Autocustodia

Casi todas las billeteras del mercado se llaman a sí mismas autocustodiales, incluidas muchas que guardan piezas de las claves de sus usuarios en servidores de la empresa. La etiqueta es barata, así que la mejor pregunta es la que está debajo. ¿Quién tiene que cooperar para que puedas mover o recuperar tu dinero?

Quién tiene qué

Tú tienes dos claves. La clave de gasto existe en el almacenamiento seguro de tu teléfono y en ningún otro lado. La clave de recuperación existe como un archivo cifrado, en tu nube, tu correo o donde hayas elegido guardarlo, cerrado con una contraseña que nunca ha salido de tu teléfono.

Nosotros no tenemos ninguna de las dos, en ninguna forma. Ni copia, ni parte, ni fragmento, ni depósito en garantía, ni clave maestra. Nuestra base de datos guarda las direcciones públicas de tus claves, que identifican tu billetera en la red pero no pueden mover nada. Si elegiste el respaldo por correo, nuestro servidor pasó el archivo cerrado hasta tu bandeja sin poder abrirlo. El modelo de dos claves cubre qué hace cada clave.

Qué no podemos hacer

Tu billetera es un contrato en Base, y el contrato no reserva ninguna función para nosotros. Todo lo de abajo es una propiedad de ese código público, no una política que te pedimos creer.

No podemos mover ni gastar tu dinero. Ninguna firma que podamos producir hará que tu cuenta suelte un centavo.

No podemos cambiar ni restablecer tus claves. Los cambios de claves requieren tu clave de recuperación, que no tenemos. Lo mismo vale para tu PIN, que nunca sale de tu teléfono.

No podemos congelar, pausar ni confiscar tu billetera. El contrato no tiene dueño, ni rol de administrador, ni interruptor de ningún tipo reservado para nadie.

No podemos cambiar el código de tu billetera. Las cuentas pueden actualizarse, y cada cuenta acepta una actualización solo de su propia clave de recuperación.

El dinero que espera en un enlace de pago sigue las mismas reglas. La bóveda donde está no tiene dueño y puede hacer dos cosas, pagarle a quien tiene el enlace o devolverle el dinero a quien lo envió. Cuando un enlace expirado vuelve a ti automáticamente, ese regreso pasa por una función pública que cualquiera podría llamar. Nosotros solo pagamos su gas.

Qué sí podemos hacer

Nosotros manejamos todo lo que rodea a la billetera, y esa es una dependencia real. La app, los servidores que preparan y envían tus transacciones, el patrocinio de gas, el directorio de nombres de usuario y las conexiones con los socios para depósitos y retiros corren todos sobre nuestra infraestructura.

Esos servicios cargan obligaciones legales, y en casos raros, una orden judicial o una ley de sanciones son los realistas, se nos puede exigir cortarle esos servicios a una cuenta. En la práctica eso significa que nuestros servicios dejan de atender esa cuenta: sin transacciones preparadas, sin gas patrocinado, sin canales de socios. Incluso entonces, tu dinero se queda en tu billetera y sigue pudiendo moverse con tus claves, en una red que no controlamos.

Hay una parte más con un poder real aquí, y no somos nosotros. Circle, el emisor de USDC, puede congelar los USDC de una dirección específica cuando un juez o las autoridades lo ordenan. ¿Qué son los dólares digitales? explica ese interruptor y por qué lo lleva la clase regulada de dólar digital.

Si MozaikPay desapareciera

Las afirmaciones de custodia se prueban mejor contra el día en que la empresa ya no está. Si cerráramos mañana, ambas claves seguirían donde siempre estuvieron, en tu teléfono y en tu respaldo, sin que ninguna parte de ellas se pierda con nosotros. Tu cuenta seguiría siendo una cuenta inteligente estándar y pública en Base, y un desarrollador competente, armado con tu clave de recuperación, podría rotar claves nuevas y mover tus fondos por infraestructura pública, sin un solo servidor de MozaikPay en el camino.

Perderías la suavidad. La app, los nombres de usuario, el gas patrocinado y los canales de socios para retirar se detendrían todos.

Qué te pide a ti

Una billetera a la que no podemos entrar es también una billetera que no podemos rescatar. No podemos revertir un pago que firmaste, restablecer una contraseña de respaldo que olvidaste ni reconstruir un archivo de respaldo que perdiste. Tu parte del arreglo es una lista corta: guarda tu PIN para ti, ten claro dónde vive tu archivo de respaldo y recuerda su contraseña. Si alguna vez alguno queda en duda, puedes cambiar tu PIN o cambiar tu clave de recuperación de inmediato.