Vexl es una aplicación móvil para acordar intercambios directos entre personas, llamados peer-to-peer. Permite publicar una oferta, encontrar interesados y hablar de las condiciones en un chat cifrado. No transfiere ni custodia el dinero o los bitcoins de los participantes. Encontrar a alguien y completar el pago son, por tanto, etapas distintas.
Imagina que quieres comprar bitcoin a alguien de tu zona. Encuentras una oferta en Vexl y acordáis el precio y el medio de pago por chat. Ya hay un acuerdo, pero todavía falta pagar: el vendedor debe enviar los bitcoins desde su cartera y el comprador abonar lo pactado. Vexl no ofrece escrow, una custodia que retiene los fondos hasta que se cumplen las condiciones del intercambio. Sus términos también indican que no puede confirmar si la operación ocurrió. Si necesitas un justificante, debes acordarlo con la otra persona. [1] [2]
Puedes mostrar una oferta a tus contactos directos o también a los contactos de esas personas. Por ejemplo, conoces a Ana y ella conoce a un vendedor al que tú nunca has visto. La aplicación muestra esa conexión sin revelar de inmediato quién publicó la oferta. En su explicación de mayo de 2026, el proyecto aclara que el contacto común ni siquiera tiene que usar Vexl. Esa relación aporta contexto, pero no demuestra que el vendedor disponga de los fondos prometidos ni que vaya a cumplir. La persona y las condiciones siguen importando. [3]
Para registrarte necesitas un número de teléfono válido, que Vexl verifica mediante un código. Además, crea en el teléfono una clave privada de acceso a la cuenta: una credencial criptográfica que acredita tu acceso. No es automáticamente la clave de los bitcoins de tu cartera independiente. Piensa en el acceso a una aplicación de mensajería y el acceso a la cartera desde la que pagas. Perder uno no determina si puedes recuperar el otro. Si ambas aplicaciones estaban en un teléfono perdido, cada una requiere sus propias medidas de recuperación y seguridad. [1] [2]
Según su descripción técnica, Vexl distribuye perfiles, listas de contactos, ofertas y chats entre servicios separados del servidor. Las relaciones entre ellos se reúnen en tu teléfono. El objetivo es limitar la capacidad del servidor para reconstruir quién trata con quién. El proyecto describe tanto el uso de hashes de los contactos, huellas calculadas para compararlos, como el cifrado del contenido de los mensajes. Son mecanismos diferentes. Explicar el diseño permite entender la protección prevista; no equivale a una evaluación de seguridad independiente ni garantiza el anonimato de toda la operación. [3]
Volver a una red de personas y recuperar una conversación antigua no es lo mismo. Las preguntas frecuentes permiten registrarse de nuevo tras perder el teléfono e importar otra vez los contactos. También aclaran que no se puede hacer una copia de seguridad de la cuenta. Según las condiciones, al perder la clave local no se recuperan la cuenta original ni sus datos. Empezar de nuevo no restaura ofertas y mensajes antiguos. Conviene no guardar los justificantes importantes únicamente en este chat; la copia de seguridad de tu cartera de bitcoin es otra tarea. [1] [2]
Según las preguntas frecuentes, usar Vexl es gratis, pero quien publica una oferta puede fijar una comisión. Esta pertenece a las condiciones del intercambio y no es automáticamente una comisión de la red bitcoin. Antes de aceptar, concreta cuánto pagarás en total y cuánto bitcoin recibirás. La oferta puede indicar un envío on-chain, directamente en la red base de Bitcoin, o mediante Lightning, una red de pagos que utiliza canales. Tu cartera y los datos de pago deben admitir el método elegido. Vexl ayuda a acordar los detalles, pero no ejecuta el envío. [2]
El cifrado protege el contenido de la conversación, pero alrededor de los mensajes hay más información. Las preguntas frecuentes describen el almacenamiento temporal de mensajes cifrados y señalan que el servidor puede ver tu dirección IP, la dirección de red de tu conexión. Las notificaciones usan Firebase Cloud Messaging. Apple o Google también pueden recoger información sobre el uso de la aplicación a través del sistema operativo. Son metadatos: información sobre la actividad, no necesariamente el texto del mensaje. Y si revelas voluntariamente tu identidad a la otra persona, después no puedes hacer que la olvide. [1] [2]
Vexl publica su código fuente e instrucciones para comprobar un APK de Android, el paquete de instalación de una aplicación. Si instalas desde ese archivo, puedes comparar la huella del certificado de firma con el valor publicado por el proyecto. La comprobación ayuda a verificar el origen del paquete; la documentación aconseja no instalarlo si no coincide. Una coincidencia no garantiza un programa sin errores ni dice nada sobre la honestidad de quien publica una oferta. El origen de la aplicación, la seguridad del teléfono y la confianza en la operación se evalúan por separado. [4]
Para obtener la imagen más completa, lee esta entrada junto con Vexl Foundation, Bitcoin, Privacidad en Bitcoin, Autocustodia. También enlazan con esta entrada Vexl Foundation, Bitperia.