MODELO DE CUSTODIA
El modelo de custodia define quién controla las claves privadas, cómo funciona la recuperación de cuentas y qué responsabilidades de seguridad, infraestructura y cumplimiento se aplican a su producto.
Características Principales
Construir no custodial correctamente significa tomar la decisión correcta en cada capa — desde la generación de claves hasta la limpieza de memoria. Estas son las cuatro áreas que definen si una implementación no custodial es realmente segura.
Generación de mnemónicos BIP39 con entropía criptográficamente segura. Claves privadas derivadas vía BIP32, cifradas con AES-256-GCM y almacenadas exclusivamente en iOS Keychain o Android Keystore — nunca en texto plano, nunca en un servidor.
Un PIN de 6 dígitos desbloquea una frase de acceso interna, que descifra las claves privadas sólo cuando es necesario. Autenticación biométrica (Face ID, Touch ID, huella dactilar) como una segunda capa de desbloqueo. Las claves se eliminan de la memoria inmediatamente después de la firma.
Intentos limitados de PIN con bloqueo configurable y política de borrado. Prevención de capturas de pantalla en las pantallas de frase semilla y de respaldo. Ninguna clave persistida en logs, informes de fallos o almacenamiento compartido — reforzada contra extracción local y remota.
Recuperación completa de la cartera mediante frase semilla BIP39 — siempre disponible, sin dependencia de servidor. Respaldo opcional cifrado en la nube para iCloud o Google Drive, cifrado del lado del cliente antes de la carga. La contraseña de la nube está separada del PIN de la aplicación.
Nuestros Casos
Implementaciones no custodiales reales — desde carteras móviles multichain hasta productos DeFi en los que la seguridad de las claves y la soberanía del usuario no eran opcionales.
Cartera cripto multi-cadena segura con integración fiat y negociación entre cadenas
Desarrollamos una cartera cripto multi-cadena para Colombia, con integración a las principales blockchains, pasarelas fiat y cumplimiento total con las tiendas de apps.
Solución Agregadora DEX: Desarrollo de Aplicación Personalizada
Agregador DeFi/DEX (dApp) que ofrece liquidez y tarifas en Ethereum, BSC, Optimism y Polygon — punto de entrada al ecosistema de redes.
Caso de Exchange Descentralizado en Blockchain: Desarrollo de Aplicación Personalizada
Venom es un exchange cripto descentralizado que permite a los usuarios intercambiar tokens, gestionar pools de liquidez y ganar recompensas con farming.
Qué Hacemos
Cubrimos todas las capas de la ingeniería de carteras no custodiales — desde la arquitectura de gestión de claves y almacenamiento seguro hasta la entrega móvil y la presentación en las tiendas de aplicaciones. Sin atajos en el modelo de seguridad.
SOLUCIONES DE CARTERA NO CUSTODIAL
Desde carteras móviles independientes hasta infraestructura de cartera integrada, diseñamos el producto alrededor de sus usuarios, las cadenas soportadas, los requisitos de seguridad y el modelo de lanzamiento.
Carteras con comportamiento nativo para iOS y Android, con generación de claves en el dispositivo, almacenamiento seguro, firma de transacciones, flujos de recuperación y entrega en tiendas de aplicaciones. Mejor para:
Una capa de cartera integrada directamente en su app existente, sin instalación separada ni cambio de contexto para el usuario. Mejor para:
Una cartera que soporta redes EVM, Solana, TRON y combinaciones de cadenas personalizadas mediante una arquitectura modular de adaptadores. Mejor para:
Carteras no custodiales con swaps de tokens, conexiones a protocolos, aprobaciones, bridges y flujos de transacción estructurados. Mejor para:
Por qué OmiSoft
No custodial no es una característica para añadir — es un compromiso arquitectónico hecho desde el inicio. Entregamos carteras no custodiales en producción y sabemos dónde fallan las implementaciones cuando el modelo de seguridad no se toma en serio desde el primer día.
Empresas Internacionales
Reserva una llamada para hablar sobre tu producto, equipo y estrategia de crecimiento para crecer.
Discutir tu proyectoFAQ
En una cartera no custodial, las claves privadas se generan y almacenan en el dispositivo del usuario — ningún tercero las posee. El usuario tiene control total sobre sus fondos. En una cartera custodial, la plataforma gestiona las claves en nombre del usuario. No custodial elimina la responsabilidad de custodia, pero requiere una buena experiencia de respaldo de claves. Custodial es más sencillo de recuperar, pero introduce complejidad regulatoria y riesgo de punto único de fallo.
Las claves se cifran con AES-256-GCM usando claves de cifrado derivadas por PBKDF2, sal aleatoria e IV por operación. Se almacenan en iOS Keychain o Android Keystore — nunca en texto plano, nunca en almacenamiento de uso general, nunca en un servidor. Las claves se limpian de la memoria inmediatamente después de cada operación de firma.
La cartera es totalmente recuperable vía frase semilla BIP39 — 12 o 24 palabras generadas al crear la cartera. Opcionalmente, un respaldo cifrado puede sincronizarse con iCloud o Google Drive, cifrado del lado del cliente antes de la carga. La recuperación nunca requiere contactar a OmiSoft o a terceros.
En una cartera no custodial, la clave privada completa existe en el dispositivo del usuario. En una cartera MPC (Computación Multi-Party), la clave se divide entre el dispositivo del usuario y un servidor — ninguna de las partes la posee por completo. MPC elimina el riesgo de la frase semilla y permite controles de política, pero añade complejidad de infraestructura. No custodial es más simple, totalmente autosoberana y el estándar para productos DeFi de consumo.
Nuestra stack de producción cubre redes EVM (Ethereum, Polygon, BSC, Base, Arbitrum, Optimism, Avalanche), Solana y TRON — cada una con caminos de derivación HD correctos, estándares de tokens y validación de transacciones. Nuevas cadenas EVM pueden añadirse rápidamente mediante el estándar de adaptador.
Sí. No custodial y DeFi son un matrimonio natural — los usuarios firman transacciones localmente e interactúan con protocolos directamente sin pasar por un custodio. Construimos carteras no custodiales con integraciones de swap, conexiones on-chain a protocolos y gestión de aprobaciones cuando es necesario — vea nuestros servicios dedicados de desarrollo de carteras DeFi para el alcance completo.
La biometría (Face ID, Touch ID o huella dactilar) actúa como una segunda capa de desbloqueo — autentica al usuario y libera la frase de acceso protegida por PIN, que luego descifra la clave privada. La biometría nunca tiene acceso directo a la clave. El modelo en capas garantiza que la comprobación biométrica aislada no sea suficiente para acceder a los fondos.
Sí. Incluimos la presentación en App Store y Google Play en el alcance de entrega, junto con documentación completa de seguridad — justificación del almacenamiento de claves, referencias de criptografía y alineamiento con OWASP MASVS. Las carteras cripto no custodiales reciben atención extra durante la revisión, y nuestra documentación está preparada específicamente para eso.
Un MVP no custodial en una sola cadena normalmente tarda 8–12 semanas. Una cartera multichain de producción para iOS y Android tarda 14–20 semanas. El cronograma depende del número de redes soportadas, integraciones DeFi y si el diseño UI/UX personalizado está incluido.
El usuario final — siempre. En un modelo no custodial, la propiedad de las claves no cambia si el producto es personalizado o white-label. Las claves se generan en el dispositivo del usuario, se cifran localmente y nunca se transmiten. OmiSoft no tiene acceso a las claves en ningún momento.
