Binance confirmed: $2.76B gone. The CEO promises to cover all losses. This is the oldest lie in custodial finance. Works until it doesn't.

Binance acaba de perder 2.76 mil millones en ETH y 18.267 BTC en un solo hackeo. No es el segundo más grande de la historia cripto por mala suerte. Es el segundo porque el primero fue también un custodio. El modelo custodial centraliza el riesgo por diseño. Los hackeos grandes son el resultado esperado, no una sorpresa.

Llevo semanas teniendo la misma conversación con gente que empieza en Nostr desde iOS. Me dicen que usan un cliente que les inspira confianza. Que se siente soberano. Luego pregunto: ¿dónde vive tu nsec? Silencio. O: dentro de la app, supongo. Esa respuesta es por qué escribí esto. El sandboxing de iOS es real. Aísla apps entre sí. No hace nada para proteger tu nsec de la app que lo custodia. Amber no existe en iOS por una razón que no tiene solución técnica. Tu copia de seguridad en iCloud probablemente es el eslabón más débil de todo tu setup. NIP-46 no es un workaround. En iOS es la única arquitectura que realmente aísla tu clave. View article →

Every few weeks I end up in the same conversation with someone new to Nostr on iOS. They tell me they use a client they trust. That it feels sovereign. Then I ask: where does your nsec live? Silence. Or: inside the app, I guess. That answer is why I wrote this. iOS sandboxing is real. It keeps apps from reading each other. It does nothing to protect your nsec from the app holding it. Amber does not exist on iOS for a reason that will not be fixed. Your iCloud backup is probably the weakest link in your whole setup. NIP-46 is not a workaround. On iOS it is the only architecture that actually isolates your key. View article →

There is no Amber for iOS. Not because nobody built it. Because Apple won't let anyone. That's not a tooling gap. It's a platform decision.

iOS sandboxing protects apps from each other. It doesn't protect your nsec from the app that holds it. That's not a security property: it's scope. If the client gets compromised, the OS walls mean nothing. The real isolation you want is: nsec never enters the app process. That's what NIP-46 exists for.