ZeroSignal cobra por la IA según los mensajes enviados desde una cuenta de Algorand, no mediante una clave de API

ZeroSignal vende acceso a grandes modelos de IA mensaje a mensaje, pagados en dólares desde un saldo que el usuario posee y que nadie más puede tocar. Su eslogan antes decía 'Un lugar privado para pensar.¹' Ahora dice 'IA privada para ti y tus herramientas.²' La página principal se abre con un comando de instalación para un pequeño programa que se ejecuta en tu propia máquina.

Ese programa, y no el chat del navegador, es lo que distingue al servicio de un asistente corriente. ZeroSignal está activo en la red principal de Algorand, y su historial público es lo bastante corto como para examinarlo de una sentada.

La herramienta que ya usas, ahora privada y medida

zs-proxy se ejecuta en tu ordenador y responde en localhost:9376³. Para cualquier cosa que hable la API de OpenAI, se parece exactamente a OpenAI, así que el asistente de un editor, un agente de programación o tu propio script siguen funcionando tras un solo cambio de entorno. Se instala mediante Homebrew en macOS, Scoop en Windows, o un script de una línea, y la versión para macOS está firmada y notarizada.

El campo de la clave de API es una formalidad. El proxy ignora la cabecera Authorization, porque la admisión proviene de tu cuenta de Algorand con fondos en lugar de un secreto estático. Cualquier cadena no vacía satisface a tu cliente, y no hay nada que rotar, filtrar en un repositorio ni adjuntar a un perfil de facturación. Un comando, zs-proxy connect, encuentra las herramientas que ya tienes instaladas y reescribe su configuración para que apunten al proxy.

Es un demonio para un solo usuario, y la documentación⁴ es tajante sobre la consecuencia: cualquiera que pueda alcanzarlo gasta tu saldo. Sus registros solo contienen metadatos, nunca indicaciones ni respuestas.

Un mensaje, pagado y demostrable

Nada de lo que preguntas llega jamás a Algorand; solo lo hace el pago. Antes de que salga una solicitud, el cliente pide al operador que responde un ticket firmado que indique un precio máximo. Ese máximo queda bloqueado en un contrato de depósito en garantía⁵ en la cadena, la indicación viaja cifrada, y el operador devuelve un recibo firmado por los tokens que utilizó y el importe cobrado.

La liquidación entonces paga al operador, envía una comisión del protocolo a una tesorería y devuelve lo que la respuesta no consumió. Tu cliente comprueba primero el recibo contra el ticket, y rechaza cualquiera que supere el límite.

Ese acuerdo es lo que permite que una API de pago funcione con una credencial en lugar de una clave. Lo que entregas a la red es una cuenta con fondos, no un secreto que almacena un proveedor. Una herramienta puede entonces usar un servicio de pago sin registro y sin nada que rotar. El registro de liquidación es público, pero contiene importes y direcciones, no una sola palabra de lo que se preguntó.

Chat, conectores y la cuenta

En el navegador, la misma red sustenta una aplicación de chat. Las respuestas se transmiten en streaming, cada una muestra lo que costó, y se pueden adjuntar archivos de hasta 20⁶ MB; los documentos se leen en tu navegador y solo se envía su texto. Los conectores, todavía en Beta, permiten que un modelo lea desde:

• tus incidencias de Linear
• páginas de Notion
• archivos que elijas en Google Drive
• una carpeta de este ordenador

Solo leen.

Una cuenta es una passkey. Tu dispositivo crea una, desbloqueada por tu cara, huella o PIN del dispositivo, y el navegador deriva tus claves de billetera a partir de ella localmente, de modo que ninguna semilla reside en un servidor. No todos los gestores de passkeys pueden hacer la parte de derivación. Se necesita compatibilidad con la extensión PRF de WebAuthn, que la documentación enumera como 1Password, iCloud Keychain en iOS 18⁷ o macOS 15 y posteriores, Google Password Manager y Windows Hello.

La recuperación es una frase de 24⁸ palabras y nada más. No hay restablecimiento de contraseña, porque no existe nada fuera de tu dispositivo que restablecer. Si pierdes tanto la passkey como la frase, el saldo desaparece, por lo que la documentación sugiere mantener a mano solo lo que vas a gastar. Esa frase también se importa en una billetera de Algorand compatible con ARC-52 como Lute⁹, de modo que el dinero no queda atrapado dentro de ZeroSignal.

Lo que cuesta empezar

Los fondos se ingresan con tarjeta de débito, Apple Pay, Google Pay o Cash App. Las criptomonedas de otra cadena o de un exchange pasan por el mismo proveedor. Ese proveedor toma el control de la pantalla para la compra, y ZeroSignal afirma que nunca ve esos datos.

Enviar ALGO o USDC desde cualquier billetera de Algorand a una dirección de depósito también funciona, y cualquiera de las dos llega como dólares a tu saldo. A una cuenta nueva se le ofrece una prueba gratuita, tras una verificación contra bots, mientras dure la provisión del día.

Las tarifas¹⁰ se cotizan en dólares por millón de tokens con la comisión del protocolo ya incluida, y varios modelos figuran como gratuitos. Un millón de tokens equivale aproximadamente a 750.000¹¹ palabras.

Una red activa de tres operadores

El historial de llamadas del propio contrato de depósito en garantía asciende a 47.172 llamadas de 188 cuentas distintas desde julio, 9.471¹² de ellas en los últimos 30 días. El directorio de operadores¹³ calcula sus totales a partir de la cadena y cuenta tickets en su lugar. Muestra tres operadores que gestionan ocho nodos. De 15.630 tickets abiertos, 15.563 se liquidaron. La red ha servido unos 490 millones de tokens y ha cobrado 467,95 dólares a lo largo de su vida. Un ticket es una solicitud, y una solicitud toca el contrato más de una vez mientras se abre y se cierra su pago, así que 47.172 llamadas frente a 15.630 tickets abiertos suponen unas tres llamadas cada uno. Los ingresos en el día UTC actual se situaban en unos 21 centavos.

La página de precios describe un intercambio típico como 'aproximadamente un tercio de centavo,¹⁴' y su ejemplo práctico cobra 0,0032 dólares por un intercambio corto con glm-4.7. A lo largo de la vida de la red, esos 467,95 dólares repartidos entre 15.563 tickets liquidados dan una media de unos tres centavos cada uno. La generación de imágenes y las indicaciones largas elevan la media, por lo que la tarifa anunciada describe el caso más barato en lugar de la factura típica. Presupuesta a partir de la tabla de tarifas.

En otros lugares la audiencia es escasa: 60¹⁵ miembros en el Discord del proyecto, y 194¹⁶ estrellas en los 34 repositorios públicos de la organización de GitHub de TxnLab¹⁷, cuatro de ellos sobre el proxy.

Qué respalda los pagos y quién puede intervenir

ZeroSignal no ejecuta los modelos. Operadores independientes gestionan el hardware de inferencia y se registran en la cadena con una dirección de pago, una clave de firma, un endpoint y, opcionalmente, un nombre. Para unirse, un operador bloquea 250¹⁸ $ en USDC por su identidad y 25¹⁹ $ más por cada nodo después del primero, retenidos en el mismo contrato de depósito en garantía. Casi todo el USDC de ese contrato es esta garantía: unos 882 $ residen allí, 875 $ de ellos en stake repartido entre tres operadores y ocho nodos, lo que deja aproximadamente 7,49 $ en pagos en curso.

Un operador conserva su tarifa anunciada completa, y el pagador cubre una comisión del protocolo por encima, que la calculadora de ganancias del proyecto muestra en un 10%. Un stake no es una comisión, ya que darse de baja en regla lo devuelve, pero un operador que actúe de mala fe puede ser expulsado y parte de su stake recortado. La documentación lo califica de acción de administrador en lugar de barrido sin permisos. El contrato también incluye una bandera de pausa y parámetros de stake y comisión que, según los documentos, se leen en vivo desde la cadena y pueden cambiar. Quién posee esa autoridad administrativa no se indica en las páginas públicas del proyecto, y la pantalla de administración solo se abre a una billetera conectada.

Quedan algunos límites antes de que financien nada. Si las reclamaciones del pagador y del operador no coinciden, el ticket se congela en una disputa en lugar de pagarse, y las dos firmas en la cadena son la prueba para resolverla. Si nunca reconoces una liquidación, la reclamación del operador puede finalizarse tras un periodo de gracia. Tanto el nodo como cualquiera que actúe por él pueden publicar esa finalización. Por lo tanto, un operador cobra por un trabajo que aceptaste pero nunca confirmaste.

La afirmación de privacidad y dónde termina

La página de privacidad²⁰ afirma que ninguna parte, incluida la empresa, puede identificar al usuario y leer lo que preguntó a la vez. La separación que sustenta esa afirmación es real. Por defecto, cada solicitud viaja a través de un relé gestionado por un operador diferente. El relé ve tu dirección IP, pero solo texto cifrado. El nodo que responde lee la indicación y solo ve la dirección del relé. Tu historial permanece cifrado en tu dispositivo.

Los límites se publican junto a la afirmación. En modo estándar, el nodo que responde descifra tu indicación para ejecutar el modelo, por lo que ese operador puede leerla, y un nodo que reenvía a un proveedor alojado la transmite. Un modo confidencial ejecuta el nodo dentro de memoria atestiguada por hardware, donde el operador no puede leer la indicación, y un cliente que lo solicita verifica esa atestación antes de enviar. Los metadatos nunca se sellan, porque la facturación los necesita: los identificadores de ticket, los nombres de los modelos, los recuentos de tokens y los tiempos permanecen visibles.

Un eslabón queda fuera de esa separación. La documentación dice que las consultas a la cadena de la aplicación van por defecto a un nodo público compartido de Algorand. Ese nodo ve tu dirección IP junto a la dirección seudónima desde la que consultas y pagas. Cada pago nombra esa dirección. Apuntar la aplicación a un nodo de confianza, incluido uno propio, es lo que elimina el vínculo.

Quién está detrás

ZeroSignal está construido por TxnLab Inc.²¹, un estudio de Algorand de tres personas que perfilamos en agosto, y que afirma haber lanzado productos desde 2021. El mismo equipo gestiona NFDomains²², el registro de nombres .algo, el protocolo de staking Réti y la aplicación de billetera Haystack. Los registros de la empresa listan a TxnLab Inc. como una corporación de Delaware en regla, registrada para operar en Nuevo Hampshire en la dirección de Portsmouth que indican sus propios términos.

Los términos del servicio datan del 13 de agosto de 2026, y su política de privacidad entró en vigor el 1 de octubre. El contrato es un poco anterior al anuncio. Se creó el 6 de julio de 2026 y recibió sus primeras llamadas ese mismo día.

Una publicación de lanzamiento²³ llegó el 13 de julio y terminaba con 'Próximamente'. El informe de julio²⁴ de la Fundación Algorand incluye a ZeroSignal entre las cosas que se lanzaron ese mes. Su informe de agosto²⁵ califica el servicio de beta.

Conviene conocer una colisión de nombres. Un activo de Algorand llamado ZeroSignal, con la unidad ZERO y un suministro de mil millones de tokens en su totalidad en manos de su creador, se creó el 21 de julio de 2026. Nada en las páginas del servicio ni en su identidad en la cadena conecta ese token con el producto, que vende acceso por mensaje en dólares.

Lo que no está abierto a inspección

Las preguntas frecuentes responden a la pregunta sobre el cliente con 'Todavía no', diciendo que el código aún cambia rápido y que publicar una base de código crítica para la seguridad en plena agitación no ayudaría. Su enlace al historial de código abierto lleva a la organización de GitHub¹⁷ del estudio, donde el repositorio del proxy²⁶ contiene una licencia, un README y un logotipo; el programa en sí se distribuye como binarios precompilados. El cliente del navegador y la implementación del protocolo no están publicados, por lo que las afirmaciones sobre privacidad y depósito en garantía se apoyan en la documentación, en el tráfico de red que un usuario puede observar y en lo que muestra la cadena.

Ni la documentación del proyecto ni el material del estudio apuntan a una auditoría de seguridad del contrato de depósito en garantía o del cliente del navegador.

Fuentes

• ZeroSignal — IA privada para ti y tus herramientas²⁷
• ¿Qué es el proxy? | ZeroSignal⁴
• Precios — ZeroSignal¹⁰
• Privacidad — ZeroSignal²⁰
• El flujo de pago | ZeroSignal⁵
• TxnLab — Aplicaciones y herramientas para la web descentralizada²¹
• Operadores de ZeroSignal¹³
• github.com²⁶
• Informe Algo Insights de julio de 2026²⁴
• Informe Algo Insights de agosto de 2026²⁵
• ZeroSignal en X: "Meet ZeroSignal, a private place to think. A decentralized AI inference network where anyone can use²³
• Conectar herramientas de IA | ZeroSignal²⁸
• Chatear | ZeroSignal²⁹
• Inicio rápido | ZeroSignal³⁰
• Preguntas frecuentes — ZeroSignal³¹
• Staking y economía | ZeroSignal³²
• Inicio rápido | ZeroSignal³³