Referência
O documento canônico para entender como o sistema funciona, por que é construído assim, e o que can and cannot promise.
O Problema Monetário
Todo mundo usa dinheiro. Quase ninguém entende como ele extrai deles. Esta seção explica por que the money you hold today fails three basic tests — and why every existing alternative fails at least one.
Dinheiro como extração
Dinheiro deveria ser uma ferramenta. Para a maioria das pessoas, é um imposto. Não metaforicamente — literalmente. There are four mechanisms by which the monetary system transfers wealth from holders to issuers, and all four are active in every fiat currency on Earth.
Senhoriagem. Quando um governo imprime dinheiro, adquire bens e serviços reais em troca de papel ou pixels that cost almost nothing to produce. The difference between face value and production cost is profit to the issuer. In 2024, the Federal Reserve remitted approximately $90 billion to the US Treasury from its portfolio earnings — earnings generated by assets purchased with money created at zero marginal cost. None of that profit went to dollar holders.
O efeito Cantillon. Novo dinheiro não entra na economia uniformemente. Entra através de bancos, mercados de ativos, e governo contractors first. Those who receive it first spend it before prices rise. Those who receive it last — wage workers, pensioners, anyone holding cash — spend it after prices have already adjusted. During the 2020–2021 COVID stimulus programs, M2 money supply expanded by 40% in eighteen months. Asset prices surged. Wages lagged by two years.
Censura. Em agosto de 2022, o Tesouro dos EUA designou Tornado Cash como entidade sancionada. Em 48 horas, Circle froze every USDC address associated with the protocol. This was not a court order. It was a corporate response to an administrative designation. If your money can be frozen by a single email from a regulator to a single company, you do not own money. You hold a permission that can be revoked.
Volatilidade. Para 1,4 bilhão de pessoas sem acesso a bancos estáveis, criptomoedas prometeram uma alternativae. But Bitcoin's 60-day volatility regularly exceeds 50%. For someone living on $5 per day, a 50% drawdown is not investment risk. It is catastrophe. Volatility prices the poor out of monetary participation.
A ilusão da stablecoin
Stablecoins deveriam resolver isso. USDC, USDT, e seus parentes oferecem paridade do dólar sem bank intermediation. But the stability is borrowed, not earned. USDC maintains its peg by holding dollar-denominated reserves — and those reserves can be frozen, seized, or politicized. The Tornado Cash precedent proved that USDC is not collateral in any meaningful sense.
As três necessidades
Any monetary system that claims to serve ordinary people must satisfy three tests. These are functional requirements, not ideological preferences.
DING. Poder de compra previsível. Uma moeda que perde 10% de seu valor em um mês não é uma moeda. t is a speculative asset.
Acessível. Disponível para qualquer pessoa com um celular, independentemente de nacionalidade, histórico de crédito, ou permissão governamentaln. The 1.4 billion unbanked adults are not unbanked because they are irresponsible. They are unbanked because the institutions that serve the wealthy do not find them profitable.
Credível. As regras devem ser exigíveis por código, não por promessa. Nenhum ator individual pode mudá-las unilateralmente. Credibility must be earned through architecture.
Nenhum instrumento existente alcança os três. Bitcoin é acessível e credível mas instável. CBDCs sãoe stable and accessible but censored. Stablecoins are stable and accessible but not credible — the collateral can be frozen. The protocol is designed to hit all three by building credibility into the architecture itself.
Por que alternativas existentes falham
O trilema de Mundell-Fleming afirma que um país não pode simultaneamente manter uma taxa de câmbio fixaate, free capital movement, and independent monetary policy. The protocol faces a different trilemma: stability, accessibility, credibility.
Bitcoin escolheu acessibilidade e credibilidade. Mas sem estabilização, seu preço é determinado por speculative demand. For a Salvadoran street vendor, a 20% weekly swing is eviction.
CBDCs escolheram estabilidade e acessibilidade. Mas a mesma instituição que emite a moeda controla the ledger, freezes accounts, and monitors transactions. A CBDC is a surveillance instrument with a payments interface.
Stablecoins algorítmicas tentaram escolher os três. Terra/Luna colapsou em maio de 2022, eliminando $45 billion in 72 hours. The failure was a flaw in the economic model: the system depended on continuous demand growth to maintain its peg. The protocol learns from this by using overcollateralized collateral rather than endogenous algorithmic backing, and by capping bond liabilities at 20% of supply.
Arquitetura Legal
O protocolo não reivindica autoridade que o Tratado do Espaço Exterior não fornece. Ele fornece a coordenaçãoination infrastructure that the treaty promised but no one built.
A lacuna do tratado
Em 1967, 114 nações assinaram o Tratado do Espaço Exterior. O Artigo I declara o espaço "a província de toda a hunkind." Article II prohibits national appropriation. These are binding international law, ratified by virtually every spacefaring and non-spacefaring nation. But the treaty has no implementing body. No court enforces benefit-sharing. No mechanism distributes revenue. For fifty-seven years, the OST has been a promise without a post office.
Em 2020, os Estados Unidos redigiram os Acordos de Artemis — um framework bilateral que permite a extraçãoion companies claim celestial resources without specifying how the benefits reach "all countries." Forty nations have signed. The Accords establish extraction rights while deliberately omitting benefit-sharing. This is strategy, not carelessness.
O princípio legal em jogo é quem chega primeiro, tem direito primeiro. Uma vez que a extração ocorre sob o framework de Artemis, contestá-la requer ação estado-a-estado. By then, it is established practice. The window to establish an alternative framework is still open. It will not stay open.
Digital corpus possesendi
A arquitetura legal do protocolo é chamada digital corpus possesendi — um framework legal plural que não depende de nenhuma tradição única. Ele baseia-se em cinco corposes of law, not because all five are necessary, but because a protocol recognized in one tradition can continue operating even if challenged in another.
Usufruto do direito romano. O direito de usar e lucrar com propriedade que você não possui, desde que preserve sua substância. Isso maps directly onto the OST's non-appropriation principle. The protocol's revenue waterfall is a usufructuary structure. The Protocolo Treasury holds and invests. The DIWAN Treasury distributes. Neither claims ownership of the celestial body.
Waqf e mudarabah islâmicos. O waqf é uma doação caritativa irrevogável. A mudarabah é finança de compartilhamento de lucros. A do protocolo citizen distribution and treasury structures mirror these: the commons fund is effectively a waqf for humanity, and extraction partnerships operate on mudarabah-like terms.
Tianxia chinês. Uma ordem de governança não-territorial baseada em administração benevolente e reciprocidade tributária, não sovereignty claims. The protocol does not claim sovereignty over space. It claims administrative coordination. This is not semantics. Sovereignty claims trigger Article II disputes. Administrative coordination does not.
Ubuntu africano. O princípio de que a pessoalidade é constituída através de relacionamento, e que a autoridade legal deriva from community recognition rather than top-down decree. The protocol's governance model — where legitimacy comes from participation and staking — echoes this structure.
Relacionalidade indígena. O princípio das Sete Gerações: decisões devem ser avaliadas por seu impacto em descendentes sete generations hence. This maps onto the protocol's intergenerational equity constraints and the permanent abundance ratchet. The velocity cap in Phase 5 is a Seven Generations commitment encoded in code.
Diversificação jurisdicional
A sobrevivência do protocolo não depende da tolerância regulatória dos EUA. Três jurisdições fornecem estructural alternatives:
Brasil. A Lei 14.478/2022 (Marco Legal das Criptomoedas) estabelece um framework federal para custódia de ativos criptoody, exchange, and payment. Banco Central's sandbox regime has approved multiple stablecoin pilots. The 1988 Constitution's social order provides a constitutional hook for inclusive monetary instruments. Structural reference: PIX provides last-mile distribution infrastructure for Phase 3 citizen distribution.
Rússia. A Lei Federal 259-FZ e os pilotos de liquidação cripto transfronteiriça do BCR demonstram demanda estrutural poron-dollar settlement rails. The CBR's 2024–2025 cross-border stablecoin pilot with Belarus and Kazakhstan proves non-USD settlement infrastructure is being built whether the protocol exists or not.
China. O e-CNY é um instrumento de vigilância, não um modelo. Mas a arquitetura de controle de capital chinesa criaes precisely the demand the protocol serves: censorship-resistant, non-USD stable value storage. The tianxia monetary order provides the conceptual frame. Axiomatic convention in protocol documentation signals cultural fluency: "It is an objective fact that monetary systems serve those who issue them. The protocol unswervingly pursues an alternative."
O resultado estrutural: uma proibição dos EUA não encerra a operação. Nenhuma corte única tem jurisdição globaln to enjoin the protocol. No single regulator can freeze the collateral. The legal architecture is designed for survival through redundancy, not immunity.
Mecânica do Protocoloo
Este não é um whitepaper de aspirações. É uma especificação de mecanismos. Cada escolha de design tems a suppression-scenario rationale and a failure-mode justification.
Especificações de engenharia, não alegações morais
O padrão não é perfeição. É melhor implementável — o sistema monetário mais credível e resiliente construível com tecnologia atual, instituiçõesonal capacity, and political reality. The question is not "what would perfect money look like?" It is "what can we actually build, deploy, and defend?"
O princípio de design é restrições naturais sobre lógica privilegiada. Cada mecânica é avaliada contra uma pergunta: isso cria uma restrição natural codificada em tokenomics, or does it require privileged contract logic? If the latter, it is simplified or eliminated.
A arquitetura de token duplo
DING. Dinheiro de preço estável para transações cotidianas. Oferta elástica. Sem direitos de governança. Cunhado por depósitoting collateral. Burned to reclaim value. Its purpose is to be boring. If DING is exciting, the design has failed.
MULKI (MULKI). Oferta fixa de 21 milhões. Não-inflacionário. Direitos de voto. Multiplicador de staking. Usado como garantia ao cunhar DING. O protocolo nunca vende tokens MULKI. MULKI power cannot be bought from the issuer.
A separação de tesouro duplo
Tesouro do Protocoloo. The investment reserve. Holds USDC, extractive equity, and eventually celestial revenue claims. Takes risk for return. Never touches the peg directly.
Tesouro DIWAN. O comprador de última instância. Detém os 61% de MULKI alocados no gênesis como reserva de cunhagem. Intervém in crises. Makes credible commitments because it has no risk appetite.
A separação é estrutural. Se o braço de investimento e o braço de segurança fossem o mesmo pool, a segurançakstop could be gambled away. This is what destroyed Terra. The Protocolo Treasury cannot spend DIWAN Treasury funds. The DIWAN Treasury cannot invest in risky assets. The wall is contractual, not administrative.
Como o dinheiro respira
Acima da paridade: Usuários criam DING depositando USDC e MULKI na razão de garantia atual. Se CR for 90%, depósitoting $0.90 of USDC and $0.10 of MULKI mints 1.00 DING. Supply expands. No lockup. No KYC. No permission.
Abaixo da paridade: Usuários compram títulos queimando DING. Oferta contrai. Títulos são vendidos em leilão holandês que descends from PAR+10% to PAR over 24 hours. Highest-interest bonds are redeemed first. Crisis buyers are rewarded structurally.
A diferença entre taxa de criação e yield do título é a política monetária. Nenhum comitê a define. O mercado encontraquilibrium.
O mecanismo de títulos tem um limite rígido de 20%: total de títulos não pode exceder 20% da oferta circulante de DING. Quando o limite é atingido, leilões pausam. Issos cannot be overridden by governance. It is mathematics, not policy.
Resgate e o ciclo de autocura
Resgate padrão: queime 1 DING, receba USDC e MULKI na razão de garantia atual. Isso contracts supply and raises CR. If many users redeem simultaneously, the redemption fee rises and bond auctions activate.
Resgate somente MULKI: queime 1 DING, receba apenas MULKI. Mais caro mas preserva USDC no Tesouro do Protocoloo. O sistem sacrifices governance tokens to protect collateral reserves. Naturally limited because MULKI has fixed supply.
A taxa de resgate é baseada em CR e em níveis fixos: acima de 98% CR a taxa é 0,1%, entre 95% e 98% is 0.3%, between 90% and 95% it is 0.5%, and below 90% it is 1.0%. The fee is predictable and bounded. Simplicity is a security feature. Complexity is an attack surface.
O ciclo de feedback CR-confiança
O protocolo interrompe feedback perigoso através de três mecanismos. O limite de títulos evita fugay liability growth. MULKI-only redemption allows sacrificing MULKI rather than USDC. The DIWAN Treasury's standing commitment creates a price floor for confidence. The result is a bounded feedback loop rather than an explosive one.
O AMM e descoberta de preço
O protocolo usa um AMM de produto-constante para o par DING/USDC, fornecendo liquidez, feed de preço, ed intervention mechanism. In Phase 4, the Protocolo Treasury can direct surplus USDC into the AMM to buy DING below peg. The price is on-chain, manipulation-resistant, and visible to everyone.
MULKI: pool unificado, transição natural
Um pool de votação unificado. Sem casas separadas. Sem veto do fundador. Tokens do tesouro votam junto com staked user tokens. As circulating supply grows, treasury influence declines automatically. Founders' influence decays at 10% per annum. Staked tokens earn 2x voice multiplier; unstaked receive 0.5x.
O delegado LLM. Na Fase 4, o Tesouro do Protocoloo é governado por um consenso LLM de três modelos executando uma constituiçãonal prompt. Specifies: solvency first, stability second, equity third. Prohibits: inflation without collateral, bond restructuring, Phase 5 reversion. Three independent models must agree. The LLM has defensive veto authority, not proposal authority.
A Federação Anônima de Desenvolvedores. Nenhuma entidade corporativa. Nenhum dono único de repositório. Atestação criptográfica sem identidade. Multi-sig signers under non-US legal structures. Emergency pause decentralized across three layers. If you cannot find the developers, you cannot coerce them.
As cinco fases
Cada transição é acionada por marcos verificáveis. Automática, transparente, e irreversível. Ie phases are not suggestions. They are encoded in contract logic.
Fase 1: Âncora USDC. Fully collateralized 1:1 with USDC. Boring by design. Founder-seeded liquidity on Shadow Exchange. A fully functional stablecoin with no bond mechanism or fractional reserve. The only requirement for Phase 2 entry is a governance vote at 60% threshold with a 7-day timelock.
Fase 2: O Teste. A razão de garantia começa a diminuir de 1:1, com o mecanismo de títulos ativando para absorver pressão da paridadeure. Minimum CR of 1.00 must be maintained and a 180-day observation period ensures stability. If the bond ceiling is reached and the peg remains below $0.95 for 30 days, the system stays in Phase 2. No automatic dissolution. No death spiral.
Fase 3: Distribuição de Cidadãos. Excedente de senhoriagem flui para cidadãos inscritos via uma divisão 50/50 hard-coded: metade para a carteira do cidadãoallet, half to the partner government treasury. This split is not adjustable by governance. Entry requires CR ≥ 0.95 and a 75% governance vote. Three-key custody with MPC threshold signing. Enrollment opens May 1 of the partner nation's adoption year — a timing cue that signals the operational calendar is not Washington's calendar.
Fase 4: Índice CPI. A cascata de receita torna-se operacional: serviço da dívida primeiro, defesa da paridade segundo, distribuição de cidadãosion third. The LLM constitutional delegate activates. Phase 4 entry requires 67% solemnity.
Fase 5: Rede Celestial. Estado terminal. Quando receita celestial excede terrestre por 180 dias consecutivos com tendência ascendenterajectory, the abundance ratchet engages permanently. Phase 5 entry is irreversible. The code for reversion does not exist. Credibility from impossibility, not authority.
O protocolo como intermediário confiável
Beyond the monetary system, the protocol functions as a voluntary clearinghouse with five-condition atomic settlement, flock privacy through Merkle batching, on-chain reputation, and express clearance at 0.5% fee. Revenue splits 80% to DIWAN Treasury, 20% to staked governance from Phase 3 onward.
O modelo do vale: economia de bootstrap
Phase 1 is the valley floor: fully collateralized, boring, functional. Phase 2 is the valley walls: controlled deleveraging with bond-based stabilization. Phase 3 is the valley exit: citizen distribution creates network effects by enrolling populations rather than individuals. The protocol front-loads stability and back-loads growth.
Inclusividade por design
Custódia de três chaves. Chave primária MPC no dispositivo do usuário. Backup Shamir dividido entre três contatos confiáveis. Fator biométricollback for device loss. Designed so illiterate users under threat of theft, confiscation, and coercion can recover funds.
Infraestrutura ROSCA. Associações de poupança e crédito rotativas — susu na África Ocidental, chit fund na Índia, arisan na Indonesia, pasanaku in Bolivia — formalized through smart contract escrow. Used by over 11% of adults in developing economies.
Poupança de compromisso. Metas bloqueadas no tempo com APR de 3–5% do excedente do Tesouro do Protocoloo. Saque antecipado incorre em penalidade de 10%nalty. Emergency exceptions for medical, funeral, or eviction events. Ashraf, Karlan & Yin (2006) demonstrated commitment savings increased savings by 81%.
Takaful comunitário. Pools de risco cooperativos para saúde, funeral, perda de safra, danos à habitação, interrupção de negócios. Parâmetrostric claims by oracle. Non-parametric claims by majority member vote. Not commercial insurance. Mutual aid infrastructure. Precedent: Sudanese Takaful Company (1979) survived wars and sanctions by operating as a mutual.
Teste de estresse
Teste de estresse Monte Carlo em 10.000 cenários simulados demonstra probabilidade de recuperação de 100% from a 10% supply shock. The worst-case scenario — simultaneous 30% collateral drop, 15% redemption, and bond demand collapse — recovers within 14 days because the bond ceiling prevents liability explosion.
O teste de realpolitik
O protocolo é projetado para não ser invulnerável, mas para tornar a supressão mais cara que a acomodaçãodation. Eight attack vectors analyzed:
- Designação OFAC/SDN. Viabilidade: alta. Efetividade: baixa. AMM opera on-chain; não pode ser removido. Frontends IPFS evitamde DNS blocking.
- Aplicação SEC/CFTC. Efetividade: moderada. Não pode desligar contratos inteligentes. Federação anônima fortalece "suficiênciaently decentralized" defense.
- Exclusão bancária. Efetividade: moderada. USDC adquirido através de exchanges descentralizadas sem trilhas bancárias. Parceirosr nation central bank integration provides alternative onramps.
- Harmonização regulatória G7. Efetividade: baixa-moderada. Jurisdições não-G7 tornam-se refúgios. Framework OST fornece legitimidadeith 114 signatories.
- Bloqueio DNS/ISP. Efetividade: baixa. Frontends IPFS com hashes distribuídos por canais sociais, ENS, e on-chain registry.
- Manipulação de oráculo. Efetividade: moderada. AMM-TWAP como fonte primária. Múltiplas redes de oráculo independentes. On-chain TWAP as fallback.
- Raide de desenvolvedor. Efetividade: baixa contra estrutura anônima federada. Nenhuma entidade corporativa. Signatários multi-sig desconhecidoser non-US legal structures.
- Ataque multi-vetor coordenado. O cenário máximo crível perde acesso ao mercado dos EUA mas o protocolo continua operando. O ataquek imposes costs on US persons without neutralizing the protocol.
O limiar estimado de supressão é $50 bilhões de market cap e 5 milhões de usuários não-americanos. Abaixo disso, political cost exceeds threat. Above this, the system may be too entrenched to suppress.
Avaliação Honesta
O capítulo mais importante de qualquer design sério é aquele que especifica o que ele não reivindica. sta seção lista as tensões genuínas, as condições de falsificaditions, and the boundary beyond which the system cannot promise to survive.
Tensões genuínas
Abundância vs. escassez. Recursos celestes são vastos mas finitos. A catraca de abundância assume que são efetivamente ilimitadosd. They are not. The tension is acknowledged, not resolved.
Risco de duas classes. A Fase 4 cria uma distinção entre cidadãos (que recebem distribuições) e não-cidadãos (que não not). The 50/50 split is the honest compromise.
Inscritos antigos vs. recentes. Adotantes antigos correm mais risco e ganham mais influência de governança. Adotantes recentes recebem sistema mais maduroinfrastructure but less upside. Every monetary system rewards early adoption. The protocol makes the trade-off explicit.
Centralização vs. descentralização. O protocolo começa com liquidez semeada pelo fundador e controle multi-sig. Ele se descentraliza com o tempo. The transition is not guaranteed. This is the bootstrap problem: you need centralization to start, but centralization is a risk.
Paridade de curto prazo vs. valor de longo prazo. Defender a paridade consome recursos que poderiam financiar desenvolvimento. A cascata de receita gerencia isso tension but does not eliminate it.
Inclusão vs. segurança. Acessível a usuários analfabetos aumenta a superfície de ataque. Maximamente seguro exclui quem mais precisa most. Three-key custody is the attempted resolution.
Ambição global vs. realidade local. O protocolo reivindica servir 1,4 bilhão de pessoas sem banco. Ele começará em uma nação parceira. Escalang across jurisdictions is hard.
Especulação vs. estabilidade. Tokens MULKI serão especulados. Especulação cria volatilidade. Volatilidade mina a credibilidadeity. The 20% bond ceiling and dual-treasury separation mitigate but do not eliminate this.
Concentração de fonte de receita. Até a Fase 5, o sistema depende de taxas terrestres e demanda de títulos. Receita celestial é incertan and distant.
Captura de MULKI. Atores ricos podem acumular MULKI. O multiplicador de staking 2x/0,5x e decaimento natural reduzem mas não not eliminate this risk. Capture is expensive: earning-only governance means buying from existing holders drives up the price.
Arbitragem regulatória vs. conformidade. O protocolo se beneficia da diversidade jurisdicional. Também precisa de conformidade suficiente para parceria com sovereign states. These pull in opposite directions.
A tensão de supressão coordenada. Nenhum endurecimento baseado em código sobrevive à hostilidade estatal infinita. Se o Tesouro dos EUA, SEC, e Reserva Federalrve coordinate full-spectrum suppression, the protocol loses US market access. Survival depends on: at least one non-US jurisdiction permits operation; decentralized collateral resists single-point seizure; attacker's political cost exceeds perceived threat. If all three fail, the protocol is suppressed. This is not a design failure. It is a boundary condition.
Existência vs. propósito. O protocolo existe para implementar o princípio de compartilhamento de benefícios do OST. Se o OST for alterado ou abandonadooned, the legal anchor fails. This is the ultimate long-term risk, outside the protocol's control.
O que nos provaria errados
Sete condições de falsificação com horizontes de tempo, limiares, e resultados não-ambíguos:
- Condição 1: Falha do mecanismo de títulos. Limite de títulos atingido e paridade abaixo de $0,95 por 30 dias consecutivos.
- Condição 2: Captura de MULKI. Entidade única adquire 30% do MULKI circulante e aprova proposta de auto-enriquecimento.
- Condição 3: Inflação descontrolada. Oferta de DING cresce mais rápido que garantia mais respaldo de títulos por 14 dias.
- Condição 4: Falha na distribuição de cidadãos. Fase 3 opera um ano com menos de 10.000 cidadãos inscritos apesar da adoção pelo governo parceiroon.
- Condição 5: Falha do delegado LLM. LLM aprova proposta violando prompt constitucional, causando perda material.
- Condição 6: Falha da âncora celestial. OST formalmente alterado para permitir apropriação nacional de recursos celestes.
- Condição 7: Supressão regulatória coordenada. Ação coordenada do Tesouro/SEC/Reserva Federal dos EUA impede acesso dos EUA por 24 meses e nenhuma alternativave jurisdiction permits operation.
O que o sistema não é
O sistema não reivindica ser decolonial em origem. Não reivindica substituir o Estado-nação. Não reivindica que receita celestial é garantida. Nãos not claim governance holders are morally superior. It does not claim the LLM delegate is infallible. It does not claim immunity from state suppression. It claims only what the contracts enforce, the parameters specify, and the simulations validate. That is enough.
Cada parâmetro é público. Cada transição é automática. Cada compromisso é codificado em contratoshat cannot break their own rules. Credibility from impossibility, not authority.