Tu cuenta y tu wallet son cosas distintas

Tu cuenta te permite entrar a Bolsito y ver tus grupos. Tu wallet es una cuenta en la blockchain, con su propia dirección. Bolsito utiliza una wallet de contrato inteligente llamada Safe: sus reglas determinan qué llaves pueden autorizar movimientos.

El saldo disponible está asociado a esa dirección en la red. No es únicamente una cifra que Bolsito guarda en su servidor. Eso permite comprobar movimientos fuera de la app, aunque una dirección pública no revela por sí sola la identidad de su titular.

El recorrido de una operación

Cómo se mueve una operación normal desde la app
  1. Tú revisasDestino, importe y condiciones que muestra Bolsito.
  2. Tu passkey autorizaTu dispositivo comprueba tu identidad y firma.
  3. Bolsito transmite y paga el gasSu servicio envía la operación a la red.
  4. La red verificaLa Safe o el contrato aplica sus reglas y registra el resultado.

El gas es el coste de ejecutar una operación en la red. En el uso normal de la app lo paga Bolsito dentro de su comisión, incluido el retiro externo, sin una tarifa de gas adicional ni descuento del importe del retiro. Pagar ese coste y tener permiso para mover una wallet son funciones diferentes.

Qué es la passkey

Es una llave de acceso que usa el sistema de seguridad de tu dispositivo. Puede pedir rostro, huella, PIN u otro método compatible. Bolsito no recibe tu huella ni el PIN del dispositivo. La passkey sirve para autorizar; entrar con tu correo no equivale a firmar una operación.

Qué hace el respaldo de 12 palabras

Al activarlo, una llave derivada de esas palabras se añade como otro propietario autorizado de la misma Safe. No se crea un segundo saldo ni se transfieren tus fondos a otra wallet. Las palabras se generan en el navegador y no se envían a Bolsito; guardarlas es responsabilidad tuya.

Con el respaldo activado y el archivo de acceso independiente guardado, puedes retirar saldo disponible sin iniciar sesión en Bolsito. La guía del «meteorito» explica qué necesitas y cuáles son los límites.

La recuperación por correo sí implica confiar en Bolsito

Las wallets nuevas de la alpha incorporan una autoridad de recuperación administrada por Bolsito. En wallets anteriores, esa recuperación necesita activarse con la passkey existente. Su función es permitir reemplazar una passkey perdida después de verificar el acceso por correo.

Esa autoridad puede autorizar por sí sola. La configuración actual acepta la firma de un propietario autorizado y Bolsito controla la llave de recuperación. Aunque la app la use para recuperar el acceso, ese permiso también da capacidad técnica de controlar la wallet y sus fondos. No sería correcto describir esa configuración como «solo tú puedes mover tu dinero» o «Bolsito nunca puede acceder».

Activar el respaldo de 12 palabras no elimina esa autoridad. Revisa el estado de recuperación que muestra Tu wallet. La independencia para retirar y el control exclusivo son propiedades distintas: puedes tener una vía propia de salida y, a la vez, una autoridad de recuperación de la plataforma.

Saldo disponible y aportes de un bolso

Cuando aportas a un bolso, los tokens de ese aporte pasan al contrato que aplica las reglas del ciclo. Ya no forman parte del saldo libre de tu Safe. Su cobro o devolución depende de las condiciones del bolso; el respaldo no permite saltarse esas reglas.

La comisión de Bolsito tiene un destino distinto del dinero comprometido con el grupo. Antes de autorizar, revisa el desglose de aporte, comisión y cualquier fondo de respaldo del bolso. La blockchain hace los movimientos comprobables, pero no evita errores de dirección, problemas de software o la pérdida de tus llaves.