La seguridad no es una promesa: es nuestra profesión
Private Wallet la construye un equipo de ingenieros que trabajan en seguridad informática, criptografía aplicada e infraestructura blockchain. Diseñamos sistemas en los que el operador por sí solo no puede mover los fondos, y esta billetera sigue la misma regla: cada firma necesita una parte de la clave que se crea en tu teléfono y que nosotros nunca vemos de una forma que podamos leer.
Qué construimos
Una billetera autocustodiada dentro de Telegram: transferencias entre redes, cambios y guardado de fondos, todo firmado con una clave que nuestro lado no puede usar por sí solo. La frase de recuperación se genera en tu teléfono y se cifra con tu PIN. Cada transferencia la firman conjuntamente tu teléfono y nuestro servidor, y ninguno de los dos puede firmar solo; lo que llega al servidor desde tu lado son valores públicos, firmas parciales y una copia de seguridad de tu parte de la clave que solo tu frase puede abrir. Los cambios los ejecuta un proveedor de rutas externo: le pasamos tu instrucción, te mostramos su precio y añadimos las comisiones propias de la billetera en líneas aparte antes de que firmes.
Nuestros principios
Primero: nadie mueve tus fondos sin ti, y eso nos incluye a nosotros. No podemos restaurar la frase ni mover fondos, y una orden judicial dirigida a nosotros no cambia eso. Lo que sí podemos es impedir que los fondos se muevan: nuestro servidor puede negarse a cofirmar, y un operador puede detener todas las transferencias a la vez. Segundo: cada afirmación lleva su propio límite. Escribimos «desvinculación», no «anonimato», porque los importes y las horas son públicos en todas las cadenas. Tercero: cada número de este sitio sale de una única lista en vez de escribirse a mano en el texto, y los errores se corrigen públicamente.
Paymos
El mismo equipo desarrolla Paymos (https://paymos.io), un procesador de pagos en stablecoins para negocios. Es otro producto con otro público: comparten ingenieros y dominio, no fondos ni cuentas.
Cómo contactarnos
Las dudas de producto van a [email protected]. Lo legal — quejas, datos personales, requerimientos de autoridades — va a [email protected], una cola aparte a propósito: esas solicitudes tienen plazos legales. Las vulnerabilidades tienen su propia dirección, publicada en /.well-known/security.txt.
Varias billeteras en una cuenta, separadas en la cadena
Ten tantas billeteras como necesites dentro de una sola cuenta de Telegram. Cada una es una cuenta independiente en la cadena, y nada las vincula hasta que muevas dinero entre ellas, así que pagar desde una no le dice nada a nadie sobre las demás. Envía a un @usuario o a cualquier dirección.
Preguntas
¿Hay una empresa detrás de esta billetera?
No. No hay ninguna entidad jurídica registrada, y preferimos decirlo a dar a entender que la hay. La billetera la hace un equipo de ingenieros que trabajan en seguridad y criptografía, y aquí la garantía es de arquitectura, no corporativa: nuestra parte de la clave no puede firmar por sí sola, así que no podemos mover tus fondos.
¿Quién puede mover mi dinero?
Solo quien pueda firmar con tu parte de la clave: tu teléfono desbloqueado, tu frase de recuperación junto con tu cuenta de Telegram, o una clave de API de acceso total que hayas emitido tú. Nuestra parte de la clave no puede firmar por sí sola, así que no podemos iniciar una transferencia. Sí podemos rechazar una, y un servidor comprometido podría desviar una que estés haciendo.
¿Qué pasa con mis fondos si el servicio se detiene?
Se quedan donde están, y nada puede moverlos sin nosotros: cada firma necesita nuestra parte de la clave además de la tuya, y la frase solo restaura la tuya. Nuestra parte tiene una copia de seguridad cifrada, guardada aparte de la base de datos principal. Pero no hay forma de retirar sin el servicio, y preferimos decirlo a dar a entender que la hay.
¿Quién responde por los números de este sitio?
Este equipo. Cada cifra es comprobable: cotiza la ruta en la billetera y compara.
¿Cómo informo de un error en el sitio?
Escribe a [email protected] indicando la página. Un número equivocado sobre dinero es un defecto, no una errata, y se trata como tal.