O problema de consentimento em LGPD é que ele também precisa ser revogável e opcional... então só é util para eventuais features opcionais, mas não para um fluxo básico do produto ou serviço. Usar um Pix para autenticar alguém é uma boa, mas a base de processamento de dado precisa ser alguma base mais sólida, por exemplo legítimo interesse.
Sobre Drex na Hedera, não vejo o BACEN fazendo isso... mas o @marcio_rosa_efi pode comentar a percepção dele no contato "fuça-a-fuça"com o Banco Central.
Termos mais procurados: