¿Cómo están protegidos mis fondos?
Tu dinero está en tu propia cuenta -- no en poder de Peanut. Solo tú puedes mover tus fondos, usando la autenticación biométrica de tu dispositivo (huella digital o rostro). Peanut nunca tiene acceso a tus claves ni a tu dinero. Incluso si los servidores de Peanut se caen, tus fondos siguen siendo accesibles.
Cómo funciona
Tu cuenta de Peanut está respaldada por una cuenta inteligente personal en la red Arbitrum. Tu clave privada se genera a partir de la biometría de tu dispositivo (huella digital o rostro), se almacena de forma segura en el Secure Enclave de tu dispositivo, y nunca se envía a los servidores de Peanut. Cada transacción requiere tu autenticación biométrica -- nadie puede mover tus fondos sin tu dispositivo físico y tu huella digital o rostro.
Lo que Peanut no puede hacer
- No puede acceder a tus fondos -- tu dinero está en tu propia cuenta, no en la de Peanut
- No puede congelar tu cuenta -- no existe un mecanismo para que Peanut bloquee tu acceso
- No puede revertir transacciones -- las transacciones completadas son finales
- No puede ver tus documentos de identidad -- la verificación la maneja un proveedor externo certificado; Peanut solo recibe un resultado de sí o no
Qué pasa si Peanut deja de funcionar
Tus fondos están seguros. Tu cuenta existe de forma independiente en la red Arbitrum. Si la app de Peanut deja de estar disponible, puedes acceder a tus fondos directamente usando cualquier aplicación de billetera compatible -- no estás atrapado.
Autenticación
Peanut usa autenticación con passkey -- sin contraseñas, sin autenticación tradicional de dos factores. Tu passkey:
- Se genera a partir de la biometría de tu dispositivo (huella digital o rostro)
- Se almacena de forma segura en el Secure Enclave de tu dispositivo -- nunca se exporta, nunca toca los servidores de Peanut
- Se sincroniza entre dispositivos vía iCloud Keychain (Apple) o Google Password Manager (Android)
Cada transacción requiere una verificación biométrica nueva. Alguien necesitaría acceso físico a tu dispositivo y tu huella digital o rostro para autorizar cualquier acción.
Verificación de identidad
La verificación la maneja Persona -- un proveedor certificado SOC 2 Type 2, compatible con GDPR e ISO 27001, utilizado por empresas como Square y Robinhood. Tus documentos se almacenan en Persona, no en Peanut. Peanut solo recibe un resultado de verificación de sí o no. Tus documentos de identidad nunca son visibles para el equipo de Peanut.
Protección de datos
- Compatible con GDPR -- puedes solicitar la eliminación de tus datos en cualquier momento
- Sin venta de datos -- tus datos no se comparten con terceros más allá de lo necesario para transacciones y verificación
- Cifrado -- el passkey usa criptografía de Curva Elíptica NIST P-256