AlgoVanity genera direcciones personalizadas de Algorand en el navegador sin que las claves pasen por ningún servidor

La dirección que deletrea MONEY

MONEYMBRSMUAM2NGL6PCEQEDVHFWAQB6DU47NUS6P5DJM4OJFN7E7DSVBA¹² es una cuenta real de Algorand: recibió fondos el mismo día en que se registró el dominio de su herramienta, en mayo de 2021, hoy guarda unos 10.4 ALGO y su última actividad on-chain se remonta a marzo de 2025. También es una dirección que deletrea MONEY, y eso no es suerte: la cuenta de Allo¹ es el ejemplo público de algovanity.com³, un generador gratuito que funciona en el navegador y fabrica direcciones personalizadas de Algorand a petición. Se escribe una palabra clave, se elige dónde debe aparecer y la página ejecuta una lotería hasta dar con una dirección que coincida; entonces entrega su frase de recuperación.

Por qué una dirección vanity es una lotería

Una dirección de Algorand no se elige: se deriva. Toda cuenta nace como un par de claves Ed25519 generado aleatoriamente, y la dirección de 58⁴ caracteres es una codificación en base32 de un hash de la clave pública, con un alfabeto de 32 símbolos: las letras mayúsculas de la A a la Z más los dígitos 2⁵–7. Ese alfabeto explica que ninguna dirección de Algorand bien formada contenga 0, 1, 8 ni 9, una peculiaridad que algunos miembros de la comunidad detectaron⁶ mientras trasteaban con generadores de direcciones vanity. Como la dirección es un compromiso unidireccional con la clave, el único camino hacia una palabra clave es la fuerza bruta: generar un par de claves, comprobar la dirección derivada y repetir. Cada intento cuesta una generación de claves completa, de modo que el tiempo esperado crece de forma exponencial con la longitud de la palabra clave —aproximadamente 32^longitud para acertar en una posición fija—, y por eso el sitio recomienda palabras de menos de cinco caracteres y advierte de esperas que van de unos segundos a varias horas.

Los registros del foro de aquella época cuantifican el esfuerzo: la utilidad Python de PureStake lograba alrededor de 10,000⁷ intentos por segundo y por núcleo en 2021 y solía dar con una palabra de cuatro letras en 10–20 segundos, mientras que una búsqueda de cinco letras para SCHOL necesitó 15.7 millones de intentos repartidos en más de siete minutos antes de acertar (Generar direcciones vanity⁸). La respuesta de AlgoVanity es el paralelismo: lanza un web worker por cada núcleo de la CPU (con tres como opción de reserva si no puede), y cada uno itera sobre la función generateAccount del SDK oficial de Algorand, mientras un panel contabiliza las direcciones generadas, la tasa de búsqueda, las coincidencias encontradas y el tiempo transcurrido. La restricción de entrada refleja el propio alfabeto: las palabras clave solo pueden contener letras mayúsculas y los dígitos 2⁹–7, porque, al fin y al cabo, ningún otro carácter podría aparecer en una dirección.

Cuando aparece una coincidencia, la herramienta resalta la palabra clave dentro de la dirección, ofrece botones para copiar y una opción de «revelar clave» que muestra la frase de recuperación de 25¹⁰ palabras de la cuenta para importarla en una billetera como Pera (instrucciones de recuperación¹¹). Cada resultado enlaza con el explorador de bloques Allo. Los tres métodos de coincidencia determinan cuánto durará la búsqueda:

Diseñado para no pasar por la red

La decisión de diseño central de AlgoVanity es que el material de claves nunca viaja. Si se observan los hosts con los que habla realmente la página en ejecución, las peticiones se dirigen únicamente al propio host del sitio: ningún nodo de Algorand, ningún indexador, ninguna herramienta de analítica. Las preguntas frecuentes lo afirman sin rodeos: «tu dirección y tu frase de acceso nunca se transmiten por la red, y la generación de direcciones se realiza localmente con el SDK oficial de Algorand». Su creador dijo lo mismo en el momento del lanzamiento, en el anuncio en r/AlgorandOfficial¹³: «El sitio funciona por completo en el lado del cliente; puedes ejecutarlo sin conexión si prefieres extremar las precauciones». La arquitectura lo respalda: toda la aplicación son archivos estáticos construidos con Svelte y servidos desde AWS CloudFront, de modo que no existe un backend que pueda guardar o reenviar claves, y el código fuente¹⁴ tiene licencia MIT para que cualquiera pueda inspeccionarlo.

El compromiso de seguridad, explicado sin rodeos

La respuesta de las preguntas frecuentes a «¿Es seguro?» empieza con un «Sí y no», y la parte del no merece la misma atención. Una frase de recuperación que ha estado en la memoria de una página web es una frase que, en principio, podría haber leído un navegador comprometido, una extensión maliciosa o una copia manipulada de la herramienta. El sitio lo admite: «nunca es del todo seguro utilizar herramientas en línea para generar direcciones o gestionar claves privadas». La comprobación infalible es ejecutar uno mismo el código abierto —el README explica cómo clonar el repositorio y levantar un servidor de desarrollo local— en lugar de confiar en que el paquete que hoy sirve una CDN coincide con el código fuente auditado.

Para quien decida generar en el navegador, el refuerzo recomendado es el rekeying: una función de Algorand que permite a una cuenta delegar su autoridad de firma en otra clave sin cambiar la dirección ni mover sus activos. En la práctica, esto significa generar la dirección vanity, anotar su frase de acceso y hacer el rekeying de inmediato para que una clave que ya controlas —idealmente una custodiada en una billetera hardware— se convierta en la única firmante. A partir de ese momento, la frase de acceso que acaba de estar en la memoria del navegador ya no puede autorizar transacciones, de modo que una filtración deja de ser una pérdida. El sitio enlaza con la guía de Pera¹⁵, que describe la operación como «cambiar la cerradura de tu casa. La misma casa, la misma dirección, una clave nueva». El portal para desarrolladores de Algorand enseña el mismo patrón —primero la dirección vanity, después el rekeying— desde 2021 (tutorial¹⁶). El riesgo que advierte Pera: algunas dApps no admiten del todo las cuentas con rekeying, así que conviene hacer una pequeña transacción de prueba antes de comprometer cantidades mayores.

Cinco años de vida, aún mantenido y ya no en solitario

AlgoVanity es un superviviente del primer auge de herramientas del ecosistema. El dominio se registró el 2 de mayo de 2021 —el mismo día en que se capturó la primera instantánea en Wayback¹⁷— y el repositorio sigue recibiendo commits, incluidos un rediseño de la interfaz en junio de 2026 y una limpieza en julio de 2026, con el pie de página fechado en 2026 y 17¹⁸ estrellas en GitHub. Ha circulado por la comunidad: un hilo del foro¹⁹ de enero de 2023 que recopilaba proyectos interesantes de Algorand incluyó la herramienta y su repositorio, y una cuenta de descubrimiento de Bluesky²⁰ la destacó como generador que funciona en el navegador.

El propio segmento de las direcciones vanity se ha ido desplazando desde entonces hacia el hardware dedicado. El programa de subvenciones xGov de la comunidad aprobó una propuesta de generador acelerado por GPU²¹ en su tercer periodo de votación, para la que solicitó 47,474²² ALGO; su autor, Marcin Zawiejski, mantiene rsagg²³, un generador en Rust/OpenCL en desarrollo activo cuyo README incluye una advertencia igual de sincera: «La utilidad no ha sido auditada, así que asegúrate de hacer rekeying en las cuentas de las direcciones que genere». Es el mismo consejo que AlgoVanity da desde el primer día: la dirección es la vanidad, la clave es la seguridad y el rekeying es el puente entre ambas.

Fuentes

• AlgoVanity³
• Ripe/algovanity en GitHub¹⁴
• Foro de Algorand: ni un nueve en las direcciones de Algorand⁶
• Foro de Algorand: generar direcciones vanity⁸
• Foro de Algorand: ¡aprendamos sobre Algorand!¹⁹
• xGov-100: generador de direcciones vanity basado en GPU²¹
• dragmz/rsagg en GitHub²³
• Pera: cómo hacer rekeying de una cuenta de Algorand¹⁵
• Portal para desarrolladores de Algorand: generar y proteger una dirección vanity mediante rekeying¹⁶
• Hilo de lanzamiento en r/AlgorandOfficial¹³
• Wayback Machine: primera instantánea de algovanity.com¹⁷
• Let's Learn about Algorand! - General - Algorand²⁴
• No nines in Algorand addresses (Vanity Address) - General - Algorand²⁵
• Generating Vanity Addresses - General - Algorand²⁶
• GitHub - nxet/algovanity: genera direcciones vanity para la blockchain de Algorand²⁷
• r/AlgorandOfficial en Reddit: nueva herramienta más rápida para generar direcciones vanity²⁸
• Recuperar o importar una cuenta de Algorand con la frase de recuperación | Pera Wallet - Base de conocimientos²⁹