GOXMR

Link-in-bio centrado en la privacidad para el ecosistema Monero — reclama un handle en `goxmr.click/tunombre`, agrega enlaces sociales y una billetera Monero, comparte una sola URL. Cuatro superficies de identidad federada bajo un solo handle: OpenAlias (nativo de Monero), NIP-05 (Nostr), WebFinger, PGP.

Alternativa a Linktree centrada en la privacidad con una tienda Monero integrada — reclama un handle en `goxmr.click/tunombre`, agrega enlaces sociales y una billetera XMR, y comparte una sola URL. Listado en Grado B porque la página principal publica fuertes afirmaciones de privacidad (no custodio, cifrado PGP, bajo licencia MIT, 0% de comisiones/seguimiento) y se anuncia un espejo Tor, pero existen cero coincidencias en directorios pares y la SPA renderizó contenido shell idéntico en cada ruta hash — el texto real de la política de privacidad, los términos y la página AML es ilegible.

Qué es. Herramienta de link-in-bio nativa de Monero con una tienda integrada. Listado en Grado B — el texto de la página principal es inusualmente directo sobre el modelo de privacidad («Payments go directly to your Monero wallet. We never touch funds.»), pero el sitio es una aplicación de página única cuyas páginas legales de rutas hash se renderizaron de forma idéntica al shell, dejando el texto real de la política sin divulgar.

En qué confías. Pagos no custodios: Publicado por el operador: *「Payments go directly to your Monero wallet. We never touch funds.」（Los pagos van directamente a tu billetera Monero. Nunca tocamos los fondos.）* Esta es la afirmación de confianza más fuerte en la página — el riesgo de custodia se elimina estructuralmente en lugar de renunciarse voluntariamente. Cifrado PGP: Publicado por el operador: *「Buyer info, emails, orders — encrypted client-side with your key.」（Información del comprador, correos, pedidos — cifrados del lado del cliente con tu clave.）* Los datos de pedidos cifrados de extremo a extremo significan que el operador no puede leer las comunicaciones del comprador incluso si quisiera. Código abierto: Publicado por el operador: *「MIT-LICENSED — Audit the code, run your own instance, fork it. Zero lock-in.」（Bajo licencia MIT — Audita el código, ejecuta tu propia instancia, haz fork. Sin ataduras.）* La licencia MIT es la licencia de código abierto más permisiva. La página principal no enlaza al repositorio — verifica que el código esté publicado en una URL de GitHub/GitLab reconocible antes de que la revisión entre en vigor. Cero comisiones, cero seguimiento: Publicado por el operador: *「0% fees, 0% tracking.」（0% de comisiones, 0% de seguimiento.）* Sin comisión de plataforma, sin analíticas — el servicio opera como una utilidad pública gratuita si la afirmación se cumple. Política de privacidad: La ruta existe en `#/privacy` pero el fragmento renderizado es idéntico al shell de la página principal — la ruta hash de la SPA no produjo texto de política único. Se confirma que la página de política existe, pero su contenido es ilegible. Términos de servicio: Existen rutas en `#/terms` y `#/tos`. Misma limitación: contenido ilegible. Página AML: Existe una ruta en `#/legal/aml`. La existencia de una ruta AML en una herramienta de link-in-bio centrada en la privacidad es en sí misma notable — la mayoría de los servicios en esta categoría no publican una.

Especificaciones operativas. Precios: Publicado por el operador: «0% fees». El servicio parece ser gratuito tanto para creadores de perfiles como para compradores — el modelo de ingresos se financia mediante donaciones (según la barra de progreso «SUPPORT_THE_MISSION 45% SLOWB») o aún no se ha implementado. Superficie de pago: Solo Monero. La página principal solo hace referencia a Monero («built-in Monero store», «GET XMR», «your Monero wallet»). No hay referencias a Bitcoin, Lightning o fiat en el shell renderizado. Cobertura de monedas: Nativo de Monero — no es una herramienta multi-moneda con Monero añadido. Todo el producto prioriza XMR. Espejo Tor: Anunciado en `http://5vtyieb7przizt7rhl4ydeglinrjn5g2srx45i4dcbwve3pojcfmjzid.onion/`. El onion no se anuncia a través del encabezado clearnet `Onion-Location` — verifica la resolución del onion de forma independiente. Dominio: `goxmr.click` — el TLD `.click` es un gTLD económico. No es inherentemente sospechoso, pero es una elección inusual para una herramienta de privacidad. No hay historial de incautaciones masivas de dominios `.click`, pero el registro del TLD está menos establecido que `.org` o `.com`. Arquitectura SPA: cada ruta sondeada devuelve la misma página shell. Todo el contenido reside detrás de rutas hash. Esto es neutral para la funcionalidad pero hostil para la auditoría automatizada — no se pueden verificar de forma independiente las afirmaciones realizadas en páginas que no se pueden navegar. Superficie API: Existe una ruta hash `#/api` pero no renderizó contenido único. La página principal no describe una API. Es posible que sea una ruta interna o un stub.

Filosofía del operador. El texto de la página principal es inusualmente directo sobre el modelo de confianza — sin pulido de marketing, solo afirmaciones estructurales: no custodio, cifrado PGP, bajo licencia MIT, 0% de comisiones, 0% de seguimiento (publicado por el operador). El posicionamiento como «Sovereign Privacy-First Link-in-Bio» más la superficie de pago exclusiva de Monero sugiere un proyecto construido por y para la comunidad XMR en lugar de una jugada comercial que busca una adopción amplia. La licencia MIT y el lenguaje «run your own instance, fork it» indican un proyecto que espera ser autoalojado por los usuarios a largo plazo.

Justificación de la calificación. Listado en Grado B porque la página principal publica un modelo de privacidad coherente e inusualmente directo — pagos no custodios, cifrado PGP, licencia MIT, cero comisiones, cero seguimiento y un espejo Tor — todo desde una sola página de 3KB. Esa es una superficie de señales de confianza más fuerte que la mayoría de las alternativas a Linktree. El Grado A se retiene porque: (1) cero coincidencias en directorios pares — el servicio parece no tener huella de confianza externa; (2) la SPA renderizó contenido shell idéntico en todas las rutas hash, lo que significa que la política de privacidad, los términos, la página AML y el FAQ existen como rutas pero su texto de política real es ilegible; (3) el TLD `.click` y la señal de confianza de fuente única colocan esto firmemente en territorio de herramienta experimental. Entre los servicios de link-in-bio en este directorio, un repositorio de código publicado (no solo la afirmación de licencia MIT) y páginas de políticas de rutas hash únicas elevarían esto al Grado A.

Advertencias. La SPA renderizó contenido shell idéntico de 3042 bytes en las 39 rutas sondeadas y en todas las rutas hash — el texto del shell de la SPA es rico, pero la navegación por rutas hash no produjo contenido único por página. Esto significa que la política de privacidad, los términos, la página AML, el FAQ y la página API están confirmados como rutas existentes, pero su texto no es legible por rutas convencionales. Cada afirmación del operador en el editorial proviene del shell de la página principal; las páginas de políticas deben verificarse mediante navegación manual de la SPA. El TLD `.click` es un gTLD económico operado por Uniregistry. No tiene historial de incautaciones masivas, pero es una elección inusual para una herramienta de privacidad — la mayoría de los proyectos centrados en la privacidad utilizan `.org`, `.com`, `.net` o un dominio autoalojado. El espejo onion mitiga parcialmente esta preocupación para los usuarios de Tor, pero los visitantes de clearnet están expuestos a un registro de TLD menos establecido. La afirmación «MIT-LICENSED» publicada por el operador no está verificada de forma independiente — no aparece ninguna URL de repositorio en el texto del shell de la página principal. El lenguaje «audit the code, run your own instance, fork it» implica firmemente que existe un repositorio público, pero debe localizarse y enlazarse antes de que la revisión entre en vigor. Una afirmación de licencia MIT sin un repositorio reconocible es una señal de confianza no verificable. La barra de progreso «SUPPORT_THE_MISSION 45%» en el texto del shell sugiere que el proyecto está en una fase de financiación activa. Esto no es una bandera roja (muchas buenas herramientas comienzan así), pero significa que el modelo de sostenibilidad del servicio no está probado — debe seguirse si la barra de progreso avanza o se estanca en verificaciones posteriores.