Por qué 0x2ALL no está en la Play Store
La distribución fuera de la tienda se deriva de tres decisiones de diseño: el desarrollador no se identifica públicamente, el producto no tiene licencia en ningún país y se vende como software que el usuario opera en su propia cuenta, y el binario está firmado por el desarrollador. Las tres son incompatibles con el modelo de la tienda. Esta página lo explica en lugar de ocultarlo.
Qué exige la Play Store a una app financiera
Tres requisitos, cada uno con la página de ayuda de Google que lo establece. Aquí no se trata de intenciones ni del proceso de revisión: es lo que dice el texto de la política.
1. Una cuenta de organización
Las apps que ofrecen productos y servicios financieros — incluidas carteras cripto y software de trading — deben estar registradas como Organización, con nombre legal, dirección, número D-U-N-S, teléfono de la organización y un teléfono del desarrollador que se muestra públicamente en la ficha de la tienda.
Ayuda de la Play Store: requisitos de la cuenta de organización
2. Una licencia para cada país alcanzado
La política de Servicios Financieros exige el cumplimiento de la normativa de cada país al que llega la app, y establece que Google debe poder comprobar la relación entre la cuenta de desarrollador y la documentación que prueba la capacidad de ofrecer productos financieros. Esos requisitos están pensados para plataformas que custodian el capital del usuario: presuponen una entidad que recoge datos, identifica clientes, lleva registros y puede ser supervisada. 0x2ALL no guarda el dinero de nadie — sin custodia, sin cuenta, sin servidor — así que no tiene nada de esa estructura. Una licencia allí exigiría primero convertirse en custodio: otro producto, vendido a otros clientes.
Ayuda de la Play Store: política de servicios financieros
3. Google vuelve a firmar la app
Con Play App Signing el desarrollador firma con una clave de subida; Google elimina esa firma y vuelve a firmar el APK distribuido con la clave de firma de la app, que está en su poder y que el desarrollador no puede recuperar.
Las tres cosas a las que habría que renunciar
La identidad del desarrollador
Una cuenta de organización publica un nombre legal, una dirección y un teléfono. Eso es lo que protege aquí el anonimato: la app no está en la Play Store, así que la comisión del 2% se paga onchain — y una transacción en blockchain no tiene nada de la privacidad de una cuenta bancaria. Cualquiera que pueda leerla puede vincular al desarrollador con una cartera, localizarlo y presionarlo. La coacción física es el ataque contra el que esto protege.
Una licencia en cada país alcanzado
0x2ALL no tiene licencia en ninguna jurisdicción y no afirma tenerla. Las licencias formales en este mercado están pensadas para plataformas que custodian el capital del usuario: exigen KYC, recogida de datos y una entidad supervisada. Sin custodia no hay nada que licenciar en ese sentido — y construir esa estructura significaría convertirse en custodio, que no es lo que es este producto.
El control de la firma
La huella digital que el usuario compara dentro de la app pasaría a ser de Google, no del desarrollador, y la comprobación demostraría entonces una relación con la tienda en lugar de la autoría del archivo.
Por qué la firma importa más que el sello de la tienda
Un sello de tienda significa que alguien revisó la app una vez, bajo una política que cambia.
Una huella digital publicada significa que el archivo de tu dispositivo es exactamente el archivo que firmó el desarrollador.
Para una app que no mueve tu dinero, la segunda comprobación es la que te protege en la práctica. El sitio publica tres artefactos que hacen posible la comprobación:
Qué protege el anonimato y qué no
Protege al desarrollador de la coacción física. Como la app se distribuye fuera de la Play Store, la comisión del 2% se paga onchain: una transacción no tiene secreto bancario, ni sucursal, ni a nadie que la congele, pero deja un registro público. A quien puede identificarse a partir de ese registro se le puede localizar y presionar, y una persona que guarda claves de firma es un objetivo como no lo es un repositorio.
No te protege a ti, y no hace falta: no hay custodia, las claves se quedan en tu dispositivo, no hay cuenta ni servidor. Nada de tu dinero depende de saber quién escribió el software.
El anonimato no es un control de seguridad. Lo son la firma y el modelo de custodia.
Cómo verificar un archivo que te ha enviado otra persona
- Abre la app y ve a Seguridad → Autenticidad de la aplicación.
- Compara el valor que aparece ahí con la huella digital publicada en la página de seguridad.
- Si no coinciden, no importes tu frase de recuperación: desinstala y vuelve a descargar el archivo.
- Antes de instalar un archivo que hayas recibido, comprueba su SHA-256 contra version.json.
- Un archivo compartido cuya huella digital coincide es auténtico, venga de quien venga. Esa es la razón de que exista esta página: da una función al compartir verificado.
El coste de esta elección, con honestidad
- Play Protect muestra un aviso durante la instalación, porque la app no vino de la tienda.
- No hay actualizaciones automáticas: compruebas tú mismo la versión y el hash.
- No hay mediación de reembolsos de la tienda. La app se instala gratis y cobra un 2% en cada depósito, dentro del software, según los Términos de Uso.
- Si el sitio deja de estar en línea, el archivo que ya descargaste sigue siendo tuyo — por eso se verifica antes y no después.
El archivo está aquí, con su huella digital y su hash.
Versión requiere Android 7.0 o superior