Tú y solo tú. Descartamos por principio a terceros, servidores y exchanges centralizados. Toda la criptografía se ejecuta estrictamente en local, en tu móvil. Incluso con blockchains exigentes y anónimas como Monero, las transacciones se construyen y se firman enteramente dentro de nuestra app y nunca salen de tu dispositivo. Tu clave privada está cifrada con tu contraseña personal. Aquí es imposible que te bloqueen la cuenta porque a un administrador de la plataforma le dé por chasquear los dedos. Not your keys, not your coins.

Imagínatelo: compraste Bitcoin, lo hodleaste cinco años y el precio se fue a la luna. Sacas tu monedero hardware clásico para recoger beneficios, lo enchufas al USB… y ni siquiera arranca. Fin de la partida. ¿Has intentado alguna vez encender un ordenador que lleva cinco años en un armario? ¿O arrancar un coche? Al cabo de un par de años ni un juego de Xbox te arranca a la primera.

Con nuestra arquitectura ese escenario es imposible. No le rezas a un único dispositivo frágil. Tu tarjeta NFC es un soporte fiable para datos cifrados, no electrónica compleja que muere por el polvo y el tiempo. Además, no dependes de nuestro plástico: puedes comprar diez etiquetas NFC vírgenes por cuatro duros en cualquier tienda de electrónica y clonar tu monedero cifrado en varias copias de seguridad.

¿Una etiqueta destruida o perdida en una mudanza? Da igual, siempre hay una copia espejo en otro sitio. Y ninguna persona de la limpieza se va a dar cuenta de que ahí hay dinero, así que ni siquiera necesitas una caja fuerte.

Nos da igual quién entregue el paquete. Nuestra seguridad no depende de quién tuvo la tarjeta antes que tú. Las tarjetas llegan absolutamente vacías. Tú mismo inicializas la tarjeta y la clave privada se genera en local, en tu móvil. Incluso si un mensajero te colara su propia tarjeta NFC, bastaría con borrarla, escribir en ella tu clave cifrada, poner tu PIN y ya sería tuya. Aquí no existe la confianza ciega en la cadena de suministro.

¿Por qué? Porque en la tarjeta no se ejecuta ningún firmware. Puedes leer el contenido de la tarjeta con cualquier app NFC. Ahí solo hay texto cifrado, y eres libre de intentar descifrarlo si te sobran 40.000 años.

Absolutamente todos nuestros soportes, del plan Basic al Trust, llegan completamente vacíos. Las claves se generan en local, en tu dispositivo, no en nuestros servidores. Tras la escritura, la tarjeta queda bloqueada de forma permanente con tu PIN personal. Sin él nadie puede leer la clave, ni siquiera nosotros, aunque te confiscásemos la tarjeta físicamente.

Para los maximalistas: si la arquitectura honesta no te basta y quieres una garantía demostrable matemáticamente, elige el plan Ultimate. La generación de claves y la firma ocurren en un dispositivo físicamente desconectado de internet (air-gap). Las claves sencillamente no tienen por dónde escaparse.

La arquitectura de los móviles modernos (sobre todo iOS de Apple) es radicalmente distinta a la de un PC con Windows, donde los virus campan a sus anchas. Se apoya en un sandbox estricto. Nuestra app vive en un búnker digital aislado. Aunque te descargues un troyano o una app de linterna infectada, físicamente no puede entrar en la memoria de nuestro monedero ni interceptar sus procesos.

Lo único que puede hacer un virus de consumo masivo (un clipper) es cambiar la dirección de destino en tu portapapeles. Pero ahí te salva nuestra arquitectura física: antes de enviar, la app muestra la dirección final en letras enormes. Hasta que no la compruebes con tus propios ojos y acerques físicamente tu tarjeta NFC al móvil, la firma no se genera. Un virus no puede acercar la tarjeta por ti.

Y todo esto vale para la versión sin firma offline. En la versión offline, mil virus en tu móvil no pueden hacer absolutamente nada.

Los monederos normales no pueden hacer nada aquí. Los exploits comerciales de cero clics pueden leer en silencio tu pantalla y tu memoria. Si eres un objetivo de ese nivel, tu opción es el plan Ultimate.

¿Cómo se defiende uno de eso? Coges un móvil aparte (uno viejo sirve), instalas Mitilena Keys y Mitilena Offline, le quitas la SIM, olvidas todas las redes wifi y lo dejas en modo avión para siempre. Eso es un air-gap total. La generación de claves y la firma ocurren en aislamiento físico absoluto.

¿Y cómo se envía un pago en ese modo? Los datos pasan a tu móvil principal (el que está en línea) exclusivamente escaneando códigos QR con la cámara. Sin cables, sin Bluetooth. Ni un virus de 100 millones de dólares puede extraer tus claves, porque el dispositivo está físicamente aislado del mundo.

Seamos sinceros: ningún monedero normal ni la multifirma clásica te salvan del ataque de la llave inglesa de 5 dólares. Con la multifirma estándar, los delincuentes siguen un guion: retienen al primer firmante, llaman al socio, le dictan la frase semilla y el dinero vuela. Todo ocurre a distancia.

Nuestro plan Trust (multifirma) destroza ese guion. Si te acorralan, llamas a tu socio. Pero él no puede dictarte un código ni mandarte la frase semilla por Telegram. Para que la transacción salga, su tarjeta tiene que acercarse físicamente a tu móvil. El atraco a distancia queda cancelado. Los delincuentes tienen que concertar una cita cara a cara, enseñar la cara ante las cámaras y arriesgarse a 20 años de cárcel. Sencillamente se rendirán y buscarán a alguien con un Ledger normal.

¿Hay algún punto débil? Técnicamente sí. Si quien te aprieta es un genio informático capaz de decompilar nuestra app en un portátil allí mismo, en medio del bosque. Pero las probabilidades de toparte con alguien así rozan el cero.

Los fanáticos de la multifirma en blockchain te dirán que los contratos inteligentes son más seguros. Tonterías. La multifirma clásica se rompe con una sola llamada a un socio asustado, que suelta la frase semilla del susto y te roban a distancia.

Podríamos habernos puesto radicales y atar las matemáticas directamente al chip de una tarjeta concreta. Pero entonces el menor fallo de ese plástico significaría la muerte irreversible de los activos. Para evitarlo tendrías que hacer una copia de los datos del chip en papel.

Y aquí se cierra el círculo: los chantajistas simplemente obligan a tu socio a sacar ese papel de la caja fuerte, fotografiarlo y mandarlo por Telegram. Y te roban a distancia otra vez.

Nuestra arquitectura es un blindaje para el mundo real. Hacemos imposible el atraco a distancia, lo que filtra el 99,9% de la delincuencia, y aun así te dejamos derecho a equivocarte y a tener copias de seguridad cómodas.

Dejémonos de ilusiones. En la web del fabricante, comprar un USB con botones parece un gadget de espía, pero en la vida real es puro teatro de seguridad.

Primero, ese USB es una diana radiactiva. En cuanto lo sacas en el control del aeropuerto o lo dejas encima de la mesa de la oficina, a cierta gente se le hace la boca agua. Básicamente te has colgado a la espalda un cartel de neón que dice «tengo cripto».

Segundo, el circo de la frase semilla. El fabricante te dice: «apunta 12 palabras en un papel». ¿Y dónde lo vas a esconder? ¿Compras una caja fuerte? Una caja fuerte doméstica es un imán para cualquier ladrón. Seamos sinceros: en el 90% de los casos ese papel acaba metido en un libro o en la mesilla de noche.

La persona de la limpieza, un adolescente curioso o un ladrón que entra mientras estás de vacaciones simplemente fotografían ese papel y lo dejan donde estaba. Puede que te enteres de que te han vaciado medio año después.

Comprar un USB de cripto sofisticado y luego guardar el acceso en un trozo de cartón dentro de un cajón es como ponerle a tu casa una puerta de titanio de un millón y esconder la llave debajo del felpudo. Según el manual lo hiciste todo bien, pero al final solo te has engañado a ti mismo.