Fedimint

Fedimint se sitúa entre conservar sus propias claves y entregárselas a una empresa. El bitcoin lo conserva una federación que tolera una proporción fija de guardianes que fallan (cuatro guardianes sobreviven a un fallo y siete, a dos), y las notas que emite usan las firmas ciegas que David Chaum publicó en 1982. Sigue siendo custodia ajena, y esa es toda la contrapartida.

Cómo funciona

Una federación Fedimint es un pequeño conjunto de servidores, cada uno operado por una persona distinta, que se ponen de acuerdo entre sí antes de que se mueva nada.

El número de guardianes sigue una fórmula de tolerancia a fallos bizantinos de tres veces los fallos más uno, así que una federación de cuatro sigue funcionando con un guardián malicioso o desconectado, una de siete tolera dos y una de diez tolera tres. La coordinación entre ellos usa AlephBFT, un protocolo de consenso asíncrono, y cada guardián ejecuta su propio nodo de bitcoin junto al software de Fedimint. El bitcoin en sí está en un multisig que ninguno de ellos puede gastar por su cuenta.

Los depósitos llegan on-chain o por Lightning, y lo que usted recibe a cambio es ecash. El mint (casa de moneda) firma su nota sin verla, con el truco de cegado de Chaum; después usted le quita el cegado y conserva un fragmento de datos al portador que vale un número concreto de satoshis. Gastar consiste en entregar esos datos a alguien, que pide al mint que los vuelva a emitir para que no puedan gastarse dos veces. Como la nueva emisión también está cegada, los guardianes saben que se usó una nota y nada sobre quién la usó ni quién la recibió. Dentro de una federación, los pagos son privados incluso frente a las mismas personas que conservan el dinero.

Lightning se acopla mediante pasarelas. Una pasarela es un participante independiente, no un guardián, que cambia ecash por pagos Lightning en ambos sentidos para que los miembros puedan pagar facturas en el resto del mundo. Las pasarelas no requieren confianza en el mismo sentido en que el mint sí la requiere: pueden hacer fallar un pago, no quedarse con su saldo.

Dos advertencias honestas. Las notas son archivos en su dispositivo, así que perder el dispositivo es un riesgo real, aunque los clientes modernos pueden reconstruir un saldo a partir de una semilla volviendo a procesar los registros de la federación, lo que solo funciona mientras los guardianes sigan en funcionamiento. Y si suficientes guardianes se confabulan o se ven obligados a la vez, el bitcoin es de ellos, no de usted.

Dónde aparece

Fedimint aparece donde es difícil conseguir una cuenta bancaria y un solo custodio de confianza es peor que un grupo de vecinos.

El despliegue típico es una comunidad cuyos miembros ya confían unos en otros por otras vías: un club de ahorro, una cooperativa, una congregación, con guardianes elegidos entre personas que no pueden desaparecer con facilidad. También se usa como billetera compartida de una familia o de una pequeña empresa, en la que un miembro mantiene en funcionamiento la pasarela Lightning. La aplicación Fedi lo empaqueta todo para personas que nunca leerán un archivo de configuración.

Para quien compra bitcoin con la intención de conservarlo, la recomendación es tajante: esto no es autocustodia, y no debería guardar sus ahorros. Retire los fondos de un exchange a una billetera cuya frase semilla solo conozca usted, y use hardware si el monto lo justifica. El público real de Fedimint son las personas cuya alternativa no es una billetera de hardware, sino una aplicación con custodia gestionada por desconocidos, o no tener bitcoin en absoluto.

Fedimint frente a Cashu

Tanto Fedimint como Cashu emiten ecash de Chaum, y se diferencian en quién tiene las claves. Cashu es un solo mint con un solo operador: fácil de operar, fácil de probar y un único punto en el que se puede robar todo. Fedimint reparte las claves entre los guardianes para que nadie pueda llevarse la reserva por su cuenta, y lo paga con complejidad de configuración y de coordinación. Además, las notas de Cashu circulan entre muchas billeteras independientes, mientras que las de Fedimint pertenecen a la federación concreta a la que usted se unió y no significan nada fuera de ella.