Infraestrutura de blockchain como serviço: desenvolver ou adquirir

É melhor construir ou comprar uma infraestrutura de blockchain?

À medida que as operações financeiras evoluem, infraestrutura de blockchain tornou-se uma camada essencial para o rastreamento e a liquidação seguros e eficientes de ativos. Para as instituições, oferece transparência (por meio de um histórico de transações à prova de adulterações) e auditabilidade, características que reforçam a governança e a confiança dos clientes.

A próxima questão é de natureza estratégica. Deve-se construir e manter uma infraestrutura de blockchain internamente ou trabalhar com um provedor de blockchain como serviço (BaaS)?

A opção interna exige que as instituições criem e hospedem sua própria blockchain na infraestrutura da empresa, o que pode ser oneroso e envolver longos prazos de implantação, sem falar nos riscos de conformidade. Por outro lado, a parceria com um provedor de BaaS permite que as instituições implantem rapidamente blockchains personalizadas com menor impacto nos resultados financeiros.

Aqui está uma análise dos prós e contras de terceirizar a infraestrutura de blockchain para um fornecedor de confiança em comparação com a construção e hospedagem de uma blockchain inteiramente interna.

Pontos principais

• A construção de uma infraestrutura de blockchain internamente proporciona às instituições o máximo controle, mas acarreta riscos significativos (por exemplo, custos, tempo de implantação e exposição a riscos de conformidade).

• A terceirização da infraestrutura de blockchain para uma empresa especializada e experiente oferece benefícios a curto e longo prazo, como agilidade e suporte operacional.

• Antes de implementar qualquer nova solução de blockchain, é fundamental avaliar a segurança e a conformidade para evitar riscos futuros e complicações regulatórias.

Principais componentes da infraestrutura de blockchain

A infraestrutura da rede blockchain é composta por vários elementos-chave, incluindo componentes de software e hardware.

Nós e clientes

No cerne de qualquer infraestrutura de rede blockchain estão os nós e os clientes. Os nós são computadores que gerenciam a rede ponto a ponto (P2P), retransmitem transações e blocos e mantêm o livro-razão. Os clientes, por outro lado, são as implementações do protocolo executadas por esses nós.

Usar o software da blockchain Ethereum, por exemplo, normalmente implica em combinar um cliente de execução com um cliente de consenso. Em ambiente de produção, os operadores podem implantar um pequeno cluster atrás de gateways privados e balanceadores de carga para garantir uma implantação confiável da blockchain.

Consenso

Consenso é assim que uma blockchain cria o livro-razão oficial para finalizar, aceitar e registrar transações.

Dois modelos comuns são a prova de trabalho (PoW), em que os computadores competem para resolver equações criptográficas complexas a fim de adicionar novos blocos de dados à blockchain, e a prova de participação (PoS), em que os principais detentores escolhem computadores para atuarem como validadores, que colaboram para adicionar novos blocos de dados.

O Bitcoin é um exemplo de blockchain baseada em PoW, enquanto a versão mais recente do Ethereum utiliza o PoS.

Redes e APIs

Redes e APIs são a forma como os aplicativos se comunicam com a blockchain. Em ambiente de produção, os endpoints privados são expostos de forma segura para gerenciar a taxa de transferência, proteger dados confidenciais e manter uma baixa latência. As APIs (interfaces de programação de aplicativos) permitem que diferentes aplicativos troquem dados entre si, incluindo sistemas fora da rede.

O que é Blockchain como Serviço de Infraestrutura?

Infraestrutura de blockchain como serviço, frequentemente chamada de blockchain como serviço, é um modelo gerenciado no qual especialistas em blockchain e tecnologia financeira implementam e mantêm soluções personalizadas de blockchain para terceiros. Dessa forma, as organizações podem desenvolver e operar aplicativos sem precisar montar sua própria infraestrutura.

Com o BaaS, as instituições não precisam se preocupar com questões técnicas, como adicionar nós e integrar novas APIs. Elas podem terceirizar totalmente sua infraestrutura de blockchain; o provedor garante a disponibilidade do sistema, aplica correções de segurança e oferece suporte aos controles de conformidade em todos os ambientes. O objetivo é reduzir o tempo de entrada em produção com menor risco operacional, e não apenas oferecer "hospedagem".

Dependendo do programa, Carteira como Serviço (WaaS) pode complementar o BaaS ao fornecer uma infraestrutura de carteiras orientada por políticas (por exemplo, multifirma(políticas do MPC, aprovações, trilhas de auditoria) e APIs para fluxos de trabalho de transações seguras.

Construir ou comprar: a economia da infraestrutura de blockchain

Para a maioria das instituições, a questão não é adotar uma infraestrutura de blockchain. Em vez disso, geralmente se resume a decidir se devem construir a infraestrutura internamente ou adquiri-la como um serviço gerenciado. Além da segurança e da conformidade, muitas empresas financeiras querem analisar os custos concretos para determinar qual opção é mais econômica.

Desenvolvimento interno

A construção interna representa um investimento de capital no futuro de uma organização. Mas a propriedade do ativo implica a gestão dos diversos custos de manutenção da infraestrutura, a contratação de pessoal de TI e segurança, suporte adicional à conformidade (e muito mais). Não se trata apenas do software. Trata-se também do hardware, das pessoas, das conexões de rede de alta velocidade e de outras peças do quebra-cabeça da infraestrutura de blockchain.

Adquirir BaaS

A aquisição de infraestrutura de blockchain como serviço transforma esses custos de capital e de pessoal em despesas operacionais previsíveis. Isso também pode acelerar o tempo de lançamento no mercado, proporcionando às empresas uma vantagem competitiva em seus esforços para aumentar sua participação no mercado.

Considerações sobre segurança e conformidade

Segurança e conformidade muitas vezes tornam a equação ainda mais favorável. Provedores de renome reforçam a segurança das implantações, gerenciam atualizações contínuas e disponibilizam registros e controles prontos para auditoria, reduzindo o risco operacional e a carga de trabalho da equipe interna. Além de esses requisitos serem terceirizados, a responsabilidade recai sobre o fornecedor na improvável eventualidade de ocorrer um problema.

Ainda há vantagens e desvantagens a serem avaliadas. A construção interna maximiza o controle e pode reduzir a dependência de fornecedores, enquanto a aquisição diminui o custo total de propriedade e agiliza a entrega. Para a maioria das instituições, começar com a infraestrutura de blockchain como serviço oferece um caminho equilibrado. É rápida de implementar, econômica de operar e flexível o suficiente para transferir componentes para o ambiente interno à medida que as necessidades mudam.

Por que a infraestrutura de blockchain é importante para as instituições

Para as instituições financeiras, a infraestrutura de blockchain oferece uma série de benefícios potenciais, incluindo custódia segura, processamento de transações e acesso a mercados na cadeia. A pilha de tecnologias adequada aumenta a confiabilidade e a escalabilidade, ao mesmo tempo em que reduz a carga operacional. Ela também permite auditorias rápidas e precisas, além de controles de políticas que se alinham aos requisitos de governança institucional.

Também vale a pena observar que um erro na infraestrutura desenvolvida internamente pode não ser imediatamente perceptível. Muitas empresas bem-intencionadas acabam sendo vítimas de violações de dados ou interrupções de serviço que se transformam em iniciativas dispendiosas. Em casos raros, erros regulatórios ou de segurança podem levar à fim de uma empresa.

A blockchain traz inúmeros benefícios para os prestadores de serviços financeiros, mas, assim como acontece com qualquer outra tecnologia nova, uma implementação cuidadosa e bem planejada, em parceria com os parceiros certos, pode preparar as instituições para o sucesso.

Construindo confiança institucional com infraestrutura de blockchain

As instituições financeiras precisam de uma infraestrutura de blockchain que inspire confiança e cumpra rigorosos padrões regulatórios, de segurança e operacionais. O parceiro certo oferece controles auditados, custódia qualificada e presença global, garantindo que os ativos permaneçam segregados, as políticas sejam cumpridas e a disponibilidade seja mantida de forma consistente.

BitGo oferece essa base por meio de entidades fiduciárias regulamentadas, segurança auditada por terceiros e produtos institucionais que abrangem custódia, carteiras e APIs. A infraestrutura da BitGo ajuda as instituições a lançar e expandir suas operações para apoiar o crescimento sem comprometer a governança ou a conformidade.

Perguntas frequentes

Qual é o custo total real de propriedade entre desenvolver internamente e adquirir um serviço BaaS?

Faça uma estimativa do custo total de propriedade para um período de três a cinco anos, incluindo salários de engenheiros, operações 24 horas por dia, 7 dias por semana, hardware, atualizações, auditorias e risco de tempo de inatividade. A construção gera despesas contínuas de capital e pessoal, enquanto um modelo BaaS consolida essas despesas em uma taxa de serviço previsível.

Como devemos quantificar o impacto no tempo de lançamento no mercado na decisão entre desenvolver internamente ou adquirir?

Calcule a receita mensal, a economia ou o valor estratégico perdido durante a fase de desenvolvimento e compare esses valores com um lançamento mais rápido por meio do BaaS. Em muitos casos, a entrada mais precoce no mercado e o fluxo de caixa superam a economia teórica resultante do desenvolvimento interno.

Quais controles de segurança são imprescindíveis em uma plataforma BaaS?

Embora cada empresa tenha requisitos diferentes, a maioria dos clientes de BaaS deve esperar conformidade com a norma SOC 2 Tipo II, gerenciamento robusto de chaves, controles de acesso rigorosos, segregação de ativos e registros de auditoria à prova de adulteração. Os provedores devem oferecer visibilidade em tempo real e evidências prontas para auditoria, a fim de comprovar a conformidade contínua.

Como podemos evitar a dependência de um único fornecedor e quais são as opções de saída?

Selecione fornecedores que ofereçam APIs abertas e formatos de dados compatíveis, além de termos contratuais claros para a exportação de dados e a rescisão do contrato de serviços. A documentação deve ser suficientemente detalhada para que as equipes internas possam migrar ou integrar soluções alternativas quando necessário.

Que SLAs/SLOs e garantias de desempenho devemos exigir?

No setor de serviços financeiros, é recomendável estabelecer uma meta de pelo menos 99,9% de tempo de atividade, objetivos claros de latência para leituras/gravações, tempos de resposta do suporte baseados no nível de gravidade e redundância geográfica. É esperado que haja observabilidade em tempo real e análises pós-incidente.