Signal elimina el requisito del número de teléfono con pagos de prueba de conocimiento cero

Signal está construyendo un sistema de registro que elimina el requisito histórico del número de teléfono. Los nuevos usuarios realizan un pago único que genera una credencial de prueba de conocimiento cero (ZKP). Los servidores de Signal verifican la credencial —confirmando que el usuario pagó la tarifa antiabuso— sin saber quién pagó ni vincularlo a ninguna identidad, según informó About Signal.

El sistema extiende la tecnología criptográfica que Signal ya emplea para la privacidad de los nombres de usuario, usando un algoritmo de hash Ristretto 25519 personalizado. El número de teléfono ha sido el identificador principal de las cuentas desde el lanzamiento de Signal y representa una superficie de privacidad significativa.

Cómo funciona el sistema ZKP

Al completar el pago, el sistema emite una credencial ZKP que prueba que se realizó el pago sin registrar quién pagó. Los servidores de Signal verifican que la credencial es válida y no ha sido reutilizada, sin acceder a los datos de pago subyacentes. La fricción económica hace que la creación masiva de cuentas por parte de spammers sea inviable.

La limitación de Android

El sistema tiene una limitación significativa en Android: los pagos pasan por Google Play Billing, que requiere una cuenta de Google. ZKP evita que Signal vincule tu pago a tu identidad, pero Google observa directamente la transacción. Las cuentas sin número de teléfono tampoco pueden migrar a cuentas con número de teléfono.

Por qué importa

Para periodistas, activistas y usuarios en entornos de alta vigilancia, una cuenta de Signal sin número de teléfono elimina uno de los vectores de ataque más accesibles contra las comunicaciones seguras. El enfoque ZKP es técnicamente elegante: proporciona protección antiabuso sin que Signal —ni ningún tercero, excepto Google en Android— vea un vínculo entre el pago y la cuenta.