Pix: come funziona il sistema di pagamenti istantanei del Brasile

Ogni volta che spiego il Pix a qualcuno che non ci è cresciuto insieme, la conversazione segue lo stesso percorso. Annuiscono a "bonifico istantaneo, gratuito, funziona alle 3 di notte di domenica", e si bloccano alla frase dopo: la banca centrale ha scritto il software e lo gestisce.

Di solito è il momento in cui smette di sembrare un'app di pagamenti e comincia a sembrare infrastruttura.

La banca centrale è un partecipante, non un regolatore che sta fuori

Ogni istituzione nel Pix ha un conto presso il Banco Central chiamato Conta Pagamentos Instantâneos, un conto PI. Quando il denaro si muove sul Pix, quello che viene regolato è un addebito e un accredito fra due di quei conti presso la banca centrale. Nessuna banca corrispondente in mezzo, nessuna finestra di netting a fine giornata.

Questa singola decisione spiega gran parte di ciò che la gente trova sorprendente. Funziona 24/7 perché non c'è nessun ciclo di clearing da chiudere. È istantaneo perché regolamento e messaggistica avvengono nello stesso flusso, invece che uno ore dopo l'altro.

Una chiave Pix è un lookup, non un indirizzo

Questa è la parte che ho frainteso a lungo. Quando mandi soldi al numero di cellulare di qualcuno, non stai mandando soldi a un numero di cellulare.

Un sistema separato chiamato DICT, il directory degli identificatori dei conti transazionali, mappa una chiave (un numero di cellulare, un'email, un codice fiscale o un UUID casuale) sulla destinazione reale: il codice ISPB dell'istituzione, la filiale, il numero di conto e il tipo di conto. La tua app risolve prima la chiave, riceve indietro le coordinate bancarie, e solo allora costruisce il pagamento.

Ogni Pix è un trasferimento verso coordinate bancarie quando arriva al sistema di regolamento. La chiave è uno strato di comodità davanti, e tenerlo separato è il motivo per cui si può ridisegnare senza toccare come si muove il denaro.

Una conseguenza: un trasferimento fra due conti della stessa istituzione non ha mai bisogno dell'infrastruttura centrale. La banca riconosce il proprio ISPB e regola internamente.

I messaggi sono XML, ed è voluto

Il Pix parla ISO 20022. L'ordine di pagamento è un pacs.008, lo status report che dice se ha funzionato è un pacs.002, e una richiesta di restituzione è un camt.056.

Il formato è XML, cosa che sorprende chi si aspetta qualcosa di moderno da un sistema lanciato nel 2020. Il motivo è noioso e valido. ISO 20022 era già la direzione verso cui andava la messaggistica finanziaria, e il sistema interbancario che il Brasile aveva già usava la stessa famiglia di standard. Scegliere un formato battle-tested invece di uno più bello significava che ogni partecipante aveva già persone che lo capivano.

Dove il SEPA è andato dall'altra parte

L'Europa ha la capacità tecnica da anni. Il SEPA Instant Credit Transfer è stato lanciato nel 2017, regola tramite TIPS o RT1, e compensa in secondi.

La differenza non è mai stata la tecnologia. È stato che offrirlo è rimasto facoltativo. Uno scheme gestito dall'European Payments Council, un'associazione di settore, poteva definire lo standard ma non poteva obbligare una banca ad adottarlo, così per anni riuscire a mandare un bonifico istantaneo in euro dipendeva dalla tua banca e da quella di chi riceveva.

È stata la legislazione a cambiarlo. L'Instant Payments Regulation ha imposto ai prestatori dell'area euro di ricevere bonifici istantanei da gennaio 2025 e di inviarli da ottobre 2025, con i prestatori fuori dall'area euro a seguire nel 2027. Lo stesso regolamento ha imposto che i bonifici istantanei non costino più di quelli ordinari, ha rimosso il tetto di 100.000 € a ottobre 2025, e ha aggiunto un Verification of Payee gratuito per confermare che un nome corrisponda a un IBAN prima di inviare.

Il Brasile non ha mai avuto quel divario. La partecipazione è stata obbligatoria per le istituzioni più grandi dal giorno del lancio del Pix, a novembre 2020.

Il Verification of Payee è l'illustrazione più chiara della differenza. L'Europa ha tenuto l'IBAN e ci ha avvitato sopra un controllo del nome. Il Brasile ha sostituito l'identificatore con un lookup su directory che restituisce l'intestatario del conto prima che tu mandi qualsiasi cosa.

Con cosa è costruito, e dove devo fermarmi

Red Hat ha pubblicato un case study con il Banco Central, quindi una parte di questo è agli atti. Il Pix gira su OpenShift per l'orchestrazione dei container, usa un broker basato su Kafka per lo streaming fra componenti, e usa Ansible per l'automazione dell'infrastruttura. Durante la proof of concept puntava a 2.000 transazioni al secondo, con il 99% delle transazioni interne completate in quattro secondi, ed è stato progettato per reggere fino a 200 milioni di utenti.

All'inizio del 2026 il Pix aveva circa 200 milioni di utenti attivi mensili. Ha raggiunto il tetto per cui era stato progettato.

Quello che non posso dirti è il linguaggio. Il case study nomina prodotti, non codice sorgente. C'è un'affermazione molto ripetuta secondo cui il lato della banca centrale è scritto in Java, il che è plausibile, ma non l'ho trovata dichiarata da nessuno del Banco Central in una fonte che possa indicare. Tutto oltre a quello, il database dietro il DICT, il modello di cloud, i confini fra i servizi, è inferenza da annunci di lavoro e documenti di gara.

Preferisco dirlo chiaramente piuttosto che agghindare una supposizione. Se leggi un'analisi sicura di sé dello stack interno del Pix, controlla se sta descrivendo ciò che è documentato o ciò che qualcuno ha supposto da fuori.

L'ingegneria, in gran parte, non sta nella banca centrale

Il compito del Banco Central qui è più ristretto di quanto sembri. Orchestra, e tiene in ordine la contabilità fra i conti PI. È enorme ai suoi volumi, e non è nemmeno dove sta la maggior parte della difficoltà.

Le parti difficili stanno con i partecipanti: controlli antifrode che devono risolversi in un paio di secondi, lock sul saldo, limiti per utente, notifiche, riconciliazione, e accreditare i conti dei singoli clienti, tutto dentro un budget misurato in secondi e senza finestra di batch in cui nascondersi.

È anche la conclusione onesta per chiunque speri di copiarlo. La tecnologia del Pix non è esotica e niente di essa è fuori portata. L'ingrediente insolito è una banca centrale disposta a costruire, gestire e rendere obbligatorio un sistema di pagamenti in prima persona. È una decisione politica più che architetturale, ed è il pezzo che non è portabile.