Verificação de identidade
O Vurto Private Contract pede uma verificação de identidade, feita pela Didit, o mesmo tipo de checagem que cartões cripto e corretoras pedem. Swap, Enviar e Receber funcionam sem ela.
Quem precisa
| Quem | Quando |
|---|---|
| Quem paga pelo contrato privado | Antes do depósito |
| Quem recebe pelo contrato privado | Antes de sacar, no site |
| Todo o resto | Nunca |
Quem recebe é perguntado na hora do saque, não na do depósito, para que quem paga não use um depósito para descobrir se outra carteira tem verificação. Combine com quem recebe antes de enviar.
Por que é preciso
As regras contra lavagem de dinheiro e de sanções exigem. Manter dinheiro ilícito fora também protege o dinheiro de todos, porque os emissores podem congelar tokens num cofre usado para crime.
Passo a passo
- Conecte e entre. No site, conecte a carteira que vai usar e assine a entrada.
- Abra a verificação. Clique em Verificar minha identidade. Você vai para uma página da Didit.
- Mande o documento e a selfie para a Didit. Eles vão direto para a Didit, não para o Vurto.
- Volte. A Didit te devolve ao site, e o resultado aparece lá. Enquanto está em análise, a tela confere de novo a cada minuto.
A verificação aprovada vale por até um ano, e o documento precisa estar dentro da validade. Depois disso, verifique de novo.
O que o Vurto guarda, e como
| Dado | Onde fica |
|---|---|
| Foto do documento e selfie | Na Didit. O Vurto nunca guarda foto, selfie nem vídeo. |
| O resultado e os seus dados: nome, data de nascimento, nacionalidade, documento, país, validade, endereço | No servidor do Vurto, cifrados antes de serem gravados. |
| A ligação entre a sua carteira e a sua verificação | No servidor do Vurto, nunca com o endereço da carteira em texto aberto. |
- Cifrado com uma chave que não está no servidor. Cada registro é cifrado com AES-256-GCM, e essa chave é embrulhada por uma chave RSA de 4096 bits. O servidor só tem a metade pública, que tranca e não abre. A metade privada fica fora de linha, e só é usada para atender a um pedido legal. Nenhuma rota do site devolve dado pessoal.
- A carteira não está na tabela. Ela aparece só como uma marca HMAC-SHA256, feita com um segredo que vive no servidor.
- A Didit não recebe a sua carteira pela verificação. Ela recebe uma marca derivada. Quando roda uma análise paga de carteira, a Didit recebe só o endereço e a rede daquela carteira, nunca de quem ela é.
- Datas pelo dia. A tabela das verificações guarda o dia, não a hora.
O banco do Vurto e o da Didit podem ser ligados pela sessão da verificação, que os dois guardam. A proteção é que a sua identidade não se lê só pelo banco do Vurto, não que a ligação não exista. O Vurto sabe qual carteira é de qual verificação, e só compartilha quando a lei exige, como uma ordem judicial ou um relatório obrigatório ao governo dos EUA sobre uma pessoa sancionada.
Mais carteiras, uma verificação Em breve
Uma carteira verificada vai poder ligar outras carteiras da mesma pessoa. Cada carteira nova paga uma análise da Merkle Science (US$ 0,40) e precisa estar limpa. O servidor guarda só a marca da carteira, a família, os quatro últimos caracteres e a data, nunca o endereço.