Vexl

Imagine que quer comprar bitcoin a alguém perto de si. Encontra uma oferta na Vexl e combina o preço e o meio de pagamento no chat. Já existe um acordo, mas ainda falta pagar: o vendedor tem de enviar os bitcoins da sua carteira e o comprador tem de pagar como combinado. A Vexl não oferece escrow, uma custódia que retém os fundos até serem cumpridas as condições da transação. Os termos também dizem que não pode confirmar se a troca aconteceu. Se precisar de um comprovativo, combine-o com a outra pessoa. [1] [2]

Pode mostrar uma oferta aos seus contactos diretos ou também aos contactos dessas pessoas. Por exemplo, conhece a Ana e a Ana conhece um vendedor que nunca encontrou. A aplicação mostra essa ligação sem revelar logo a identidade de quem publicou a oferta. Na explicação de maio de 2026, o projeto indica que o contacto comum nem precisa de usar a Vexl. A rede pode dar contexto à oferta. Contudo, não prova que o vendedor dispõe dos fundos prometidos nem que cumprirá o acordo. A pessoa e as condições continuam a ser importantes. [3]

Para se registar, precisa de um número de telefone válido, verificado pela Vexl através de um código. A aplicação também cria no telefone uma chave privada de acesso à conta: uma credencial criptográfica que comprova esse acesso. Não é automaticamente a chave dos bitcoins numa carteira separada. Pense no acesso a uma aplicação de mensagens e no acesso à carteira de onde paga como coisas distintas. Perder o acesso à Vexl não diz, por si só, se a carteira pode ser recuperada. Se ambas estavam num telefone perdido, cada uma exige as suas próprias medidas de recuperação e segurança. [1] [2]

Segundo a descrição técnica da Vexl, perfis, listas de contactos, ofertas e chats ficam distribuídos por serviços separados do servidor. As ligações entre eles devem ser reunidas no seu telefone. O objetivo é limitar a possibilidade de um servidor reconstruir quem negoceia com quem. O projeto descreve hashes dos contactos, impressões calculadas que permitem compará-los, e encriptação de mensagens, que protege o conteúdo. São mecanismos diferentes. A descrição explica a proteção prevista; não é uma avaliação de segurança independente nem uma promessa de anonimato de toda a troca. [3]

Voltar a uma rede de pessoas e recuperar uma conversa antiga são tarefas diferentes. As FAQ permitem novo registo após perder o telefone e nova importação dos contactos. Também esclarecem que não é possível fazer uma cópia de segurança da conta. Segundo os termos, perder a chave local impede recuperar a conta original e os seus dados. Recomeçar não restaura as ofertas e mensagens antigas. É prudente não guardar comprovativos importantes apenas neste chat; a cópia de segurança da carteira de bitcoin é uma responsabilidade separada. [1] [2]

As FAQ dizem que a Vexl é gratuita, mas quem cria uma oferta pode definir uma taxa. Esta faz parte das condições da troca e não é automaticamente uma taxa da rede bitcoin. Antes de aceitar, esclareça o total que vai pagar e a quantidade de bitcoin que vai receber. A oferta pode prever uma transferência on-chain, diretamente na rede base do Bitcoin, ou pela Lightning, uma rede de pagamentos com canais. A sua carteira e os dados de pagamento devem ser compatíveis com o método escolhido. A Vexl permite combinar os detalhes, mas não executa a transferência. [2]

A encriptação protege o conteúdo da conversa, mas as mensagens têm outras informações à sua volta. As FAQ descrevem o armazenamento temporário de mensagens encriptadas e reconhecem que o servidor pode ver o seu endereço IP, o endereço de rede da ligação. As notificações usam Firebase Cloud Messaging. A Apple ou a Google também podem recolher, através do sistema operativo, dados sobre a utilização da aplicação. São metadados: informações sobre a atividade, não necessariamente o texto da mensagem. Se revelar voluntariamente a sua identidade à outra pessoa, não poderá depois fazê-la esquecer essa informação. [1] [2]

A Vexl publica o código-fonte e instruções para verificar um APK Android, o pacote de instalação de uma aplicação. Ao instalar a partir desse ficheiro, pode comparar a impressão do certificado de assinatura com o valor publicado pelo projeto. A verificação ajuda a confirmar se o pacote vem do editor esperado; a documentação desaconselha a instalação se houver diferenças. A correspondência não garante um programa sem erros nem a honestidade de alguém cuja oferta venha a abrir. A origem da aplicação, a segurança do telefone e a confiança na transação devem ser avaliadas separadamente. [4]