Cashu

Una nota de ecash es un breve fragmento de datos que guarda su billetera, no una moneda registrada en la blockchain. Un desarrollador conocido como calle publicó la primera implementación, Nutshell, en septiembre de 2022, y hoy el protocolo está recogido en especificaciones numeradas llamadas NUT. Todo lo que hay en una billetera Cashu es un derecho frente a un único operador, lo que lo sitúa en la categoría del dinero para gastar y muy lejos de sus ahorros.

Cómo funciona

Un mint de Cashu firma dinero que no tiene permitido ver.

El truco es una firma ciega. Su billetera inventa un secreto aleatorio, lo ciega matemáticamente y envía el valor cegado al mint junto con un pago Lightning. El mint firma lo que se le entrega sin haber visto nunca el secreto subyacente, y después su billetera quita el cegado del resultado. Lo que le queda es una firma válida que cubre un valor que el mint no puede reconocer. El esquema que Cashu usa para ello es un intercambio de claves Diffie-Hellman ciego, descrito por David Wagner en un mensaje de 1996 a la lista de correo cypherpunk, y ese esquema desciende a su vez de las firmas ciegas que David Chaum publicó en 1982.

Gastar es copiar texto. Un token es una cadena de caracteres que exporta su billetera, y usted puede entregarlo en un mensaje de chat, un código QR o un correo electrónico. El destinatario lo presenta al mint, que comprueba que el secreto no se haya canjeado antes y lo cambia por notas nuevas. El mint ve que se gastó una nota. No ve quién la gastó, quién la recibió ni que usted y el destinatario se conocen.

Los saldos se guardan en potencias de dos. Cien satoshis se conservan como notas separadas de 64, 32 y 4, así que el mint sabe qué denominaciones existen, pero no mantiene ninguna cuenta, ningún inicio de sesión ni ningún registro de su saldo. El protocolo es deliberadamente amnésico.

El costo de todo eso es evidente. El mint conserva el bitcoin real, así que puede desaparecer con la reserva, emitir en silencio notas sin cobertura o simplemente dejar de atender las solicitudes de canje. Además, las notas viven como archivos en su dispositivo y, a diferencia de una frase semilla, no hay una forma universal de recuperarlas desde un trozo de papel si el teléfono acaba en el río.

Dónde aparece

Cashu aparece allí donde un pago tiene que ser pequeño, instantáneo y privado, y donde el monto en juego es lo bastante pequeño como para que la honestidad del operador sea una apuesta aceptable.

Billeteras como eNuts, Minibits y la billetera de navegador de cashu.me le permiten unirse a un mint en segundos, sin registrarse. Nostr adoptó la idea para las propinas: la especificación NIP-61 define los nutzaps, propinas que viajan como tokens de ecash en lugar de como facturas Lightning. Los mints los gestionan aficionados, creadores de pódcast y pequeñas empresas, y cualquiera de ellos puede cerrar mañana.

La regla que conviene retener tiene que ver con el tamaño. Trate un saldo de Cashu como trata el efectivo que lleva en el bolsillo: práctico, privado, reemplazable y limitado a un monto que no le importaría perder. Las monedas que compró para conservar tienen su lugar detrás de una frase semilla que usted controle, en hardware si el monto justifica el gasto.

Cashu frente a una billetera con custodia

Cashu y un saldo con custodia en un exchange son, ambos, el bitcoin de otra persona, y la diferencia está en lo que el custodio sabe de usted. Un exchange registra su identidad, su saldo y cada transferencia, y a cambio usted obtiene personal de soporte, una persona jurídica y, a veces, un regulador. Un mint de Cashu no sabe nada de eso y tampoco ofrece nada de eso: ninguna cuenta que recuperar, ninguna verificación de identidad, ningún proceso de reclamaciones y, a menudo, ninguna idea de quiénes son sus usuarios. La privacidad frente a su custodio es real y vale algo. No es lo mismo que no tener custodio.