CATEGORY
OSS in regulated banking — supply-chain trust, Rust, MCP, the projects banks rely on and ship.
PAYMENTS & MONEY
Morgan Stanley, JPMorgan e Citi estão dobrando a aposta em FINOS e na Linux Foundation. Um stack em Rust de zero dependências — noyalib, http-handle, hsh, KyberLib — mostra a forma do stack CIB cloud-native em 2026 sob PSD3, FiDA e DORA.
APPLIED AI
Copilotos agênticos de tesouraria deixam os pilotos controlados e entram em produção em 2026. O padrão é consistente entre tesourarias CIB: agentes leem dados de caixa em ISO 20022, chamam ferramentas delimitadas e rebalanceiam liquidez dentro de bandas de política — com controles SR 11-7, DORA e EU AI Act ao redor.
PAYMENTS & MONEY
O ciclo global de pagamentos de 2026 é definido por três forças convergentes — comércio agêntico, pagamentos integrados invisíveis e execução em tempo real — assentadas sobre um razão unificado tokenizado no âmbito do Project Agorá e uma migração obrigatória do SWIFT para endereços estruturados em novembro de 2026. Este texto sintetiza as perspectivas de 2026 do J.P. Morgan, Global Payments, HSBC e Payments Association em um modelo operacional para G-SIBs estruturado em quatro pilares.
INFRASTRUCTURE & CRYPTOGRAPHY
Na era da descriptografia acelerada por GPU e dos mandatos do DORA, a deterioração criptográfica é risco sistêmico. Cada hash legado PBKDF2 ou scrypt em uma base de dados bancária é uma contagem regressiva até o comprometimento. hsh entrega upgrades memory-safe com zero downtime...
POLICY & RESILIENCE
HTML Generator é uma biblioteca Rust que transforma Markdown em HTML acessível conforme WCAG, otimizado para SEO e enriquecido com JSON-LD — acessibilidade como código, suporte a MathML e Mermaid, e execução em sandbox WebAssembly para publicação corporativa segura.
POLICY & RESILIENCE
http-handle é um binário Rust estaticamente vinculado que entrega 180.000 requisições por segundo na borda bancária com zero dependências de tempo de execução, validação integrada de mTLS e JWT, HTTP/2 e HTTP/3 negociados por ALPN e observabilidade OTLP — fechando as lacunas de segurança e resiliência que o Nginx e o Envoy deixam abertas.
POLICY & RESILIENCE
NoyaLib é um stack YAML em Rust mais seguro — zero blocos unsafe, conformidade 406/406 com YAML 1.2, Concrete Syntax Tree lossless, validação JSON Schema (Draft 2020-12) e bindings MCP/WASM — engenheirado para agentes de AI, Kubernetes, CI/CD e o plano de controle de configuração por trás da infraestrutura financeira.
OPEN SOURCE
Dotfiles cientes de IA em 2026 tratam a estação de trabalho do desenvolvedor como infraestrutura da cadeia de suprimentos — configuração declarativa gerenciada por chezmoi com consciência MCP, releases assinados por SLSA, segredos age/SOPS, inicialização sub-segundo e paridade macOS/Linux/WSL.
INFRASTRUCTURE & CRYPTOGRAPHY
A KyberLib transforma a migração bancária pós-quântica de documento de política em Rust inspecionável — encapsulamento de chave ML-KEM do FIPS 203, handshakes híbridos clássico-mais-pós-quântico, compilação no_std para HSMs, fronteiras de abstração cripto-ágeis e a evidência de governança do Artigo 5 da DORA que os conselhos agora exigem.
APPLIED AI
CloudCDN é um blueprint de código aberto para a edge AI-nativa — gateway MCP zero trust com 42 ferramentas, limitação de taxa atômica via Durable Objects, passkeys WebAuthn, signed URLs, proveniência SLSA Level 3 e 3.185 testes com 100% de cobertura, mapeados a DORA, BCBS 239 e Basel III.
APPLIED AI
Plano de engenharia para banking cloud-native em fase de auditoria DORA. Cinco primitivas de engenharia de plataforma — paved roads Kubernetes, portal Backstage, GitOps via ArgoCD, admissão Open Policy Agent, OpenTelemetry ponta a ponta — produzem evidência de registro do Artigo 8 na velocidade do pipeline. Teste anual de execução de saída para CIFs dependentes de CTPP contra metas de RTO derivadas da BIA. Opções de nuvem soberana (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) tratadas como decisões de engenharia, não como marca.
APPLIED AI
Um framework de índice para medir prontidão de banca quantum-safe em 2026: bill of materials criptográfico, deploy de TLS híbrido, progresso de migração NIST FIPS 203 / 204 / 205, primitivas de crypto-agility e exposição a harvest-now-decrypt-later em dados confidenciais de longa duração. O Quantum Scorecard de nível de board define quatro percentuais exatos — completude do inventário, exposição HNDL, progresso de migração NIST, prontidão de crypto-agility — que convertem status de projetos em evidência pronta para o supervisor.
