Lo que queda en tu celular y nunca sale de él
- Las palabras de recuperación y las claves privadas se crean en el dispositivo y se guardan cifradas en la bóveda del sistema (Keychain en iPhone, Keystore en Android).
- Para abrir la billetera y confirmar envíos, la app pide biometría o PIN.
- Las transacciones se firman en el dispositivo. Solo la transacción ya firmada va a la red.
- Los servidores de Kripto Pay nunca reciben tus claves ni guardan tu saldo. Sirven para cosas como cotizaciones y avisos.
Estándares abiertos
La billetera sigue los estándares que usan las principales billeteras del mercado (BIP39 para las palabras de recuperación y BIP44 para las cuentas). Eso quiere decir que no quedas atado a Kripto Pay: con tus palabras, puedes abrir la misma billetera en otra aplicación compatible.
Antes del lanzamiento
- Código de la billetera abierto para que cualquiera lo revise.
- Auditoría de seguridad independiente, con el informe publicado.
- Período de prueba cerrado (beta) con montos pequeños.
Lo que nunca vamos a hacer
- Pedir tus palabras de recuperación o clave privada, por ningún canal.
- Guardar tu saldo o mover tus monedas.
- Prometer rendimientos o recomendar inversiones.
- Pedirte que instales otra aplicación o entres a un sitio para “validar” la billetera.
¿Encontraste una falla?
Si encuentras una vulnerabilidad, avísanos por la página de contacto, con el asunto “Seguridad”, antes de divulgarla. Vamos a responder y dar el crédito a quien la reporte.