmente significa que alguém tem mesmo de o fazer, de forma fiável e com autoridade para agir.
A contabilidade fica mais difícil, não mais fácil. Vai precisar de registar o valor de mercado no momento da receção, na sua moeda de reporte, para cada donativo. Os processadores produzem esse registo automaticamente. A autocustódia significa produzi-lo você, de forma defensável, para um auditor que talvez não saiba o que é um explorador de blocos.
O cumprimento não desaparece porque o intermediário desapareceu. Consoante a jurisdição e a dimensão, pode continuar a ter obrigações quanto à origem de donativos grandes. Retirar o processador retira a entidade que silenciosamente tratava de parte disso por si.
Alguém tem de estar de prevenção. Endereços rodam, nós caem, uma cadeia bifurca-se. O BTCPay é excelente e continua a ser um servidor que precisa de atualizações.
A pergunta que realmente decide
Não é "conseguimos?" — tecnicamente a maioria consegue. A pergunta é:
Já tem alguém cujo trabalho inclui gerir infraestrutura, e uma estrutura de governação capaz de guardar chaves em segurança?
Se sim, a autocustódia é uma opção genuína e os custos acima são sobretudo coisas que já faz.
Se não — se acrescentar isto significar que um voluntário entusiasta se torna o ponto único de falha do dinheiro da organização — então um processador não é um compromisso, é a decisão de engenharia correta. Converter de imediato e aceitar a taxa é uma escolha defensável, aborrecida e adulta.
É esse o raciocínio por trás da nossa própria resposta. Somos pequenos, recém-criados, e preferimos gastar a nossa atenção a tornar os donativos verificáveis do que a tornar-nos custodiantes. O nosso registo público e a ligação ao explorador de blocos em cada donativo confirmado fazem quase todo o trabalho que a autocustódia estaria de qualquer forma a sinalizar.
Um meio-termo que vale a pena conhecer
Não tem de escolher globalmente.
Várias organizações usam um processador para a cauda longa de moedas e publicam os seus próprios endereços para duas ou três que lhes interessam. Fica com amplitude sem assumir a custódia de trinta ativos, e profundidade naquelas que os seus doadores realmente usam.
Se for autocustodiar exatamente uma moeda, o argumento mais forte é aquela que um processador não consegue alcançar por si.
Se avançar para a via direta
- Use multiassinatura. Teste o caminho de recuperação antes de publicar o endereço, não depois.
- Documente quem guarda o quê, onde está guardado e o que acontece quando alguém sai. Ponha isso onde a direção possa ver.
- Registe o valor na receção, automaticamente se possível.
- Decida a sua política de conversão antecipadamente e escreva-a, para que seja uma política e não uma série de decisões sob pressão.
- Publique um registo — e depois clique mesmo até ao explorador de tempos a tempos. Encontrámos mais de uma organização cuja página de transparência tinha deixado de funcionar em silêncio.
- Nunca publique um endereço que não consiga provar que controla. Se não consegue assinar uma mensagem com ele, não o controla.
Onde estamos nós
A TraceGood aceita mais de trinta moedas e redes através de um processador, converte com prontidão e publica cada donativo confirmado no nosso registo público com uma ligação a um explorador de blocos independente.
Somos uma organização recém-criada cujo registo como associação sem fins lucrativos na Estónia não está concluído, e os donativos não são dedutíveis em nenhum país. A nossa página Sobre tem a posição completa.
Se dirige uma organização que está a ponderar isto e quer trocar notas, contacte-nos — preferíamos que o setor tomasse esta decisão com melhor informação do que a que tivemos.