Cwtch

Cwtch es el mensajero multipartito solo Tor donde cada usuario es una direccion `.onion` — una aplicacion de chat resistente a metadatos de la Open Privacy Research Society en la que las conversaciones grupales viven en servicios onion efimeros alojados por los propios participantes, sin registro central, sin numeros de telefono, sin correo electronico. Calificado como Grade A porque Cwtch ocupa una posicion estructuralmente unica en el panorama de mensajeria de privacidad: elimina la superficie de infraestructura de operador que incluso SimpleX conserva, haciendo que la identidad de cada usuario sea *por diseno* una direccion onion de Tor en lugar de una cuenta en el servidor de alguien.

Background. Cwtch (pronunciado "kutch" — una palabra galesa que significa "un lugar seguro / un abrazo") fue creado por Sarah Jamie Lewis en la Open Privacy Research Society (organizacion de investigacion sin fines de lucro con sede en Vancouver centrada en primitivas de privacidad). Lewis tambien es autora de "Queer Privacy" y ha sido una voz de larga data en la investigacion de privacidad centrada en modelos de amenaza que involucran coercion, vigilancia de pareja intima y presion de actores estatales sobre comunidades marginadas. Cwtch ha estado en desarrollo activo desde 2018, con versiones estables multiplataforma desde alrededor de 2021. Codigo abierto bajo la licencia MIT; codigo en https://git.openprivacy.ca/cwtch.im/cwtch. Multiplataforma: macOS, Windows, Linux, Android (iOS no es compatible debido a las restricciones de Apple sobre las redes en segundo plano). Financiado por donaciones de Open Privacy + subvenciones; sin entidad comercial detras del proyecto.

What you trust. Tu eres tu direccion `.onion` — cuando creas un perfil de Cwtch, generas un servicio onion Tor v3 que se ejecuta localmente en tu dispositivo. Tu informacion de contacto *es* la direccion .onion. Agregar contactos significa intercambiar direcciones .onion (mediante codigo QR en persona, a traves de un canal lateral Signal/PGP, o mediante el flujo de trabajo de Introduccion criptografica en la aplicacion). Los chats grupales son servicios onion efimeros — cuando inicias un chat grupal, un participante aloja un servicio onion temporal para el; los mensajes se enrutan a traves de Tor hacia ese servicio. Cuando el anfitrion cierra el chat, el servicio desaparece. Sin servidor central — no hay infraestructura operada por Cwtch. Resistencia a metadatos — el diseno de Cwtch apunta especificamente a las fugas de metadatos. Codigo abierto — el codigo fuente es auditable. Perfiles por contexto — puedes ejecutar multiples perfiles de Cwtch en el mismo dispositivo. Lo que no confias: tu dispositivo — los perfiles de Cwtch persisten localmente; si tu dispositivo es incautado, el historial de conversaciones esta en riesgo. La compatibilidad con iOS esta ausente.

Operational specs. Plataformas: aplicaciones de escritorio macOS, Windows, Linux; Android. Sin iOS. Identidad: servicio onion Tor v3 por perfil generado en el dispositivo. Multiples perfiles: si. Cifrado de perfil: frase de contrasena opcional por perfil. Adicion de contactos: intercambio de codigo QR en persona, direccion .onion compartida a traves de canal lateral, o el flujo de trabajo de Introduccion criptografica en la aplicacion (un contacto mutuo avala criptograficamente la identidad .onion de un nuevo contacto). Chats grupales: servicios onion efimeros alojados por los participantes. Transferencias de archivos: se recomienda OnionShare para archivos grandes. Servidor (funcion avanzada): servidor de alojamiento de grupos persistente opcional — similar al modelo de federacion de Matrix, pero con cifrado de extremo a extremo para todos los mensajes. Integracion Tor: Cwtch incluye su propia instancia Tor O puede usar un Tor del sistema.

Philosophy. El diferenciador editorial de Cwtch es el modelo de identidad como direccion onion. SimpleX usa servidores de cola; Signal usa un servidor centralizado; Briar usa peer-to-peer sobre Tor. Cwtch ocupa un lugar unico: peer-to-peer con servicios onion como primitivas de identidad, servidores persistentes opcionales para grupos que necesitan alojamiento siempre activo, y un enfoque de investigacion explicito en modelos de amenaza resistentes a la coercion. El nombre en gales y el encuadre explicito para modelos de amenaza marginados senalan la filosofia de diseno del proyecto: la privacidad no es un problema de ingenieria de talla unica.

Grade rationale. El Grade A refleja: codigo abierto bajo licencia MIT; respaldo organizacional de Open Privacy Research Society; mas de 7 anos de continuidad operativa; escritorio multiplataforma + Android; sin servidor central; modelo de identidad como direccion onion; chats grupales efimeros por defecto; soporte de perfiles por contexto; mantenedor nombrado (Sarah Jamie Lewis) con identidad publica y trayectoria de investigacion; enfoque de diseno explicito en modelos de amenaza resistentes a la coercion. Ultima verificacion: 2026-05-13.

Useful when. Necesitas un mensajero donde tu identidad no este vinculada a un numero de telefono, correo electronico o nombre de usuario en el servidor de alguien. Estas en un modelo de amenaza donde la coercion es un riesgo creible. Quieres chats grupales efimeros que desaparecen cuando el anfitrion los cierra. Quieres compartimentar identidades ejecutando multiples perfiles de Cwtch en el mismo dispositivo. Estas construyendo infraestructura de investigacion o activista y quieres un mensajero disenado para los modelos de amenaza que te importan.

Caveats. Sin iOS — solo escritorio y Android. Latencia de Tor — espera la latencia tipica de Tor (200ms-2s). Ecosistema mas pequeno que SimpleX o Signal. Sin entrega de mensajes sin conexion a destinatarios sin conexion — los chats P2P puros requieren que ambas partes esten accesibles. La funcion de servidor persistente es una evaluacion de confianza separada — Cwtch P2P puro tiene el modelo de confianza mas fuerte. Sin voz/video nativos. La perdida de perfil es irrecuperable — tu servicio onion es tu identidad. Las transferencias de archivos son limitadas — usa OnionShare para archivos grandes. El rendimiento en Android — Cwtch incluye una instancia completa de Tor, lo que lo hace mas pesado en recursos. El nombre gales es intencional pero desconocido.