A plataforma
O método, escrito como software.
Um único sistema foi construído para gerir cada parte do programa e para manter o registro da sua construção: campos de prova e portões, mandatos, evidências, direitos, a mesa, a governança e o capital.
Foi construído para que o programa não possa dizer mais do que consegue provar. Cada número traz a sua fonte, a sua revisão e a sua situação. Dentro da plataforma, nenhum documento é liberado para um leitor externo sem uma verificação de linhas vermelhas e duas aprovações.
Hoje, executa um mundo de demonstração com dados fictícios, no qual cada lote, direito e preço é um registro SHADOW.
01Módulos
Vinte módulos, de M00 a M19.
Cada módulo é dono dos seus registros, das suas permissões e dos seus testes. Nenhum escreve nos registros de outro. Só funcionam em conjunto por meio de serviços e eventos declarados.
- 1O núcleo M00
- 2Regras M01–M02
- 3Construir o programa M03–M04 · M15–M17
- 4Evidências M05–M08
- 5Mesa e instituições M09–M14
- 6Supervisão M18–M19
- M00
Núcleo
Identidade, perfis e segregação de funções; o motor de aprovações; revisões imutáveis; o registro de auditoria encadeado por hash; diários assinados diariamente; arquivos, parâmetros, calendários, unidades e eventos. Todos os outros módulos dependem dele.
- M01
Estrutura
A Estrutura Energética como plano de contas e esquema de etiquetagem: sete pilares, os vetores energéticos e o portão de admissão que um vetor energético deve transpor antes de poder ter uma unidade.
- M02
Governança
A constituição como software: entidades e as suas licenças, a propriedade rastreada até a pessoa natural, partes relacionadas, comitês, conflitos e impedimentos, e o registro de linhas vermelhas com o seu motor de verificação.
- M03
Roteiro
Campos de prova, as escadas de portões, regras de parada e prazos, o registro de decisões, as decisões em aberto do fundador e o registro de riscos, na ordem em que cada risco seria acionado.
- M04
Mandatos
Os atos de que tudo depende: patrocinadores identificados pela designação da função, o que lhes foi pedido e quando, o que assinaram, o que cada documento permite, pareceres jurídicos e licenças de dados.
- M05
Físico
Locais, tanques e registros de tanques; lotes com a sua cadeia de titularidade, o regime de custódia e a tabela de ônus; e o nível de cada lote, definido conforme um titular privado possa ou não penhorá-lo.
- M06
Evidências
Registros de evidências de gravação única; a interface com organismos de inspeção acreditados; atestações admitidas apenas com a sua norma e o seu certificado; certificados de dados e o pacote de evidências sobre as reservas.
- M07
Índice
Unidades por vetor energético e tipo, conversões por conteúdo energético como coluna de divulgação, ajustes de qualidade liquidados em dinheiro, cotações de referência e diferenciais, e o motor de fixação de uma administração de índice mantida atrás de barreiras de informação.
- M08
Registro
Classes de direitos, emissões e titulares, e um livro-razão que fecha separadamente para cada vetor energético, tipo, local e período. No projeto, o dinheiro circula apenas por um banco de liquidação, nunca pelo registro; nenhum banco de liquidação foi contratado.
- M09
Casa de Comércio
A mesa de originação: contrapartes e dossiês de conheça o seu cliente, triagem de partes, navios e origens, o fluxo de carregamentos e os seus pontos de controle, e um registro de cada recusa.
- M10
Função de estruturação
A função de estruturação: o catálogo de instrumentos com os seus testes de prontidão e regras de exclusão, aprovação de novos produtos, termos indicativos, motores de cálculo de pagamentos e determinações.
- M11
Custódia de Reservas
A reserva como evidência: níveis, deságios, a base de empréstimo, a escada de reservas, o piso de caixa, a correspondência vetor a vetor e prazo a prazo, e testes de estresse.
- M12
Crédito
As formas lícitas de concessão de crédito e o portão em que cada uma pode começar; pedidos, decisões, linhas de crédito, cláusulas contratuais restritivas e chamadas de margem em dinheiro. Hoje não há concessão de crédito. No projeto, enquanto nenhuma entidade do programa detiver a licença que a concessão de crédito exige, qualquer empréstimo é concedido por um banco autorizado como credor formal. Nenhum banco foi contratado.
- M13
PRISM
Medição de metano e de queima em tocha como serviço de dados, atributos de carbono em cada lote e a mesa de carbono com a sua carteira de salvaguarda. A verificação é mantida fora.
- M14
Mercados
Livros de ofertas de emissão e o censo das instituições que poderiam deter licitamente um direito; plataformas de negociação e membros de compensação utilizados como cliente; contratos de formador de mercado; seguros com gatilhos publicados.
- M15
Capital
Planejamento de capital em função de portões: o financiamento-ponte e a sua data-limite, o consumo de caixa e a autonomia financeira, e parcelas liberadas apenas nos portões. O módulo mantém registros; não é usado para oferecer nada.
- M16
Sala de dados
A única porta para leitores externos: o portão de supressão, publicação aprovada por duas pessoas e concessão de acessos a revisores convidados.
- M17
Biblioteca
Os documentos de governança como versões imutáveis, estruturados, interligados e pesquisáveis, com um glossário da linguagem do programa.
- M18
Relatórios
Uma visão geral do estado do programa e um motor de relatórios. Os números SHADOW nunca chegam a um relatório externo, e cada relatório externo passa pela verificação de linhas vermelhas antes de sair.
- M19
Administração
Usuários e perfis, regras de segregação de funções, saúde do sistema, tarefas, importações e exportações, parâmetros, o registro de reforço de segurança, versões e chaves de assinatura.
02Controles
Feito para ser verificado.
Os controles não são uma camada por cima. São a forma como cada registro é feito.
Proponente e verificador
Cada alteração relevante é proposta com uma fundamentação e só produz efeito quando outra pessoa a aprova. Ninguém decide o próprio pedido. A segregação de funções é aplicada em cada decisão: o fundador não pode aprovar a passagem de um portão, o administrador propõe e nunca aprova, e o auditor apenas lê.
Registro de auditoria encadeado por hash
Cada alteração grava uma entrada de auditoria que contém o hash da entrada anterior, de modo que o registro pode ser verificado a partir da primeira linha. Diários que só admitem acréscimos fecham todos os dias numa raiz assinada e deverão ser autenticados por notário a cada trimestre, fora da plataforma.
Revisões imutáveis
Um registro governado nunca é sobrescrito. Cada alteração é uma nova revisão, e cada aprovação fica vinculada ao conteúdo exato que o seu verificador viu.
Modo de registro SHADOW
Até que um campo de prova passe o portão que os torna efetivos, os seus lotes, direitos, números de reservas e valores de índice são registros SHADOW. Podem ser trabalhados, mas nunca são apresentados como efetivos e ficam excluídos de todos os relatórios externos.
Verificação de linhas vermelhas
Um único motor verifica cada texto de saída em relação às linhas vermelhas, aos nomes que nunca deve imprimir e aos termos e números confidenciais, que guarda apenas como hashes com chave. Uma constatação bloqueante impede a publicação até ser corrigida ou, quando a regra o permite, dispensada formalmente, com registro, pelo responsável de conformidade.
Portão de supressão
Cada documento que a plataforma libera para um leitor externo passa pelo portão: as partes são substituídas por nomes de funções, os números confidenciais são removidos e é acrescentada uma linha de autorização. Depois, a plataforma exige a aprovação do responsável de conformidade e, separadamente, a da assessoria jurídica.
Rotação de chaves por duas pessoas
Uma chave de assinatura só é substituída quando uma segunda pessoa aprova. É possível uma rotação de emergência, mas uma segunda pessoa deve ratificá-la ou contestá-la depois.
O limite da IA
A IA pode classificar, identificar anomalias, fazer previsões, redigir e revisar. Nunca toma uma decisão final de natureza regulatória, de crédito, de reservas ou de avaliação. Quem decide é uma pessoa, e o registro mostra quem.
03Demonstração
Mediante convite.
Uma instância de demonstração funciona em app.energinko.com. Contém um mundo sintético: cada parte, número e documento nele é fictício.
O acesso é apenas por convite, e as credenciais nunca são publicadas. Para pedir acesso, escreva para hello@energinko.com.
A demonstração mostra como o método funciona. Nada nela é uma oferta, e nada nela pode ser comprado, vendido, detido ou subscrito. Não constitui evidência de qualquer transação, ativo, acordo ou relação.