RoboSats

RoboSats es el exchange P2P nativo de Lightning de BTC↔fiat sobre Tor — un protocolo donde cada sesión de intercambio genera un avatar robot efímero a partir de una clave privada, el depósito en garantía multifirma mediante hold-invoice custodia ambas partes del intercambio, y toda la UX reside en un servicio onion Tor para que ni el operador ni el nodo de salida vean tu intercambio. Listado en Grado A porque RoboSats ocupa una categoría única en su especie: más rápido que Bisq clásico (Lightning en lugar de BTC on-chain = minutos vs horas), más anónimo que Bisq Easy (identidad robot efímera vs seudónimo de reputación) y estructuralmente diferente de los agregadores de intercambio (peer-to-peer-fiat, no agregador-enruta-vía-exchange).

Contexto. RoboSats fue lanzado como un proyecto de código abierto en 2022 por Reckless Satoshi (desarrollador seudónimo) con el objetivo de diseño explícito de comercio fiat P2P "sin cuentas, sin KYC, sin correo electrónico" sobre Lightning. El protocolo utiliza hold invoices — una primitiva de la Lightning Network donde el pagador compromete fondos que se mantienen en estado suspendido hasta que se revela una clave de liquidación; esto permite un depósito en garantía equivalente a multifirma sin transacciones on-chain. Cada sesión de intercambio crea un avatar robot generado determinísticamente a partir de una clave privada del lado del usuario — tu identidad es una cara de robot que existe para un intercambio y desaparece después. La aplicación de referencia es Tor-primaria: la ruta de acceso canónica es el servicio .onion, con un espejo clearnet como conveniencia pero no como superficie principal. Código abierto en GitHub, múltiples nodos coordinadores operan el protocolo (federado en lugar de centralizado) — el usuario elige a través de qué coordinador enrutar.

En qué confías. Depósito en garantía Lightning hold-invoice — ambas partes comprometen pagos Lightning que se mantienen en estado suspendido hasta la liquidación; ninguna de las partes puede huir con los fondos porque la clave de liquidación solo se libera mediante cooperación bilateral. Federación de múltiples coordinadores — los coordinadores de RoboSats son operados por múltiples operadores independientes; tú eliges qué coordinador usar. Si un coordinador se vuelve hostil, cambias. Tor por defecto — el acceso canónico es a través de .onion; todo el flujo de intercambio permanece en la red Tor y el coordinador solo ve tráfico de circuito Tor. Identidad efímera — tu "robot" existe para un intercambio; no hay cuenta persistente, no se acumula historial, no hay reputación per se (lo cual también es un compromiso de confianza — ver Advertencias). Código abierto — cualquiera puede auditar el protocolo y la aplicación; la infraestructura del coordinador está documentada para que los operadores ejecuten la suya propia. En qué no confías: en el coordinador con tus fondos (las hold invoices no son custodiales); en el TLS del operador (la onion Tor evita el TLS); en tu contraparte (el depósito en garantía Lightning también la restringe).

Especificaciones operativas. Plataforma: aplicación web (Tor-primaria, espejo clearnet), más un envoltorio web móvil (RoboSats mobile); todas las rutas canónicas a través de .onion en robosats6tkf3eva7x2voqso3a5wcorsnw34jveyxfqi2fu7oyheasid.onion. Par de intercambio: BTC (Lightning) ↔ fiat (USD, EUR, muchas monedas locales). Métodos de pago: transferencia bancaria SEPA, Wise, Revolut, efectivo por correo, tarjetas de regalo, efectivo en persona — la oferta del creador lo especifica. Tamaño del intercambio: típicamente $20-$2k, con algunos coordinadores que admiten más grandes; el tamaño del intercambio depende de la liquidez del canal Lightning y la disposición del creador. Plazo del intercambio: minutos — la liquidación Lightning es casi instantánea; el flujo total incluyendo la confirmación del fiat y el chat es típicamente de 15-30 minutos. Comisiones: ~0.2% por lado (creador + tomador), entre las más bajas en la categoría de rampas de acceso a fiat P2P. Federación: 5-10+ nodos coordinadores independientes operando en cualquier momento; los usuarios ven la selección de coordinadores en la interfaz. Sin KYC bajo ninguna circunstancia — no hay cuenta, no hay correo electrónico; la identidad del robot se genera localmente a partir de una clave privada del lado del usuario y no está asociada con ningún PII.

Filosofía. El diferenciador editorial de RoboSats es el modelo de depósito en garantía multifirma Lightning sobre Tor. Bisq clásico utiliza multifirma BTC on-chain (operativamente pesado, liquidado en horas). Bisq Easy utiliza reputación (sin depósito en garantía de protocolo, rápido para intercambios pequeños). RoboSats utiliza hold invoices de Lightning (depósito en garantía de protocolo sin la pesadez on-chain, rápido como Bisq Easy pero con las garantías de confianza de Bisq clásico). La identidad robot efímera es una elección deliberada para evitar por completo los sistemas de reputación — el modelo de reputación BSQ de Bisq Easy crea un identificador a largo plazo para los vendedores (bueno para la confianza, malo para la desvinculabilidad); RoboSats dice: cada intercambio es una identidad fresca, el protocolo de depósito en garantía hace el trabajo pesado en la confianza, no existe un grafo de vendedores a largo plazo. El compromiso: no puedes recompensar el comportamiento de comerciante repetido, no puedes filtrar por vendedores conocidos como buenos, tomas las matemáticas de confianza del depósito en garantía del protocolo en cada intercambio.

Justificación de la calificación. El Grado A refleja: código base de código abierto; estructura de coordinador federada (ninguna parte única puede cerrar el protocolo); arquitectura Tor-primaria (.onion es el acceso canónico); depósito en garantía hold-invoice nativo de Lightning (equivalente a multifirma sin costos on-chain); diseño de identidad robot efímera (deliberadamente anti-reputación, anti-correlación); sin KYC bajo ninguna circunstancia; sin creación de cuenta, sin correo electrónico; comisiones de ~0.2% por lado (competitivas con las más bajas en rampas de acceso a fiat P2P); desarrollo activo desde 2022; listado cruzado en los directorios pares KYCnot y web3privacy. Última verificación: 2026-05-12.

Útil cuando. Quieres un intercambio rápido P2P BTC↔fiat ($20-$2k típico) donde todo el flujo ocurre sobre Tor en 15-30 minutos. Quieres cero creación de cuenta, cero correo electrónico, cero KYC — la postura de privacidad más estricta disponible en rampas de acceso a fiat P2P. Eres un usuario de Lightning con una billetera Lightning lista (Phoenix, Breez, Zeus o un nodo autogestionado) y quieres fiat→Lightning en lugar de fiat→on-chain. Eres maximalista de privacidad y quieres identidad efímera por intercambio en lugar del seudónimo persistente que usa Bisq Easy. Estás en un sistema donde ejecutar una aplicación de escritorio Bisq no es práctico y quieres un flujo basado en navegador (Tor) en su lugar. Quieres federación en lugar de dependencia de un solo operador.

Advertencias. Se requiere billetera Lightning — si aún no usas Lightning, la sobrecarga de configuración (liquidez del canal, elección de billetera, fondeo de BTC on-chain) no es trivial. RoboSats es mejor para usuarios que ya se sienten cómodos en Lightning. Liquidez menor que Bisq — menos creadores, cobertura de métodos de pago más reducida en algunas monedas; la disponibilidad de pares es función de qué coordinadores tienen creadores activos. Sin sistema de reputación significa que los creadores completamente nuevos y los creadores conocidos como buenos se ven idénticos — el depósito en garantía del protocolo te protege, pero no puedes filtrar preferentemente por creadores de confianza repetida; para algunos usuarios esta postura anti-reputación es una característica, para otros es una fricción. La confianza en el coordinador no es cero — el coordinador orquesta el intercambio (enrutamiento de chat, escalada de disputas), y aunque no pueden huir custodialmente con los fondos, un coordinador malicioso podría retener la liquidación o filtrar metadatos; elige coordinadores con reputación pública. El depósito en garantía hold-invoice de Lightning tiene sus propias peculiaridades — el bloqueo de fondos durante la ventana de intercambio significa que la liquidez de tu canal Lightning queda brevemente comprometida; para intercambios grandes, asegura una capacidad de canal adecuada. El riesgo del método de pago fiat es tuyo — la hold-invoice de Lightning protege la parte de BTC; la parte de fiat depende de que el comprador realmente envíe el fiat. Usa métodos de pago con protecciones de reversión con precaución (riesgo de contracargo para los vendedores). Las disputas son mediadas por el coordinador — si el intercambio se tuerce, el coordinador arbitra; esta es una vía de escalada blanda, no una garantía dura. Sin soporte nativo de XMR — RoboSats es solo BTC/Lightning; para fiat → XMR P2P, usa Haveno; para BTC → XMR, usa un agregador después de que el intercambio de RoboSats se liquide.