Wallet app iniciando
MVP devnet
protótipo público e trilha de validação
Reserva OffAir
limites de promessa offline por capacidade
Auditoria Solana
claims, liquidação e penalidades registráveis
Comece pelo pitch para investidores e use os links abaixo para evidências em dispositivos reais: online, híbrido, criação de promessa offline e caminho de sync ao reconectar.
Por que é diferente
Categoria
Normalmente otimiza a experiência de entrega local e trata a troca offline como uma superfície de pagamento wallet-to-wallet.
OffAir
Torna explícito o objeto offline: uma promessa assinada e limitada por policy, capacidade de reserva, trust local e ciclo de claim.
OffAir compete por arquitetura de risco e responsabilidade de liquidação, não apenas por UX de wallet.
Postura SOL-native
O MVP usa SOL em vez de USDC, USDT, BRZ ou outros ativos lastreados em fiat, evitando cedo uma narrativa de resgate de stablecoin.
Usuários controlam as chaves e assinam transferências ou promessas; OffAir não se posiciona como custodiante ou produto de valor armazenado.
O protocolo não promete paridade em fiat, resgate ou estabilidade de valor armazenado para lojistas ou usuários.
O objeto offline se aproxima de um cheque digital programável: promessa com risco entre partes explícito e clearing posterior on-chain.
OffAir nunca deve dizer que não há risco regulatório. A afirmação responsável é mais estreita: sem custódia fiat, sem promessa de resgate, sem emissão de ativo lastreado em fiat e sem promessa de que a troca offline é liquidação final.
Por que existe
Se um dos lados alcança a rota online, a experiência converge para submissão direta e comportamento de pagamento instantâneo.
Quando ambos estão offline, o sender emite uma promessa assinada com limites de policy, risco local e reconciliação posterior.
O código-fonte, app mobile, serviço FastAPI, protocolo compartilhado e programa Solana nativo estão publicados em um monorepo auditável.
Modo online
Rota online
A wallet assina uma transferência Solana ou promessa OffAir.
Policy e capacidade bloqueiam excessos antes do envio.
Modo offline
Promessa offline
NFC inicia a sessão e BLE carrega o payload criptografado.
Recibos, journals e estado das promessas sincronizam ao voltar online.
Fluxo mobile
Veja a wallet atravessar o protocolo.
Abrindo app
Demo MVP OffAir
Fluxo de testes OffAir
Playlist de vídeos curtos OffAir
Abrindo app
O telefone acorda com uma tela de abertura, então o app expande para o fluxo de pagamento.
Online
O telefone começa na rota viva da wallet: intenção assinada, checagem de policy e submissão imediata.
Offline
A tela muda para uma promessa OffAir com limites, identidade e contexto de risco local.
Transporte
O palco muda para troca direta entre dispositivos, mostrando o caminho local sem dados móveis.
Sync
O telefone volta online, sincroniza recibos, valida hashes encadeados e prepara a rota de liquidação.
Vídeos
O capítulo final deixa o device na horizontal para os vídeos ficarem naturais dentro da narrativa do produto.
Protocolo de risco
A reserva OffAir estabelece quanto valor uma wallet pode prometer com segurança antes de reconectar.
Capacidade lastreada
Estado do device, snapshot de risco, valor e quantidade de transferências são checados antes do payload sair do sender.
Policy antes da entrega
Registros locais encadeados tornam substituição, replay, lacunas e recibos inconsistentes visíveis na reconciliação.
Evidência auditável
Sanções globais usam uma Merkle Root de 32 bytes para o estado ativo e páginas compactas de eventos LISTED/DELISTED para histórico.
Memória de governança escalável
Mapa do sistema
Custódia por mnemônico, assinatura de intents Solana, bootstrap NFC, envio BLE, journals locais, readiness e trust prompts.
React Native / Expo
Hashes canônicos, policy gates, snapshots de risco, identidade da wallet e envelopes de transferência offline.
Pacote TypeScript
Registro de device, policy fetch, provisionamento, fila de transações, logs, risco e metadados de reconciliação.
FastAPI
Contas do programa Solana nativo para perfis de wallet, claims, reservas, metadados, lotes de liquidação e penalidades.
Solana nativo
Modelo de risco
Valor máximo, quantidade de transferências, capacidade e estado do device são checados antes de uma promessa offline sair da wallet.
Assinaturas da wallet, device e pacote pós-quântico vinculam cada promessa a payloads canônicos e recibos do peer.
Históricos locais usam hashes encadeados para detectar lacunas, substituição, replay e liquidação inconsistente.
A beta expande scoring, antifraude e redução automática de limites por smart contract em caso de inadimplência recorrente.
Roadmap mainnet-ready
Atual
Próximo
Depois