Ghost Chat

Ghost Chat es el mensajero que coloca el cifrado PGP sobre el transporte federado de Nostr — arquitectura de doble pila donde el relay solo ve texto cifrado, la identidad del usuario es un par de claves PGP (no una cuenta) y no hay servidores en la ruta de confianza más allá del conjunto de relays Nostr públicamente conocible. Parte del ecosistema kyc.rip (first-party, junto con el agregador de intercambio kyc.rip y la familia más amplia de productos walls.rip). Listado en Grado A · elección del editor porque ocupa un punto ligeramente diferente en el panorama de mensajería privada que SimpleX o Matrix — infraestructura mínima, resistencia estructural a la censura a través de Nostr e identidad nativa PGP para usuarios que ya gestionan claves.

Contexto. Ghost Chat está construido por el equipo de kyc.rip (el propio equipo de ingeniería del curador, listado aquí transparentemente como first-party — consulta /transparency para la política de separación editorial-vs-producto). Código fuente disponible en el repositorio público (verifica el archivo LICENSE del repositorio antes de tratarlo como totalmente código abierto frente a source-available); descargas para aplicaciones de escritorio macOS, Windows, Linux más un cliente web en línea en walls.rip/comms. Parte del ecosistema kyc.rip lanzado alrededor de 2026-03 junto con las herramientas de privacidad de walls.rip — Ghost Mail, Dead Drop, SMS Wall y Ghost Chat se desplegaron como un stack coherente de comunicaciones de privacidad. El producto está posicionado como la superficie de mensajería de ese stack.

En qué confías. Arquitectura de confianza de dos capas: (1) los relays Nostr manejan el transporte federado — cualquier usuario puede ejecutar un relay, la red no tiene permisos y un relay censurador simplemente se esquiva. (2) PGP / ECC-25519 maneja el cifrado de contenido + la identidad — tu par de claves PGP *es* tu identidad; no hay cuenta, no hay correo de recuperación, no hay contraseña. Pierde la clave, pierde el acceso. Lo que el relay ve: texto cifrado, clave pública del remitente, clave pública del destinatario, marca de tiempo — no el contenido del mensaje. Lo que el relay no ve: nada descifrado; el contenido se cifra del lado del cliente antes de que el relay lo toque. Resiliencia multi-relay: los clientes pueden suscribirse a múltiples relays simultáneamente; que un relay se caiga o se niegue a transportar un mensaje no rompe la conversación mientras otro relay acepte la publicación.

Especificaciones operativas. Plataformas: escritorio macOS / Windows / Linux (instaladores firmados desde walls.rip), más un cliente web en walls.rip/comms para usuarios que no quieren instalar. Ruta de cliente web sin JS soportada (raro para un mensajero — la mayoría depende de clientes JS pesados). Identidad: par de claves PGP, curva ECC-25519, generado localmente en el cliente; exportar a portapapeles / respaldo de archivo. Cifrado: cifrado PGP a nivel de carga útil antes de la publicación; solo la clave privada coincidente del destinatario descifra. Red de relays: predeterminada a un conjunto curado de relays Nostr bien conocidos más el conjunto de relays operados por kyc.rip; el usuario puede configurar relays adicionales. Código abierto: repositorio de código fuente público; ruta de compilación reproducible documentada para usuarios que quieren verificar que el binario coincide con el código fuente.

Filosofía. El diferenciador editorial de Ghost Chat es la mensajería de infraestructura mínima. SimpleX ejecuta sus propios servidores de colas SMP, Matrix ejecuta servidores domésticos Synapse — ambos implican infraestructura como superficie de confianza. Nostr es simplemente "publicar texto cifrado en un relay, cualquiera puede suscribirse con la clave correcta." Eso hace que la arquitectura sea genuinamente más pequeña — menos partes móviles en las que confiar, menos piezas de infraestructura del operador que comprometer. El compromiso: una UX menos rica en funciones (sin chat grupal a la escala de SimpleX, sin voz/video, sin sincronización de archivos a múltiples dispositivos automáticamente), pero un modelo de confianza significativamente más simple. Para usuarios que ya usan PGP y encuentran el modelo de colas de SimpleX conceptualmente más pesado de lo que quieren, Ghost Chat es la elección estructuralmente más ligera.

Justificación de la calificación. El Grado A y la elección del editor reflejan: modelo de confianza de infraestructura mínima (relays Nostr + PGP); código fuente abierto con compilaciones reproducibles documentadas; registro sin cuenta / sin correo / sin teléfono; arquitectura de par de claves PGP como identidad; resiliencia multi-relay; opción de cliente web sin JS; divulgación transparente first-party (listado abiertamente como producto del ecosistema kyc.rip); sin problemas de fiabilidad observados ni incidentes de gobernanza durante la ventana de observación de ~3 meses desde el lanzamiento (2026-03). Última verificación: 2026-05-13. Disparador de reevaluación: xmr.club reevaluará esta calificación en la marca operativa de 6 meses (~2026-09-22) o antes si se publica una auditoría de seguridad de terceros, lo que ocurra primero. Nota: como producto first-party, Ghost Chat está sujeto a un estándar de divulgación más alto que los listados de terceros — la separación editorial del curador respecto al desarrollo del producto está documentada en /transparency. La calificación A en un producto joven es editorialmente defendible por el argumento de simplicidad arquitectónica (Nostr + PGP es estructuralmente más pequeño que los modelos de confianza competidores); reconocemos explícitamente la ventana de observación corta y nos comprometemos con la reevaluación.

Útil cuando. Ya gestionas claves PGP y quieres un mensajero que las use de forma nativa en lugar de añadir una capa de identidad separada. Quieres mensajería de infraestructura mínima — menos partes móviles que SimpleX, menos servidores que Matrix. Ya estás en el ecosistema Nostr y quieres un cliente de mensajería privada que encaje en ese protocolo. Quieres un cliente web que funcione sin JavaScript (compatible con el nivel "Más seguro" de Tor). Estás evadiendo censura y quieres la resiliencia multi-relay que Nostr proporciona. Quieres un mensajero de un proyecto que puedas auditar de extremo a extremo (código abierto + el propio producto del curador, por lo que la responsabilidad es directa).

Advertencias. El par de claves PGP como identidad significa que la gestión de claves es responsabilidad tuya — pierde la clave, pierde el historial de conversación + la identidad. Esto es más difícil que "recordar una contraseña." Los metadatos del relay son observables — los relays ven la clave pública del remitente + la clave pública del destinatario + las marcas de tiempo; no ven el contenido pero sí ven quién-habla-con-quién por clave pública. Para anonimato de metadatos, enruta a través de Tor (Nostr-sobre-Tor está soportado por la mayoría de los relays) o usa el modelo de colas de SimpleX en su lugar. Ecosistema más pequeño que SimpleX o Matrix — es probable que menos contactos ya lo usen; estarás incorporando personas una a una. Compromisos de brecha de funciones — por diseño, para mantener mínima la superficie de infraestructura: sin llamadas nativas de voz/video (solo texto + adjuntos — usa Signal / SimpleX / Element para voz), sin chats grupales más allá de salas pequeñas (sin grupos de mil miembros estilo Telegram), sin sincronización multi-dispositivo (cada instalación mantiene su propio estado de conversación). Divulgación de producto first-party — Ghost Chat está construido por el equipo de kyc.rip; la decisión editorial de incluirlo aquí está documentada en /transparency. Si te opones por principio a los listados first-party, trata esto como un aviso informativo en lugar de una recomendación; si valoras la responsabilidad + auditabilidad por encima de la separación estricta, el listado es apropiado.