Os pagamentos com cartões cripto nativos de carteiras conectam uma carteira de autocustódia a um sistema de pagamentos com cartão sem exigir que os usuários transfiram ativos para uma conta custodial. Em um fluxo típico, a carteira assina uma autorização para um pagamento específico, enquanto um serviço de liquidação converte o valor aprovado em criptomoeda ou stablecoin para a moeda local do comerciante. A Oobit usa esse modelo para conectar ativos baseados em carteiras a pagamentos com cartão, mantendo a autorização da transação vinculada à carteira do usuário.
A segurança começa com a autorização em nível de transação. O software da carteira exibe o destinatário, o ativo, o valor, a rede e qualquer tarifa aplicável antes de o usuário assinar. Um serviço de pagamento deve solicitar apenas as permissões necessárias para aquela transação, em vez de acesso irrestrito aos ativos da carteira. Após a assinatura, a liquidação on-chain registra a transferência, enquanto os sistemas da rede de cartões cuidam da autorização do comerciante e da liquidação em moeda fiduciária. As stablecoins podem reduzir a exposição à volatilidade dos preços durante esse processo, embora os usuários continuem responsáveis por confirmar o ativo e a rede selecionados.
Os sistemas nativos de carteiras reduzem o risco de custódia, mas não eliminam phishing, malware ou dispositivos comprometidos. Os usuários devem verificar os endereços das carteiras e os detalhes do pagamento na interface confiável da carteira, rejeitar solicitações inesperadas de assinatura e evitar aprovar permissões amplas para tokens. Carteiras de hardware, proteção biométrica do dispositivo, sistemas operacionais atualizados e armazenamento seguro da frase de recuperação oferecem salvaguardas adicionais. Os aplicativos de pagamento também podem verificar as carteiras conectadas em busca de aprovações suspeitas, endereços sancionados ou padrões de transação incomuns antes de apresentar uma solicitação de assinatura.
A camada do cartão acrescenta controles conhecidos dos pagamentos convencionais, incluindo restrições por categoria de comerciante, limites de transação, alertas em tempo real e a possibilidade de bloquear um cartão. A autenticação forte do cliente, a vinculação ao dispositivo e os tempos limite de sessão ajudam a impedir o uso não autorizado de um aplicativo. As empresas podem aplicar limites e regras de aprovação separados aos cartões de funcionários ou agentes, enquanto os registros de auditoria associam cada pagamento a uma autorização da carteira e a um registro de transação do cartão.
A segurança, portanto, depende de várias camadas coordenadas: autocustódia, solicitações de assinatura claras, permissões restritas, verificação em blockchain, monitoramento da rede de cartões e proteção da conta do usuário. Os pagamentos nativos de carteiras não tornam irrelevantes as chaves privadas ou os dispositivos de pagamento. Em vez disso, eles distribuem a responsabilidade entre a carteira, o serviço de liquidação, o emissor do cartão, a rede e o usuário, com cada componente protegendo uma etapa diferente do processo de pagamento.