Escreva hoje.
Abre em 2050.

Ninguém. A mensagem é criptografada no seu dispositivo com o esquema tlock da drand. A chave para abri-la é uma assinatura coletiva que a rede vai produzir em 1º de janeiro de 2050; hoje ela não existe. Nós guardamos apenas o arquivo criptografado.

É uma carta coletiva: cada pessoa deixa uma frase grátis, no seu idioma, criptografada igual às cartas pessoais. Ela se abre em 1º de janeiro de 2050 à meia-noite de cada fuso horário. As frases não são para ninguém em particular: quando se abrir, a carta será publicada para o mundo ler, exceto frases com insultos ou dados pessoais. Por isso não pedimos e-mail nem nome.

Tudo acontece no seu horário local. A cápsula fecha para você à meia-noite de 31 de dezembro de 2026 no seu fuso (o navegador detecta), e sua mensagem abre em 1º de janeiro de 2050 às 00:00 nesse mesmo fuso: nós a trancamos com a rodada da drand correspondente a esse instante e guardamos o fuso no seu certificado. Uma mensagem escrita em São Paulo abre à meia-noite de São Paulo; uma escrita em Tóquio, à de Tóquio.

Ao lacrar, você recebe seu certificado e um link secreto para quem vai receber (e um certificado para imprimir com QR e código de resgate). Você pode enviá-lo hoje pelo WhatsApp ou pedir que avisemos por e-mail. Em 1º de janeiro de 2050 enviamos o aviso com o link de abertura para os e-mails vigentes. E qualquer pessoa com o certificado ou com o link de quem recebe pode abri-la, mesmo que nós já não existamos.

É o mais provável em 24 anos. Quem recebe pode atualizar o e-mail pelo próprio link quantas vezes quiser, e você atualiza o seu pelo certificado. Usamos o e-mail vigente em 2050.

Imprima o certificado: ele traz um QR grande e um código de resgate de 16 caracteres. Você pode deixar o e-mail de um adulto responsável (mãe, pai, tutor), que também pode ser trocado. Quando a pessoa crescer, ela entra em /2050/reclamar com o código e deixa o próprio e-mail.

Sim: escreva o título e o artista e eles ficarão dentro da mensagem criptografada. Guardamos o nome, não o áudio, porque as músicas têm donos. Em 2050, ao abrir, vamos oferecer a busca no serviço de música que existir na época. Ao abrir, quem recebe escolhe: a sua música, a dela ou a nossa «Música do futuro», original. Nada toca sem que a pessoa toque.

É um risco real e preferimos dizer. A chave de 2050 usa criptografia que um computador quântico muito grande poderia quebrar, e ninguém sabe se ele existirá antes de 2050. Se isso acontecer, alguém com esse computador e com o arquivo criptografado da sua carta poderia abri-la antes da hora; a carta não se perde. Para reduzir o risco, os arquivos criptografados não são públicos e a cópia permanente tem um segundo cadeado (AES-256) que resiste a computadores quânticos. O arquivo que você baixa tem um só cadeado: guarde-o em privado. Estamos avaliando uma camada pós-quântica adicional e adotaremos uma criptografia de tempo pós-quântica quando houver uma pronta.

Este é o principal risco e não o escondemos. A drand funciona desde 2019 e é operada por dezenas de organizações independentes, mas ninguém pode garantir 23 anos. Se a rede parasse para sempre, a chave de 2050 nunca seria criada e as mensagens não poderiam ser abertas. Plano B em estudo: uma cópia de segurança criptografada para uma chave sob custódia dividida entre várias instituições, utilizável apenas em conjunto e só depois de 2050. Se o ativarmos, avisaremos antes do seu pagamento.

O arquivo criptografado fica num armazenamento permanente e sua impressão digital é registrada numa blockchain pública. O método para abri-lo é de código aberto. Além disso, pelo seu certificado você pode baixar seu próprio arquivo criptografado e guardá-lo.

Editar, não: depois de lacrada, nem você nem nós conseguimos lê-la. Podemos deixar de exibi-la e apagar a nossa cópia, mas o que fica guardado de forma permanente não pode ser eliminado. Por isso, revise bem antes de lacrar.

Não. É uma lembrança e um experimento coletivo, não um testamento, contrato ou documento legal. Não a use para instruções legais, financeiras ou médicas.

O arquivo criptografado, o país que você escolhe, o idioma e os dados do pagamento tratados pelo Mercado Pago ou PayPal. Não pedimos seu nome nem seu e-mail para lacrar. O mapa mostra apenas contagens por país.

Em breve. Como tudo fica criptografado, primeiro precisamos verificar as fotos automaticamente antes de criptografá-las, para impedir conteúdo ilegal. Até lá, só texto.

Se o pagamento for aprovado e a mensagem não for lacrada, devolvemos o dinheiro. Você pode pedir pelo link do seu pedido.