Cómo CoinWatch.space cifra sus datos
CoinWatch.space ofrece un Privacy Vault opcional que usa cifrado de acceso cero del lado del cliente para proteger sus datos sensibles. Cuando está activado, sus datos se cifran en su navegador antes de llegar a nuestros servidores — solo usted tiene la clave, por lo que solo usted puede leer sus datos cifrados.
Cifrado de acceso cero
Todos los datos sensibles en su cuenta se almacenan con cifrado de acceso cero. Esto significa que nadie más puede acceder a sus datos cifrados — ni siquiera CoinWatch.space. Su contraseña del vault se usa para derivar una clave de cifrado localmente en su navegador, y solo se envía texto cifrado al servidor.
- Su contraseña del vault nunca sale de su navegador — no se transmite ni se almacena en nuestros servidores.
- El servidor almacena solo texto cifrado y valores centinela (ceros/NULL) para campos sensibles.
- Sin su contraseña, los datos cifrados son matemáticamente irrecuperables.
Cómo funciona
Cuando activa el Privacy Vault, se deriva una clave criptográfica de su contraseña del vault usando derivación de claves PBKDF2. Esta clave se usa para cifrar y descifrar sus datos localmente mediante cifrado autenticado AES-256-GCM — los mismos estándares usados por bancos y gobiernos.
Cifrado AES-256-GCM
Sus datos se cifran con AES-256 en modo GCM, proporcionando confidencialidad e integridad. Cada campo obtiene un IV (vector de inicialización) aleatorio único, asegurando que cifrar el mismo valor dos veces produzca texto cifrado diferente.
Derivación de claves PBKDF2
Su contraseña del vault se expande en una clave de cifrado de 256 bits usando PBKDF2-SHA256 con 600.000 iteraciones. Esto hace que los ataques de fuerza bruta sean computacionalmente costosos mientras mantiene el tiempo de desbloqueo en ~300ms para usuarios legítimos.
Qué se cifra
Cuando el Privacy Vault está activado y desbloqueado, los siguientes datos sensibles se cifran del lado del cliente antes de enviarse al servidor:
| Tipo de dato | Campos cifrados |
|---|---|
| Entradas de cartera | Cantidad, precio de compra, precio de venta, notas, comisión, moneda de comisión, intercambio, tipo de adquisición (staking/minería/airdrop), tipo de transacción |
| Entradas de préstamo | Montos de colateral y préstamo, total a devolver, tasa de interés, LTV, tasa de liquidación, saldo pendiente, tarifa de originación, notas, enlace del préstamo |
| Garantías y activos de préstamos compuestos | Montos por garantía, montos por activo prestado, total a devolver, saldo pendiente, tarifa de originación |
| Mensajes de chat de IA | Mensajes de usuario, respuestas del asistente, títulos de conversación |
| Recuerdos de IA | Hechos recordados almacenados por el asistente de IA |
| Personalidad de IA | Texto de preferencia de personalidad del asistente |
| Informes Fiscales | Informe PDF generado, CSV de transacciones, desglose detallado, informe CSV — cifrado en tu navegador después de la generación; el servidor nunca almacena archivos de informes sin cifrar cuando el vault está activo |
Qué NO se cifra
Algunos datos deben permanecer en texto plano para que la aplicación funcione correctamente. Lo siguiente no se cifra:
- Identificadores de monedas (símbolo, nombre, ID de moneda) — necesarios para consultas de precios y visualización
- Metadatos de préstamos (plataforma, estado, fechas, período, indicadores compuestos) — necesarios para filtrado y recordatorios
- Moneda de transacción — necesaria para valoración de cartera y consultas de precios
- Información de cuenta (usuario, email, configuración) — necesaria para autenticación y comunicación
- Nombres de carteras y carteras de préstamos — necesarios para navegación y visualización
Mensajes del asistente de IA
Los mensajes de chat de IA usan un enfoque de cifrado especial porque el servidor necesita texto plano para comunicarse con el modelo de IA externo:
Mensajes de usuario
Su mensaje se envía como texto plano para que el modelo de IA lo procese, pero el servidor almacena solo la versión cifrada. El texto plano se usa efímeramente para la llamada a la IA y luego se reemplaza con texto cifrado.
Respuestas del asistente
La respuesta de la IA se transmite a usted en texto plano. Después de que se completa la respuesta, su navegador la cifra y envía el texto cifrado al servidor, que reemplaza el texto plano temporal. Esto crea una breve ventana de texto plano de ~1-5 segundos.
Inferencia de IA descentralizada vía Morpheus
Los chats de IA se procesan a través de la Morpheus Inference API, que utiliza un mercado de computación descentralizado y Entornos de Ejecución Confiables (TEEs) con atestación de hardware para proteger sus datos. Diseñada para enrutar solicitudes a través de nodos independientes en lugar de un servidor centralizado, ofrece privacidad descentralizada integrada.
- Enrutamiento descentralizado — Sus solicitudes se envían a proveedores de modelos de IA independientes en lugar de una única entidad corporativa.
- Datos en tránsito — Los mensajes normalmente se almacenan solo durante el tránsito y utilizan cifrado.
- Protección de hardware — Los Entornos de Ejecución Confiables (TEEs) proporcionan aislamiento a nivel de hardware, garantizando que ni siquiera el operador del nodo pueda acceder a sus datos en memoria.
- Sin retención centralizada de datos — A diferencia de los proveedores de IA tradicionales que pueden registrar y retener sus conversaciones, los nodos de Morpheus procesan las solicitudes efímeramente sin almacenamiento persistente.
Esto significa que sus datos de chat de IA se benefician de dos capas de protección: el cifrado del lado del cliente de CoinWatch.space para el almacenamiento y la infraestructura TEE descentralizada de Morpheus para la inferencia.
Inferencia de IA descentralizada vía Routstr
Los chats de IA también pueden enrutarse a través de Routstr, un mercado de inferencia de IA descentralizado que se paga con ecash Cashu en lugar de una cuenta registrada. Las solicitudes se transmiten a través de una puerta de enlace Routstr autoalojada hacia proveedores de computación independientes, de modo que ninguna cuenta corporativa única gestiona su conversación de principio a fin.
- Enrutamiento descentralizado — Las solicitudes se distribuyen entre proveedores de IA independientes de la red Routstr en lugar de enrutarse a una única entidad corporativa.
- Pago anónimo sin clave — El acceso se paga con tokens de ecash Cashu en lugar de una clave API o cuenta registrada, de modo que el propio método de pago no está vinculado a su identidad.
- Tránsito cifrado — Las solicitudes llegan a la puerta de enlace mediante TLS antes de transmitirse al proveedor de Routstr seleccionado.
- Sin rastro de cuenta centralizado — Como el pago no requiere registrar una cuenta, Routstr no cuenta con una base de datos central de clientes que vincule las solicitudes con una identidad facturada.
Esto significa que sus datos de chat de IA se benefician de dos capas de protección: el cifrado del lado del cliente de CoinWatch.space para el almacenamiento y la infraestructura descentralizada y anónima en el pago de Routstr para la inferencia.
Persistencia de desbloqueo del vault
Puede elegir cuánto tiempo permanece desbloqueado su vault entre recargas de página:
- Solo en memoria (más seguro) — la clave se pierde al recargar la página
- Sesión del navegador — se desbloquea automáticamente hasta que cierre la pestaña
- Almacenamiento del dispositivo — se desbloquea automáticamente entre reinicios del navegador (cifrado con clave de dispositivo en web o almacenado en el iOS Keychain / Android Keystore nativo en móvil)
- Seguridad del llavero móvil — en el móvil, tu contraseña de bóveda se almacena en el iOS Keychain nativo o Android Keystore, que utiliza cifrado respaldado por hardware en reposo. La recuperación requiere autenticación biométrica (Face ID, Touch ID o PIN/patrón del dispositivo), por lo que incluso con acceso al sistema de archivos la contraseña almacenada no puede ser descifrada.
Desactivar el vault
Puede desactivar el Privacy Vault en cualquier momento desde Configuración. Su navegador descifra todos los datos localmente y envía el texto plano al servidor, que restaura los campos originales y elimina todo el texto cifrado. Sus datos permanecen accesibles sin contraseña después de desactivarlo.