Seguridad, diseñada
desde el origen.
SafeVault no es una wallet. Es una capa de protección offline para tu seed phrase, construida sobre una arquitectura diseñada para mantenerte totalmente fuera de la red.
Dónde suelen exponerse las seed phrases
Gran parte de las pérdidas en cripto ocurre por almacenamiento inseguro de seed phrases. SafeVault fue diseñado para reducir estos riesgos.
Arquitectura de Seguridad SafeVault
Cada capa de seguridad fue diseñada para reducir los riesgos más comunes de exposición de seed phrases y convertir las buenas prácticas de seguridad en un modelo consistente de protección offline.
Offline-first
Las operaciones sensibles se ejecutan localmente en tu iPhone. Tu seed phrase nunca toca internet.
Cifrado robusto
Las seeds se protegen con cifrado autenticado AES-256-GCM y una derivación de clave robusta.
Almacenamiento seguro
Los datos sensibles se almacenan únicamente en el Secure Keychain de iOS.
Sin exposición en la nube
SafeVault no depende de servidores, cuentas ni infraestructura cloud.
Tu seed nunca toca internet
SafeVault sigue un modelo estrictamente offline. El cifrado y la recuperación ocurren exclusivamente en el dispositivo.
La bóveda física se crea mediante un QR cifrado o una SafeVault Card NFC.
Cifrado de nivel bancario
Cada seed se cifra antes de la creación de la bóveda física.
Cada operación utiliza salt y nonce aleatorios exclusivos.
Autenticación biométrica
Face ID o Touch ID protege el acceso a la bóveda cifrada.
Contraseña maestra
Se utiliza una contraseña maestra para derivar la clave criptográfica.
Memoria segura
Los buffers sensibles se eliminan de la memoria después de su uso.
Protección contra manipulación
SafeVault ejecuta comprobaciones de integridad cada vez que la app se inicia.
Los entornos sospechosos activan bloqueos automáticos.
Detección de jailbreak
Impide la ejecución en dispositivos comprometidos.
Protección contra captura de pantalla
El contenido sensible se oculta si se detecta grabación de pantalla.
Detección de debugger
Bloquea herramientas de ingeniería inversa.
La exposición de la seed es limitada
Durante la recuperación, las palabras aparecen en pequeños grupos.
Esto reduce el riesgo de exposición accidental.
La seed nunca se almacena en texto plano
Las seeds existen descifradas solo temporalmente en la memoria.
Cero confianza en la red
Los datos sensibles nunca se transmiten por internet.
Borrado seguro de memoria
Los buffers sensibles se limpian tras operaciones criptográficas.
Compatible con wallets BIP-39
SafeVault no es una wallet. Funciona junto a wallets que utilizan seed phrases BIP-39, añadiendo una capa offline dedicada de protección.
- BIP-39
- Trezor
- Ledger
- Coldcard
- Keystone
- Electrum
Protege tu seed de la forma correcta
Una capa offline dedicada para proteger seed phrases.
