🔐 Pribado

Gestión Privada de Claves API e Infraestructura de Conocimiento Cero

Pribado es una plataforma auto-alojable y de conocimiento cero para gestionar claves API, secretos cifrados y comunicaciones privadas. Construido sobre Oasis Sapphire para computación confidencial respaldada por hardware.

✨ Características

🔑 Proxy de API Privado

• Almacena claves API (OpenAI, Anthropic, Google, etc.) cifradas
• Genera claves proxy (priv_xxx) para usar en lugar de exponer las claves reales
• Rotación automática de claves con notificaciones webhook
• Conocimiento cero: el servidor almacena blobs cifrados que no puede descifrar

🗄️ Bóveda Cifrada

• Gestor de contraseñas con cifrado AES-256-GCM
• Claves derivadas de la firma de tu billetera (nunca almacenadas)
• Respaldo en la blockchain de Oasis Sapphire
• Sincronización entre dispositivos mediante almacenamiento cifrado en cadena

💬 Chat Anónimo

• Mensajería en tiempo real cifrada de extremo a extremo
• Sin cuentas, sin seguimiento de identidad
• Los mensajes existen solo en tránsito (no se almacenan)
• Claves de sesión efímeras

📄 Firma de Documentos

• Firma PDFs con firmas digitales
• Ancla los hashes de documentos en la blockchain de Sapphire
• Prueba inmutable de existencia e integridad

🛡️ Arquitectura de Seguridad

• Cifrado de doble capa: Claves derivadas de la billetera + enclave del servidor
• TEE de hardware: Contratos inteligentes confidenciales de Oasis Sapphire
• Conocimiento cero: El servidor no puede leer tus datos
• Límite de velocidad: Protección contra spam/abuso basada en IP

🚀 Inicio Rápido

Requisitos Previos

• Node.js v20+
• npm v10+

Instalación

# Clone the repository
git clone https://github.com/0xrlawrence/Pribado.git
cd Pribado

# Install dependencies
npm install

# Create environment file
cp .env.local.example .env.local

# Generate encryption secret
echo "ENCLAVE_SECRET=$(openssl rand -hex 32)" >> .env.local

# Build and run
npm run build
npm start

Abre http://localhost:3000 en tu navegador.

Docker

docker-compose up -d

🔧 Configuración

Consulta SELF_HOSTING.md para la guía completa de despliegue.

📦 Herramienta CLI

Gestiona claves API desde la línea de comandos:

# Install globally
npm install -g pribado-cli

# Or use npx
npx pribado-cli

# Set up wallet
pribado init

# Add an API key
pribado keys add

# View your keys
pribado keys

# Revoke a key
pribado keys revoke

Consulta cli/README.md para la documentación completa.

🔐 Seguridad

Pribado implementa una arquitectura de conocimiento cero:

User's Wallet Signature
        ↓
PBKDF2 (100,000 iterations)
        ↓
Encryption Key (exists ONLY in browser memory)
        ↓
AES-256-GCM Encryption
        ↓
Encrypted blob sent to server

Resultado: El servidor almacena datos cifrados que NO PUEDE descifrar.

Para documentación detallada de seguridad, consulta SECURITY.md.

🏗️ Stack Tecnológico

📚 Documentación

• Guía de Auto-Alojamiento
• Arquitectura de Seguridad
• Preguntas Frecuentes de Seguridad
• Contribuciones
• Documentación CLI

🤝 Contribuciones

¡Las contribuciones son bienvenidas! Lee CONTRIBUTING.md primero.

1. Haz un fork del repositorio
2. Crea una rama de funcionalidad (git checkout -b feature/amazing-feature)
3. Haz commit de tus cambios (git commit -m 'feat: add amazing feature')
4. Sube los cambios a la rama (git push origin feature/amazing-feature)
5. Abre un Pull Request

💰 Soporte

Si encuentras útil este proyecto, considera apoyar su desarrollo:

El acceso a Mainnet requiere una tarifa mínima de $1/mes para prevenir spam y apoyar la infraestructura.

⚠️ Aviso Legal

Este proyecto se proporciona tal cual para uso personal y educativo. No está diseñado para escalado empresarial. Si decides usarlo en un entorno de producción, lo haces bajo tu propio riesgo.

Para uso empresarial, se recomienda auto-alojarlo y crear tu propia infraestructura.

📄 Licencia

Licencia MIT - consulta el archivo LICENSE para más detalles.

_{Hecho con ❤️ para la privacidad}