arcashu

Una guía para principiantes sobre Cashu

Efectivo, pero digital.

Mueve bitcoin como se mueve el efectivo: de mano en mano y con mucha más privacidad. Diez capítulos cortos para entenderlo y hacer tu primer envío.

Empezar Ir al laboratorio

Unos 25 minutos. Sin registros, sin cuentas y sin fondos reales: todo lo que toques aquí es una simulación.

Capítulo 01 · El gancho

El efectivo guarda secretos.
Lo digital, casi nunca.

Pagas un alfajor en el kiosco con un billete. El kiosquero te da el vuelto y fin de la historia. Nadie más se enteró. Ahora hazlo con una app y mira quién aparece en la escena.

Un billete pasa de una mano a otra. Fin.

¿Quién se entera?

  • TúSabes lo que compraste.
  • El kiosqueroSabe que le pagaron. No necesita saber quién eres.
Se pierde

Privacidad

Cada pago digital suele dejar un registro: cuánto, a quién, cuándo. Con el tiempo, ese historial dice mucho de tu vida.

Se pierde

Libertad de movimiento

Un intermediario puede demorar, limitar o bloquear un pago. Con efectivo no hay a quién pedirle permiso.

Se gana

Distancia

Lo que el efectivo no puede hacer: viajar por internet en segundos. Esa es la parte buena de lo digital.

La idea de Cashu en una línea: quedarse con lo mejor de los dos mundos. Fichas digitales al portador, que se mandan por chat y que quien las emite no puede rastrear hasta tu bolsillo.

Ojo: dije "casi". En el capítulo 6 vemos qué se cede a cambio.

Capítulo 02 · Lo justo

Bitcoin y Lightning
en 60 segundos

Cashu vive encima de Bitcoin y entra y sale por Lightning. No hace falta ser experto: cuatro ideas y listo.

Dinero digital sin dueño

Bitcoin es una red de miles de computadoras que llevan la misma contabilidad. Ninguna empresa ni gobierno la controla, y nunca habrá más de 21 millones de bitcoin. Para usarlo no hace falta pedirle permiso a nadie.

Es un dinero que algunas personas eligen para resguardar valor frente a la inflación. Aquí no se trata de venderte nada: se trata de entender cómo funciona.

Ya está. Bitcoin es la base, el sat es la unidad, Lightning es el carril rápido. ¿Dónde entra Cashu? En el medio, entre Lightning y tu bolsillo.

Capítulo 03 · El mint

Un mint es una casa de cambio que emite fichas

Entras con sats por Lightning y te dan fichas digitales por el mismo valor. Esas fichas son ecash. Pruébalo: depositar, esperar la factura, recibir fichas.

Simulación

Nada de esto es real: no hay factura ni mint de verdad.

Tu billetera

0 sats en fichas

El mint

  • Sats que guarda en Lightning0
  • Fichas que se compromete a canjear0

Lightning

0 sats
Factura de ejemplo (QR ilustrativo)

Aún no hay factura.

¿Cuántos sats?

    ¿Por qué varias fichas?

    Un mint firma fichas de valores fijos: 1, 2, 4, 8, 16 sats y así. Cualquier monto se arma con pocas fichas, igual que con billetes y monedas. Por eso 100 sats aparecen como 64 + 32 + 4.

    ¿Qué es lo importante?

    Ahora el mint te debe esos sats: se comprometió a cambiarte las fichas por Lightning cuando quieras. Las fichas son una promesa del mint, no bitcoin en tu bolsillo. Volvemos a esto en el capítulo 6.

    Capítulo 04 · La pieza clave

    La firma ciega:
    firmar sin mirar

    Si el mint firma tus fichas, ¿no sabe cuáles son tuyas? No. Y esa es la magia de Cashu. Se entiende mejor con un sobre y un papel carbónico.

    Tú Mint Sobres firmados A B C Firmó 3 sobres cerrados secreto x = 7f3a… firma con su clave k ¿cuál de los tres? ✓ firma válida

    Paso 1 de 5

    Escribes un secreto

    Ver la matemática (opcional)

    Cashu usa un esquema de firma ciega llamado BDHKE (Blind Diffie-Hellman Key Exchange), basado en la variante de Chaum que propuso David Wagner. Estos son sus pasos, según la NUT-00. Alice es quien pide las fichas y Bob es el mint.

    k, K = kG
    Bob tiene una clave privada k (una por valor de ficha) y publica la clave pública K.
    x, Y = hash_to_curve(x)
    Alice elige un secreto aleatorio x y lo convierte en un punto Y de la curva.
    B_ = Y + rG
    Cegar. Alice esconde Y sumándole un factor aleatorio r (el "sobre") y se lo envía a Bob.
    C_ = k·B_
    Firmar. Bob firma lo que recibe sin poder ver x ni Y.
    C = C_ − r·K
    Descegar. Alice quita el factor r y queda con C = k·Y, una firma válida sobre su secreto.
    (x, C)
    Ese par es la ficha (proof). Para gastarla, Alice se la muestra al mint o a quien la reciba.
    k·hash_to_curve(x) == C
    Verificar. Bob comprueba que la firma es suya y anota x como gastado, así no se puede usar dos veces.

    Aquí no calculamos curvas elípticas: las animaciones son ilustrativas. Los detalles exactos están en la especificación.

    Ahora haz de mint

    Dos personas, Ana y Beto, sacaron una ficha cada una. Más tarde, alguien paga con una de ellas. Mira lo que tú, como mint, viste al emitir, y trata de adivinar de quién es la ficha gastada.

    Aciertos: 0 de 0

    Al emitir, el mint vio

      Hoy llega esta ficha para canjear

        ¿De quién es?

        Las tres operaciones: mint, swap y melt

        Todo Cashu se reduce a tres movimientos. Elige uno y avanza paso a paso (o toca cualquier fila).

        Túbilletera
        Mintservidor
        Lightningred de pagos

          El mint ve

            El mint no ve

              Capítulo 05 · Como un mensaje

              Mandar plata
              como se manda un mensaje

              Las fichas se empaquetan en un texto largo: un token. Lo pegas en un chat, un correo o un código QR, y quien lo recibe se queda con las fichas. Como pasarle un billete, pero por WhatsApp.

              Ilustrativo:los tokens que verás aquí son inventados. Tienen la forma de un token real, pero no valen nada ni se pueden canjear en ningún mint. Nunca pegues un token real en una página web que no sea tu billetera.
              Ana64 sats

                Chat

                Aún no hay mensajes. Pulsa Enviar.

                Beto0 sats

                  Es al portador

                  Quien tiene el token, tiene las fichas. Igual que un billete. Si alguien lo copia y lo canjea primero, se las lleva. Por eso, tras recibirlo, la billetera hace un swap: cambia las fichas por otras nuevas que solo conoces tú.

                  Sin cuenta, sin datos

                  Para recibir no necesitas registrarte ni dar tu nombre. Solo una billetera que acepte ese mint. El token lleva la dirección del mint (la m de la tabla).

                  Vale en un solo mint

                  Un token cashuB trae fichas de un mint. Para pagar a alguien que usa otro, hay que pasar por Lightning (un melt en el tuyo y un mint en el suyo).

                  Capítulo 06 · Sin letra chica

                  Honestidad sobre la confianza

                  El ecash es un crédito contra el mint, no un depósito. Cashu mejora la privacidad; no hace desaparecer la confianza. Confías en que quien emitió las fichas las va a honrar.

                  La idea

                  Un vale del almacén

                  Es como un vale del almacén del barrio: sirve mientras el almacén exista y quiera honrarlo. Nadie te garantiza que mañana siga abierto. Por eso con el efectivo no llevamos todo en el mismo bolsillo.

                  Lo que puede pasar

                  Riesgos reales

                  • El mint puede cerrar o desaparecer con los fondos (un rug).
                  • Puede tener fallas o quedar fuera de servicio.
                  • Puede rotar claves: las fichas de un keyset viejo podrían dejar de ser canjeables tras su vencimiento final, si el mint lo fijó.
                  • Si pierdes tu dispositivo sin respaldo, las fichas se pierden.
                  Lo que ayuda

                  Hábitos sensatos

                  Montos chicos, varios mints, mints con reputación, y retirar a Lightning lo que no necesitas tener como ecash. Abajo lo ves en acción.

                  Simulación

                  1.000 sats de práctica. Elige cómo repartirlos y luego toca un mint para simular que falla.

                  Toca un mint para simular que desaparece.

                  Seis hábitos que bajan el riesgo

                  1. Montos chicos. Piensa en la plata del día, la del bolsillo. No en tus ahorros.
                  2. Varios mints. No pongas todos los huevos en la misma canasta: reparte entre más de uno.
                  3. Mints con reputación. Mira quién lo opera, hace cuánto funciona y qué información pública ofrece (el mint publica sus datos básicos, según la NUT-06). Pregunta a la comunidad.
                  4. Prueba con poco. Primero un envío y un retiro con montos simbólicos. Si funcionó, recién ahí cargas más.
                  5. Guarda tu respaldo. Si tu billetera ofrece una frase de 12 palabras, anótala en papel. La restauración se apoya en la NUT-13 y en que el mint la soporte.
                  6. Sal cuando no lo necesites. Lo que no vas a usar pronto, retíralo a Lightning o a una billetera propia (melt) mientras el mint funciona.

                  Y otra advertencia: Cashu no es anonimato total. El mint ve cuándo depositas y retiras por Lightning, y puede ver tu dirección de red (IP) si no usas medidas de protección. La firma ciega corta el vínculo entre emitir y gastar; no oculta todo.

                  Esto es educación, no consejo financiero ni promesa de nada.

                  Capítulo 07 · Perspectiva

                  Cashu frente
                  a las demás opciones

                  No hay una forma perfecta de pagar. Cada una cambia unas cosas por otras. Elige un criterio para resaltar la columna.

                  Comparación de efectivo, transferencias o billeteras virtuales, Bitcoin on-chain, Lightning y Cashu
                  OpciónPrivacidadVelocidadCustodia (quién guarda la plata)Comisiones
                  Efectivo AltaNadie registra el pago. InmediataPero solo en persona. TuyaLa llevas encima: se puede perder o robar. NingunaAl pagar. La inflación le resta poder de compra con el tiempo.
                  Transferencia o billetera virtual BajaEl proveedor registra montos, destinos y horarios. Muy rápidaPor internet, a cualquier hora. Del proveedorTu saldo es lo que él te reconoce. VaríaDepende del servicio y del monto.
                  Bitcoin on-chain ParcialRegistro público, sin nombres pero rastreable. Minutos u horasBloques cada ~10 minutos en promedio. TuyaSi controlas tus claves. VariablesCambian con la demanda; pesan en montos chicos.
                  Lightning MediaMejor que on-chain; depende de la billetera y los nodos. Segundos Tuya o ajenaSegún la billetera sea propia o administrada por un tercero. Suelen ser bajas
                  Cashu Alta ante el mintNo puede vincular emisión y gasto. No oculta todo (ver cap. 6). InstantáneaEl token viaja como un mensaje. Del mintTienes un crédito contra él, no un depósito. BajasEl mint puede cobrar un cargo por ficha (input_fee_ppk) y Lightning cobra al entrar y salir.

                  Desliza la tabla hacia los costados en pantallas angostas.

                  Esta tabla describe tendencias generales. Los detalles cambian según el proveedor, la billetera y el momento. Si algo depende de ti, verifícalo.

                  Capítulo 08 · A la práctica

                  Tu primer paso:
                  elige, carga poco, envía

                  Tres pasos. Dura diez minutos si ya tienes una billetera Lightning para cargar.

                  Elige una billetera

                  Abajo tienes las que lista cashu.space. Si quieres probar sin instalar nada, hay opciones que corren en el navegador. Mira de qué plataforma eres y revisa cada proyecto antes de usarlo.

                  Elige un mint y carga poco

                  La billetera te pedirá un mint (una dirección web). Investiga quién lo opera. Para cargar, te mostrará una factura Lightning que pagas desde otra billetera. Empieza con un monto simbólico, algo que no te duela perder.

                  Haz tu primer envío

                  Pulsa Enviar, elige el monto y copia el token (o muéstralo en QR). Pásalo por chat a alguien. La persona pulsa Recibir. ¿Sin nadie a mano? Envíalo a otra billetera tuya. Después prueba un retiro (melt) a Lightning.

                  Billeteras de la lista de cashu.space

                  Cashu.me PWA

                  iOSAndroidPWA

                  Billetera web instalable como app. Buena para probar rápido.

                  Abrir cashu.me

                  Lista tomada de cashu.space/wallets (consultada el 27 de octubre de 2026). No es una recomendación ni una auditoría: cambia con el tiempo. Si usas una billetera en el navegador, borrar los datos del sitio puede dejarte sin acceso: guarda el respaldo que ofrezca.

                  Antes de empezar

                  Enlaces oficiales

                  Capítulo 09 · Pon a prueba lo aprendido

                  Mini-quiz de 5 preguntas

                  Sin presión: sirve para fijar las ideas. Cada respuesta trae su explicación.

                  Capítulo 10 · Referencia

                  Glosario y fuentes

                  Las palabras que vas a ver en cualquier billetera o en la documentación.

                  Ecash dinero al portador
                  Dinero digital que funciona como el efectivo: quien lo tiene, lo posee. En Cashu son fichas emitidas por un mint, canjeables por sats.
                  Firma ciega BDHKE
                  Firma que el mint pone sobre un mensaje que no puede ver. Cuando la ficha se gasta, el mint reconoce su firma pero no puede decir a qué emisión corresponde.
                  Mint
                  Servidor que emite ecash a cambio de pagos Lightning y lo canjea de vuelta. Es quien respalda las fichas: tienes un crédito contra él.
                  Proof la ficha
                  La unidad mínima de ecash: un valor (amount), el identificador del keyset, un secreto y la firma desciega del mint sobre ese secreto.
                  Token cashuB…
                  Texto que empaqueta una o más proofs de un mint para enviarlas por chat, QR o correo. La versión actual empieza con cashuB y usa CBOR.
                  Keyset
                  Conjunto de claves públicas del mint, una por cada valor de ficha, con su identificador. Puede estar activo o no, cobrar un cargo por ficha de entrada (input_fee_ppk) y rotar.
                  Swap
                  Cambiar proofs por otras nuevas ante el mint, que invalida las viejas. Sirve para dar vuelto, ajustar valores y para hacer tuyas las fichas que recibes (NUT-03).
                  Melt
                  Entregar proofs al mint para que pague una factura Lightning. Es la salida del ecash. Puede devolver vuelto si sobró (NUT-05).
                  Sats
                  Satoshis: la centésima millonésima parte de un bitcoin. La unidad en la que Cashu suele contar.
                  NUT Notation, Usage, Terminology
                  Cada documento de la especificación de Cashu. Hay 31 (de la 00 a la 30); las siete primeras son obligatorias y el resto son opcionales.
                  Lightning e invoice
                  Lightning es una red de pagos rápidos sobre Bitcoin. Una factura (invoice) es un pedido de pago por un monto exacto.
                  Al portador bearer
                  Quien tiene el token, tiene el valor. Si lo pierdes o alguien lo copia, no hay a quién reclamar.

                  No encontré ese término. Prueba con otra palabra.

                  Fuentes

                  Todo lo técnico de este recurso se verificó contra estas páginas. Si algo cambió, manda lo que dice la especificación.

                  Verifica en la especificación antes de confiar. También en esta guía.

                  Novedades

                  Sigue aprendiendo con nosotros

                  Cada tanto sumamos capítulos, pasos nuevos al laboratorio y lo que vamos aprendiendo de Cashu. Si quieres enterarte, déjanos tu email.