Todas as outras plataformas pedem que você confie no operador. A Midas substitui confiança por prova, no motor de correspondência de ordens, no cofre, na cascata de risco e na camada de liquidação. Veja como.
A correspondência de ordens fica off-chain para ganhar velocidade, mas nada nela depende de fé. As execuções levam a assinatura dos dois traders, os preços vêm de uma fonte em que ninguém pode escrever e a solvência pode ser conferida em tempo real.
Um motor determinístico e reproduzível faz a correspondência; apenas as execuções e as raízes de estado vão para a rede. Um mercado, um só cérebro de risco.
Rede de testesO MidasSettlement só executa com as assinaturas EIP-712 dos dois traders e respeita os dois preços-limite assinados: o operador não pode forjar, executar além do limite, ultrapassar um preço nem repetir a operação.
Rede de testesO objetivo final: um TEE impõe a ordenação justa dentro do orçamento de latência, e as provas de conhecimento zero da correspondência e da liquidação, geradas sobre a reprodução do próprio motor, são a garantia.
RoteiroPreço de índice = mediana do grupo majoritário entre Chainlink, Pyth e um espelho de 6 plataformas. Divergência suspende o mercado; nenhuma função em lugar nenhum pode escrever um preço. Trocar a fonte exige aviso prévio de 2 dias.
Rede de testesAs raízes Merkle dos passivos são publicadas em intervalos fixos para um verificador público, com uma saída de emergência por inatividade: se o operador parar de publicar, você sai por conta própria.
Em migração para a MidasUm único cancelAll() anula todas as ordens que você assinou em todos os motores em uma só transação, e continua funcionando mesmo com a plataforma pausada.
Rede de testesO cadastro usa IA de verdade, não uma caixinha de seleção. E a defesa anti-sybil não se importa com o documento que você apresenta; ela reconhece o seu rosto.
Cada sessão de KYC executa verificação de documentos com IA, detecção de prova de vida passiva e comparação facial biométrica com pontuação de correspondência, além de comprovante de endereço e triagem AML, que definem os limites por nível.
Se o mesmo rosto real já existir em uma conta aprovada, mesmo com outro documento, a nova conta é rejeitada automaticamente, e isso se repete em todas as tentativas futuras. Independente de documento e autossustentável.
Consultas a registros públicos, com administradores e beneficiários finais estruturados como UBOs e diretores, sem duplicidade em relação ao solicitante, no limite de 25% do FATF.
Um primitivo da rede: inferência atestada por TEE e depois comprovada por ZK, com um registro de compromisso de modelos que prova qual modelo foi executado, eliminando o risco de troca de modelo. Decisões de IA comprovadamente justas.
Código prontoUm colapso atinge primeiro o fundo de seguro, e a desalavancagem ordenada fica só como último recurso; a contabilidade registra cada unidade de PnL, então a dívida incobrável fica visível, e não é socializada em silêncio.
Fundos por ativo absorvem os déficits de liquidação antes de qualquer outra coisa. O saldo é conferido antes da liquidação; a desalavancagem só é acionada se ele não cobrir o déficit.
Margem própria → fundo de seguro → ADL, fechando a menor fração que restabelece a saúde da conta, avaliada pelo preço mais favorável ao trader, para que um spread amplo do oráculo não prejudique você.
O PnL é dividido em quatro saldos separados (pool dos ganhadores, reserva de seguro, dívida incobrável visível e crédito resgatável), com uma invariante que garante que nada é criado, destruído ou prometido duas vezes.
Os depositantes fornecem colateral e assumem o PnL real do market maker do protocolo, lucros e prejuízos, a verdadeira fonte do rendimento nativo, com um prazo obrigatório de saque para evitar corridas bancárias.
Código prontoUm registro compartilhado limita o valor nocional liquidado por bloco em todos os motores, para que um único preço distorcido não derrube o livro inteiro; uma cascata real ainda se completa ao longo de vários blocos.
Código prontoCobertura de reservas versus passivos, conservadora por padrão: um snapshot ausente aparece como "desconhecido", nunca como um falso "totalmente lastreado".
On-chain, você deposita e mantém a propriedade: a liquidação só pode mover saldos entre usuários como uma execução assinada pelas duas partes, e withdraw sempre paga a msg.sender. Não existe resgate, varredura nem saque de emergência.
Rede de testesA margem bloqueada é segregada por compartimento, então um colapso em um motor ou série nunca consegue tomar colateral depositado em outro lugar: perpétuos com margem isolada, margem cruzada e opções por série ficam separados entre si.
Rede de testesQualquer nova autoridade de liquidação passa por um timelock público de 3 dias antes de poder tocar em um saldo, e a saída nunca pode ser pausada, então você sempre tem tempo para sair.
Rede de testesQualquer pessoa pode listar um mercado; quem pode negociá-lo é decidido por política, por jurisdição e por ativo, com a identidade mantida off-chain e apenas um hash de atestado anônimo on-chain.
Um registro de declarações compatível com ERC-3643 / ONCHAINID que armazena apenas hashes de atestado, nunca dados pessoais, além de uma política on-chain por jurisdição e ativo e um veredito de elegibilidade sem estado, com motivos legíveis por máquina.
Uma barreira de sanções que bloqueia em caso de falha (GeoIP + detecção de VPN/Tor), elegibilidade baseada na residência verificada no KYC, não no IP da requisição, e exceções administrativas por usuário e por país, todas auditadas.
Triagem em tempo real de depósitos, saques e negociações contra a lista de observação da OFAC, com regras de velocidade e pontuação de risco de 0 a 100; uma ocorrência bloqueia, congela e abre um caso, em um único ponto de controle que bloqueia em caso de falha.
Verificação de limites com ajustes por jurisdição, geração de payloads IVMS-101 e envio pelo Travel Rule Protocol aberto, além do recebimento de mensagens como VASP beneficiário.
Triagem AML convertida em vereditos de risco: sanções confirmadas geram rejeição automática; ocorrências de PEP/AML abrem um caso de diligência reforçada, registrado em um livro destinado aos auditores.
Após o encerramento da conta, rotinas de exclusão apagam os dados pessoais e excluem as sessões nos provedores dentro de um prazo de retenção ajustável, mantendo apenas um registro de auditoria sem dados pessoais.
Um beacon nativo de VRF de limiar a cada bloco (no estilo drand, com compromisso antes da revelação e reforço opcional por VDF), cuja saída nenhuma parte sozinha, nem mesmo o sequenciador, consegue prever ou enviesar. Ele alimenta jogos, sorteio de jurados e cunhagens e airdrops justos.
Versão provisória na rede de testesOs jogos registram cada aposta antes de o resultado existir e liquidam com base no beacon: a casa não consegue trapacear nem se quisesse, e a banca on-chain não aceita uma aposta que não poderia pagar.
Rede de testesVeja funcionando: navegue pelos contratos ativos no explorador ou adicione a Midas e experimente um mercado você mesmo.