Este tipo de iniciativas demuestran que Nostr, con su filosofía e implementación, está abierto a cualquier tipo de público que quiera contribuir al protocolo. Este cliente (monostr) viene de la comunidad de Monero, que ha encontrado en Nostr un protocolo con el que comparte los principios informáticos de ambos grupos: descentralización, resistencia a la censura y privacidad

monostr — Cliente de Nostr para Android con propinas en Monero (XMR)

Resumen: monostr es un cliente de Nostr para Android creado por schmidt1024, software libre (AGPL-3.0-or-later) y en beta pública. Su característica distintiva: propinas en Monero sin Lightning, sin custodio y sin billetera dentro de la app — los fondos salen directamente de tu propia billetera XMR.

¿Qué es?

• Cliente de la red social Nostr para Android
• Software libre: AGPL-3.0-or-later, con builds reproducibles
• Sin Lightning, sin custodio, sin billetera interna
• Disponible en Zapstore, GitHub (vía Obtainium) y en revisión para F-Droid
• 8 idiomas: inglés, alemán, español, francés, italiano, portugués, ruso y turco

Funciones

Cliente Nostr completo

• Feed, hilos y perfiles con publicaciones y respuestas
• Me gusta, repost, citar y responder
• Mensajes privados (NIP-17)
• Marcadores y silenciados privados
• Subida de imágenes, búsqueda y notificaciones
• Inicio de sesión con Amber (firma externa) o con clave
• Tema claro/oscuro (incluyendo negro OLED)
• Reacciones con emojis, deshacer likes y reposts
• Soporte de mXMR (millinero) y prueba de trabajo de 8 bits
• Vistas previas de enlaces (desactivadas por defecto — privacidad primero)

Propinas en Monero (XMR)

• Toca el símbolo ɱ debajo de una nota o perfil, elige el monto
• Tu propia app de billetera (Monerujo, Cake Wallet, Feather, Unstoppable, monfluo, etc.) se abre con el pago listo
• La app nunca toca tus fondos

Cómo implementa las propinas en Monero

El diseño aprovecha una característica criptográfica única de Monero: las claves de vista (view keys).

1. Enviar la propina → Tu billetera XMR se abre con el pago listo.
2. Detección del pago → El destinatario registra su dirección XMR y su clave de vista con un servidor watcher (watcher.monostr.com por defecto, cualquiera puede ejecutar el suyo). La clave de vista permite ver pagos entrantes sin poder gastarlos — solo la clave de gasto (nunca compartida) puede mover los fondos.
3. Confirmación en Nostr → El watcher publica un recibo firmado en Nostr (wss://relay.monostr.com), y la propina aparece bajo la nota.

Puntos clave del diseño

• ✅ Sin custodio — nadie más que el destinatario puede gastar los fondos
• ✅ Sin Lightning — todo on-chain en Monero mainnet
• ✅ Propinas anónimas posibles
• ✅ Verificable y auditable — los recibos son eventos firmados publicados en relays de Nostr

⚠️ Advertencia

Es una beta. Las propinas son XMR real en mainnet. Empieza con montos pequeños y verifica la dirección registrada para recibir.

Enlaces: monostr.com · Repositorio en GitHub · Zapstore · Obtainium

Nostr es un protocolo agnóstico, sin ataduras a una sola comunidad ni a una sola criptomoneda, y la llegada de proyectos desde el ecosistema Monero confirma que su diseño abierto y minimalista permite que cualquier grupo con valores afines construya sobre él libremente.

Por qué deberías evitar dispositivos facilmente manipulables

Un solo usuario habría perdido 7 millones de dólares en USDT tras comprar una billetera Ledger al distribuidor CryptoBilis apenas tres semanas antes. Según los datos on-chain del caso, la billetera identificada como TY24Ya… recibió aproximadamente 7 millones de USDT antes de ser completamente vaciada 10 horas después.

Incidentes como este ilustran un riesgo que suele pasarse por alto: el uso de dispositivos fácilmente identificables para custodiar activos al portador como BTC, o para manejar saldos en cuentas de USDT. Estos equipos deberían evitarse si no tienes un método seguro de adquisición de un gestor de claves confiable, ni forma de verificar que el dispositivo no ha sido comprometido.

Riesgos de la cadena de suministro

El problema no está solo en el fabricante: el dispositivo atraviesa muchas manos antes de llegar a ti, y puede ser alterado en cualquier punto del trayecto:

• Puede venir modificado desde fábrica.
• Puede ser manipulado en cualquier eslabón de la cadena logística: distribuidores, almacenamiento, transporte o el propio vendedor minorista.

Un dispositivo manipulado —por ejemplo, con una frase de recuperación pregenerada que el atacante ya conoce— puede funcionar con normalidad durante semanas, hasta que el saldo acumulado justifica vaciar la cuenta.

Recomendaciones

Para usuarios medios y avanzados: tómate el tiempo de utilizar firmwares en dispositivos más difíciles de interceptar, como los empleados en Krux (dispositivos de hardware abierto) o Specter ( wallets DIY). Otra opción válida es una computadora tipo airgap: una PC de escritorio o laptop sin WiFi habilitado y sin conexión de red, dedicada exclusivamente a la gestión de claves.

Para todos los usuarios:

• Compra solo a través del canal oficial del fabricante; evita revendedores y marketplaces de terceros.
• Si compras por un canal no oficial, no configures el dispositivo y mucho menos lo fondees.
• Genera siempre tu frase de recuperación tú mismo, en el dispositivo, nunca a partir de una tarjeta o frase incluida en la caja.
• Antes de depositar montos importantes, realiza una prueba con un saldo pequeño y verifica la recepción de direcciones conocidas.