Aquí vemos tres transacciones independientes. Siendo una de Bob, otra de Alice y otra de Carol. Cada uno de ellos ha creado una transacción en su wallet determinando fees de envio, cantidad a transmitir y dirección de destino donde irán los fondos.

https://m.primal.net/Ifdf.png
https://m.primal.net/Ifdg.png
https://m.primal.net/Ifdd.png

¿Y si en vez de emitir cada uno su transacción por su cuenta deciden unirlas en una sola haciendo una unión de monedas (coin+join)?

Esto lo harían sin perder la custodia ni interferir en sus compañeros. Cada uno firma su parte y paga su fee. Por último, se emite la tx.

https://m.primal.net/Ifdj.png

Esta forma de unión en una sola transacción no aporta nada de privacidad ya que se pueden correlacionar entradas con salidas. Pero que pasaría si decidiesen hacerlo de una forma en la que pudieran obtener privacidad...

https://m.primal.net/Ifds.png

Bob, Alice y Carol deciden, cada uno, crear una transacción donde se transmita una misma cantidad a una dirección de destino (cada uno elige la suya).

https://m.primal.net/Ifed.png

https://m.primal.net/Ifec.png

https://m.primal.net/Ifee.png

Así quedaría la transacción cuando unen sus entradas y salidas:

- Para un observador externo sería muy dificil relacionar las salidas de la misma cantidad con cualquiera de los 3 compañeros.

- En este caso se mantendría una buena privacidad para las salidas de 5 BTC.

https://m.primal.net/IffN.png

Y todo este proceso se realiza sin perder la custodia de los fondos, sin la capacidad de robar fondos a los compañeros con los que te unes. Cada uno verifica la tx y la firma, para posteriormente emitir la tx.

Este proceso se ha hecho de forma manual, uno de los compañeros coordina todo para que se pueda hacer. Pero es limitado ya que se necesita interacción, cada uno sabe las entradas y salidas de cada uno. Es muy limitado.

¿Qué pasaría si existiera un coordinador que haga el trabajo sucio de mensajero entre varias entidades de forma remota. Y que además fuera ciego, es decir, que no supiera relacionar entradas y salidas. Y que además se basara en un algoritmo que siempre hiciese el mismo proceso?

Pues eso ya existe, y es para eso crearon diferentes implementaciones de coinjoin, ofreciendo servicio y facilitando el proceso a los usuarios.

Hoy en día hay desarrolladores condenados por crear coordinadores para facilitar el proceso a usuarios, que como hemos visto se podría hacer de forma manual.

¿Cómo de ilegal ves esto?
¿Debería Bob ser condenado por ser coordinador junto a sus compañeros en un coinjoin?

¿Es un mixer lo mismo que un coinjoin?
Rotundamente no. En un mixer hay una entidad central que recibe y custodia monedas (UTXOs) de otros y luego los reparte de forma "aleatoria" para intentar "romper" la trazabilidad.

https://m.primal.net/Ifes.jpg

Es un servicio con pérdida de custodia, con alta probabilidad de robo y de pérdida de historial (pérdida de privacidad), en la que no se rompe el trazo porque lo que haces es heredar el historial de otra persona (y ceder el tuyo).

En un coinjoin mantienes siempre la custodia, obtienes monedas sin historial previo ya que no se puede asociar con su pasado, manteniendo así una privacidad, algo fundamental y necesario en los pagos, por derecho y por seguridad personal.

Aqui un ejemplo de coinjoin real.

https://m.primal.net/Ifew.jpg

Podríamos decir que un coinjoin es una transacción cifrada en contraposición con una transacción común de #Bitcoin que es totalmente transparente y rastreable.

En un coinjoin no se mezclan monedas, se UNEN monedas de varios usuarios como ya hemos visto. Son transacciones colaborativas.


T O R


Privacidad y seguridad con P_hold y Arkad

Ledger Recover, Wallets y Privacidad con Arkad | Señal Bitcoin #03

La importancia de la privacidad en Bitcoin


https://www.youtube.com/watch?v=fMVcjQ_-mGo&list=PLZUaD2LmJU3QRW9cmxR1eijFyV_YaD7bI

Video compartido por Entropy

Algunas de las ideas compartidas hace 5 años por el desarrollador Eric Voskuil:

- Bitcoin ahorra dinero a las personas. Minimiza el impuesto al dinero. Permite que la gente haga lo que quiera con su dinero.

- ¿Qué significa sin permiso? Permite recibir y enviar transacciones sin pedir permiso a nadie.

- La privacidad es esencial para la seguridad del sistema. Si no puede operar de forma privada, no puede operar de manera "ilícita". Y esa presunción del modelo de seguridad es que lo hará si no está permitido.

- Bitcoin está diseñado para ser en si mismo un dinero del mercado negro con derecho a operar sin permiso. Sabemos que un gran número de adopción en el mercado blanco desaparece de un plumazo ante exigencias y prohibiciones del Estado.

- Bitcoin no está diseñado como dinero político. La gente tendría que hacer esto en masa. Tendrían que estar entusiasmados con esta tecnología que provocase su ilegalización. Tendrían que desobedecer. Si obedecieran, todo se iría de un plumazo. Tienes que amarlo lo suficiente como para poder hacerlo cuando no está permitido.

- La privacidad es la mayor debilidad de Bitcoin. No es lo suficientemente privado como para sobrevivir a ataques. Mejoras en privacidad son fundamentales para resistir ante ataques futuros. A la gente no le importa demasiado la privacidad a menos que haya un impacto real en ellos.


menudo hit!


They are accusing Bitcoin being used mostly in ransomware attacks...
But what is gov taxation if not a huge ransomware?


Sigue a nostr:npub1yn3hc8jmpj963h0zw49ullrrkkefn7qxf78mj29u7v2mn3yktuasx3mzt0
Sigue a nostr:npub12aqfngts2xc0z0n47lyfx03p8prhz4kqcel29mukgwydeuatawqqg5dvgy

Tienen toda la, información que necesitas para gestionar UTXOs de manera segura y privada.


¿Quieres explorar la relación  de #Bitcoin en la economía global y recibir análisis macroeconómicos y técnicos? ¡Sigue a David Battaglia! 🇻🇪

¿Buscas comprender #Bitcoin como medio de intercambio, almacén de valor y herramienta de soberanía individual? ¡Sigue a nostr:npub1yn3hc8jmpj963h0zw49ullrrkkefn7qxf78mj29u7v2mn3yktuasx3mzt0! 🇪🇸

¿Interesado en las últimas noticias y tendencias de #Bitcoin desde la perspectiva de los datos de la cadena y la economía mundial? ¡Sigue a Juan Rodríguez! 🇨🇴

¿Quieres conocer todas las herramientas de privacidad y seguridad para gestionar tus #BTC de forma autónoma? ¡Sigue a nostr:npub12aqfngts2xc0z0n47lyfx03p8prhz4kqcel29mukgwydeuatawqqg5dvgy!

¿Listo para comenzar a comprar #Bitcoin de manera sencilla, segura, económica y sin KYC? ¡Sígueme a mí, nostr:npub19m99eydfjcwkhggx4vu8cr2jgj64gngrkxdfnves6e4h84m9w6uspuajgx!🇨🇴


¿Es buena idea memorizar las 12 palabras de vuestra billetera bitcoin?

👇 En este clip del #L211 nostr:npub1fcthj78n5re7dcyrva89gmvgz0z6g2v5rakr65shxemyvjwwdjzqcpeavj y nostr:npub12aqfngts2xc0z0n47lyfx03p8prhz4kqcel29mukgwydeuatawqqg5dvgy dan su opinión al respecto.

https://m.primal.net/HVmL.mp4

Respuesta completa a partir del 27:14:
🔴 https://youtu.be/DhvMBjHHA8Q


¿Por qué no usa Samourai wallet Bloom filters?

Why doesn't Samourai wallet use Bloom filters?

By SamouraiWallet BTCxZelko and MaxBitbuybit
 in Ungovernable Misfits podcast

https://m.primal.net/HQhC.mp4


muy útil si. LOL


"There are Cypherpunks all over the place that want to use these technologies. Multiple wallets like Trezor and BTCPay are integrating these types of collaborative transactions"

Cypherpunks love that Wasabi hires chain anal companies to censor and monitor UTXOs (irony)...

Perhaps they are the self-proclaimed cypherpunks.

nostr:note1fsu4vyuchww6kvzm3hkycktyfhgdcz94p708xyjpf4xgklmvwfqq56zn83


Bitcoin as an Escape Route

If at least one person reads this text, is influenced by it, and decides to change their life, it will be a success.

https://privacidadbitcoin.com/bitcoin-as-an-escape-route/


Nueva entrada en el Blog:

"Bitcoin como ruta de escape"

Si al menos una persona lee este texto, le influye y decide cambiar su vida, será un éxito.

https://privacidadbitcoin.com/bitcoin-como-ruta-de-escape/


My favorite slide from my Adopting Bitcoin talk and a PSA to everyone: https://image.nostr.build/139caea11c70db2ae9524b7ebfa91461d2f8f49cfb1fbdab52ac1816bd9312e1.jpg


La 5º temporada de Directo Bitcoin 2140 está al caer,
Qué temas te gustaría ver en "La madriguera de Arkad"

https://m.primal.net/HPVb.jpg


La adopción en Bitcoin no debe ser un causa a perseguir sino que debe ser una consecuencia de lo que se está construyendo hoy, del legado que podamos dejar. No hay que ser un programador para contribuir en alguna área de Bitcoin.

¿Cómo podemos contribuir a pesar de no saber a programar?

Difusión: Puedes educarte a sí mismo y luego educar a otros sobre Bitcoin. Esto puede incluir hablar sobre Bitcoin en redes sociales, escribir artículos, realizar presentaciones y organizar o participar en meetups (2140meetups.com) y conferencias.

Traducción: Ayudar a traducir material de Bitcoin a otros idiomas. Tal como wallets, artículos, vídeos u otros servicios de interés

Aporte de valor (value4value): Puedes donar a proyectos que ayudan a mejorar el ecosistema de Bitcoin y su comunidad.

Mejora de la UX/UI: Si tienes experiencia en diseño de UX/UI, puedes contribuir a mejorar la interfaz de usuario de las billeteras de Bitcoin y otros servicios relacionados.

Educación: Enseñar a la gente sobre la gestión, seguridad y privacidad de una wallet de Bitcoin, por ejemplo.

Creación de contenido: Crear contenido como videos, tutoriales, podcasts o infografías que pueden ayudar a educar y atraer a más personas (que tengan interés).

Participación Comunitaria: Unirte o moderar foros de discusión en línea, grupos de Telegram, Discord, Simplex, etc.

Comunicar a desarrolladores de wallets y otros servicios si aparecen fallos o problemas en su funcionamiento. Cómo ejemplo, gracias al testeo de wallets se han descubierto algunos errores por parte de alumnos de nuestras formaciones, que luego fueron solventados por los desarrolladores. Puedes abrir un "issue" en GitHub y comunicarlo. También puedes proponer mejoras que luego serán implementadas, mejorando así la experiencia de usuario.

¿De qué manera podrías TÚ aportar a Bitcoin?


gracias!


Si deseas maximizar tu privacidad y seguridad digital, debes usar tu teléfono. Esta afirmación puede sonar controvertida, pero, lamentablemente, sigue siendo válida actualmente. Durante años, los modelos de seguridad de los teléfonos modernos han permitido una mayor protección de tus datos sensibles en comparación con las opciones de escritorio disponibles en la actualidad.

El mito sobre la falta de seguridad en los teléfonos ha sido tan común que solía ignorar por completo las configuraciones seguras de los teléfonos, ya que consideraba inaceptable la mera posesión de un teléfono. Aunque los teléfonos tienen sus propios problemas, algunos de los cuales son éticamente cuestionables, cualquier problema que puedas señalar en un teléfono moderno es varias veces peor en su equivalente de escritorio. A continuación, abordaremos algunos de estos mitos.

Es posible que hayas escuchado muchas veces que estos dispositivos móviles fueron diseñados para rastrear todos nuestros movimientos y actividades, pero esto es incorrecto. De hecho, sucede lo contrario. Si crees esta noción, es posible que no sepas que, desde Android 10, las aplicaciones no tienen acceso al identificador de hardware de tu teléfono. Puedes revocar el acceso a la ubicación en segundo plano o incluso el acceso en primer plano. Si has notado que estas solicitudes de permiso de aplicaciones son comunes en los teléfonos, prácticamente no existen en las computadoras de escritorio. En la configuración de privacidad de tu teléfono, encontrarás muchas opciones para fortalecer tu seguridad y limitar el acceso de las aplicaciones a tus datos.

Es curioso y triste al mismo tiempo que muchas personas sugieran Linux como una alternativa de privacidad a los teléfonos cuando no existen configuraciones de privacidad tan extensas en la mayoría de las distribuciones de Linux. Incluso Windows ha implementado más opciones de permisos y ese sistema es un centro de recopilación de datos.

Tanto Android como iOS fueron diseñados con un modelo de amenazas completo en mente. Por ejemplo, el modelo de amenazas de Android asume que tu dispositivo podría ser robado o que la policía querría desbloquearlo sin tu consentimiento. Para mitigar esta amenaza, Android desarrolló una implementación segura de almacén de claves que genera y almacena tus claves de cifrado en un hardware resistente a manipulaciones. Esta implementación de clave vinculada al hardware se diseñó de manera que sea imposible extraer tus claves criptográficas sin tu código de bloqueo de pantalla. Ni siquiera una explotación completa del kernel o una compromiso del sistema pueden acceder a tus claves secretas. Todos los teléfonos modernos están cifrados por defecto. La mayoría de las computadoras de escritorio ni siquiera lo ofrecen como opción y aquellas que lo hacen no tienen mitigaciones o protección limitada contra ataques de fuerza bruta o de inicio en frío.

**La seguridad de los dispositivos móviles**

Los sistemas operativos móviles modernos implementan mecanismos de defensa en profundidad que eliminan la capacidad del software malicioso de acceder a tus datos sensibles. Gran parte de esto se logra mediante la mitigación de exploits, la reducción de la superficie de ataque y el aislamiento. El aislamiento y la contención son donde se ven las diferencias entre los modelos de seguridad de escritorio y móvil de manera más clara para el usuario final.

Por ejemplo, cuando instalo una aplicación gestora de contraseñas en mi teléfono, puedo suponer con toda razón que ninguna otra aplicación podrá acceder a estos datos o registrar las pulsaciones de teclado durante las solicitudes de contraseña. Esto se logra mediante el aislamiento de aplicaciones, que limita estrictamente cómo las aplicaciones pueden comunicarse y compartir datos entre sí y con el sistema. Si mi gestor de contraseñas no permite un mecanismo IPC específico, ninguna otra aplicación puede acceder a él. El modelo de permisos estrictos garantiza este consentimiento.

Si utilizo el mismo gestor de contraseñas en mi máquina de escritorio, la única defensa que tengo es el cifrado de la base de datos de contraseñas. Es fácil que las aplicaciones maliciosas en mi máquina de escritorio roben mi base de datos de contraseñas y realicen ataques de fuerza bruta local. No existe un modelo de permisos que restrinja el acceso de otras aplicaciones a la base de datos de mi gestor de contraseñas.

**Privacidad y seguridad móvil**

La privacidad a menudo se equilibra entre el anonimato y la seguridad, y a veces se deben hacer concesiones. Por ejemplo, la forma más segura de instalar aplicaciones es a través de un repositorio oficial de aplicaciones. Esto se debe a varias razones, principalmente porque el proceso de firmado de aplicaciones garantiza que la aplicación proviene del desarrollador y no de una parte no confiable. Varios procesos de verificación de envío son un proceso de selección que elimina la presencia de imitaciones maliciosas. El problema es que la única forma en que Google y Apple te permiten usar sus tiendas de aplicaciones es después de registrarte con un número de teléfono real. En el mejor de los casos, esto será pseudónimo, ya que es difícil obtener una tarjeta SIM anónima, y los números de teléfono siempre estarán vinculados a una ubicación aproximada. Esto permite que las appstores recopilen datos sobre el uso de aplicaciones o, al menos, tu lista de aplicaciones, lo que se puede usar para identificarte.

Por otro lado, en Linux, también puedes instalar aplicaciones desde un repositorio, pero no es necesario crear una cuenta. Esto es beneficioso porque el único identificador que queda prácticamente es tu dirección IP, que puede ser ofuscada con una VPN o Tor. Pero ahí es donde terminan las ventajas, ya que las tiendas de aplicaciones de Linux no tienen manifestos de permisos y todas las aplicaciones de Linux que instalas obtienen acceso inmediato a todos los datos del usuario basado en la cuenta en la que iniciaste sesión. Mientras que no puedes esperar ser anónimo en una tienda de aplicaciones móviles estándar, al menos estás razonablemente seguro y privado. En un repositorio de escritorio, podrías mantener el anonimato hasta cierto punto, pero todo lo demás está sujeto a una gran cantidad de confianza en cada aplicación que instalas.

**Cómo usar Android**

Muchos entusiastas en la comunidad de la privacidad no hacen una distinción entre servicios y plataformas. Android significa cosas completamente diferentes para muchas personas. Pero en realidad, Android es solo un sistema operativo móvil gratuito y de código abierto. No tiene aplicaciones ni servicios de Google, ni paquetes preinstalados ni software innecesario. Es un sistema operativo muy limpio y fácil de usar que está disponible de forma gratuita para todos. Es importante hacer esta distinción porque es posible usar un dispositivo Android sin aplicaciones y servicios invasivos para la privacidad. El modelo de Android permite esto.

Android es privado y seguro por defecto. Es lo mejor si puedes usarlo sin servicios invasivos para la privacidad, como la Tienda Play de Google. Esto se logra de manera óptima con GrapheneOS. Pero incluso si no puedes usar tu teléfono sin ellos, no todo está perdido. Debes revisar la configuración de privacidad de cada uno de estos servicios y deshabilitar todas las ubicaciones que no te sientas cómodo compartiendo. Lo interesante es que incluso Android estándar te permite crear múltiples perfiles de usuario. Puedes utilizar estos perfiles para segmentar tus identidades en línea y tener perfiles separados para el trabajo, la vida personal y la banca en línea, por ejemplo. Gran parte de tu privacidad depende de cómo uses las herramientas a tu disposición.

Otro mito común y extremadamente dañino, pero muy popular, es que los iPhones son inherentemente más privados y seguros que cualquier teléfono Android. Pero nuevamente, esto no es cierto. No hay nada que los iPhones hagan fundamentalmente diferente a los teléfonos Android cuando se trata de proteger tus datos privados en tu teléfono, especialmente protegerlos de la recopilación de datos por terceros. La idea de que "lo que sucede en tu iPhone se queda en tu iPhone" es una campaña tremendamente engañosa. Android protege tus datos tan bien como iOS, y en algunos casos, los teléfonos Android superan a los iPhones en cuanto a seguridad de hardware.

Si estás comprando un teléfono por motivos de privacidad, los teléfonos Pixel de Google o los iPhones de última generación serán tu mejor opción. Los teléfonos Pixel te permitirán ir mucho más lejos que los iPhones si decides instalar GrapheneOS en ellos. De esta manera, tu teléfono estará significativamente protegido incluso contra vulnerabilidades desconocidas y exploits de día cero, y se anonimizará por completo. Pero aparte de eso, el mito de que iOS es infinitamente más seguro o privado que Android simplemente denota una falta grave de comprensión de los modelos de seguridad de estos sistemas.

**Sistemas operativos móviles**

Los sistemas operativos móviles están mejorando constantemente su seguridad con cada nueva versión. Su objetivo final es hacer que sea imposible explotar vulnerabilidades individuales y aumentar la cantidad de vulnerabilidades necesarias para eludir el modelo de seguridad. En gran medida, ya han alcanzado este objetivo. Por lo general, se requiere una cadena de exploits para hackear un dispositivo móvil, ya sea con acceso físico o ejecución de código remoto. Los precios del mercado de exploits de día cero ilustran claramente cuánto están por delante los teléfonos en comparación con las computadoras de escritorio. Actualmente, los exploits de Android son los más caros, seguidos de los de iOS, y ambos cuestan millones de dólares. Compara esto con los exploits de escritorio y verás de inmediato la diferencia. Es como el día y la noche.

La privacidad no debería sacrificarse en beneficio de la seguridad. Los teléfonos no serán completamente privados de fábrica. Todavía hay margen para fortalecer la seguridad, pero las características base de la seguridad móvil están años, si no décadas, por delante de los sistemas operativos de escritorio. Es más fácil aprovechar la seguridad móvil cuando comprendes dónde debes tomar medidas para proteger tu privacidad en lugar de confiar ciegamente en sistemas de escritorio mucho menos seguros que ofrecen defensas sustanciales.

Texto traducido del vídeo **"Why phones are more secure than desktops"** (https://www.youtube.com/watch?v=Wd4Pa03LvLk) hecho por el usuario de Youtube «The hated one»

"Por qué los teléfonos son más seguros que las computadoras de escritorio"

Desktop móvil computadora seguridd privacidad


Si deseas maximizar tu privacidad y seguridad digital, debes usar tu teléfono. Esta afirmación puede sonar controvertida, pero, lamentablemente, sigue siendo válida actualmente. Durante años, los modelos de seguridad de los teléfonos modernos han permitido una mayor protección de tus datos sensibles en comparación con las opciones de escritorio disponibles en la actualidad.

El mito sobre la falta de seguridad en los teléfonos ha sido tan común que solía ignorar por completo las configuraciones seguras de los teléfonos, ya que consideraba inaceptable la mera posesión de un teléfono. Aunque los teléfonos tienen sus propios problemas, algunos de los cuales son éticamente cuestionables, cualquier problema que puedas señalar en un teléfono moderno es varias veces peor en su equivalente de escritorio. A continuación, abordaremos algunos de estos mitos.

Es posible que hayas escuchado muchas veces que estos dispositivos móviles fueron diseñados para rastrear todos nuestros movimientos y actividades, pero esto es incorrecto. De hecho, sucede lo contrario. Si crees esta noción, es posible que no sepas que, desde Android 10, las aplicaciones no tienen acceso al identificador de hardware de tu teléfono. Puedes revocar el acceso a la ubicación en segundo plano o incluso el acceso en primer plano. Si has notado que estas solicitudes de permiso de aplicaciones son comunes en los teléfonos, prácticamente no existen en las computadoras de escritorio. En la configuración de privacidad de tu teléfono, encontrarás muchas opciones para fortalecer tu seguridad y limitar el acceso de las aplicaciones a tus datos.

Es curioso y triste al mismo tiempo que muchas personas sugieran Linux como una alternativa de privacidad a los teléfonos cuando no existen configuraciones de privacidad tan extensas en la mayoría de las distribuciones de Linux. Incluso Windows ha implementado más opciones de permisos y ese sistema es un centro de recopilación de datos.

Tanto Android como iOS fueron diseñados con un modelo de amenazas completo en mente. Por ejemplo, el modelo de amenazas de Android asume que tu dispositivo podría ser robado o que la policía querría desbloquearlo sin tu consentimiento. Para mitigar esta amenaza, Android desarrolló una implementación segura de almacén de claves que genera y almacena tus claves de cifrado en un hardware resistente a manipulaciones. Esta implementación de clave vinculada al hardware se diseñó de manera que sea imposible extraer tus claves criptográficas sin tu código de bloqueo de pantalla. Ni siquiera una explotación completa del kernel o una compromiso del sistema pueden acceder a tus claves secretas. Todos los teléfonos modernos están cifrados por defecto. La mayoría de las computadoras de escritorio ni siquiera lo ofrecen como opción y aquellas que lo hacen no tienen mitigaciones o protección limitada contra ataques de fuerza bruta o de inicio en frío.

**La seguridad de los dispositivos móviles**

Los sistemas operativos móviles modernos implementan mecanismos de defensa en profundidad que eliminan la capacidad del software malicioso de acceder a tus datos sensibles. Gran parte de esto se logra mediante la mitigación de exploits, la reducción de la superficie de ataque y el aislamiento. El aislamiento y la contención son donde se ven las diferencias entre los modelos de seguridad de escritorio y móvil de manera más clara para el usuario final.

Por ejemplo, cuando instalo una aplicación gestora de contraseñas en mi teléfono, puedo suponer con toda razón que ninguna otra aplicación podrá acceder a estos datos o registrar las pulsaciones de teclado durante las solicitudes de contraseña. Esto se logra mediante el aislamiento de aplicaciones, que limita estrictamente cómo las aplicaciones pueden comunicarse y compartir datos entre sí y con el sistema. Si mi gestor de contraseñas no permite un mecanismo IPC específico, ninguna otra aplicación puede acceder a él. El modelo de permisos estrictos garantiza este consentimiento.

Si utilizo el mismo gestor de contraseñas en mi máquina de escritorio, la única defensa que tengo es el cifrado de la base de datos de contraseñas. Es fácil que las aplicaciones maliciosas en mi máquina de escritorio roben mi base de datos de contraseñas y realicen ataques de fuerza bruta local. No existe un modelo de permisos que restrinja el acceso de otras aplicaciones a la base de datos de mi gestor de contraseñas.

**Privacidad y seguridad móvil**

La privacidad a menudo se equilibra entre el anonimato y la seguridad, y a veces se deben hacer concesiones. Por ejemplo, la forma más segura de instalar aplicaciones es a través de un repositorio oficial de aplicaciones. Esto se debe a varias razones, principalmente porque el proceso de firmado de aplicaciones garantiza que la aplicación proviene del desarrollador y no de una parte no confiable. Varios procesos de verificación de envío son un proceso de selección que elimina la presencia de imitaciones maliciosas. El problema es que la única forma en que Google y Apple te permiten usar sus tiendas de aplicaciones es después de registrarte con un número de teléfono real. En el mejor de los casos, esto será pseudónimo, ya que es difícil obtener una tarjeta SIM anónima, y los números de teléfono siempre estarán vinculados a una ubicación aproximada. Esto permite que las appstores recopilen datos sobre el uso de aplicaciones o, al menos, tu lista de aplicaciones, lo que se puede usar para identificarte.

Por otro lado, en Linux, también puedes instalar aplicaciones desde un repositorio, pero no es necesario crear una cuenta. Esto es beneficioso porque el único identificador que queda prácticamente es tu dirección IP, que puede ser ofuscada con una VPN o Tor. Pero ahí es donde terminan las ventajas, ya que las tiendas de aplicaciones de Linux no tienen manifestos de permisos y todas las aplicaciones de Linux que instalas obtienen acceso inmediato a todos los datos del usuario basado en la cuenta en la que iniciaste sesión. Mientras que no puedes esperar ser anónimo en una tienda de aplicaciones móviles estándar, al menos estás razonablemente seguro y privado. En un repositorio de escritorio, podrías mantener el anonimato hasta cierto punto, pero todo lo demás está sujeto a una gran cantidad de confianza en cada aplicación que instalas.

**Cómo usar Android**

Muchos entusiastas en la comunidad de la privacidad no hacen una distinción entre servicios y plataformas. Android significa cosas completamente diferentes para muchas personas. Pero en realidad, Android es solo un sistema operativo móvil gratuito y de código abierto. No tiene aplicaciones ni servicios de Google, ni paquetes preinstalados ni software innecesario. Es un sistema operativo muy limpio y fácil de usar que está disponible de forma gratuita para todos. Es importante hacer esta distinción porque es posible usar un dispositivo Android sin aplicaciones y servicios invasivos para la privacidad. El modelo de Android permite esto.

Android es privado y seguro por defecto. Es lo mejor si puedes usarlo sin servicios invasivos para la privacidad, como la Tienda Play de Google. Esto se logra de manera óptima con GrapheneOS. Pero incluso si no puedes usar tu teléfono sin ellos, no todo está perdido. Debes revisar la configuración de privacidad de cada uno de estos servicios y deshabilitar todas las ubicaciones que no te sientas cómodo compartiendo. Lo interesante es que incluso Android estándar te permite crear múltiples perfiles de usuario. Puedes utilizar estos perfiles para segmentar tus identidades en línea y tener perfiles separados para el trabajo, la vida personal y la banca en línea, por ejemplo. Gran parte de tu privacidad depende de cómo uses las herramientas a tu disposición.

Otro mito común y extremadamente dañino, pero muy popular, es que los iPhones son inherentemente más privados y seguros que cualquier teléfono Android. Pero nuevamente, esto no es cierto. No hay nada que los iPhones hagan fundamentalmente diferente a los teléfonos Android cuando se trata de proteger tus datos privados en tu teléfono, especialmente protegerlos de la recopilación de datos por terceros. La idea de que "lo que sucede en tu iPhone se queda en tu iPhone" es una campaña tremendamente engañosa. Android protege tus datos tan bien como iOS, y en algunos casos, los teléfonos Android superan a los iPhones en cuanto a seguridad de hardware.

Si estás comprando un teléfono por motivos de privacidad, los teléfonos Pixel de Google o los iPhones de última generación serán tu mejor opción. Los teléfonos Pixel te permitirán ir mucho más lejos que los iPhones si decides instalar GrapheneOS en ellos. De esta manera, tu teléfono estará significativamente protegido incluso contra vulnerabilidades desconocidas y exploits de día cero, y se anonimizará por completo. Pero aparte de eso, el mito de que iOS es infinitamente más seguro o privado que Android simplemente denota una falta grave de comprensión de los modelos de seguridad de estos sistemas.

**Sistemas operativos móviles**

Los sistemas operativos móviles están mejorando constantemente su seguridad con cada nueva versión. Su objetivo final es hacer que sea imposible explotar vulnerabilidades individuales y aumentar la cantidad de vulnerabilidades necesarias para eludir el modelo de seguridad. En gran medida, ya han alcanzado este objetivo. Por lo general, se requiere una cadena de exploits para hackear un dispositivo móvil, ya sea con acceso físico o ejecución de código remoto. Los precios del mercado de exploits de día cero ilustran claramente cuánto están por delante los teléfonos en comparación con las computadoras de escritorio. Actualmente, los exploits de Android son los más caros, seguidos de los de iOS, y ambos cuestan millones de dólares. Compara esto con los exploits de escritorio y verás de inmediato la diferencia. Es como el día y la noche.

La privacidad no debería sacrificarse en beneficio de la seguridad. Los teléfonos no serán completamente privados de fábrica. Todavía hay margen para fortalecer la seguridad, pero las características base de la seguridad móvil están años, si no décadas, por delante de los sistemas operativos de escritorio. Es más fácil aprovechar la seguridad móvil cuando comprendes dónde debes tomar medidas para proteger tu privacidad en lugar de confiar ciegamente en sistemas de escritorio mucho menos seguros que ofrecen defensas sustanciales.

Texto traducido del vídeo **"Why phones are more secure than desktops"** hecho por el usuario de Youtube «The hated one»


En cualquier protesta moderna, la tecnología define el campo de batalla. Para los ciudadanos en las calles, es una herramienta táctica clave que puede organizar masas rápidamente y capturar momentos fuera de la vista de las cámaras de televisión. Pero esta misma tecnología puede ser utilizada para reprimir disturbios públicos con precisión quirúrgica. Quien tenga el control de la tecnología determina los resultados.

Como estudio de caso, tomemos las protestas en Hong Kong y el iPhone. Como arma elegida, el iPhone proporcionó a los ciudadanos una gran cantidad de herramientas para la comunicación encriptada, monitorear la presencia policial o movilizar multitudes. Con AirDrop, los usuarios de Apple podían compartir imágenes y archivos de forma rápida y anónima que de otra manera estarían censurados en otras plataformas en China. Lamentablemente, no pasó mucho tiempo antes de que Apple comenzara a ceder ante las solicitudes del gobierno para censurar aplicaciones que habilitaban o apoyaban las protestas. Lentamente pero de manera segura, los habitantes de Hong Kong estaban perdiendo acceso a mensajeros encriptados, aplicaciones de VPN y una aplicación de monitoreo policial, HKMap.live. Dado que Apple entregó a Beijing el control total sobre todos los datos de iCloud de los usuarios chinos, el iPhone, que alguna vez fue aclamado por respetar la privacidad, fue transformado en la máquina de vigilancia más hostil.

La conclusión principal de la historia de Hong Kong es que los usuarios de iPhone nunca tuvieron el control real sobre sus dispositivos. Apple les quitó ese control y lo entregó al gobierno para poder seguir operando. Cuando los habitantes de Hong Kong perdieron su privacidad, fue fácil para el gobierno reprimirlos uno por uno.

La privacidad se trata, en última instancia, de tomar el control sobre lo que sucede con tus datos. Cuanto menos control tengas, más expuesto estás. Esto va en contra de la tendencia en casi todos los productos electrónicos de consumo en la actualidad. La mayoría de las compañías, al igual que Apple, están tratando de encerrar a los usuarios en sus ecosistemas. Y al hacerlo, están despojando a los usuarios de cada vez más controles sobre sus propios dispositivos. Es tan simple como restringir de dónde los usuarios pueden descargar aplicaciones, limitándolo a un único lugar controlado por la plataforma. O no permitir a los usuarios cambiar las aplicaciones predeterminadas para mensajería o navegación. O no ofrecer a los usuarios la opción de utilizar completamente sus dispositivos sin identificarse ante la empresa. Todas estas restricciones están protegidas legalmente por licencias que no tienen en cuenta los derechos de los usuarios finales. Por eso, Android, a pesar de todas las fallas de Google que lo desarrolla, es hoy en día una opción fundamentalmente mejor para tu privacidad. Si los manifestantes de Hong Kong hubieran aprovechado al máximo la capacidad del sistema operativo de código abierto, aún habrían podido instalar y ejecutar aplicaciones incluso si Google las eliminaba de la Play Store.

Quizás esta percepción pueda explicar por qué, durante el transcurso de las protestas en Hong Kong, el iPhone ha sido destronado de su posición dominante en el mercado de la ciudad. Android no es perfecto, pero para la mayoría de las personas hoy en día, desde los disidentes más vulnerables hasta cualquier usuario de internet común, Android es más privado que el iPhone. Y aquí está la razón. Para la mayoría de los usuarios, esta es la experiencia diaria con Android. En muchos aspectos, es una emulación perfecta de la experiencia del iPhone. Tienes tu Play Store, desde donde descargas tus aplicaciones. Tienes tu aplicación de correo electrónico, el navegador Chrome, Google Drive, tu asistente de búsqueda y quizás algunas otras aplicaciones preinstaladas. Pero esto no es lo que es Android en realidad. En su forma principal, Android es simplemente un sistema operativo en blanco. Es completamente funcional, capaz de conectarse a internet, navegar por la web, descargar aplicaciones, hacer llamadas y enviar mensajes. Pero no hay Google, no hay Play Store, no hay Google Search, nada de propiedad privada. Android está bajo licencia Apache versión 2.0.

Es una licencia de código abierto que permite a cualquier persona tomar el código de Android de forma gratuita, hacer modificaciones en él y redistribuirlo. Por eso hay tantas "pieles" diferentes creadas por diferentes fabricantes. Pero lo que significa para los usuarios preocupados por la privacidad es que pueden usar Android por completo sin iniciar sesión en cuentas de Google o incluso tener instaladas aplicaciones y servicios de Google. Aún podrían descargar aplicaciones de fuentes de terceros, solo que no desde Google Play Store. Todavía podrían hacer copias de seguridad en la nube, cambiar la aplicación de mensajería predeterminada o hacer cualquier otra cosa. Simplemente no lo harían a través de productos de Google. Si Google decidiera restringir algunas aplicaciones esenciales para la privacidad en la Play Store, los usuarios aún podrían obtenerlas directamente de los desarrolladores.

Esto simplemente no es posible en el iPhone. La única forma de instalar aplicaciones en cualquier dispositivo iOS es a través de la App Store, que Apple controla en su totalidad y de la que recopila una cantidad tremenda de datos. Los usuarios deben iniciar sesión con su ID de Apple, que está vinculada a su identidad en la vida real, lo que significa que cualquier descarga o compra a través de la App Store está siendo vigilada por Apple y está vinculada a individuos específicos. Investigaciones de seguridad recientes encontraron que Apple realiza esta detallada recopilación de datos incluso si los usuarios optan por no compartir análisis. Para muchos usuarios habituales en una situación no amenazante, descargar aplicaciones desde un repositorio de aplicaciones oficial será la opción más segura. Si el nivel de amenaza cambia, como durante una protesta o para personas vulnerables, deben existir otras opciones. En el iPhone, esto no ocurre. Los usuarios no pueden tomar esa decisión.

La única forma de evitar que Apple recopile tus datos es eliminar tu ID de Apple del iPhone. Y tienes la opción de hacerlo, pero ya no podrás hacer nada en ese teléfono. No podrás descargar aplicaciones, enviar mensajes o hacer copias de seguridad en la nube. Sí necesitas una cuenta de Google para usar las aplicaciones de Google, pero si no quieres hacerlo, puedes encontrar una alternativa para cualquier servicio de Google disponible y usarlo sin problemas importantes en tu teléfono Android. Tanto Google como Apple son ecosistemas. La diferencia es que el ecosistema de Google son sus servicios. El ecosistema de Apple son sus servicios, sus dispositivos, sus aplicaciones y sus sistemas operativos. Apple controla todo en el iPhone.

En Android, los usuarios pueden recuperar ese control de Google. La mayor ventaja del iPhone son las actualizaciones de seguridad. Sus teléfonos han tenido el soporte más largo para parches de seguridad, y los teléfonos Android ahora solo están empezando a ponerse al día lentamente. Este es un problema importante. Y si bien Google iguala la práctica de actualización de Apple con Android y su propio hardware, la mayoría de los proveedores de Android están quedando muy rezagados. La seguridad es un requisito importante para la privacidad. Sin embargo, no es el único ni el principal. La exposición inmediata a la privacidad de la mayoría de las personas está relacionada con la vinculación e identificabilidad. Ser hackeado está en la lista, pero probablemente no esté en la cima para la mayoría de las personas. La vinculación es conectar dos piezas de datos basadas en categorías relevantes. Puede ser tan insignificante como conectar los puntos entre personas que comparten intereses comunes, o puede ser tan excesivo como identificar a individuos mediante diferentes puntos de datos.

De manera similar, la mayoría de los servicios en línea requieren que los usuarios se identifiquen ante los proveedores, renunciando a cualquier confianza hacia las compañías que están detrás de ellos. Ningún sistema que no permita a los usuarios utilizarlo sin identificarse debe considerarse un sistema privado. Tanto Apple como Google participan en niveles de recolección de datos muy similares en sus respectivos servicios. Google tiene un motor de búsqueda y YouTube, que Apple no tiene. Y en general, Google tiene acceso a más categorías de datos a través de sus diferentes servicios. Pero uno a uno, los servicios de Google y sus equivalentes de Apple deben evitarse con el mismo nivel de precaución. Aquí tienes un ejemplo práctico que ilustra este problema para todos. Las órdenes de geovalla son una herramienta policial frecuente mediante la cual las fuerzas del orden locales pueden acudir a Google y Apple para solicitar información sobre todas las cuentas y dispositivos que estuvieron presentes en un lugar y momento específicos. No es raro que cientos o incluso miles de dispositivos sean incluidos en una solicitud de este tipo. Pero estas solicitudes fácilmente llevan al abuso, el perfilado y una injustificada intromisión policial. A menudo, se acusa a personas inocentes de crímenes que nunca cometieron simplemente porque quedaron atrapadas en estas amplias solicitudes de vigilancia. La única forma de evitar esto en el iPhone es ponerlo en modo avión y desactivar los servicios de ubicación. También puedes hacerlo en Android, y sería suficiente. Pero en ese momento, tu teléfono sería simplemente un objeto caro en tu bolsillo.

En Android, sin embargo, tienes más opciones. Una forma es quitar la cuenta de Google de tu teléfono y utilizar alternativas que preserven la privacidad en su lugar. Un método más seguro sería eliminar por completo las aplicaciones preinstaladas de Google y otras aplicaciones innecesarias de tu teléfono Android y luego usar alternativas que respeten la privacidad. La tercera opción es utilizar una opción de Android centrada en la privacidad, como GrapheneOS. De hecho, esta es la opción más privada y segura, pero solo está disponible para dispositivos Pixel. Ninguna de estas opciones es demasiado complicada, incluso para el usuario menos técnico. Es posible que debas aprender un par de cosas, pero al menos tienes opciones. El punto es que tanto la recopilación de datos de Apple como la de Google deben evitarse por igual, pero solo Android es lo suficientemente abierto como para permitir que el usuario desconecte su teléfono de la compañía que lo fabricó. Lo que me lleva a otro punto: la privacidad es fluida. Nunca encontrarás a dos personas con el mismo modelo de amenaza exacto. Ni siquiera encontrarás a una persona con el mismo modelo de amenaza en todas las situaciones diferentes. Tu nivel de amenaza a la privacidad será muy diferente cuando estés con tu familia en comparación con cuando estés en tu lugar de trabajo. Incluso en tu lugar de trabajo, tu riesgo de privacidad probablemente cambiará si decides unirte a un sindicato. La privacidad es situacional y contextual. Para algunas situaciones, podría ser razonable usar un dispositivo de Apple, pero de ninguna manera es una experiencia privada y debes operar bajo esa premisa.

En Android, tienes la opción de ajustar tu nivel de privacidad en cualquier dirección y en cualquier momento. Puedes hacerlo eliminando Google de tu teléfono, eliminando las aplicaciones preinstaladas o cambiando tus configuraciones predeterminadas. O puedes instalar una versión personalizada de Android según tus necesidades.

En el iPhone, estás prácticamente limitado a un modelo de amenaza dictado por las configuraciones impuestas por Apple. Recientemente, Apple lanzó el modo Bloqueo, que es una función muy conveniente que puede mejorar significativamente tu seguridad. Es útil para objetivos de amenazas persistentes avanzadas, como grupos de hackers respaldados por estados. Pero ninguna de las características de seguridad de Bloqueo hace algo en relación a la recopilación de datos realizada por Apple. Todavía estás obligado a usar los servicios predeterminados de Apple y todos los datos de uso continúan siendo recopilados.

El modo bloqueo hace que tu iPhone sea más seguro, no hay duda al respecto. Pero si necesitas un teléfono con ese nivel de seguridad, estaríamos mucho mejor con GrapheneOS. He hablado sobre GrapheneOS muchas veces en el pasado, así que no repetiré eso aquí. Pero GrapheneOS supera al iPhone en todas las características de seguridad, y a diferencia del iPhone, GrapheneOS también es anónimo. Apple ha sido muy buena en promocionarse como una empresa centrada en la privacidad. Y gran parte de eso es solo una artimaña, pero eso es tema para otro momento. Con respecto al iPhone, Apple ha promocionado al máximo las dos características de privacidad más vendidas que tienen: la transparencia en el seguimiento de aplicaciones y las etiquetas de privacidad de la nutrición. Pero ninguna de estas realmente logra lo que afirman. La transparencia en el seguimiento de aplicaciones es la ventana emergente con la solicitud de permiso para rastrearte. Es una declaración poderosa, porque ¿cómo puedes pedirle a alguien que no te rastree? La forma en que lo hace el iPhone es en realidad muy simple. Demasiado simple, de hecho. Todo lo que hace es eliminar la capacidad de la aplicación para usar tu ID de publicidad, que Apple incorporó en cada uno de sus dispositivos de forma predeterminada. Decir que esto limita el seguimiento es increíblemente engañoso en el entendimiento común de la palabra. El seguimiento es cuando alguien recopila información sobre tus actividades, comportamiento o uso a lo largo del tiempo. El seguimiento puede hacerse únicamente dentro de un servicio, o incluso fuera y entre múltiples terceros. Pero así no es como Apple define el seguimiento. En sus términos, el seguimiento ocurre solo cuando un desarrollador vincula los datos que recopilan de ti con los datos que obtienen de los intermediarios de datos. Es un caso tan específico que no se aplicaría a la gran mayoría del seguimiento que le sucede a la mayoría de las personas. Pero esta definición sí inmuniza gran parte de lo que Apple está haciendo. Porque Apple está rastreando todo lo que haces en sus servicios al 100%, simplemente no usan la definición estándar de seguimiento.

En Android, también puedes limitar este tipo de seguimiento publicitario simplemente desactivando tu ID de publicidad en la configuración. Y hará exactamente lo mismo. Los desarrolladores seguirán recopilando la misma cantidad de datos sobre ti, simplemente no podrán usar tu ID publicitario. Eso es todo. Lo más importante que hay que decir sobre este seguimiento de anuncios tanto en Android como en el iPhone es que nada de eso se aplica a las propias redes publicitarias de Google y Apple. Para eso, tienes que ir a la configuración de tu cuenta de Google y Apple ID. Es muy engañoso que ambas compañías se excluyan de las reglas que aplican a terceros. Pero eso es lo que es. Una consolidación de mercado presentada como una función de privacidad. Apple ha sido celebrada hasta las nubes por sus etiquetas de nutrición. Y está muy bien y todo, excepto que Apple nunca te dirá realmente a qué acceso técnico tienen cualquiera de las aplicaciones instaladas. En Android, puedes ver esta información técnica en el manifiesto de permisos. Es obligatorio para todos los desarrolladores declarar qué permisos requieren antes de que un usuario instale su aplicación. Es un método mucho más preciso para informarte sobre lo que la aplicación podrá recopilar que permitir que los desarrolladores expliquen arbitrariamente esos parámetros y etiquetas de nutrición. Google se ha sumado a la tendencia y también ha comenzado a usar las etiquetas. Pero si realmente quieres saber qué hace la aplicación, debes buscar la lista de permisos. Solo puedes hacer esto en Android, no en el iPhone.

Recientemente, Apple expandió el cifrado de extremo a extremo en las copias de seguridad de iCloud para finalmente incluir mensajes, notas y fotos. Esto no está habilitado por defecto y no incluye todos los datos sensibles. La información de contactos y calendario sigue estando disponible. Pero al menos es mejor que como estaba antes. De hecho, es mejor que Google Drive. Sin embargo, iCloud sigue siendo difícilmente una solución de privacidad porque Apple no cifra ningún metadato y requiere autenticación del usuario con credenciales identificables, es decir, el Apple ID. Mientras que el cifrado asegura el contenido de los datos, la vigilancia de los metadatos deja al usuario expuesto a amenazas de identificabilidad, vinculación, no repudio y detección. Estas amenazas exponen una gran cantidad de datos de uso para que Apple los monetice, analice y elabore perfiles. Todo lo cual Apple hace con los datos que recopila, y ya han establecido planes para expandir aún más esta práctica en el futuro. La mejor acción a tomar es deshabilitar cualquier integración de nube propietaria en tu dispositivo y optar por un servicio de nube que preserve la privacidad y que, al menos, no procese tus metadatos. Solo así podrás tener un control completo. La mayor fortaleza de Android es que no es solo un sistema operativo. Es una plataforma sobre la cual cualquiera puede construir su propia versión. Android cuenta con muchos ROM personalizados, que son simplemente diferentes iteraciones del sistema operativo enfocado en diferentes objetivos. Naturalmente, han surgido versiones de Android centradas en la privacidad que ofrecen una experiencia privada desde el principio. GrapheneOS ha sido durante mucho tiempo el referente y parece que seguirá siéndolo en el futuro. Este sistema operativo cuenta con características de privacidad y seguridad significativamente mejoradas, con el claro objetivo de crear dispositivos perfectamente anónimos con parámetros de seguridad capaces de resistir exploits de día cero.

Estas opciones no existen en el iPhone de código cerrado. Tu iPhone nunca será anónimo porque Apple siempre recopilará tus identificadores de hardware y los vinculará a tu Apple ID. En Android, puedes eliminar permanentemente el acceso de Google a esos identificadores con GrapheneOS. Es importante mencionar que tanto Google como Apple han desarrollado dos de los sistemas operativos para consumidores más seguros que se pueden obtener. Ambos están muy por encima de su competencia en escritorio en términos de seguridad. En los últimos años ha habido tendencias para mantener cada vez más el procesamiento de datos en el dispositivo. Tanto Apple como Google están utilizando herramientas de aprendizaje de IA, como el aprendizaje federado o la privacidad diferencial, para proteger algunos datos del usuario. Los teléfonos Google Pixel e iPhones se envían con chips de seguridad que hacen imposible que cualquier persona en el mundo desbloquee un teléfono sin autenticación del usuario.

Google y Apple han creado dispositivos prácticamente impenetrables. Tu experiencia estándar en Android e iOS se vuelve más segura año tras año, pero todo eso importa poco para tu privacidad en el momento en que te conectas en línea. Tanto Apple como Google se dedican a monetizar el uso que el cliente hace de sus dispositivos. Y ahí es donde ambas plataformas tienden a abusar de su posición para dictar a qué aplicaciones y servicios deben recurrir los usuarios de Android e iPhone por defecto. Pero solo una plataforma permite la divergencia de ese modelo. Esta es la razón por la que solo Android tiene NewPipe, una aplicación que te permite ver videos de YouTube sin anuncios y sin seguimiento, o varios repositorios de aplicaciones gratuitas y de código abierto, y muchas herramientas de privacidad que estarían prohibidas en la App Store y Google Play Store por violar sus políticas. Por eso, solo Android tiene la opción de instalar aplicaciones sin que la plataforma conozca tu identidad y tu uso. Este es un nivel de control que simplemente no se puede replicar en el iPhone. Apple ha estado en aprietos recientemente, ya que los reguladores, finalmente, se dan cuenta de que los usuarios de iPhone son los únicos a los que no se les permite instalar aplicaciones de fuentes distintas a la App Store. Así que tal vez en Europa, se pueda obligar a Apple a abrir un poco más el iPhone. Y eso sería genial, pero lucharán con uñas y dientes para asegurarse de que eso no suceda. El control no garantiza la privacidad, pero es un imperativo absoluto. La privacidad no se regala, solo se puede tomar. Es una triste lección que aprender del mundo real. Ya sea en Hong Kong, China o en cualquier otro lugar del mundo, la historia la escriben quienes tienen el control.

**Texto traducido** del usuario "The hated one" en Youtube.
**Link**: https://www.youtube.com/watch?v=nQ9LR8homt4

Actualmente Android es mas privado que Iphone

La mayoría de las compañías, al igual que Apple, están tratando de encerrar a los usuarios en sus ecosistemas. Y al hacerlo, están despojando a los usuarios de cada vez más control sobre sus propios dispositivos. Es tan simple como restringir de dónde los usuarios pueden descargar aplicaciones, limitándolo a un único lugar controlado por la plataforma. O no permitir a los usuarios cambiar las aplicaciones predeterminadas para mensajería o navegación. O no ofrecer a los usuarios la opción de utilizar completamente sus dispositivos sin identificarse ante la empresa.

Privacidad Android Iphone Apple GrapheneOS


https://m.primal.net/HNbJ.png

Lee los siguientes puntos con atención:

1. En imprescindible que tengas un móvil Android, ya que Samourai no tiene soporte en iOS (iPhone)

2. Es un curso para novatos:

- Para aquellos que no han usado Samourai porque le pareció difícil.
- Para aquellos que quieran experimentar usar Bitcoin sin poner en juego sus fondos.
- NO ES para aquellos que ya hicieron nuestros cursos o para aquellos que ya saben usar una cartera de bitcoin (será básico para ellos). Dejen espacio para los que lo necesiten realmente.

3. El curso tendrá una duración aproximada de 60-90 minutos. Incluirá video, prácticas y presentación en pdf de la sesión. Tras ese tiempo cerraremos el grupo.

4. Hay un número de 25 plazas. En caso de que se agoten rápido aumentaremos a 10-15 plazas adicionales mañana. Si no estás seguro de que vas a asistir no reserves la plaza, ya que otro sí podría aprovechar ese espacio.

5. Es un curso introductorio que consiste solo en crear una wallet, recibir/enviar Bitcoin y algunas consideraciones de seguridad. Si quieres aprender a usar Samourai/sparrow wallet con privacidad en un curso completo tienes nuestras formaciones en privacidadbitcoin.com

6. Antes de hacer click en el enlace de Discord, para acceder al curso de mañana, es necesario que descargues, instales y crees un usuario en Discord (https://discord.com). Si no lo haces así, agotarás una plaza. Así que por favor, sigue las instrucciones.

Este es el link https://discord.gg/5zETZ2Da

Para el que acceda que disfrute y saque lo máximo de esta oportunidad


informaré por acá


Buongiorno


Gracias por el tip!


Phoenix viene a mejorar tanto el UX como la funcionalidad en LN

Aquellas billeteras que no tengan beneficios económicos van a perecer, no se pueden mantener durante mucho tiempo con subvenciones y donaciones.

Esta billetera recibe beneficios al cubrir necesidades de los usuarios.
Por ejemplo, hay muchos que no quieren lidiar con LN pero si reciben un pago por este medio, Phoenix es una buena solución, porque puedes recibir y luego cerrar el canal pasándolo a una dirección de tu cartera onchain. También para aquellos que están hartos de tener que lidiar con los fallos en los pagos o cierres forzosos de canales (hay muchos así).

En cuanto al pago de comisiones (0.4% fijo) por enviar:
Puede compensar con respecto a los envíos onchain, dependiendo como esté la mempool. Actualmente para pagos de 50000-200k sats compensa. Además aporta INMEDIATEZ en el pago. Anteriormente compensaba hasta 1M por el estado de la mempool.

Si recibes via LN en Phoenix 1M de sats se te abrirá un canal de 1M menos 1000 sats por esa apertura inicial y 4000 sats (0.4%) si gastaras el total, suponiendo un gasto en usd de 1 sobre los 270 usd totales. Tras eso podrías recibir via LN ya que tu canal tiene casi 1M de capacidad entrante sin gastar fees.

Para evitar reusar direcciones recibe máximo una vez onchain y recibe las demás veces via LN.

Para usuarios novatos-medios es una buena solución para evitar dolores de cabeza, éxito en los pagos sin tener que usar cuentas custodial como WoS.

Para power users es una buena herramienta para swaps outs completos sin tener que confiar. Un ejemplo es poder comprar en robustas y recibir onchain.

Sin duda Phoenix cubre un gran espacio en el mercado


cuando hacer el swap out cerrando canal no te cobran fees onchain


Cuando empecé en Bitcoin creí que era trivial tener privacidad pero cuanto más ahondas en el tema te das cuenta que o utilizas las herramientas o un tercero podrá rastrear tus movimientos

POST de P_Hold

Imagina el siguiente escenario,👩Alice tiene 1 BTC en su wallet y debe pagar a 👨Bob una cierta cantidad. La transacción se vería de la siguiente forma:

https://m.primal.net/HNSd.png

En un principio es difícil saber que cantidad paga Alice a Bob, ¿Será 0.25 o 0.75 BTC? o incluso ¿Alice le paga a Bob?, esta "incertidumbre" en el campo de la privacidad se conoce como "ambigüedad".

En resumen, la ambigüedad es buena para la privacidad👍

Entendido lo anterior, parecería que el problema de la privacidad en Bitcoin no existe porque un observador externo no puede conocer con certeza que ocurre en una transacción.

Pero no tan rápido, hagamos un ejercicio interpretativo de lo que puede estar pasando en la transacción de Alice y Bob

https://www.youtube.com/watch?v=Bq25zSqJgrU

"¿Estás prestando atención?"

- The Prestige -

https://m.primal.net/HNSe.png

En la siguiente imagen (del equipo de OXT) se observan las 5 posibilidades para la transacción de Alice y Bob:

https://m.primal.net/HNSf.png

Las interpretaciones 1 y 2 son las más probables y con las evidencias adicionales que aportan las wallets de Alice y Bob (formatos de direcciones, scripts, versión y nlocktime, etc.) una tomará mayor sentido que la otra.

https://m.primal.net/HNSg.png

Las interpretaciones 3 y 4 aunque posibles son menos probables porque los usuarios rara vez hacen envíos simultáneos y pocas wallets dan soporte a ese tipo de transacción. Preguntate, ¿Cuántas veces hice un gasto por lotes?

https://m.primal.net/HNSh.png

La interpretación 5 es la menos probable porque hay gastos adicionales en comisiones minería y se incrementa la cantidad de monedas dentro la wallet, un comportamiento antieconómico.

Los de datos externos a las transacciones también permiten descartar unas interpretaciones y dar validez otras:

- Los envíos a direcciones de exchanges o a direcciones reutilizadas.

En conclusión, 👩Alice no deberia confiar en un pago simple (1 entrada y 2 salidas) para obtener privacidad porque se limitan a pocas interpretaciones y la ambigüedad puede eliminarse con los datos que aportan las wallets o con datos externos.

La única forma de lograr una buena privacidad en Bitcoin es con el uso de coinjoins.

/Fin

Hilo inspirado en el siguiente artículo:

https://medium.com/oxt-research/understanding-bitcoin-privacy-with-oxt-part-3-4-9a1b2b572a8


La gente te lee Darth


pregúntale!


Hay una guía de Chavo en Estudiobitcoin


Un tercero pierde información del cliente que compromete los fondos que tiene en el banco...

Es como si fueras a pagar con #Bitcoin a alguien y te pidieran tu clave privada para satisfacer el pago.

Usa una tarjeta proxy (dedicada solo a pagos por internet) para pagar si no te queda otra.

https://www.elmundo.es/economia/empresas/2023/10/10/6524fddf21efa0a4558b458f.html

Compartido por Guerrilla


btcmap.org para eso no?


La mejor forma de ganar sats es ofreciendo servicios y/o productos. Va a ser mas fácil online que en físico (pero siempre se puede ofrecer la opción del pago en Bitcoin con un descuento). Y desde ahí se pueden hacer pagos con Bitcoin. De esa manera se incentiva la economía circular y la creación de estructuras paralelas.

Por cierto, me gustó tu intervención en el WoB


Darthcoin nunca te deja indiferente.

Hay muchos que le pueden llamar radical pero pocos que él ya pasó por ello, tuvo la experiencia y por eso habla con total convicción y claridad.

Más como él

nostr:nevent1qqsysxq4wgtn2xmsu2xm6erk8mfx4hektzt6met58e8pwtc86087esgpzemhxue69uhhyetvv9ujuurjd9kkzmpwdejhgq3qlxktpvp5cnq3wl5ctu2x88e30mc0ahh8v47qvzc5dmneqqjrzlkqxpqqqqqqzwkt37w


You are an slave of your mind.
Dry your government of resources
Build parallel economic structures

https://www.youtube.com/watch?v=wJr7awWGWAo


Ahí va información bomba para aquellos que no tenían en consideración las huellas que deja una transacción, afectando a tu privacidad en #Bitcoin 🧵

https://m.primal.net/HNHU.png

Cada transacción hecha por alguna billetera de Bitcoin deja una huella (fingerprint). Esto no sería problema si todas las carteras creasen Txs con la misma huella, pero no es así. La consecuencia de esto es que puede ocasionar fugas de información afectando a tu privacidad.

Por ejemplo, hay wallets que determinan un orden específico para ordenar las entradas y salidas de una transacción. También hay diferentes versiones de transacción según la billetera que uses. Y no solo esto, si no que hay múltiples variantes adicionales.

https://m.primal.net/HNHV.png

Con todo esto se puede detectar qué billetera estamos usando y dotar de información extra a empresas analistas de la cadena para detectar cuál es la dirección de cambio de una transacción.

https://m.primal.net/HNHY.png

Según este ejemplo, podemos saber el numero de transacciones hechas por cada wallet en un bloque determinado. La idea es hacer transacciones con wallets que compartan la misma huella y que no sean categorizadas.

https://m.primal.net/HNHX.jpg

Muchas wallets podrían modificar cómo construyen transacciones para evitar liberar información que compromete la privacidad de sus usuarios. Aquí unos ejemplos:

Ledger no parece mezclar sus entradas después de realizar la selección de monedas. El algoritmo de selección de monedas predeterminado de Ledger es histórico (los UTXO más antiguos se gastan primero).

En Trezor suite, las entradas se ordenan alfabéticamente y las salidas de menor a mayor cantidad.

"Exodus solo proporciona una única dirección y reutiliza esa dirección como cambio, pero si ingresas a la configuración, existe la opción de usar varias direcciones. Es interesante que este no sea el valor predeterminado"

En general, parece que las billeteras con soporte a múltiples shitcoins (como Trustwallet) solo usan una única dirección.

Algunas de las medidas para evitar fuga de información y que afecte a tu privacidad son:

- Usa exclusivamente tu Hardware wallet con Sparrow wallet (o en su defecto, Electrum) y evita sus apps nativas para hacer transacciones.

- No uses wallets shitcoiner que solo disponen de una dirección (ejemplo Trustwallet).

- Usa billeteras que tienen huellas similares: Sparrow, Samourai wallet, Electrum, Specter wallet.

- No usar wallets con una huella muy marcada. Por ejemplo una transacción hecha desde Muun tiene huella única.

- Usa el tipo de dirección más común (segwit nativa) y evita las demás.

Gran parte del pseudoanonimato en Bitcoin significa garantizar que un adversario no pueda obtener información adicional sobre la persona que creó una transacción. La presencia de múltiples huellas dactilares de billetera en las transacciones viola la privacidad.

Para ello es fundamental saber acerca de ello y usar las herramientas adecuadas para evitar la vigilancia y el seguimiento. Si quieres aprender mas sobre eso, junto a @P_Hold hemos diseñado un curso de privacidad en #Bitcoin para ayudarte con ello. Privacidadbitcoin.com

P.D. Algunos coinjoins se podrían ver afectados por el tema de la huella, es por eso que recomiendo Whirlpool en @SamouraiWallet
 y @SparrowWallet ya que protege contra ello gracias a su esquema de transacción 0 (Tx0) y sus posteriores herramientas de gasto.

FUENTE: https://ishaana.com/blog/wallet_fingerprinting/


"La sociedad paralela ha demostrado su valía y es la única estructura significativa que la gente puede crear si no desea seguir siendo meros apéndices de las estructuras políticas y sociales creadas por el poder gobernante" Ivan Jirous

⭐⭐⭐⭐⭐

https://www.youtube.com/watch?v=wJr7awWGWAo

Versión texto:

https://academyofideas.com/2022/02/parallel-society-vs-totalitarianism-how-to-create-a-free-world/


https://twitter.com/LaurentMT/status/1666372619166261248

"El siguiente paso es darse cuenta de que este "conocimiento previo" sobre las herramientas de comunicación también se aplica a la gestión de identidad y la gestión de actividades económicas (una moneda).

La hoja de ruta de los cypherpunks es lógica:

1 - herramientas de comunicación,
2 - moneda (efectivo digital),
3 - identidad,
4 - contratos.

Estas son las herramientas necesarias para el buen funcionamiento de una sociedad.

Cada paso es esencial para los siguientes.

Los sistemas de comunicación digital P2P permiten comunicaciones digitales privadas.

El efectivo digital P2P permite interacciones económicas efímeras.

Las interacciones financieras duraderas (por ejemplo, un préstamo) requieren contratos y gestión de riesgos que no son posibles sin el concepto de "identidad".

Cuando tienes estos 4 componentes fundamentales implementados en forma P2P, tienes los componentes centrales necesarios para el funcionamiento adecuado de una "sociedad digital" que no sea una pesadilla de vigilancia distópica total.

El beneficio esperado es que dicho sistema escalaría mejor y mitigaría algunas de las debilidades de nuestros sistemas heredados que dependen de terceros humanos de confianza (es decir, ineficiencias, corrupción, apropiación de poder, etc.)."

https://m.primal.net/HNEZ.jpg


PreL201 - Tratado y discurso de la moneda de vellón de Juan de Mariana

Cuenta JdM que "Hermoso", rey de Francia en el 1300, bajó la pureza de la moneda y por ello Dante le bautizó como el "falsificatore di moneta"

Esta historia va de otro falsificatore
🔴https://youtu.be/mhNazTdG85E

En el podcast se trata uno de los conceptos que más suenan cuando se habla de impresión de dinero:
- el señoreaje

En la versión de youtube hay una explicación gráfica y práctica sobre lo que sucedió en España desp de la orden de 1602


Me alegro que lo hayas disfrutado. Gracias


Usar Bitcoin con #Privacidad no es mas difícil que crear y gestionar una wallet. Si queremos recibir y/o pagar con Bitcoin de forma privada no queda otra que aprender. https://www.youtube.com/watch?t=8662&v=FBbE--txqdg


https://grapheneos.org/releases?ref=nobsbitcoin.com#2023100800

Esta es la versión inicial no experimental de GrapheneOS basada en Android 14. Nuestra versión experimental pública inicial (2023100600) se publicó el 6 de octubre, por lo que ya ha habido un par de días de pruebas públicas. Todas nuestras funciones documentadas ahora están trasladadas a Android 14. Continuaremos trabajando para corregir regresiones, incluidos nuevos errores de Android y nuevos problemas de compatibilidad causados por nuestras funciones. Sin embargo, ya es estable y utilizable.

Esta versión proporciona el nivel de parche completo del 6 de octubre de 2023 para todos los dispositivos compatibles junto con los parches de seguridad recomendados que solo se incluyen en Android 14.


Si quieres tener #Privacidad en #Bitcoin no hagas caso a aquellos que te recomiendan consolidar UTXOs (monedas) de tu wallet para ahorrar fees a futuro. Filtrarías toda tu actividad económica a cada uno de los que te enviaron Bitcoin, pudiendo desembocar en problemas de seguridad


Quiero agradecer a todos los ponentes y moderadores de @Wo_Bitcoin

Sin su disposición a compartir el conocimiento, no hubiéramos podido hacer #WoB23

No todos tienen cuenta en Nostr, así que los mencionaré como hice en X.
Alfredo Muñoz, Miguel Ángel Fernández Ordóñez, @marcvidal, @juanrallo, @flix1, @Dulce_vird, @alberto_mera, @MarceMR19, @alfremancera, @Alvaro_DMaria, @rperezmarco, @gisbert_ruben, @BtcAndres, @btcbite, @CarrascosaCris_, @criptobastardo, @criptoluis, @cshdosmil, @DesobedienteTec, @dev7ba, @gaelsansmith, @ho_fernandez, @jabravo, @Jacksper13, @JavierAMaestre, @javierdlafuente, @jjgomezs, @karliatto, @keidunm, @landabaso, @leoMCY1, @LOReBitcoin, @lunaticoin, @ManuelPolavieja, @22xTJuan, @Multicripto, @mvidallopez, @nanquiag, @P_Hold, @recksato, @wanderinKing072, @BrotherRabbit_, Victor Gil

Gracias de todo corazón! ❤❤❤❤
https://m.primal.net/HNCu.png


el 21 de octubre iniciamos otro


Herramienta indispensable


https://youtu.be/x7BL_NXq27g?feature=shared

Lloro de alegría. :-)

#hispano #privacidad


Highlights:
☑ Animated QR code support
☑ Full PSBT support
☑ Post-send UI and change management
☑ Batch Spend JSON import

https://blog.samourai.is/wallet-update-0-99-98i/


https://m.primal.net/HMWR.jpg
https://www.sumapositiva.com/p/fumoney


wired.com/1993/02/crypto-rebels/

1 de febrero de 1993

Crypto rebels

"Son los FBI, NSA y Equifax del mundo versus un creciente movimiento de Cypherpunks, libertarios civiles y hackers millonarios. Lo que está en juego: si la privacidad existirá en el siglo XXI. "


"En mayo de 1975, en colaboración con el informático de Stanford Martin Hellman, Diffie resolvió ambos problemas. Su esquema se llamó criptografía de clave pública. Fue un avance brillante: cada usuario del sistema tiene dos claves: una clave pública y una clave privada. La clave pública se puede distribuir ampliamente sin comprometer la seguridad; Sin embargo, la clave privada se guarda más estrechamente que la contraseña de un cajero automático: no se permite que nadie acceda a ella. Por razones matemáticas relativamente arcanas, un mensaje codificado con cualquiera de las claves puede decodificarse con la otra. Por ejemplo, si quiero enviarte una carta segura, la cifro con tu clave pública (que tengo con tu bendición) y te envío el texto cifrado. Lo descifras usando tu clave privada. Asimismo, si me envías un mensaje, puedes cifrarlo con mi clave pública,"


"Los cypherpunks deploran las regulaciones sobre criptografía, ya que el cifrado es fundamentalmente un acto privado. De hecho, el acto de cifrar elimina información del ámbito público.

Incluso las leyes contra la criptografía llegan sólo hasta las fronteras de una nación y el brazo de su violencia. La criptografía se extenderá inevitablemente por todo el mundo y con ella los sistemas de transacciones anónimas que hace posibles."

Nunca olvides por qué estamos aquí


49 comunidades  repartidas en 18 países  con varios meetups programados.

Crea tu comunidad allá dónde estés y haz encuentros de valor con otros #bitcoiner con tus mismas inquietudes.

Más en http://2140meetups.com


en web va muy bien. y en Android va avanzando poco a poco pero con paso firme


Introducing EXIT

You broke up with your ex; it wasn’t treating you well, maybe it was shadow banning you or your friends; it was manipulating you into becoming your worst possible self.

But over the years you accrued a bunch of quality shitposts, and perhaps some nuggets of wisdom.

Introducing: https://exit.pub:

The last bridge you’ll need to port over your data into the new world of decentralized freedom-tech.

1. Download your twitter archive
2. If Elon agrees, you’ll get a zip file; uncompress it and just use exit.pub to import your data into nostr

✅ original dates are used; whatever you posted in 2009 will show up as posted in nostr in 2009
✅ granular control of which tweets to import (threads, non-replies, replies)
✅ V4V, you choose how much your shitposts are worth
✅ it *should* preserve embedded images
✅ granular control of which relays you want to publish to

Try it out:

https://exit.pub


Has probado primal.net ?


https://simplex.chat/blog/20230925-simplex-chat-v5-3-desktop-app-local-file-encryption-directory-service.html

Simplex versión Desktop

Para utilizar la aplicación de escritorio, debe crear un nuevo perfil. Como la plataforma SimpleX no tiene cuentas de usuario, no es tan sencillo como para las aplicaciones centralizadas acceder al mismo perfil desde dos dispositivos.

La próxima versión de la aplicación permitirá usar su perfil móvil desde la aplicación de escritorio. Por ahora, como solución alternativa, puedes unirte a grupos desde dispositivos móviles y de escritorio, y utilizar grupos pequeños en lugar de conversaciones directas.

Cuando inicie la aplicación por primera vez, se le ofrecerá establecer una frase de contraseña de la base de datos; deberá memorizarla, ya que no hay forma de recuperarla. Si lo omite, se generará una frase de contraseña aleatoria y se almacenará en su dispositivo de escritorio como texto sin formato (sin cifrar); podrá cambiarla más tarde.

Otras limitaciones de la aplicación de escritorio:

 - No puedes enviar mensajes de voz.
  - Aún no hay soporte para llamadas.


Algunos comentarios del curso de privacidad - Módulo 1 realizado la semana pasada:

"Muchas gracias por la dedicación y la claridad del curso, los conceptos son muchos y un gran escalón en mi privacidad.
Las prácticas me sirvieron de mucho para consolidar la teoría seguramente estaré repasando los videos.
Excelente curso  !!!!! .... el cual estaré recomendando."

"El curso no sólo es excelente sino que además es único y creo no existe nada en el mercado de habla hispana que se le asemeje. Vuestra dedicación y profesionalidad es admirable. Doy buena fe de ello porque  es  la segunda vez que lo hago y estoy encantado con las mejoras y deseando empezar  el módulo 2. "

"P_Hold / Arkad , muchísimas gracias por vuestros conocimientos, organización y paciencia.
Es un excelente curso, desde luego lo recomendaré. Se nota que hay mucha experiencia y "dolor" y lo habéis estructurado y digerido muy bien para que se pueda entender."

"El curso ha sido increíble deseando empezar el segundo módulo, muchas gracias por todo el conocimiento que nos habéis aportado, ahora toca repasar todo lo aprendido y consolidar toda la informacion para tener una muy buena base gracia a ustedes."

"Simplemente genial! No tenia ni remota idea de lo comprometida que puede estar la privacidad usando una herramienta tan poderosa como bitcon. Me siento que me ha pasado un huracan de conocimiento y realidad por encima. Realmente el sentimiento FOMO te absorbe cuando te dejas caer por esta(s) madriguera(s). Muchas gracias chicos!!"

"Ya lo dije en otro hilo, me parece buenisimo. Para mi, solo con estos dias, el salto en mi comprension, y la forma en la que veo y manejo las herramientas es increible. Muy agradecido, a por el dos."

"Encantado con el curso, como comentais, intenso pero excelente, me voy con muy buenas sensaciones y conocimientos, seguiré afianzando lo aprendido y espero volver en noviembre con el curso 2. Gracias a los dos por vuestra dedicación y paciencia."

"El curso ha sido de 10. Todo muy bien explicado, los videos están muy bien para entender todos los conceptos y los ejercicios han sido un complemento perfecto. Todo el material del curso está muy organizado y accesible. Ahora toca repasar todo el material y asimilar toda la información. Enhorabuena Peter y Arkad por el pedazo de curso que habéis hecho. Y no dudéis que lo recomendaré."

"Para mí...no sé cómo decirlo, el curso me ha dado una bofetada con la mano abierta, creía que sabía algo, pero no sabía nada. El fin del curso no es un final, es un comienzo, nos habéis dado las herramientas necesarias, ahora toca trabajar por nuestra parte para llegar a donde queremos. Gracias Arkad gracias Peter_Hold... siempre al pie del cañón!! ❤"

"Quiero agradecer públicamente a @Multicripto y @P_Hold por todo el conocimiento aportado y la claridad explicativa a la hora de utilizar las mejores herramientas para garantizar la privacidad y seguridad en #Bitcoin.👌 Recomiendo sus formaciones 100%."

"Muy productivo y muy necesario el curso, Es una información muy valiosa y que la comunidad del mundo bitcoin necesita para poder asegurarse una privacidad adecuada, ya que en el gran hermano en el que vivimos estamos expuestos a que lo sepan todo de nosotros, y es de vital importancia proteger y protegerse porque en años venideros los reguladores de turno solo buscan control, y cada vez más control social. Mil gracias por lo aportado, y nos vemos en el modulo II. Un abrazo!!"

"Primero de todo daros las gracias por compartir toda esta experiencia en forma de curso. Esta siendo muy enriquecedora y gratificante. Esta caida por la madriguera a 10000 x hora con toda esta informacion de golpe me vuela la cabeza y me llena de ganas de mas, necesitare practica y tiempo para asimilar todos los conocimientos. Queria felicitaros por el curso, por la paciencia con los alumnos y deciros que transmitis muy bien toda la informacion y la pasion por el mismo."


Ronindojo en miniPC sincronizado al 100%.

Tardó 48h (bajo tor)

Bitcoin core tardó 24 horas
Fulcrum 48 h.

Servicios adicionales: Whirlpool y mempool space

https://image.nostr.build/1efa3568cd1f967c07e02c4d95f5ddac9274277b3cb04cc2a2350bdad6e25f7b.jpg


I had problems un Blixt for it


Better call Saul


boom!


✅ Hospeda tu propia VPN en un VPS anónimo.
✅ Oculta la dirección IP de tu nodo Bitcoin/Lightning.
✅ Usa tus carteras móbiles (Blue Wallet y Zeus) conectándote a tu nodo, sin revelar su ubicación.

https://youtu.be/x7BL_NXq27g


## Nostree release note
### v.0.1.4 New logo, new domain, hashtags, search, vanity addresses, share on nostr, performance and ui/ux improvements, bugfixes.
https://image.nostr.build/240ac52baf0bc5799ab522476b20d0dd553192f7b20fbd792a6cc93fe9ace84b.png

It's been about 3 weeks since the last update of nostree, the fiat world has taken me a bit longer than expected, and therefore this release has taken a bit longer, but this has not been a reason to skimp on new features, as you can see, it comes loaded with new features and improvements. We will go through them one by one, but first we would like to thank @npub149p5act9a5qm9p47elp8w8h3wpwn2d7s2xecw2ygnrxqp4wgsklq9g722q for the new logo and interface design. Thanks! fat zap is coming to you 💜 Also remember that the project has a geyserfund page where you can support the project and help it grow https://geyser.fund/project/nostree . Without further ado, let's go through the list of new features, including some special gift! keep reading to discover it ⚡

-New domain: From now on, in addition to the nostree.me domain, you can also access the new ns3.to domain, which makes the urls shorter and more shareable. So you can use either of them to share your profile. Taking this into account, the result of sharing @npub10awzknjg5r5lajnr53438ndcyjylgqsrnrtq5grs495v42qc6awsj45ys7 profile would be the same in these cases: https://nostree.me/tony@bitcoin-herald.org , https://ns3.to/tony@bitcoin-herald.org

-Hashtags: This is one of the new features in this release, you can now add hashtags to your lists to make them more discoverable. There is a new field for hashtags in the create/edit lists form and you can add as many as you like. These hashtags can then be used to discover other lists in the Explore section. For example, we can now use nostree.me/explore/music and this will bring up all the lists that contain the hashtag 'music', isn't that cool? Also, at the top of the explore section, you can see a list of hashtags that you can browse through. It's easy to dream of nostree as a good place to post and discover content that interests you.
https://image.nostr.build/20b11fa144e295e9bd580313ebe031f49aebd8268869512f7e95a30d8a1e91c2.png

-Search: This is another exciting new feature, nostree now includes a profile search engine that allows you to find people's profiles quickly and easily. The search engine works by taking the kind0 events (where all your profile information is stored), so the search engine can work to search for any of the attributes found within that event, such as name, handle, nostr address (nip05), or about/bio keywords. So for example, if you search for 'bitcoin' or any other keyword, and someone has that keyword in their about/bio, it will appear as a search result. This also works to search for people who have a specific nip05 provider, for example if you search for '@nostrplebs.com' the search will return all profiles that use that provider. Another way to use the new search functionality is to type it directly into the URL, for example: nostree.me/search/nostr.report.
https://image.nostr.build/a21e39ed92ab2db0cb233515e85af50d64a3420c3e3abbe3a2debe28dbf4b86b.png

-Vanity addresses: Now accounts using nostree.me as nostr address provider (nip05) can enjoy even shorter urls, for example nostree.me/gzuuus, or even shorter ns3.to/gzuuus. As a special reason for this release, I will give away the nostree.me nostr address (nip05) to all users who create a list of links today (23 Sep) and share it on nostr, for this you can use the new 'share on nostr' button that you will find in every list or just share the url with your favourite client. Finally, users who want this nostr address should claim it by sending me a dm specifying the name they want for their nostr address, using the following format: <name>@nostree.me

-Share on nostr: This is a feature that allows you to share the interesting lists you find in an easy way without leaving nostree. This button can be found on each list in the drop-down menu under the title of each list in the user profile. There you will find a default text with the name of the list and the URL, this text is fully editable. Let's create and share!
https://image.nostr.build/16188fdee004389c2276250511ef039dbcfc7ad83a7d00a3a5697e8e6c4f7c93.png

-Performance and ui/ux improvements: Several improvements have been made to improve the performance of nostree, the most important being the use of the ndk cache adapter, plus some refactoring of the nostree codebase. All of this results in a smoother and faster experience. We also added some animations and transitions when elements are still loading, which feel good when navigating the application. In addition, the interface design has been improved in several aspects to make it cleaner and more functional.

-Bug fixes: A lot of minor bugs have been squashed in this release, don't cry for them, they're in a better place now.

Remember that if you want a free nostree nostr address, you can get it today by simply creating a list on nostree, sharing it as a note using the 'share on nostr' button, or your favourite nostr client, and finally claiming the nostr address you want by sending me a dm as explained above.

And that's all for now, for me it's a great pleasure to work on the development of nostree, I like how it's becoming a really useful tool for sharing and discovering, and interoperable with the whole nostr network respecting the nips, I hope you enjoy it too. If so, please consider supporting the project with zaps, ideas, feedback, code reviews or any other way you can think of, they are all very welcome :)
https://geyser.fund/project/nostree
https://github.com/gzuuus/linktr-nostr
Last but not least, thanks again to nostr:npub149p5act9a5qm9p47elp8w8h3wpwn2d7s2xecw2ygnrxqp4wgsklq9g722q and everyone else who contributes to this project💜.
nostr:npub19mduaf5569jx9xz555jcx3v06mvktvtpu0zgk47n4lcpjsz43zzqhj6vzk nostr:npub1hxjnw53mhghumt590kgd3fmqme8jzwwflyxesmm50nnapmqdzu7swqagw3


seguido


The Wire es la obra maestra. 2 veces vista


bienvenido


Nueva maquina, nuevo nodo


📌 Viernes 6 de Octubre en #WoB23 @Wob_Bitcoin nostr:npub1qqqqqq9tkeunk6ma4zdlgt4euev7p5c64jdmp7354x0zdrns3ars20hrhr

¡Habrá taller donde hablaremos sobre el firmador de semillas @SeedSigner , lo montaremos desde cero y testearemos algunas de sus increíbles funciones!

Hablaremos de Tails, herramientas de escritorio para Bitcoiners y #DTails

:) !

https://image.nostr.build/64273f37661ccadf0f2f850e5557b582c005d79834ed289ac78d98d93b054992.jpg

https://image.nostr.build/ab610ad9ed25fce36e3c010eaf8435e6e107dfe6897b0ae1dfbded3d9ac1c214.jpg

https://image.nostr.build/fa17407e06d164892c5cad11db7dc5116e963c358fa323128a1855c8666dc754.jpg

https://image.nostr.build/e7b51a09d64a0f48243e0da82e6c1d218a6ecc1bdf0af7837dd43b8162c8bad9.jpg


https://image.nostr.build/61c867f601e039bbfd4fb0bd8c8f8865f48cf7114444f3add49c3c0978f46a04.jpg

"Pienso mucho en cómo se organiza nuestra sociedad en la era de la información. Permítanme desviarme un poco de mi contenido habitual.

Mucha gente se queja de que ya no se puede confiar en nada. Y es correcto en cierto sentido.

No puedes confiar en muchas cosas en las que solías, como los principales medios de comunicación locales, tu gobierno, muchas personas geográficamente cercanas a ti, pero, en cambio, estamos construyendo muchas conexiones sin importar las fronteras, es decir, en red, compartiendo valores e ideas a través de continentes.

Esto se debe a que nuestras fuentes de información tradicionalmente monolíticas y monopólicas han cambiado. Ahora tenemos millones. Vemos la verdad en lugares donde no vimos ninguna en el pasado y no podemos ver ninguna en los tradicionales. Internet lo está transformando todo, en particular la auctoritas que unía a nuestros países cuando los cristianos cambiaron los valores de Roma o la imprenta de Gutemberg cambió la auctoritas de la Iglesia en la Edad Media.

Tiendo a creer que los países escalan tanto como la confianza en ellos. Lamentablemente, en mi opinión, las únicas alternativas previstas para los países a medida que disminuye la confianza son reducirse o que los gobiernos se vuelvan autoritarios.

No creo que mucha gente se dé cuenta de lo difícil que será coexistir en tiempos en los que la verdad es incierta.

Necesitamos repensar individualmente muchas de nuestras creencias y, lo más importante, prepararnos para lo que viene, sea lo que sea."

https://x.com/mu_muloko/status/1704796470535213479


Coin control (control de utxos en una wallet) es relativamente sencillo cuando estás recibiendo en tu wallet. La cosa se complica en el momento que estás gastando desde la misma. Es una mezcla de técnica y arte a la hora de gestionarlo si lo que buscas es #privacidad en #Bitcoin
https://m.primal.net/HLki.jpg


Me alegra leer eso. La intención es entender un poco mejor con ejemplos visuales. Gracias


Un conjunto de anonimato (anon set) es un número que es igual al tamaño del grupo en el que te escondes. Por ejemplo, si participas en una ronda de coinjoin junto a otros 7 pares diferentes (en la que cada uno obtiene 1 resultado de coinjoin de cantidades iguales), el set de anonimato establecido sería de 8.

A mayor anon set mayor es el tamaño del grupo en el que te escondes y mas eficiente será un coinjoin (Transacción colaborativa).
https://m.primal.net/HLfo.mp4


Hemos rascado un par de días hablando con la institución donde vamos a celebrar el evento, pero cierto es q también a ellos se les viene el tiempo encima
Me daría mucha rabia no poder hacer el streaming, tenemos sorpresas que no podremos contar hasta el día y el momento
👇🙏🙏👇

Actualización: Mañana tomaremos la decisión sobre medios audiovisuales sobre las posibilidades de grabar o streamear #WOB23

Necesitamos un último esfuerzo y vuestro apoyo para hacerlo viable. A día de hoy necesitamos llegar al 50% para confirmar su grabación en diferido:

🙏🧡🙏

BTC
https://pagos.dinerosinreglas.com/apps/C8MFBfM2ieQai6UXfmudfKoxPXj/crowdfund

Fiat:
https://checkout.stripe.com/c/pay/cs_live_a1c2cWohQeffqKOIFDec8UjwPvqgrSPeFvCneIe9f496gnNSdeCEMgKPKa#fidkdWxOYHwnPyd1blppbHNgWjA0Tn8xVjVCdn1WUFRoaVFRbDBkcEtmVmBvVDF2YXVVRjQxYFZsRjxPcENPYnxBTVFpRjd%2Fb1xVf0dmdDNCPTJPSTJ8bnxWajVsaGw2UmBcTDNEZ2RGMTdsNTVPZldxYmNzTicpJ3VpbGtuQH11anZgYUxhJz8nNDFuNTU0MEkzPEB3PHVwNmZ2Jyknd2BjYHd3YHdKd2xibGsnPydtcXF1dj8qKnJqZ2xxZmpsaytqd2IqJ3gl

https://m.primal.net/HLcp.png


@npub1teawtzxh6y02cnp9jphxm2q8u6xxfx85nguwg6ftuksgjctvavvqnsgq5u Verifying My Public Key: "multicripto"


#[0] Verifying My Public Key: "multicripto"


Un #coinjoin es una transacción colaborativa entre varios usuarios. Es un tipo de transacción que aparece, junto a otros tipos, en la blockchain. Es una TX de varias entradas y salidas. Se usa para tener privacidad en tus transacciones ya que la transparencia de la cadena de bloques permite rastrear a cualquiera. No quieres que ninguno, con los que interacciones en los pagos, sepa de tu actividad económica.

Si este tipo de transacciones se prohibieran o fueran penalizadas en exchanges, mediante órdenes de los reguladores, también deberían prohibir las transacciones que ellos mismos emiten, ya que el tipo de transacción (por lotes) es similar.

¿Cuál de estas transacciones sería ilegal?

https://m.primal.net/HLdD.png

https://m.primal.net/HLdE.png

Significaría que transacciones con varias entradas y salidas sería prohibidas haciendo imposible hacer transacciones en Bitcoin sin que te llamen la atención. Y te podría afectar a ti también sin darte cuenta en el caso que recibas Bitcoin en tu cuenta de exchange por un par que mezcló fondos previamente para tener privacidad.

Las reglas que puedan poner los exchanges (via reguladores) van a ser absurdas. La razón para ello es limitar y controlar a los usuarios que usan BItcoin en sus plataformas. A ellos les da igual si la pérdida de privacidad en tus pagos (e identidades) pueda afectar a tu seguridad, ellos quieren control.

Si custodias Bitcoin lo podrás usar con libertad, ya que fue inventado para ello, para no depender del permiso de nadie. Puedes hacer las transacciones que quieras y pagar a quien quieras.


Un UTXO (moneda) recibido en una wallet vía una transacción básica era "perseguida" por algún observador. En una segunda transacción esa moneda participó junto a otras para romper su rastro, dificultando el trazo a los perseguidores, ya que todas eran iguales. #coinjoin #Bitcoin

https://m.primal.net/HLct.mp4


Amethyst v0.77.0-alpha: Amber Support

"Today marks the beginning of a new era for Nostr Android. A native signing app (Amber) can now store the keys while every other Nostr app focuses on their own use cases. The time of inserting your private key in every native app is over." - nostr:npub1gcxzte5zlkncx26j68ez60fzkvtkm9e0vrwdcvsjakxf9mu9qewqlfnj5z

https://www.nobsbitcoin.com/amethyst-v0-77-0-alpha/


#Coinjoin #Bitcoin

https://m.primal.net/HLQH.jpg


Tienes que ver este extracto

https://m.primal.net/HLKZ.mp4


Llegará mas pronto de lo que pensamos y hay que estar preparado

https://m.primal.net/HLKS.mp4


El ojo retorcido en el cielo de Buenos Aires

Un escándalo que se desarrolla en Argentina muestra los peligros de implementar el reconocimiento facial, incluso con leyes y límites establecidos.

https://www.wired.com/story/buenos-aires-facial-recognition-scandal/

--

“Ahí me retuvieron durante seis días”. Dormía sobre cemento desnudo, en una pequeña celda. La segunda noche le dieron una manta. “El sistema de reconocimiento facial me identificó como un delincuente”.

"El delito que presuntamente cometió: “Robo a mano armada en una ciudad donde nunca había estado en mi vida. La posible sentencia, me dijeron, hasta 15 años”.

Luego de casi una semana detenido, sin luz natural, Ibarrola fue llevado a un juzgado de la ciudad donde ocurrió el crimen: Bahía Blanca, 600 kilómetros (373 millas) al sureste de Buenos Aires.

“Para ellos, es sólo un error al ingresar datos. Pero estamos hablando de la vida de una persona”.

El setenta y cinco por ciento del área de la capital argentina está bajo vigilancia por video, que el gobierno anuncia con orgullo en vallas publicitarias. Pero el sistema de reconocimiento facial está siendo criticado después de que al menos otros 140 errores de la base de datos provocaron controles policiales o arrestos desde que el sistema entró en funcionamiento.

“El sistema sólo puede buscar a los aproximadamente 40.000 prófugos de la justicia en Argentina”, afirma. “Pero el número de datos personales solicitados por la ciudad fue de casi 10 millones. El gobierno nunca pudo explicar por qué se solicitaron tantos datos que no pertenecían a fugitivos”.

Sólo en Buenos Aires hay más de 15.000 cámaras de vigilancia. Los sistemas de reconocimiento facial también se utilizan en las ciudades de Mendoza, Córdoba, Salta, San Juan, Tigre y San Salvador de Jujuy. A casi nadie le molesta. Hablamos con jóvenes y mayores, con mujeres y hombres vestidos de negocios, con gente en camiseta y jeans, con vendedores ambulantes. Dicen que las cámaras son buenas; les hacen sentir más seguros. Nadie ha oído nada sobre el escándalo de los datos descubierto por el poder judicial. Enterarse de ello no les preocupa.

Mientras tanto, el gobierno de la ciudad sigue promocionando el sistema de videovigilancia como si nada hubiera pasado.


Grapheneos desconecta WIFI/Bluetooth tras X min de no estar conectado a tus redes, así evita el reescaneo de otras y de compartir datos sensibles


Formación de custodia en Bitcoin junto a nostr:npub1yn3hc8jmpj963h0zw49ullrrkkefn7qxf78mj29u7v2mn3yktuasx3mzt0

+ info: forms.komun.org/custodia

Testimonio:

https://m.primal.net/HLDW.png


Hablé con @lunaticoin para hacerlo allá. Tenemos que testearlo bien


Es por cosas como estas por la que necesitamos GrapheneOS en nuestros móviles

https://m.primal.net/HLDP.jpg


Parece mentira pero en unas semanas iniciaremos la 5º temporada de @Bitcoin_2140.

Desde ya recopilando información para la madriguera de privacidad.

"They can't top us

https://m.primal.net/HLDO.mp4


Cuando usas redes centralizadas para exponer tu contenido y tu economía depende de ello, acabas siendo un esclavo. Te autocensuras para evitar que te cancelen. La importancia de #Bitcoin y #Nostr es capital.

https://m.primal.net/HLDN.mp4


Módulo 1 agotado.

Hemos abierto nueva convocatoria del mismo del 21 al 27 de octubre.

Para los que ya han hecho en módulo 1, todavía quedan plazas para el módulo 2 (del 23-29 de septiembre). Se viene nueva versión mejorada y mas práctica.

+info: http://privacidadbitcoin.com


Nostree
https://nostree.me
v0.1.0 'Hello brave new world'
A nostr based application to create and manage link lists, show notes, and other stuff

Nostree is a linktree style client a la nostr that allows you to create, and manage lists of links that you can share with anyone. You can create as many lists as you like and they will be displayed in your profile (you can also edit or even delete the lists)
Nostree also shows your latest notes and articles, the idea is that it becomes a good presentation card for you on nostr.
For example:
https://nostree.me/npub1gzuushllat7pet0ccv9yuhygvc8ldeyhrgxuwg744dn5khnpk3gs3ea5ds
At the moment nostree is live and you can explore it fully, hope to see everyone creating your own lists soon💜

You can also check the explore section to see the latest published lists.
https://nostree.me/explore

Thanks to everyone who has been involved in this development, nostr:npub15ay6mqkkq9f298ejsu4erc8ddk0zqpkhxjlhjjpttlayl6pz34ms7tsq7v for a great zap that allowed me to buy the domain and encouraged me to keep developing.
To those who have tested and given me feedback nostr:npub10awzknjg5r5lajnr53438ndcyjylgqsrnrtq5grs495v42qc6awsj45ys7, nostr:npub1xk50nsp89sge5cs0glq9tjxm885lsp077xez6zm6g2ccjdga4enqnkmr0f, nostr:npub1k9luehc8hg3c0upckdzzvusv66x3zt0eyw7290kclrpsndepz92sfcpp63 and the others who have already tested nostree. Much appreciated💜

https://nostr.build/av/baf971215f5bdd909c51aea7062a176cf65c8650f3ff50c67d6667d8d01c32bc.webm

Hope you like the project and if you want to see it grow please consider zapping me, giving me feedback or collaborating, the project is open to new ideas :)

There are more features coming, like customising the theme and display elements for your profile page, nostr address urls (nip05), better discoverability for profiles and lists, and more...

This is the first version, so there may be some bugs (give me feedback on them)


Hey! Are you a new Nostrich? Are you practicing safe nsecs?

https://void.cat/d/Ujcm7u44K6uqrcT2K5YGaK.webp

You should never enter your nostr private key (nsec) into web clients. Think of this as your password, but you can't change it, and it's used to post all of your events and notes on nostr. It's very important. You need to keep it safe!

So, if you're using a web client such as snort, primal, coracle, satellite, or iris etc., you should not be entering in your nsec private key into these websites. It's just good security practice! Some web clients won't even function or allow you to sign into them unless you're using a Nostr extension (sometimes referred to as NIP-07).

To help you and your private key stay safe, you may use a web browser extension to hold your key for you and sign your events and notes on nostr on your behalf. The two most popular ones are nos2x and Alby. Nos2x was developed by nostr:npub180cvv07tjdrrgpa0j7j7tmnyl2yr6yr7l8j4s3evf6u64th6gkwsyjh6w6 and is very basic, but to the point. nostr:npub1getal6ykt05fsz5nqu4uld09nfj3y3qxmv8crys4aeut53unfvlqr80nfm has some nice additional features included, such as a being a Lightning wallet, giving you a Lightning address, and a Nostr address.

I personally use them both for different situations. On desktop, I use Alby. On my Android phone with the Kiwi browser, I use nos2x.

If you have questions, do not be afraid to ask! 🤙


¡Chavo está en Nostr!
Démosle una buena bienvenida :)

nostr:npub10sveedgwsm8kr34dqxcpcqgcplrvezvgkckuec8e3gye6vxp9edsn65u3u


L199.02 - Cómo pagar 0% de impuestos vía #Paraguay con Pavol Lupták de Liberation.travel

Tratamos:
-por qué no deberiamos pagar impuestos
-Voluntarismo
-Teoría de Banderas
-los impuestos territoriales
-cómo salir del sistema
ymucho + proof of work

🟡 https://bit.ly/L199_2_Paraguay


He cursado los cursos de nostr:npub12aqfngts2xc0z0n47lyfx03p8prhz4kqcel29mukgwydeuatawqqg5dvgy y Peter en su nivel 1 y 2 y doy fe de que en el curso se abordan el estudio de las herramientas desde la perspectiva de la evidencia científica. Dotan al alumno de los conocimientos para que este sea capaz por si mismo de elegir con criterio las herramientas y establecer su propia estrategia de privacidad.


Aviso a navegantes. El creador de esta aplicación (https://acropalypse.app/) explota una vulnerabilidad de los google pixel que posibilita la restauración de ajustes y modificaciones realizadas en imágenes desde dispositivos móviles con el objetivo de ocultar información específica. Por ejemplo, se pueden revertir las ediciones hechas para proteger datos personales, como ocultar el número de DNI en una fotografía, o para preservar la privacidad de los menores, como recortar sus rostros en las imágenes.