A Bateria PING

O Cofre é seu. A Bateria é da máquina que trabalha para você.

Antes de qualquer mecânica, a frase que organiza o capítulo inteiro — porque ela explica por que a carteira tem duas camadas em vez de uma.

O Cofre é a sua reserva fria. É de onde sai todo envio, é o que você lê na capa da carteira, e nada gasta de lá sem você. Ele é lento de propósito: quem guarda valor não precisa ser rápido.

A Bateria é o oposto. Ela existe para ser gasta por quem não é você — o serviço, o agente, a automação. Você a enche uma vez e vai embora; ela trabalha sozinha. Não há aprovação por operação, não há senha por operação, não há "confirmar" por operação. Há um teto: o tamanho da carga que você pôs ali.

Uma peça só

A federação tem baterias em muitos lugares — na sua conta de serviço, na campanha de Airdrop, no lucro de quem construiu o serviço. Todas são a mesma peça. O que muda é o rótulo.

Três palavras bastam para lê-la em qualquer tela:

• Tamanho — a capacidade: quanto ela cabe. Você escolhe ao criar, e pode mudar depois. É assim que aparece nos ajustes: Tamanho da bateria.
• Carga — quanto tem agora. É o número que desce a cada operação.
• A barra — o que você vê: a carga desenhada sobre o tamanho, com a porcentagem ao lado. A interface não lhe dá nome; ela só a mostra.

E é justamente a barra que exige cuidado, porque porcentagem engana. 100% de uma bateria pequena é menos energia do que 20% de uma grande — e a tela mostra os dois com a mesma barra cheia ou vazia. É por isso que a carteira escreve sempre o número em PING ao lado da barra: a barra diz o estado, o número diz o tamanho.

A travessia, e a passagem

Energia só entra e sai da bateria por dois movimentos, e a carteira os chama de travessia — porque é uma fronteira que se cruza, não uma transferência entre contas.

• Recarregar — do cofre para a bateria. Você diz quanto; a bateria enche.
• Drenar — da bateria para o cofre. O que sobrou volta a ser seu, líquido.

Toda travessia paga uma passagem — a taxa de rede. E aqui está a regra que a carteira não abre mão de nenhum jeito: a bateria nunca paga a passagem. O cofre sempre paga.

O porquê é de projeto, não de conveniência. A bateria é conta de consumo, e a proteção que ela oferece é o tamanho da recarga. Se a taxa mordesse a carga, a conta dela nunca fecharia redonda — e, na recarga, quem mandou encher veria a bateria não encher. O alvo do ato é sempre o lado da bateria; o cofre é quem paga para atravessar.

Por dentro não se paga passagem

Esta é a razão de a bateria existir — e é a frase que justifica a arquitetura inteira.

Dentro da bateria, operação não paga taxa. Mil operações de 1 PING custam mil PING, e nada mais. Não há taxa por chamada, não há mínimo, não há arredondamento. A passagem se paga nas pontas — ao encher e ao drenar —, e só.

Num sistema de uma camada só, cada operação de 1 PING pagaria uma travessia — e a passagem custaria mais que a operação. O gasto de máquina seria economicamente impossível. A bateria torna possível aquilo que a camada de baixo proíbe.

O que está retido ainda é seu

Algumas operações não concluem na hora. A carteira reserva a carga delas até concluírem — e essa parte reservada tem nome próprio: retido.

Enquanto está retido, aquele PING continua sendo seu, mas não pode ser usado para nada. Ele não conta como carga disponível, e não drena: se você mandar a bateria devolver o que sobrou, o retido fica — porque ainda tem trabalho para terminar. E se o trabalho não terminar no prazo, ele volta sozinho, sem você pedir.

Piso e teto

Recarregar à mão toda vez que a carga cai é exatamente o tipo de trabalho que a bateria existe para eliminar. Por isso ela tem duas pontas automáticas.

• Piso — quando a carga cai abaixo de um limite, a bateria enche sozinha até o tamanho dela. É a recarga automática, e é o que mantém o agente trabalhando de madrugada.
• Teto — quando a carga passa de um limite, o excesso volta sozinho para o cofre. É ele que cuida da sobrecarga: o excedente vem sempre de entradas externas — comissão, repartição, brinde —, nunca da sua recarga, que para no tamanho e não provoca devolução.

A elasticidade da confiança

Instalar um serviço não é comprar. É conceder — e a bateria é a forma dessa concessão.

Quando você enche a bateria de um serviço, você outorga um gasto: dá a um prestador o poder de tirar do seu dinheiro sem te perguntar. Não é uma licença vaga. Ela tem teto (o tamanho), pode ter renovação (a recarga automática) e tem ritmo (a frequência).

E aqui está o que um manual honesto tem de dizer: nada impede um prestador de drenar a carga inteira sem entregar nada. A bateria não promete que isso não aconteça — ela promete que custe pouco e aconteça uma vez. A próxima recarga é sua, e você não vai fazê-la.

É por isso que os três botões da tela de ajustes não são configuração: são a medida da sua confiança, e é só isso que eles são.

Serviço novo: tanque pequeno, recarga manual — você confere antes de encher de novo. Serviço que entregou mil vezes: tanque grande, automático ligado, frequência longa — você para de pensar nele. A confiança aqui não é um sim ou não: é um número que você pode aumentar com o tempo, pelos seus próprios critérios.

E a concessão é revogável no instante, sem pedir licença a ninguém: desligue o automático, encolha o tanque, drene o que sobrou. Nada disso depende da concordância do prestador — e é justamente isso que permite conceder com generosidade sem ser imprudente.

A sua bateria tem endereço

A bateria não é uma caixa fechada que só você enche. Ela tem endereço de camada dois dentro da sua carteira — e qualquer conexão sua pode carregá-la.

Alguém que trabalha com você, um cliente, um parceiro: todos podem mandar carga para a sua bateria. E funciona como recarga de pré-pago: quem manda escolhe um pacote — 1M, 5M, 20M — ou simplesmente completa o que falta. A taxa dessa travessia sai do cofre de quem manda.

E o valor se toca, nunca se digita: são degraus fixos, os mesmos do tamanho de bateria. Isso não é limitação — sem teclado não há erro de digitação, e um zero a mais numa transferência de energia é o tipo de erro que ninguém quer poder cometer.

O pacote não tem teto. Mandar 10M para uma bateria de 1M é legítimo, e ela fica em 1000% — a sobrecarga que a primeira seção mostrou. É de propósito: capar no tamanho obrigaria dez recargas de 1M onde cabe uma de 10M, e cada travessia paga a sua taxa de rede. Um pacote grande é a forma barata de deixar alguém abastecido por meses.

E o destino fica aberto de propósito. A carga que chega não é obrigada a virar consumo: você pode drenar e levá-la ao cofre, ou usá-la no serviço. Quem mandou não escolhe por você — ele mandou energia, e energia serve para as duas coisas.

Quando a carga acaba

Este é o parágrafo mais importante para quem opera um serviço — porque é o comportamento que define o risco.

Quando a carga chega a zero, a operação trava. Ponto. A bateria não fica devendo, não cobra depois, não pega emprestado do cofre, não avança sobre outra bateria. Ela simplesmente para de autorizar o que gasta, até ser recarregada.

É um "não" limpo, e ele é a razão de a bateria ser segura: o seu risco é o tamanho da recarga, e nada mais. É o mesmo teto que mede a sua confiança no prestador — o assunto da seção anterior. Uma automação com defeito, um agente em loop, uma integração mal configurada — nenhum deles pode gastar além do que está ali.

Os cinco rótulos

A bateria é agnóstica: uma peça só, com tamanho, carga e barra. O que muda de um lugar para outro é o papel que ela cumpre — e cada papel se descreve com quatro respostas, e só. A mecânica é a mesma das seções acima; aqui não se reexplica nada.

O que nenhuma bateria faz

Um produto que trata de dinheiro tem de ser exato sobre o que não existe — porque quem confia no que não existe corre risco de verdade.

• Ela não é conta corrente. Não tem extrato de entradas e saídas para conferir mês a mês, não tem número de conta, não paga ninguém de fora. Ela autoriza consumo dentro de um teto — é isso, e o extrato de dinheiro é o do cofre.
• Ela não recebe transferência comum de pessoa. O que chega é carga, de uma conexão sua, em pacotes tocáveis e sem campo de valor. Quem quiser te pagar manda PING para o seu cofre — que é onde dinheiro mora.
• Ela não rende. Carga parada fica parada. Não há juro, não há rendimento, não há aplicação. Deixar energia sobrando numa bateria não é investimento — é energia esperando ser gasta, e ela vale hoje o que valia ontem.
• Ela não é onde se guarda dinheiro. A bateria é ambiente rápido, e o rápido não guarda prova de nada — guarda um teto. Reserva mora no cofre, sempre. A regra prática é simples: na bateria, só o que a máquina vai gastar em breve.

Para quem vem do cripto

Se você já usou a rede Lightning do Bitcoin, boa parte deste capítulo soou familiar — e não foi coincidência: as duas arquiteturas resolvem o mesmo problema. Mas a analogia tem um limite, e ele importa mais que as semelhanças.

O que você leva deste capítulo

Três frases, e elas bastam.

1. O Cofre é seu; a Bateria é da máquina. Você autoriza uma vez, e o quanto — e a partir dali o agente trabalha sozinho dentro daquele teto. Era essa a peça que faltava para software poder pagar software.
2. A passagem se paga nas pontas, e sempre pelo cofre. Dentro da bateria, mil operações de 1 PING custam mil PING. Atravessar custa taxa de rede, e a bateria nunca a paga: ela movimenta o valor cheio, e o cofre absorve.
3. Uma peça só, cinco rótulos — e um "não" limpo no fim da carga. A bateria trava quando esvazia: não deve, não cobra depois, não avança sobre nada. O seu risco é o tamanho da recarga — e esse mesmo número é o quanto você confia no prestador, que você sobe quando ele entrega e derruba quando ele falha. No outro extremo ela não trava: passa de 100% sem limite quando o que entra vem de fora.