Eu atualizei o marketplace oficial de revenda da FIFA quarenta e uma vezes em cerca de quatro minutos, vendo dois ingressos para a partida das quartas de final entre Argentina e Suíça em Kansas City aparecerem e sumirem antes que eu conseguisse terminar um clique. Não porque o dedo de outra pessoa fosse mais rápido do que o meu. Mas porque alguma coisa que não era um dedo nem sequer existia como dedo.
Quando a Argentina conseguiu aquele lugar com uma impressionante virada de última hora contra o Egito, os anúncios de revenda do jogo já estavam balançando sem parar. Sites de preço de ingressos acompanhavam valores de cerca de US$ 1.100 a bem acima de US$ 2.300 pelas mesmas cadeiras na área inferior, dentro de uma única semana — e isso antes de pacotes de hospitalidade que custam dezenas de milhares. O próprio preço dinâmico da FIFA para o torneio variou de US$ 60 por um ingresso de categoria de torcedor na fase de grupos até ingressos individuais para as finais que, no próprio marketplace de revenda da FIFA, chegaram a ser listados por até US$ 11,5 milhões. Em qualquer mercado que se move tão rápido e de forma tão pública, quase sempre algo mais rápido do que um humano já está dentro dele. Comecei a chamar isso de fila fantasma: uma linha que parece funcionar “primeiro a chegar, primeiro a ser atendido” a partir de onde você está, mas que nunca foi, de fato, “primeiro a chegar” para qualquer pessoa que estivesse com um script em vez de um navegador. Você não perde a corrida. Você nunca foi colocado nela.
Os Estados Unidos têm uma lei que existe especificamente para impedir isso. A Lei BOTS proíbe software automatizado de burlar limites de ingressos e comprar estoque mais rápido do que uma pessoa consegue clicar, e é respaldada por fiscalização real da FTC contra corretores que a usam. Ela está nos livros há anos, voltada originalmente para a especulação de shows, e ainda não resolveu o problema subjacente, porque a lei mira quem tem permissão para comprar, não o que o bot consegue ver. Um marketplace público diz a todos que estão assistindo exatamente quais assentos estão ao vivo no instante em que são listados, e um script que observa esse mesmo feed sempre vai reagir mais rápido do que uma pessoa atualizando uma aba do navegador. Proibir o comprador não cega o feed.
A própria FIFA parece saber disso. Para uma fatia designada do estoque deste torneio, sua própria plataforma digital de ingressos conduz o processo de revenda por um sistema baseado em direitos, apoiado por trilhos de blockchain especificamente para combater bots e scalpers — os fãs detêm um direito negociável de comprar um assento específico antes que ele fique público, e não o assento em si, o que transfere o comércio secundário para um ambiente que a FIFA consegue enxergar ponta a ponta, em vez de deixar isso para a fila de feeds de qualquer marketplace que carregar mais rápido. É um reconhecimento real e ao vivo de que um feed aberto é a vulnerabilidade — não apenas bots lendo esse feed.
É essa a parte que deixou de parecer um problema de emissão de ingressos e começou a parecer um problema de estrutura de mercado que eu realmente reconheço. A negociação on-chain tem exatamente a mesma forma: uma ordem pendente em um mempool público fica visível para qualquer pessoa que rode um bot antes de ser liquidada, e um bot rápido o bastante consegue agir com base nessa visibilidade antes mesmo de a pessoa que fez a ordem receber o preenchimento. O ambiente é diferente. O exploit é o mesmo: antecipar a visibilidade de uma ordem que ainda não foi concluída. A camada de privacidade do Protocolo Newton foi criada exatamente para esse tipo de problema, só que em um contexto financeiro, e não de ingressos. Licitantes criptografam os parâmetros da ordem — preço, tamanho, condições — do lado do cliente dentro do que o whitepaper chama de Newton Privacy Envelope, usando o mesmo esquema de criptografia HPKE, na mesma curva X25519 que o Signal usa para suas mensagens, e enviam isso por um método literalmente chamado newt_uploadEncryptedData. Nenhuma parte, nem mesmo os próprios operadores da rede, consegue ver uma proposta individual antes de um quórum delas avaliar conjuntamente o conjunto criptografado. O resultado — proposta vencedora, preço de liquidação — retorna como um único registro assinado e verificável. As propostas perdedoras nunca aparecem. Nada é público até que não haja mais nada para “caçar”.
Aplicar isso a um marketplace de ingressos é uma extrapolação que eu admito abertamente. A Newton não foi construída para assentos de estádio; foi construída para leilões selados e fluxo de ordens privado no DeFi. Mas a questão subjacente é idêntica de qualquer forma: esconder uma ordem até que ela seja liquidada realmente remove a vantagem de ser um bot em vez de uma pessoa, ou apenas desloca o exploit uma camada para frente — para quem consegue ver primeiro os dados selados no momento em que eles são revelados? Selar a proposta não apaga a escassez. Se duzentas pessoas querem onze assentos, esconder a fila torna isso mais justo, não mais curto.
O que eu não sei é se plataformas de ingressos, ou qualquer marketplace público construído com a visibilidade como recurso, algum dia trocariam essa visibilidade — mesmo que para consertar isso. Um marketplace totalmente selado também significa que os fãs não conseguem ver o que está disponível antes de se comprometerem, o que é um tipo de custo. O modelo da Newton pode remover a vantagem estrutural do bot na janela de pareamento. Ele não consegue fabricar mais onze assentos, e não consegue fazer a escassez parecer justa só porque a fila era honesta.
Ainda não consegui esses ingressos. Quarenta e uma atualizações, e contando, e eu parei de fingir que a próxima vai ser diferente. Prefiro perder uma fila honesta do que continuar perdendo uma que eu nem estava realmente em pé para conseguir.
