LNURL-auth: inicia sesión con tu wallet, sin email ni contraseña

LNURL-auth es una forma de iniciar sesión en la que tu wallet Lightning hace de llave. Escaneas un código QR, confirmas en la wallet y entras. El sitio nunca recibe un email, una contraseña ni tu nombre.

El problema del email y la contraseña

Cada cuenta que abres con email deja tres cosas en un servidor ajeno: tu dirección, una contraseña (ojalá bien cifrada) y un vínculo entre ambas y lo que haces en ese sitio. Si la base de datos se filtra, se filtra todo eso. Además, el email te identifica entre sitios. Dos servicios que no tienen relación pueden cruzar datos solo porque usaste la misma dirección. LNURL-auth elimina las dos cosas: no hay contraseña que robar ni dato que cruzar.

Qué pasa cuando escaneas el QR

1. El sitio genera un reto. Es un número aleatorio de un solo uso, incluido en el código QR junto con la dirección del sitio.
2. Tu wallet crea una llave para ese sitio. A partir de tu semilla y del dominio, deriva un par de claves exclusivo para ese dominio.
3. Tu wallet firma el reto con la clave privada de ese par.
4. El sitio verifica la firma usando la clave pública que le envía la wallet.
5. Esa clave pública es tu cuenta. La próxima vez que firmes con ella, el sitio sabe que eres la misma persona.

Todo ocurre en un par de segundos. No se mueve ningún satoshi: iniciar sesión no es un pago y no da permiso para gastar.

Qué ve el sitio y qué no

Por qué cada sitio ve una clave distinta

La clave se deriva usando el dominio como ingrediente. El resultado es que en sitio-a.com eres una clave y en sitio-b.com eres otra, sin relación visible entre ambas. Dos sitios no pueden compararse notas para saber que eres la misma persona. Es un nivel de privacidad que el email no puede ofrecer.

Lo que debes saber antes de usarlo

Tu wallet es tu cuenta. No hay "olvidé mi contraseña". Si pierdes la wallet y no tienes su respaldo, nadie puede devolverte el acceso, porque el sitio no guarda nada con qué identificarte. Guarda las palabras de respaldo. Si restauras la wallet con sus 12 o 24 palabras, recuperas la misma llave y, con ella, tu cuenta. Restaura en la misma aplicación. No todas las wallets derivan la llave de inicio de sesión de la misma manera. Con las mismas palabras, otra aplicación puede generar una clave distinta, y el sitio la vería como una cuenta nueva. En una wallet custodial, la llave la tiene el proveedor. Si esa empresa cierra o bloquea tu cuenta, pierdes también el acceso a los sitios donde entrabas con ella. Para algo que quieras conservar, usa una wallet donde tú controles las palabras de respaldo. Revisa el dominio antes de confirmar. Tu wallet muestra a qué sitio vas a entrar. Si no es el que esperabas, cancela.