O que significa 'custódia' em um fluxo de pagamento?

Em cripto, quem detém as chaves privadas controla os fundos; a frase usada é *sem suas chaves, não são suas moedas*. Um processador custodial recebe o pagamento do comprador em um endereço que ele mesmo controla, retém seu saldo e o libera de acordo com sua própria agenda. Um processador não custodial nunca detém as chaves do seu dinheiro; ele apenas orquestra o pagamento para que o valor vá até a sua carteira.

Se você quiser entender os fundamentos de como carteiras e contas guardam valor on-chain, a documentação de contas do ethereum.org é uma referência clara.

Como um checkout não custodial de fato liquida os fundos?

O InfraIO Pay deriva antecipadamente um endereço de depósito determinístico para cada pedido. O comprador paga nesse endereço específico do pedido; assim que a transação é confirmada, os fundos são varridos on-chain para a carteira de liquidação que você conectou. Como o endereço está vinculado a um único pedido, a reconciliação é exata, você sempre sabe qual pagamento financiou qual pedido.

Em nenhum momento a InfraIO mantém um saldo disponível do seu dinheiro em uma hot wallet. O dinheiro vai do comprador, passa pelo endereço de depósito do pedido, e chega até sua carteira.

Checkout da InfraIO mostrando um endereço de depósito por pedido e um código QR
Cada pedido recebe seu próprio endereço de depósito; os fundos são varridos para sua carteira na confirmação.

Por que não custodial importa para um comerciante?

Custódia é risco de contraparte. Se um processador custodial congela saques, é hackeado ou falha, seu saldo fica exposto a esse risco. A liquidação não custodial elimina isso: não há conta-pool para congelar nem fila para esperar.

  • Nenhuma conta-pool retendo seu saldo.
  • Sem fila de saque, os fundos se liquidam conforme os pagamentos são confirmados.
  • Reconciliação exata via endereços de depósito por pedido.
  • Você detém as chaves da sua carteira de liquidação, sempre.

Do que você ainda depende do processador?

Não custodial não significa que você precisa construir tudo por conta própria. O processador ainda cria as sessões de checkout, monitora a blockchain em busca da transferência recebida, trata as confirmações, dispara webhooks assinados, gerencia reembolsos e fornece o dashboard e a API para operar tudo isso. Veja como o modelo de segurança e a liquidação funcionam de ponta a ponta.

A distinção é sutil, mas importante: o processador opera a maquinaria de pagamento; ele não retém o seu dinheiro.