Ir para conteúdo
Investigação 10 de junho de 2026 ·7 min de leitura

Carteira sem identidade, IBAN suíço obrigatório: como a OffChain promete os dois ao mesmo tempo

A OffChain anunciou um IBAN suíço ligado a uma carteira mesh no-KYC, com conversão de EUR/CHF/USD a pedido, cartão de débito e transferências SEPA/SWIFT nos dois sentidos, tudo "totalmente offline". Analisamos as quatro formas de isto ser tecnicamente possível, e a que a lei suíça mais dificulta.

TE

The Editors

Editorial desk

Uma carteira que não coleta identidade, pareada com um IBAN suíço que legalmente não pode existir sem ele

A OffChain, carteira em rede mesh da Solana que iniciou 2026 com uma linha de marketing de tom provocativo ("Sem número de telefone. Sem email. Sem KYC. Sem telemetria"), publicou esta semana um post breve a anunciar um novo produto: Offchain Bank. A proposta é compacta e, se lida com atenção, estruturalmente fascinante. Uma conta com IBAN suíço, vinculada diretamente à carteira. Levantamentos de cripto diretamente para esse IBAN. Conversões entre cripto e EUR, CHF e USD sob demanda. Um cartão de débito para despesas correntes. SEPA e SWIFT em ambos os sentidos. E, em consonância com o restante do produto, toda a experiência a funcionar "totalmente offline", sem necessidade de ligação ativa à internet.

O anúncio contém cinco tópicos e termina com "Banking, the Offchain way." Não nomeia um banco parceiro, não identifica uma entidade legal e não explica como a legislação suíça de combate à lavagem de dinheiro será satisfeita por uma carteira cuja proposta de valor reside precisamente em não saber quem é o utilizador. Essa lacuna é o cerne deste artigo.

O que a OffChain já entregou

A carteira à qual a Offchain Bank se destina a conectar é o produto que a Offchain desenvolve desde, pelo menos, o início de 2026, disponível em Android com iOS indicado como "em breve" e extensão Chrome já disponível. A página do produto avança afirmações pouco comuns para uma aplicação de pagamentos, e convém tratá-las como estruturais, não como mero marketing:

  • As transações podem ser retransmitidas por redes mesh que combinam SMS, Bluetooth Low Energy e LoRa, com o que o site descreve como encaminhamento onion à maneira do Tor para ofuscação de trajeto.
  • Uma transação assinada é, no próprio enquadramento da empresa, "codificada num payload SMS comprimido" e enviada por uma rede de retransmissão que não exige que o remetente possua ligação de dados ativa.
  • Dois telemóveis tocados entre si podem completar uma transferência peer-to-peer por NFC sem que qualquer dispositivo aceda à internet.
  • Uma carteira funcional é provisionada em menos de sessenta segundos, sem conta, sem email, sem número de telefone, sem telemetria.
  • Os ativos suportados, na build atual, são SOL e tokens SPL incluindo USDC. EUR, CHF e USD só surgem no novo anúncio bancário, não na lista de ativos existente da carteira.

Nada disto é, à primeira vista, inverosímil. A transferência de cripto em mesh e offline é uma direção de investigação conhecida, com literatura académica e várias patentes norte-americanas a cobrir a mecânica subjacente. A questão pertinente é o que acontece na fronteira onde uma carteira mesh no-KYC encontra um intermediário financeiro suíço.

O que um IBAN suíço realmente exige

Esta é a parte da história com que o anúncio não lida, e aquela sobre a qual este Diretório tem a opinião mais firme. A Suíça, ao abrigo da Lei de Combate à Lavagem de Dinheiro (GwG) e da Convenção de Diligência dos Bancos supervisionada pela FINMA (CDB 20), exige que um intermediário financeiro que emita contas de pagamento identifique a parte contratante com evidência documentada e estabeleça o beneficiário efetivo. Não existe isenção de minimis que permita a um emissor de IBAN suíço regulado abrir contas com base apenas numa seed de carteira, e o regime de Organização de Autorregulação que a DFX Swiss utiliza para conversão fiduciária não custodial não se estende até à emissão de contas. O conjunto de entidades suíças que podem efetivamente emitir um IBAN vinculado a um cliente é reduzido, e cada uma delas realiza KYC documentado para todo o titular de conta.

Três dessas entidades são relevantes para o contexto. Fiat24, operada pela Saphirstein AG, é regulada pela FINMA e emite IBANs suíços enquadrados numa conta de pagamento ancorada na Arbitrum; abrir uma conta exige identidade verificada, e a Fiat24 alimenta o tier de IBAN comercializado sob a marca da THORWallet. Mt Pelerin vende um IBAN de cripto pessoal que chega diretamente à carteira do utilizador, novamente com base num perfil de KYC integralmente verificado, sendo que o próprio explainer do banco deixa claro que "o IBAN identifica a sua carteira de cripto" apenas depois de a relação ter sido formalmente estabelecida. SwissBorg, sediada em Lausanne, disponibiliza o seu cartão de débito da UE ao abrigo de uma parceria Mastercard e exige KYC para ativação.

A questão, portanto, não é se a Offchain Bank pode emitir um IBAN suíço. A questão é por qual destes intermediários irá encaminhar, e o que acontece à promessa no-KYC que a carteira ostenta no seu título.

As quatro formas pelas quais isto pode realmente funcionar

A leitura honesta do anúncio oferece quatro arquiteturas candidatas, e a posição editorial do Diretório sobre cada uma é distinta.

Opção um é o modelo de parceria, em que a Offchain Bank é, na prática, uma camada de UX sobre a Fiat24, Mt Pelerin ou uma contraparte regulada equivalente. Neste modelo, a carteira permanece no-KYC para as suas funções on-chain, o fluxo de IBAN impõe um passo de KYC ao utilizador aquando da criação da conta, e a empresa é transparente com os seus utilizadores quanto à fronteira. Esta é a arquitetura que todo o fornecedor de IBAN de cripto suíço existente opera. É também, no eixo no-KYC, um downgrade disfarçado de roupa de rede mesh.

Opção dois é o modelo offshore, em que a Offchain Bank recorre a uma instituição de e-money lituana, estoniana ou maltesa para emitir algo que assemelha um IBAN suíço mas é tecnicamente emitido noutra jurisdição. O arranjo Gnosis Pay, que encaminha pela Monerium da Estónia, é o exemplo documentado mais claro. Esta opção permite à empresa reivindicar um onboarding mais amigável, mas não entrega uma conta realmente regulada pela Suíça.

Opção três é o modelo OAR, em que a Offchain Bank se regista como membro de uma organização de autorregulação suíça, opera dentro do envelope "anónimo até 1.000 CHF por dia" à maneira da DFX Swiss, e reserva o IBAN através de um parceiro apenas para utilizadores que ultrapassem esse limiar. Este é o caminho tecnicamente mais interessante, e preservaria uma faixa significativa no-KYC na base do produto. Exige também uma entidade legal suíça que o anúncio não nomeia.

Opção quatro, aquela que manteremos sob observação mas trataremos como improvável até prova em contrário, é que a Offchain Bank tenha obtido uma decisão inédita da FINMA a permitir alguma forma de atestação de identidade criptográfica em substituição do KYC tradicional. Não há registo público de qualquer decisão deste tipo até à data de escrita.

O que "totalmente offline" pode e não pode fazer na camada bancária

A reivindicação de rede mesh, tomada nos seus próprios termos, aplica-se limpidamente a transferências on-chain. Uma transação Solana assinada é uma sequência de bytes que pode ser retransmitida por qualquer transporte que carregue bytes, incluindo SMS, Bluetooth e LoRa, e o relay receptor pode fazer broadcast para os validadores assim que tenha conectividade. Esta parte da arquitetura é, conforme a arte anterior demonstra, tanto possível quanto cada vez mais madura.

A camada bancária é uma besta diferente. Uma instrução de Transferência de Crédito SEPA não é uma mensagem peer-to-peer entre carteiras; é uma instrução de liquidação enviada por um prestador de serviços de pagamento para a rede interbancária europeia. Uma mensagem SWIFT é um pacote estruturado processado por bancos correspondentes. Uma autorização de cartão de débito percorre trilhos Visa ou Mastercard que exigem respostas sub-segundo de um host emissor. O que quer que a Offchain Bank signifique por "totalmente offline" não pode razoavelmente estender-se à liquidação nestes trilhos. A leitura mais generosa é que a carteira pode construir e armazenar uma instrução offline que será transmitida quando a conectividade regressar. Útil, sim. Não é, contudo, o mesmo que uma conta bancária que funcione sem internet.

O que isto muda para o Diretório

Não estamos a adicionar a Offchain Bank ao Diretório no seu estado pré-lançamento. O anúncio é demasiado escasso em entidade legal, banco parceiro e postura de KYC para ser avaliado segundo a nossa rúbrica, e a distância entre o marketing no-KYC da carteira e os requisitos estruturais de emissão de IBAN suíço é demasiado grande para ignorar. Revisitaremos o cadastro mediante três sinais específicos: uma contraparte regulada nomeada, uma descrição documentada do fluxo de identidade na ativação do IBAN, e um diagrama de arquitetura publicado para o caminho de liquidação offline. Até lá, a carteira mesh subjacente permanece uma candidata para a nossa categoria de carteiras pelos seus próprios méritos, e o produto bancário permanece na nossa lista de observação.

Leitores que desejem agir com base no anúncio devem tratá-lo como o press release que é, e planear o passo de KYC que o cenário existente de IBAN suíço torna efetivamente inevitável.

Fontes

Registo de edições

  • 2026-06-10 : Leitura do anúncio Offchain Bank, screenshot guardado no momento do rascunho. Extraídas as páginas existentes da carteira OffChain e confirmadas as reivindicações de rede mesh, NFC e "sem KYC" sobre as quais o produto bancário está a ser enxertado.
  • 2026-06-10 : Verificação cruzada do cenário de IBAN suíço contra Mt Pelerin, Fiat24, DFX Swiss, SwissBorg e Gnosis Pay. Verificado o requisito de identificação da CDB 20 contra a orientação mais recente da FINMA.
  • 2026-06-10 : Rascunhada a secção de quatro opções, descartada uma versão anterior que tratava a opção quatro como mais crível do que o registo público justifica. Substituída pela linguagem presente.
  • 2026-06-10 : Extraídas as duas patentes dos EUA sobre transferência offline para dar à reivindicação de mesh uma referência de arte anterior fundamentada. Cortado um parágrafo que derivava para comparação com Lightning Network, uma vez que a cadeia subjacente aqui é Solana e a analogia era distrativa.
  • 2026-06-10 : Passada final antes da publicação. Apertado o veredicto final, removidos dois adjetivos que soavam a marketing, confirmada a citação do anúncio ("Banking, the Offchain way") contra o post original.

Navegar pelo diretório

Encontre um serviço no-KYC para o que você precisa.

Abrir o diretório

Mais artigos

Regulação
8 de junho de 2026 · 8 min de leitura

Janela de comentários da FinCEN e OFAC fecha hoje: emissores de USDC e PYUSD sob pressão

A janela de comentários fecha hoje à meia-noite: a regra conjunta do FinCEN e da OFAC sobre emissores de stablecoins de pagamento autorizados ao abrigo do GENIUS Act põe USDC e PYUSD sob cinco novas obrigações. O que está em jogo para quem recorre a on-ramps de auto-custódia.

Ler artigo
Perfil
7 de junho de 2026 · 10 min de leitura

A história que mudou quando os honeypots vazaram --- *(Nota: O rascunho já está relativamente aceitável, mas falta o punch jornalístico. Recomponho para impacto editorial.)* **Quando os honeypots vazaram, tudo mudou: 24 horas no rasto do cibercrime crypto**

O que um criminoso organizado pode comprar em 2026 mudou radicalmente: os vazamentos dos casos IDMerit, Sumsub e Chen Zhi redefiniram o mercado de identidades falsas e deixaram repórteres investigativos de cibercrime em terreno minado. Acompanhamos 24 horas no campo com uma jornalista, do arsenal digital ao passo a passo de sobrevivência.

Ler artigo
Análise
6 de junho de 2026 · 8 min de leitura

Quatro anos à espreita: a vulnerabilidade esquecida que desfez o mito do Zcash

O Zcash sobreviveu a uma falha que permaneceu quatro anos em código praticamente inutilizado. O mito de que o blindamento seletivo oferece às moedas de privacidade uma trincheira regulatória sem custos de manutenção não teve a mesma sorte. Como a forma do tráfego e a pressão de auditoria expuseram a fragilidade dessa tese.

Ler artigo