Confidencial por defecto

En una blockchain pública todo está a la vista: los NFT de cada wallet, cada venta, cada saldo, para siempre. Cualquiera puede ver lo que tienes, seguirlo, ponerle precio e ir a por ello.

DO NOT OPEN es una capa de confidencialidad para eso. Las cosas entran en cajas cuyo titular, y a veces su contenido, están cifrados on-chain. La cadena sigue haciendo cumplir cada regla: una caja solo se mueve si su titular la movió, una venta solo se cierra si se pagó. Simplemente nunca dice quién.

Dos productos comparten esa idea y la misma base de contratos: la bóveda sellada, una herramienta seria para cualquier NFT, y el juego, 10.000 cajas con un gato en cada una, donde el mismo cifrado se pone a trabajar por diversión.

El cifrado es el FHE de Zama (cifrado totalmente homomórfico). Un contrato inteligente puede sumar, comparar y elegir entre valores cifrados sin leerlos nunca: "¿es este llamante el titular?" recibe un sí o un no cifrado, y la caja se mueve o no según la respuesta.

Nadie tiene la llave que lo leería todo. El servicio de gestión de llaves de Zama la reparte entre varias partes independientes, que descifran un valor solo cuando el contrato lo permite: solo para su titular, en privado, o para todos cuando las reglas dicen que se hace público (un gato una vez abierta su caja, una solicitud que fue aceptada).

Cada revelación tiene dos pasos: una solicitud on-chain, y luego una prueba firmada por esas partes que cualquiera puede traer de vuelta. Por eso algunas acciones esperan unos segundos a su prueba.

Mete cualquier NFT de una colección permitida en una caja. Desde ese momento nadie sabe quién tiene la caja: ni los marketplaces, ni los rastreadores, ni nosotros. El NFT sigue a la vista; su titular no.

La caja se puede seguir vendiendo en Seaport, el protocolo de OpenSea, con la bóveda como vendedora, o en privado a un solo comprador por un precio que solo ellos dos pueden leer. El NFT, o el ETH de una venta, sale a cualquier dirección, y un relayer puede enviar las solicitudes para que la dirección del titular no aparezca en ninguna parte.

10.000 cajas selladas, un gato en cada una, elegido al azar y cifrado en el momento en que se crea la caja. Agita una caja para obtener una pista privada, ábrela para mostrar el gato a todos, haz duelos, dale croquetas, véndela en el mercadillo.

Quién tiene cada caja, cuántas se vendieron y qué hay dentro siguen cifrados, con la misma base de contratos que la bóveda. El juego es donde la tecnología se pone a trabajar a gran escala, y donde vive la comunidad hasta la mainnet.

El cifrado oculta valores, no el hecho de que algo ocurrió. Una transacción es pública: quién la envió, a qué contrato, cuándo. Lo que DO NOT OPEN cifra es lo que hace la transacción: quién acaba teniendo una caja, un precio acordado en privado, si una transferencia movió algo.

Algunas cosas son públicas a propósito. Un NFT que entra en la bóveda es una simple transferencia de NFT, así que el depositante se ve. Un anuncio de Seaport muestra su NFT y su precio, con la bóveda como vendedora. La dirección a la que sale un NFT o el ETH de una venta también se ve: elige una sin historial.

Cada producto detalla exactamente lo que se filtra, línea por línea, en su propia documentación.

En los contratos: su código es abierto, y ellos lo deciden todo. Nadie, nosotros incluidos, puede mover una caja, leer un titular o cambiar una venta pasada.

En el servicio de gestión de llaves de Zama, para lo que se descifra y para quién: sus partes tendrían que ponerse de acuerdo para leer lo que los contratos no permitieron. Y en el relayer de la bóveda, en nada: no puede leer una solicitud ni cambiarla, solo negarse a enviarla, y entonces la envía tu wallet.

El propietario de los contratos puede permitir una colección en la bóveda y fijar su comisión, dentro de un tope escrito en el contrato (10%). No puede tocar una caja. Antes de la mainnet, esa propiedad pasa a una multisig.

Todo funciona en Sepolia, la red de prueba de Ethereum: NFT de prueba, ETH de prueba, nada con dinero dentro. El juego está activo allí con su comunidad; la bóveda, desde octubre de 2026.

La mainnet llega cuando los contratos hayan sido revisados. La whitelist del juego y sus regalos se mantienen; la bóveda se abre a colecciones reales.