Privacidad en Mostro
Privacidad en la comunicaci贸n del usuario con Mostro
La comunicaci贸n entre Mostrod y los usuarios se realiza trav茅s de los clientes de Mostro mediante eventos NIP-59. Dentro de estos eventos est谩n encriptados con una clave ef铆mera el contenido y la clave p煤blica del emisor, lo que evita que se revele p煤blicamente la identidad de quien interact煤a con Mostro. Para aumentar la privacidad, los clientes de Mostro generan autom谩ticamente una nueva clave privada para cada orden que tomen o creen. As铆, cuando Mostro env铆e eventos NIP-59 a los usuarios, el evento generado mostrar谩 una clave p煤blica que ser谩 usada 煤nicamente para esa operaci贸n, garantizando una nueva "identidad" para cada intercambio e impidiendo que las transacciones de compra y venta puedan ser asociadas a una sola persona.
Los clientes de Mostro no compartir谩n las claves privadas de los usuarios con una instancia de Mostro, y por consiguiente con su administrador, en ning煤n caso.
Modo de reputaci贸n
Mostro ofrece a los usuarios la opci贸n de operar en un modo de reputaci贸n. En este modo, los usuarios se identifican ante la instancia de Mostro que est茅n utilizando con una clave p煤blica fija que act煤a como un identificador principal y permite a dicha instancia asociar una reputaci贸n a ese usuario basada en las calificaciones que reciba de sus contrapartes tras completar operaciones. Aunque esta clave p煤blica es conocida por dicha instancia de Mostro, no se comparte con otros usuarios ni se expone p煤blicamente, preservando as铆 la privacidad del individuo. En este modo, cada nueva orden sigue utilizando claves ef铆meras, protegiendo los detalles de cada intercambio ante un tercero.
Modo de privacidad completa
Para aquellos usuarios que priorizan la privacidad por encima de todo, Mostro ofrece el "modo de privacidad completa". En este modo, los usuarios no env铆an ninguna clave identificadora fija a la instancia de Mostro que usen. En su lugar, cada operaci贸n utiliza exclusivamente claves ef铆meras generadas para ese intercambio espec铆fico. Esto significa que dicho Mostro no tiene forma de vincular las 贸rdenes de un mismo usuario entre s铆, ofreciendo un nivel m谩ximo de anonimato. De esta forma ni siquiera una instancia de Mostro puede saber qu茅 operaciones pertenecen a una misma persona.
Como en el "modo de privacidad completa", no existe una clave fija asociada al usuario, no es posible construir o mantener una reputaci贸n. Cuando alguien en este modo cree una nueva orden, su reputaci贸n aparecer谩 en 0, tal como si fuera un usuario nuevo. Sin embargo, para quienes valoran la privacidad absoluta por encima de la confianza basada en calificaciones, este modo es ideal.
Privacidad en la comunicaci贸n entre usuarios
La comunicaci贸n entre el comprador y el vendedor durante una operaci贸n se realiza directamente de cliente a cliente a trav茅s de un chat cifrado de extremo a extremo, integrado en los clientes de Mostro. Este sistema utiliza una versi贸n simplificada de NIP-59 para ocultar los metadatos de ambas partes a observadores externos, y los mensajes se dirigen a una clave p煤blica compartida 煤nica, generada mediante criptograf铆a avanzada (Elliptic Curve Diffie-Hellman o ECDH). Esta "clave maestra compartida" es conocida solo por el comprador y el vendedor, y asegura que ni la instancia de Mostro en la que est谩n haciendo el intercambio, ni terceros puedan acceder al contenido de la conversaci贸n. Adem谩s, como cada operaci贸n genera claves nuevas y 煤nicas, la privacidad se mantiene intacta incluso entre transacciones con la misma contraparte.
En caso de disputa, esta clave compartida ofrece una soluci贸n efectiva: cualquiera de las partes puede optar por compartirla voluntariamente con el mediador designado. Con ella, el mediador puede descifrar 煤nicamente la conversaci贸n de esa operaci贸n espec铆fica, accediendo a una copia inmutable de los mensajes, que no puede ser alterada ni borrada. Esto permite resolver disputas de manera justa y transparente, exponiendo cualquier intento de enga帽o sin comprometer la privacidad por defecto de los usuarios y solo revelando la informaci贸n cuando sea necesario y consentido.