Blockchain em bancos e finanças, do livro-razão à liquidação programável

O sistema financeiro guarda e cria moeda bancária, canaliza poupança para crédito e investimento e mantém registros que permitem saber quem detém um ativo e quem deve uma obrigação. Bancos, bancos centrais, mercados, fundos, intermediários e depositários participam de partes distintas desse processo.

O dinheiro também funciona em camadas. O saldo que uma pessoa vê em sua conta é uma dívida do banco com ela. Quando ela paga a um cliente de outra instituição, os dois bancos atualizam seus livros e geram uma obrigação interbancária. Dependendo do sistema, essas obrigações são liquidadas uma a uma ou após compensação, normalmente em moeda de banco central; em pagamentos transfronteiriços também podem intervir contas de correspondentes. O cartão ou a transferência inicia uma instrução e, por trás, várias infraestruturas verificam, compensam e liquidam a movimentação.

Nos mercados de capitais acontece algo parecido. Uma empresa ou um Estado emite um valor mobiliário; um mercado e seus intermediários permitem negociá-lo; uma contraparte central pode assumir e compensar as obrigações; custodiantes e depositários mantêm as posições; e um sistema de pagamentos completa a entrega do dinheiro. Cada camada existe para administrar riscos jurídicos, de crédito e operacionais específicos.

Essa arquitetura permitiu que o sistema operasse em grande escala, mas ela não funciona como um único livro compartilhado. Cada participante conserva sua versão da operação e a confronta com as demais. Para entender onde a tecnologia blockchain pode contribuir, é preciso partir dessa combinação de especialização, mensageria e conciliação.

Quando um investidor clica em comprar, a ordem pode ser executada em milissegundos e aparecer imediatamente em seu aplicativo. No entanto, esse acordo só fixa preço, quantidade e contrapartes. Ainda é preciso confirmar e alocar a operação, calcular obrigações, dispor dos títulos, financiar o dinheiro e completar a entrega contra pagamento nas infraestruturas correspondentes.

A negociação é o momento T. A compensação determina o que cada participante deve entregar e pode interpor uma contraparte central que administre garantias e aplique netting. A liquidação vem depois. O depositário movimenta os valores mobiliários e o sistema de pagamentos movimenta o dinheiro até que ambas as transferências sejam definitivas.

Por isso T+1 não significa que uma bolsa leve um dia para executar uma ordem. Para os instrumentos cobertos por esse ciclo padrão, a entrega definitiva deve ser concluída no máximo no dia útil seguinte. Títulos públicos, fundos, derivativos, câmbio, operações de financiamento e emissões primárias podem seguir calendários diferentes.

Os Estados Unidos reduziram em maio de 2024 o ciclo padrão da maioria das operações de intermediários para T+1. México e Argentina adotaram o mesmo prazo em segmentos à vista. A União Europeia, incluindo a Espanha, permanece em T+2 durante 2026 e prevê passar a T+1 em 11 de outubro de 2027.

A América Latina não tem um ciclo único e não pode ser descrita hoje como uma região T+3. México e Argentina já liquidam em T+1 os segmentos indicados, enquanto as ações brasileiras seguem em D+2 e a B3 projeta a transição para D+1 em fevereiro de 2028. Outros países, instrumentos e modalidades mantêm calendários próprios.

Encurtar o ciclo reduz o tempo durante o qual uma contraparte pode falhar e pode liberar garantias mais cedo. Em contrapartida, comprime em poucas horas a alocação, a confirmação, o empréstimo de títulos, a compra de moeda estrangeira e o financiamento. A exposição temporal diminui enquanto aumenta a exigência operacional e intradiária.

O intervalo concentra trabalho operacional. Durante essas horas, intermediários, custodiantes, contrapartes centrais, depositários e bancos liquidantes transformam uma execução em obrigações que possam ser cumpridas. Cada um mantém seu próprio registro e recebe instruções que devem coincidir em ativo, quantidade, conta, data e moeda.

Em uma operação transfronteiriça, somam-se fusos horários e ciclos que podem não estar alinhados. Um fundo europeu que compra títulos americanos em T+1 talvez precise obter dólares antes que a venda de outro ativo liquide em T+2. Se não dispõe dos títulos, precisa tomá-los emprestados; se uma instrução não casa, sobra menos tempo para corrigi-la.

A passagem para T+1 demonstra que as infraestruturas convencionais podem acelerar a liquidação. A tecnologia DLT ataca outra fricção ao reduzir quantas vezes o mesmo estado é replicado e reconciliado e ao permitir que ativos, dinheiro e condições operacionais sejam coordenados a partir de um registro compartilhado.

Um saldo bancário é uma dívida do banco com seu cliente. Uma reserva é uma dívida do banco central com uma instituição. Uma ação ou um título é uma posição reconhecida por um emissor e pela sua infraestrutura de mercado. O sistema financeiro atualiza registros sobre quem detém um direito e quem mantém uma obrigação.

Hoje, mensageria, compensação, custódia e liquidação vivem em sistemas e horários distintos. Uma operação pode estar acordada, compensada em uma CCP e, ainda assim, pendente de que o ativo e o dinheiro percorram cadeias separadas. Em pagamentos transfronteiriços, somam-se moedas, bancos correspondentes, controles e liquidez pré-financiada.

Por seu desenho, a tecnologia DLT permite que várias entidades autorizadas operem sobre um estado compartilhado e executem regras sobre ele. A melhoria não vem de chamar um lançamento de token nem de substituir um intermediário por código. Vem de reduzir duplicidades e coordenar o ativo, o dinheiro e as condições sem perder governança, privacidade ou finalidade jurídica.

Uma wallet pode exibir instrumentos de aparência semelhante, embora o emissor continue determinando o direito e o risco. Um depósito tokenizado é passivo de um banco, uma stablecoin depende do seu emissor e das suas reservas, e uma CBDC é passivo do banco central. Um título tokenizado precisa ainda de uma perna financeira para liquidar.

Essa separação determina quem responde, como se dá o resgate, o que acontece em uma insolvência e qual supervisor intervém. Também explica por que uma entidade não pode escolher o token antes de ter escolhido a forma jurídica do dinheiro ou do ativo.

Registrar uma transferência em segundos não basta. Para que exista liquidação, o ativo e uma forma de dinheiro aceita precisam estar disponíveis, a entrega precisa estar vinculada ao pagamento e o resultado precisa ser definitivo conforme a lei. Se alguma dessas peças fica fora da rede, continua sendo necessária uma ponte e uma reconciliação.

A atomicidade reduz o risco de que uma parte entregue e a outra não, mas não elimina o risco de crédito do emissor, a falta de liquidez, as falhas do contrato inteligente nem a dependência de custodiantes, oracles ou redes externas. Além disso, liquidar operação por operação pode consumir mais liquidez do que um sistema com netting.

Uma rede pode estar disponível o dia inteiro e confirmar transferências em segundos, mas o mercado não precisa liquidar cada operação de forma bruta e imediata. Esperar por uma janela permite compensar compras e vendas opostas, reduzir movimentações e exigir menos caixa e títulos. A contrapartida é manter a exposição até a liquidação.

A liquidação atômica vincula entrega e pagamento para que as duas pernas sejam executadas juntas ou nenhuma delas seja executada. Isso reduz o risco principal, mas exige que o ativo e uma forma de dinheiro aceita estejam disponíveis em infraestruturas compatíveis. Se o caixa chega por outra rede ou apenas durante o horário do banco central, a atomicidade fica limitada por essa ponte.

A tecnologia DLT oferece capacidade para liquidar antes, de forma condicional ou fora das janelas tradicionais. A decisão econômica pode continuar sendo fazer o netting e liquidar mais tarde. Projetar uma infraestrutura séria exige escolher conscientemente entre risco de contraparte, consumo de liquidez, volume de instruções e capacidade de resolver exceções.

O Project Agorá reúne oito bancos centrais e mais de quarenta instituições financeiras. Após publicar os resultados do protótipo em maio de 2026, concluiu testes com valor real em julho. O BIS descreve transferências multimoeda com liquidação atômica entre participantes, uma fase experimental que ainda não constitui um serviço comercial de alcance geral.

O Eurosistema liquidou mais de 200 operações por 1.590 milhões de euros durante seus testes de 2024, com 64 participantes. A partir desse trabalho, lançou em 21 de setembro de 2026 a primeira versão do Pontes, uma ponte entre plataformas DLT e o TARGET para liquidar em moeda de banco central, e trabalha no Appia, uma linha de mais longo prazo para um ecossistema de atacado tokenizado.

Em setembro de 2026, o J.P. Morgan comunicou um volume diário aproximado de 7.000 milhões de dólares na Kinexys e descreveu liquidação de câmbio em oito moedas. São dados do próprio operador sobre sua plataforma institucional, não uma medida exclusiva de pagamentos internacionais nem uma prova de interoperabilidade geral entre redes bancárias.

Em mercados de capitais, o BEI (Banco Europeu de Investimento) e outros emissores colocaram títulos digitais dentro do arcabouço financeiro existente. A emissão pode nascer em DLT, mas colocação, custódia, caixa, informação ao investidor e negociação continuam exigindo uma arquitetura de mercado completa.

A tecnologia blockchain agrega valor quando várias entidades precisam escrever sobre um estado comum, coordenar dinheiro com ativos ou preservar regras transferíveis entre plataformas. A aplicação deve reduzir conciliações, habilitar liquidação programável ou melhorar a portabilidade do instrumento. Quando uma única entidade controla todo o processo, um banco de dados convencional costuma ser suficiente.

Cada forma de dinheiro tokenizado conserva um emissor e uma posição de balanço. Um depósito tokenizado continua sendo uma obrigação do banco; uma stablecoin depende do seu emissor, das suas reservas e do direito de resgate; a moeda de banco central no atacado é acessível apenas a participantes elegíveis. Compartilhar o formato técnico não torna esses riscos equivalentes.

A programabilidade muda quando e sob quais condições uma posição se move, mas não cria solvência nem liquidez. Se os clientes transferem depósitos tokenizados entre bancos, a instituição emissora pode precisar financiar a saída e liquidar com outra instituição. Se o mercado funciona 24/7 enquanto as reservas ou os ativos de lastro não funcionam, surge um descasamento operacional.

O desenho deve antecipar concentração de saldos, conversibilidade ao par, limites intradiários, remuneração, tratamento contábil e disponibilidade de colateral. Uma solução pode ser tecnicamente atômica e, ao mesmo tempo, gerar uma necessidade de liquidez maior que a do processo com netting que ela substitui.

Uma prova de conceito pode demonstrar que dois tokens são trocados entre si. Uma infraestrutura financeira precisa continuar operando quando uma chave se perde, uma ordem é cancelada, uma conta fica bloqueada, um cupom é calculado errado ou uma rede para de produzir blocos. O escopo real inclui o ciclo de vida completo e a convivência com os sistemas legados.

A produção exige decidir quem opera cada função, qual registro prevalece, como as mudanças são autorizadas e o que acontece em uma insolvência. Também precisa alimentar contabilidade, reporting, tributação, extratos e supervisão sem criar um segundo livro manual em torno da infraestrutura blockchain.

Um teste de liquidação deve incluir a perda de comunicação depois do envio de uma instrução. Reenviar sem verificar o estado pode duplicar a operação; assumir que falhou pode deixar uma posição sem conciliar. O identificador de negócio deve acompanhar a mensagem, a reserva de fundos e a confirmação final. A área de operações precisa consultar esse percurso sem depender da equipe que desenvolveu o contrato. Os casos de aceitação devem cobrir confirmação tardia, rejeição por uma contraparte e recuperação após uma interrupção.

A conciliação no fechamento confronta obrigações, saldos disponíveis e lançamentos contábeis. Se uma rede funciona de forma contínua e outra tem janelas de serviço, o desenho deve explicar quando uma posição está financiada e quando pode ser utilizada. O valor se mede por operações concluídas com controle, capital imobilizado e exceções pendentes. Reduzir o tempo de consenso acrescenta pouco se as verificações de identidade, os limites ou a saída para o sistema de pagamentos continuam travando o percurso completo.

Uma rede pública oferece um estado amplamente acessível e componível, mas a instituição continua precisando controlar quem pode manter ou transferir o instrumento. Uma rede permissionada simplifica privacidade e governança, mas pode recriar um silo se não se conectar a outras infraestruturas.

O desenho institucional costuma ser híbrido. Identidade e dados sensíveis ficam off-chain, enquanto regras e posições vivem em uma rede com participantes autorizados e pontes para moeda de banco central, depósitos ou outras redes. A decisão depende de onde reside cada risco e de quem tem autoridade para resolver uma exceção.

Na União Europeia, o MiCA regula os criptoativos que não estão cobertos por outra legislação financeira, incluindo os e-money tokens e os asset-referenced tokens. Um título de dívida, uma ação ou uma cota de fundo tokenizados continuam sob a regulamentação de instrumentos financeiros; o regime-piloto DLT permite determinadas infraestruturas de negociação e liquidação com isenções controladas.

O MiCA não transforma qualquer stablecoin em moeda bancária nem regula os valores mobiliários tokenizados. Emissão, custódia, execução de ordens, moeda eletrônica, pagamentos, prevenção à lavagem de dinheiro, resiliência operacional e proteção de dados podem acionar obrigações distintas.

Nos Estados Unidos, a GENIUS Act tornou-se lei em julho de 2025 e estabeleceu um marco para emissores autorizados de stablecoins de pagamento, lastro um para um, resgate e divulgação de reservas. Os valores mobiliários tokenizados continuam sujeitos às leis federais de valores mobiliários. Mudar o formato de registro, por si só, não altera a natureza do instrumento.

Em qualquer jurisdição, finalidade, insolvência, segregação de ativos e autoridade para corrigir o registro devem ser resolvidas antes da implantação técnica. O compliance programável executa controles; não decide quais controles a lei exige.

A tecnologia blockchain pode reduzir conciliações e permitir novas formas de execução, mas não cria liquidez, solvência nem finalidade jurídica por si só. Parte do risco se desloca para o desenho do dinheiro, o código, a custódia de chaves, os dados externos e as conexões entre redes. A avaliação deve cobrir todo o ciclo operacional.

A infraestrutura financeira tokenizada combina conceitos de pagamentos, mercado de capitais e redes blockchain. Distinguir mensageria, compensação e liquidação evita atribuir a uma transferência técnica efeitos que dependem do dinheiro utilizado, do registro jurídico e da finalidade. Este vocabulário também separa depósitos, stablecoins, CBDC e valores mobiliários tokenizados.