Phoenix

Billetera móvil Bitcoin Lightning auto-custodiada — Apache-2.0, iOS + Android, construida y operada por ACINQ (el equipo detrás de Eclair, una de las tres implementaciones de referencia de Lightning Network junto a LND y Core Lightning). Phoenix es la billetera que ACINQ distribuye para demostrar que la auto-custodia Lightning puede ser sin fricción para usuarios no técnicos — sin canales que abrir manualmente, sin impuesto del 1% de liquidez entrante, sin operador que retenga tus fondos entre saltos. Calificada como Grade A porque Phoenix es la respuesta canónica a *"Quiero Lightning auto-custodiado sin convertirme en operador de nodo"* — cada decisión arquitectónica (canal dinámico único, splicing, pagos trampolín) está diseñada para mantener el modelo de usuario simple mientras se preserva la garantía de auto-custodia.

Qué es. Aplicación móvil nativa (iOS + Android, más una vista previa de escritorio). En el primer lanzamiento, la aplicación aprovisiona un único canal Lightning con el nodo LSP (Proveedor de Servicios Lightning) de ACINQ y almacena tu semilla localmente. Desde el punto de vista del usuario, no hay una interfaz de gestión de canales — recibes, gastas, el canal se redimensiona a sí mismo mediante splicing cuando la liquidez cambia. Por debajo, son primitivas Lightning + on-chain orquestadas automáticamente.

La frase semilla es tuya. ACINQ ejecuta el LSP que está en el otro extremo de tu canal pero no puede mover tus fondos — Phoenix no es custodiada en el sentido estándar de Lightning (tú tienes las claves; el LSP es solo una contraparte de enrutamiento). Si ACINQ desapareciera mañana, podrías forzar el cierre del canal on-chain y recuperar tus fondos a través de tu semilla.

Antecedentes. ACINQ ha estado construyendo infraestructura de Lightning Network desde 2017 — Eclair (nodo LN de referencia basado en Scala, utilizado por empresas + la billetera Eclair Mobile original), y ACINQ-como-LSP (uno de los nodos de enrutamiento Lightning más grandes por capacidad). Phoenix sucedió a Eclair Mobile en 2019 con un modelo de usuario rediseñado: en lugar de tratar los canales como algo que el usuario gestiona, tratarlos como un detalle de implementación y exponer solo las primitivas de billetera/enviar/recibir. El rediseño de 2024 ("nuevo Phoenix") se trasladó a un modelo de canal dinámico único + splicing, eliminando la tarifa de servicio de liquidez entrante del 1% anterior y haciendo que el redimensionamiento del canal sea nativo.

En qué confías.

• Código abierto Apache-2.0 en `github.com/ACINQ/phoenix`. El código es auditable; la compilación es reproducible desde el código fuente. La licencia es permisiva, por lo que los forks/reempaquetados son legales.
• ACINQ como entidad comercial pública. ACINQ SAS es una empresa registrada en Francia (desde 2014) con directores nombrados (Pierre-Marie Padiou, Fabrice Drouin, otros) y un historial de entrega de varios años. Distinto del nivel de operador anónimo — hay una entidad legal real + personas identificables detrás.
• Tú tienes la semilla. Semilla BIP39 estándar de 12/24 palabras; si pierdes tu teléfono, restaura desde la semilla en una instalación nueva y el estado del canal se sincroniza desde la cadena + el LSP de ACINQ (que ve tus compromisos de canal pero no tus claves).
• Escotilla de escape de cierre forzado on-chain. Si ACINQ dejara de operar su LSP, podrías forzar el cierre de tu canal a través de una transacción en cadena y recuperar tus fondos. El protocolo Lightning garantiza esto; la UX de Phoenix lo hace visible.
• Soporte Tor. La aplicación se conecta a su LSP a través de Tor cuando la VPN/sistema Tor del dispositivo está habilitado. Sin `.onion` publicado por el operador para Phoenix-la-aplicación (las aplicaciones móviles no tienen onions); el backend LSP tiene accesibilidad Tor.
• Sin KYC. Sin registro, sin correo electrónico, sin carga de identificación gubernamental. Descarga desde F-Droid / App Store / Play / APK directo, restaura desde la semilla o genera una nueva, envía/recibe.

Especificaciones operativas.

• Instalación. iOS App Store, Google Play, F-Droid (espejo construido por la comunidad; verifica que la compilación coincida con el APK firmado de ACINQ), APK directo desde los lanzamientos de GitHub. Sin características obligatorias de Play Services, por lo que funciona en Android des-Googleado (GrapheneOS, CalyxOS, /e/OS).
• Plataforma. iOS, Android. Escritorio en vista previa.
• Detalles Lightning. Canal dinámico único con el LSP de ACINQ. Splicing (redimensionamiento del canal sin cerrar + reabrir) para liquidez entrante. Pagos trampolín (descarga la búsqueda de rutas al LSP, reduce el costo computacional móvil). Financiación sobre la marcha (el LSP financia la liquidez entrante en la primera recepción). Sin impuesto del 1% de liquidez entrante a partir del rediseño de 2024.
• Primitivas on-chain. Las transacciones de splice son transacciones reales on-chain de Bitcoin con dinámica normal de tarifas de mempool — pagas sat/vB a la tasa vigente al hacer splice de entrada/salida, sin recargo.
• Tarifas. Sin comisión de plataforma en los pagos. Tarifa de servicio en splices divulgada antes del compromiso (típicamente un pequeño recorte de puntos básicos sobre el monto del splice + la tarifa on-chain). Las tarifas de enrutamiento LN pagan a la red de nodos intermedios (generalmente <1% de extremo a extremo).
• Copia de seguridad. La frase semilla es la copia de seguridad canónica. El estado del canal vive on-chain + replicado por el LSP; reinstalar + restaurar-desde-semilla recupera todo.
• Sin rampa fiduciaria dentro de la aplicación. Phoenix es solo billetera; la compra de Bitcoin ocurre en otro lugar (kyc.rip, exchanges listados en KYCnot.me, P2P, etc.).
• Accesibilidad Tor. La aplicación se enruta a través de VPN/sistema Tor cuando está configurado. Interruptor Tor directo en la aplicación: aún no (depende del enrutamiento a nivel de sistema).
• Actualizaciones. Ciclo de lanzamiento frecuente. ACINQ publica APKs firmados en GitHub + los canales estándar de tiendas de aplicaciones.

Filosofía del operador. El encuadre declarado de ACINQ en publicaciones de blog + sus charlas de conferencia es que "Lightning auto-custodiado necesita parecerse a una billetera, no a un panel de gestión de nodos." El rediseño de splicing de 2024 fue la realización práctica de eso — Phoenix pasó de mostrar "abrir canal / cerrar canal / capacidad entrante" a "tienes N sats, puedes enviar y recibir, la billetera se encarga del resto." La apuesta es que la mayoría de los usuarios nunca quieren ser operadores de nodos, y lo único que se interpone entre Lightning y la adopción masiva de la auto-custodia es la carga UX de la gestión manual de canales.

ACINQ también opera un nodo de enrutamiento Lightning sustancial (top-N por capacidad a nivel mundial) — ese es el LSP que respalda las billeteras Phoenix. Distinto del negocio de billeteras pero el mismo equipo; si confías en ACINQ-como-nodo-de-enrutamiento puedes confiar en ACINQ-como-LSP, y el diseño de Phoenix trata al LSP como una contraparte intercambiable (en principio, un LSP diferente podría conectarse a través de un fork; en la práctica, el LSP de ACINQ es el predeterminado).

Justificación de la calificación. Grade A porque: (1) completamente de código abierto bajo licencia permisiva (Apache-2.0, auditable, bifurcable); (2) responsabilidad del operador de entidad nombrada — ACINQ SAS es una entidad legal real con directores públicos + un historial de infraestructura LN de más de 10 años; (3) UX canónica de auto-custodia Lightning — ningún competidor realista ofrece la misma experiencia sin fricción sin sacrificar la propiedad de auto-custodia; (4) sin KYC en ningún punto del flujo (sin registro, sin correo electrónico, sin identificación); (5) recuperable en cadena — la escotilla de escape de cierre forzado on-chain está preservada por el propio protocolo Lightning; (6) ruta de distribución F-Droid + compilación sin Play Services para que Android des-Googleado funcione; (7) sin incidentes de seguridad atribuibles al código específico de Phoenix en más de 5 años de lanzamientos.

El techo de Grade-A se mantiene por el modelo de confianza general de Lightning (los LSP y los nodos contraparte ven tus compromisos de canal, aunque no pueden tocar tus fondos), lo cual es una cosa de Lightning, no de Phoenix — cada billetera LN auto-custodiada hereda este compromiso. Phoenix lo mitiga siendo el propio LSP (por lo que confías en una entidad, no en dos), teniendo licencia permisiva (por lo que un fork de LSP alternativo es legalmente viable), y mostrando claramente la ruta de recuperación en cadena.

Útil cuando:

• Quieres Bitcoin Lightning auto-custodiado en móvil sin convertirte en operador de nodo.
• Ya estás en Sparrow / Bitcoin Knots / Wasabi para on-chain y necesitas el compañero móvil Lightning correspondiente.
• Eres un periodista / activista / receptor de ayuda que necesita pagos Bitcoin rápidos, de baja tarifa y sin KYC sin confiar en una billetera custodiada.
• Estás donando o recibiendo micropagos de proyectos (xmr.club mismo acepta Lightning) y quieres la ruta de auto-custodia de menor fricción.
• Estás enseñando Lightning a un usuario no técnico y quieres mostrar "así es como realmente puede sentirse la auto-custodia."
• Eres un comerciante que acepta Lightning a través de BTCPay Server o similar y quieres una billetera móvil complementaria para gastos personales desde tus propios fondos.

Advertencias:

• Solo móvil (iOS + Android). La vista previa de escritorio existe pero aún no es una superficie principal. Los usuarios avanzados que ejecutan un nodo personal + pila de billeteras multiplataforma seguirán queriendo LND/CLN + Sparrow/Zeus.
• Dependiente de ACINQ-LSP. Tu canal único termina en el LSP de ACINQ. Si ACINQ-como-nodo-de-enrutamiento cayera, podrías forzar el cierre y recuperar on-chain — pero hasta entonces, tu enrutamiento diario depende de su tiempo de actividad.
• Sin interruptor Tor en la aplicación. Se enruta a través de VPN/sistema Tor si está configurado; aún no hay interruptor Tor específico de Phoenix. iOS no soporta trivialmente Tor de sistema sin equivalentes a Orbot.
• Las tarifas de splice son transacciones on-chain reales. Cuando haces splice de entrada o salida, pagas la tasa sat/vB vigente del mempool de Bitcoin. No siempre es barato durante picos de tarifas.
• El modelo de canal único significa contraparte única. La mayoría de las billeteras Lightning multiplexan a través de canales con múltiples LSP; Phoenix apostó por uno (el de ACINQ). Compromiso: UX más simple, topología de enrutamiento más estrecha. La mitigación de ACINQ es ser el LSP más fiable.
• Sin rampa fiduciaria en la aplicación. Solo billetera; combina con un exchange sin KYC (kyc.rip, los motores listados en KYCnot, P2P) para la rampa fiduciaria.
• Se aplican las advertencias genéricas de Lightning. Las copias de seguridad más allá de la frase semilla no son realmente una cosa — perder la semilla significa perder la billetera. La recuperación del estado del canal requiere que el LSP siga operando; la escotilla de escape de cierre forzado on-chain funciona de todos modos pero tarda más.
• Las reseñas de Play Store + App Store no son lo mismo que un rastro de compilación reproducible estilo Guix. ACINQ publica APKs firmados en GitHub, por lo que la verificación es posible, pero el pipeline formal de compilación reproducible que Bitcoin Core proporciona aún no está en archivo para Phoenix. Compila desde el código fuente si deseas la mayor garantía.