¿Está seguro mi dinero?

Es la primera pregunta que todos se hacen, y es la pregunta correcta. La respuesta corta es que tu dinero vive en tu propia billetera, en una red pública, controlado por claves que solo tú tienes. MozaikPay nunca guarda tus fondos ni tus claves. Esta página explica qué significa eso en la práctica, dónde están las protecciones reales y qué te toca cuidar a ti.

Tu dinero vive en tu billetera, no con nosotros

Cuando guardas dinero en un banco o en un exchange de criptomonedas, lo que tienes es una promesa. Ellos tienen el dinero, y tú confías en que te lo devuelvan cuando lo pidas. La mayor parte del tiempo funciona bien, pero si congelan tu cuenta, los hackean o quiebran, tu dinero queda atrapado en el medio.

MozaikPay funciona distinto. Es una billetera autocustodial: tú, y solo tú, controlas tus fondos. Tus dólares digitales no son un número en nuestra base de datos. Están en una billetera que te pertenece en Base, una red pública que ninguna empresa controla por sí sola, y moverlos requiere una clave que solo existe en tu teléfono. Nuestros servidores no pueden gastar tu dinero, porque no tienen nada con qué gastarlo.

Eso lleva a un experimento mental útil. Si MozaikPay cerrara mañana, con los servidores apagados, la app fuera de la tienda y el equipo inubicable, tu dinero seguiría en tu billetera en esa red pública, seguiría siendo tuyo y seguiría pudiendo moverse con tus claves. Lo construimos así a propósito. Una app a la que le confías tus ahorros no debería exigirte confiar en la app.

Dos claves, dos trabajos

Tu billetera está controlada por dos claves separadas, y cada una puede hacer solo su propio trabajo.

Tu clave de gasto se crea en tu teléfono y se guarda en el almacenamiento seguro del teléfono. Nunca sale del dispositivo, ni siquiera hacia nosotros. Es la única clave que puede mover dinero, y solo firma un pago después de que lo confirmas en pantalla con tu PIN o biometría. Cada movimiento de dinero funciona así. No existe un camino donde nuestros servidores, o cualquier otra persona, firmen un pago por ti.

Tu clave de recuperación es la de repuesto. Te devuelve tu billetera en un nuevo dispositivo, y ese es todo su trabajo. La respaldas como un archivo cifrado con una contraseña de recuperación que solo tú conoces. La contraseña no se envía a ningún lado, así que incluso cuando un respaldo viaja por tu nube o tu correo, lo que viaja es una caja cerrada que solo tú puedes abrir.

El sentido de la separación es que la clave que usas todos los días no es la clave cuya pérdida es fatal. Un teléfono robado no le da tu dinero al ladrón, y un teléfono perdido tampoco lo pierde. ¿Qué pasa si pierdo mi teléfono? recorre esa historia, y El modelo de dos claves profundiza en cómo funcionan las dos claves.

Qué puede y qué no puede hacer MozaikPay

La autocustodia es fácil de proclamar y más difícil de cumplir, así que aquí va la versión honesta.

No podemos mover ni gastar tu dinero. No podemos cambiar tus claves. No podemos congelar tu billetera ni tomar control de ella, porque la billetera misma no tiene interruptor de administrador, ni atajo de emergencia, ni nada reservado para nosotros. Ni siquiera podemos restablecer tu PIN. Restablecerlo requiere tu respaldo de recuperación y su contraseña, que solo tú tienes.

Lo que sí manejamos es todo lo que rodea a la billetera. La app, los servidores que preparan tus transacciones, las comisiones de red que pagamos para que tú nunca tengas que hacerlo, y las conexiones con los socios para mover dinero de entrada y salida. En casos raros, por ejemplo cuando la ley lo exige, podemos pausar esos servicios para una cuenta. Incluso entonces el dinero se queda en la billetera y sigue siendo tuyo. Creemos que es el equilibrio correcto, y lo elegimos deliberadamente. Los detalles, incluida la letra chica, están en Autocustodia.

Dinero en movimiento

Cuando le envías dinero a otro usuario de MozaikPay, va directo de tu billetera a la suya, casi al instante y gratis. Nunca pasa por una cuenta nuestra en el camino, porque no tenemos una.

Un enlace de pago es un poco distinto, porque el dinero tiene que esperar a alguien. Mientras espera, está en una bóveda en la red que puede hacer exactamente dos cosas, pagarle a la persona que tiene el enlace o devolverte el dinero a ti. Nadie más puede tocarlo, nosotros incluidos, y si un enlace expira sin reclamarse, el dinero vuelve a tu billetera automáticamente.

Agregar saldo y retirar pasan por socios locales con licencia, integrados directamente en la app. Mientras un depósito está en camino, el socio lo retiene brevemente, igual que cualquier procesador de pagos, y después entrega los dólares digitales directo en tu billetera.

¿Y los dólares en sí?

Estar a salvo de robos es la mitad de la pregunta. La otra mitad es si un dólar digital sigue valiendo un dólar. Esa historia, qué son los dólares digitales, quién emite USDC y qué lo respalda, tiene su propia página en ¿Qué son los dólares digitales?

La parte que te toca proteger a ti

Nadie puede llevarse tu dinero sin tus claves. La otra cara es que nadie puede deshacer tus errores, ni siquiera nosotros. Si pierdes tu respaldo de recuperación u olvidas su contraseña, y después pierdes el teléfono, no hay ticket de soporte que te devuelva la billetera.

En la práctica, la seguridad de tu dinero descansa en una lista corta. Guarda tu PIN para ti, ten claro dónde vive tu respaldo de recuperación y recuerda su contraseña. Si alguna vez sospechas que alguno quedó expuesto, puedes cambiar tu PIN o cambiar tu clave de recuperación cuando quieras.