Estado de la evidencia (2026-09-24, v0.39.7): Passwords con Vaultwarden es
available, lifecycle-verified. Una ejecución del ciclo de vida en Ubuntu
24.04 amd64 (Basement Kit, independiente) pasó install, init, generate, apply,
setup-vault, verify, backup, restauración aislada y activación de la
restauración. Las extensiones de secretos de servicio y Bitcoin de más abajo
están planned: solo diseño objetivo, sin versión ni fecha comprometida.Passwords, hoy
Passwords
Vaultwarden y clientes de Bitwarden: contrato publicado, configuración del propietario e inscripción de clientes.
Extensiones previstas
Ninguna de las experiencias siguientes se puede seleccionar todavía. Son propuestas de diseño para un paraguas más amplio, Vault & Sovereignty, y los usuarios existentes de Vaultwarden no recibirán un nodo de Bitcoin ni un nuevo intermediario de credenciales solo porque Vault se amplíe.Secretos de servicio
Concede a las aplicaciones credenciales de máquina limitadas, separadas de las contraseñas de las personas y de la custodia del propietario. OpenBao es el primer candidato en evaluación; Infisical es un candidato de comparación.
Nodo de Bitcoin y verificación
Valida e inspecciona Bitcoin con tu propio nodo. Bitcoin Core, con un modo explícito podado o de datos completos. Sin custodia de fondos.
Explorador
Consultas indexadas privadas y una vista de explorador familiar, sobre un nodo de datos completos más electrs y mempool.
Pagos
Recibe pagos de facturas sin trasladar la autoridad de firma al servidor. BTCPay Server con una configuración de monedero de solo lectura o de firma externa.
Cartera (solo lectura)
Inspecciona de forma privada registros seleccionados de varios activos con rotki, usando únicamente fuentes de solo lectura.
Lightning
Aplazado hasta que se diseñen específicamente la recuperación y la custodia; no es un premio por terminar la incorporación de Bitcoin.
Principios de seguridad detrás del diseño
- Dominios de confianza separados. Un cliente de contraseñas, una concesión de secretos de servicio, los datos de la cadena de bloques de un nodo de Bitcoin y las claves de un firmante externo son cuatro cosas distintas. El diseño las mantiene en credenciales separadas y no las pone en un único conjunto genérico de secretos.
- Sin claves en caliente en el servidor. Las vías de Bitcoin propuestas mantienen las claves de firma en un firmante externo, fuera de StackKits y de cualquier historial de flujos de trabajo o contexto de agente. Nada te pide que escribas una frase semilla en la incorporación, en un chat o en un ticket de soporte.
- Los datos de solo lectura siguen siendo sensibles. Los descriptores, las claves públicas extendidas, las direcciones y los registros de facturas pueden revelar actividad financiera aunque no confieran autoridad de gasto, y el diseño los trata en consecuencia.
- La recuperación no es una única instantánea genérica. Una bóveda de contraseñas, un motor de secretos de servicio, un índice de cadena de bloques y un firmante de hardware necesitan cada uno un tratamiento de recuperación distinto; los datos públicos reconstruibles de la cadena no se tratan igual que los metadatos privados controlados por el propietario.
Elige el host
- Usa Basement Kit para hardware local y acceso orientado a la LAN.
- Usa Cloud Kit para un VPS o un host en la nube existente con un dominio que controlas.