Usamos Google Analytics para las estadísticas de tráfico. Las cookies analíticas solo se instalan si las aceptas. Sin tu consentimiento, las estadísticas se estiman a partir de señales sin cookies. Política de cookies.
Safe · Autocustodia
Las hot wallets pierden fondos en segundos. Safe hace que cada retirada tarde 24 horas, requiera dos guardianes y vaya a una dirección conocida: tres barreras independientes que un atacante debe superar.
Una solicitud de retirada pone en marcha un reloj de 24 horas, visible para ti y para tus guardianes. Una retirada legítima es un día de paciencia; una fraudulenta, un día de aviso: tiempo de sobra para cancelar una solicitud que nunca hiciste.
Solo destinos aprobados: una dirección nueva espera 48 h antes de su primer uso. · Un toque la anula: cancelar es instantáneo, aprobar no.
Los fondos solo se mueven cuando aprueban 2 de 3 guardianes, y únicamente hacia direcciones que ya están en la lista blanca. Añadir una dirección nueva es en sí una operación protegida y con bloqueo temporal, así que un atacante no puede incluirse primero en la lista.
Tres vías de recuperación: frase semilla, guardianes, hardware y un simulacro para practicar.
Funcionalidades
La pantalla de la bóveda muestra €48,210 en almacenamiento en frío repartidos entre Bitcoin, Ethereum y USD Coin, con las claves sin conexión y aisladas (air-gapped). Las tres protecciones están en la misma pantalla: bloqueo temporal activado, 2 de 3 guardianes y solo lista blanca. Nada de la seguridad se esconde en una página de ajustes.
La solicitud WD-3A18 mueve 0.10 BTC (unos €6,124) y la pantalla muestra cada capa en funcionamiento: 18:42:07 hasta que se desbloqueen las claves, una de las dos aprobaciones necesarias ya recibida, destino verificado en la lista blanca. Cancelar está a un toque durante todo el proceso.
Tres guardianes, dos deben aprobar: la política está en la parte superior de la pantalla, no en la letra pequeña. El quórum de la demo combina tipos de clave a propósito: este teléfono, la clave del teléfono de una segunda persona y una clave de hardware vista por última vez el 14 de julio. Cambiar el quórum está a su vez bloqueado temporalmente durante 48 horas.
Cuatro destinos etiquetados en Base, Bitcoin, Ethereum y Solana: tres activos y uno aún en cuenta atrás. Las retiradas solo pueden ir a direcciones de esta lista, y una entrada nueva espera 48 horas antes de su primer uso, con todos los guardianes avisados en el momento en que se añade.
La retirada de esta pantalla procede de la cuenta de un guardián en un dispositivo nuevo: justo la solicitud que querrías poder frenar. Un toque la anula: los 0.10 BTC siguen en almacenamiento en frío, los tres guardianes reciben un aviso y el solicitante no puede reiniciarla sin un nuevo quórum. Sin comisiones, sin esperas, registrado para todos.
Tres vías configuradas para volver a entrar: una copia de la semilla verificada con una placa de acero, la recuperación por guardianes, donde 2 de 3 restauran el acceso desde cualquier dispositivo, y una clave de hardware sellada guardada fuera de las instalaciones. Las claves reemitidas esperan un bloqueo temporal de 72 horas, y un simulacro ejecuta todo el flujo con claves de prueba, guardianes incluidos, sin mover nada.
Cada retirada inicia un reloj de 24 horas antes de que se desbloqueen las claves. Una retirada legítima cuesta un día de paciencia; un teléfono robado le da al atacante un día de avisos en lugar de tus fondos.
Cancelar no requiere quórum ni espera: detener un movimiento de dinero siempre debe ser más fácil que hacerlo. Cualquier guardián puede anular una solicitud en cualquier momento de las 24 horas, y la cancelación queda registrada para todos.
Añadir una dirección es en sí una operación con bloqueo temporal: 48 horas antes del primer uso y con aviso inmediato a todos los guardianes. El ataque más evidente —incluirse primero en la lista y retirar después— obliga a superar dos veces todo el circuito.
Cada entrada de la lista blanca lleva una etiqueta legible —cartera principal, bóveda hardware, tesorería del estudio— junto a su dirección y su red. Eliminar una dirección surte efecto al instante; solo las altas esperan.
Una llave de hardware puede actuar como guardián: se conecta para aprobar. Una de las aprobaciones queda siempre fuera del teléfono, así que un dispositivo comprometido no puede emitir dos votos.
Los guardianes confirman que siguen localizables cada 90 días, y la bóveda muestra cuándo se verificó a cada uno. Saber que un guardián ha dejado de responder es algo que descubres según el calendario, no en plena emergencia.
Cada solicitud de retirada avisa de inmediato a todos los guardianes, no solo a los dos que deben aprobarla. La alarma es colectiva por diseño: un intento de robo lo ven tres personas, no una.
La gente cambia de móvil y se pierde el contacto, así que la sustitución es un flujo de primer nivel: bloqueo temporal de 48 horas y dos aprobaciones del quórum actual. Un atacante no puede cambiar a tus guardianes en silencio.
Una solicitud procedente de un dispositivo que la bóveda no conocía se marca como tal, en la propia pantalla de aprobación. Los guardianes valoran la solicitud con ese contexto delante.
Las claves son tuyas: las generas y las custodias tú, nunca Protocore. Safe añade proceso alrededor de tus claves; no las tiene en custodia.
Una sola bóveda guarda BTC, ETH y USDC: 0,42 BTC, 12,4 ETH y 1.150 USDC en la demo. Mover fondos a Safe es una única acción, y cada activo hereda las mismas tres protecciones.
Una retirada pendiente indica su valor en fiat antes de liberar nada; la pantalla de la solicitud lo dice en texto claro. Lo que sale de la bóveda nunca es una sorpresa expresada solo en criptomonedas.
La copia de la seed no es una casilla que marcar: lleva una fecha de verificación, y la de la demo se confirmó con una placa de acero. Una copia comprobada vale más que una copia en la que solo se confía.
La recuperación reemite las claves a un nuevo dispositivo solo tras un bloqueo temporal de 72 horas, el triple que la ventana de retirada. Tomar el control de una bóveda es estrictamente más lento que vaciarla, y vaciarla ya exige un día y dos guardianes.
Ejecuta toda la recuperación con claves de prueba: los guardianes participan y no se mueve nada. El último simulacro de la demo fue hace 118 días, y la pantalla lo indica; una recuperación ensayada es una recuperación que se puede ejecutar bajo presión.
Altas, bajas, cancelaciones, aprobaciones: la bóveda muestra en pantalla los últimos 30 días y conserva todos los eventos, con el autor de cada uno. Los guardianes auditan la bóveda con solo desplazarse por la lista.
Cada solicitud, cancelación y cambio de política es visible para los tres guardianes, no solo para las partes implicadas. Un quórum solo puede proteger lo que ve.
Safe lleva a las personas el modelo de custodia que Protocore Chain aplica a las tesorerías: firma por quórum, bloqueos temporales y destinos conocidos. Una misma filosofía de seguridad, a escala personal.
Safe se ofrece de forma independiente o como bóveda dentro de tu propio producto: tu marca en las pantallas y, por debajo, el mismo bloqueo temporal, quórum y lista blanca. El cold storage pasa a ser una función que ofreces, no una empresa que montar.
FAQ
Perder una clave no te deja fuera: el quórum es 2 de 3, así que dos de las tres siguen pudiendo mover fondos. La recuperación tiene tres vías: una copia de la frase semilla, la recuperación por 2 de 3 guardianes y una clave de hardware sellada y custodiada fuera de sitio, cada una con un simulacro para comprobar que funciona antes de necesitarla.
No. Cada retirada tiene un bloqueo temporal de 24 horas, requiere la aprobación de 2 de 3 guardianes y solo puede ir a una dirección de la lista blanca; además, una solicitud que no hiciste se cancela al instante mientras corre el reloj. Un único dispositivo robado no supera ninguna de esas barreras.
Tú. Safe es autocustodia: las claves las generan y conservan tú y tus guardianes, nunca nosotros. Nosotros no podemos mover tus fondos, y tampoco puede hacerlo quien comprometa un solo dispositivo.
A propósito, no. Añadir una dirección a la lista blanca es en sí un cambio protegido y con bloqueo temporal (48 horas en la demo), de modo que un atacante no puede añadir su propia dirección y retirar fondos a ella. La fricción es la protección.
Un día. El bloqueo temporal de 24 horas es la alarma: una retirada real es un día de paciencia; una fraudulenta, un día de aviso. Cancelar es instantáneo aunque aprobar no lo sea: la asimetría favorece al propietario.
Evalúa
Recorremos una retirada de principio a fin —el bloqueo de 24 horas, la aprobación de 2 de 3 guardianes y la lista blanca—, incluida la cancelación de una solicitud que nunca hiciste.
Una bóveda de prueba donde tu equipo puede configurar guardianes, añadir una dirección a la lista blanca, e iniciar y cancelar una retirada con bloqueo temporal.
Registra dispositivos de prueba como guardianes para ver en la práctica el quórum de 2 de 3 y los cambios de la lista blanca sujetos a bloqueo temporal.
Evalúala como bóveda independiente o como bóveda whitelabel dentro de tu propio producto, siempre en autocustodia.
Disponible de forma independiente o como bóveda whitelabel dentro de tu propio producto.
Safe aplica el modelo de custodia de tesorería de Chain (quórum, bloqueos temporales, destinos conocidos) a escala personal, y guarda aquello con lo que opera Wallets.
Todo lo anterior funciona en demos en producción que podemos mostrarte: standalone, whitelabel o como una única plataforma. Cuéntanos qué estás construyendo y te enseñaremos el camino más corto.
