Quién puede mover el dinero de tu empresa
inzi prepara las operaciones: pagos, facturas, conciliación. inzi no puede mover el dinero de un cliente: ni por su cuenta ni si lo hackean. Así están configuradas las claves y las firmas, y se puede comprobar.
En resumen
La clave de la wallet integrada se divide en tres partes, y para firmar hacen falta dos. inzi solo tiene una en claro. La segunda se guarda con nosotros cifrada con la passkey del cliente: no tenemos la clave para abrirla. La tercera está en el dispositivo del cliente. En una tesorería de Safe, entre los propietarios no hay ninguna clave de inzi.
Quién puede mover el dinero
| Quién | ¿Puede? | Por qué |
|---|---|---|
| La empresa (propietaria) | Sí | Firma con su propia passkey, su propia wallet o un Ledger. En una tesorería, solo con el conjunto de firmas que exige su propio umbral. |
| Miembro del equipo (admin) | Solo preparar | Prepara un pago y lo envía a firmar. Firma la propietaria; el servidor no permite firmar a un admin. |
| inzi | No | Una parte de la clave de tres en claro no basta. La parte fría está cifrada con la passkey del cliente. Una comprobación automática diaria nos avisa si alguna parte resulta no estar bajo la clave del cliente. |
| Quien haya hackeado inzi | No | Obtiene lo mismo que tiene inzi. Puede intentar colar una operación para que se firme: ver la sección 3. |
| Safe, Squads | No | Contratos abiertos en la red; las empresas que los desarrollan no participan en la firma. |
| Circle (emisor de USDC) | Solo congelar | Como emisor, puede congelar una dirección cuando lo exige la ley; lo mismo vale para Tether con USDT. |
| Proveedor fiat (Transak) | Solo lo que se le envió | Recibe exactamente la cantidad que el cliente firmó enviarle. |
Qué ve inzi
Vemos y guardamos
- Destinatarios, importes y concepto de los pagos, facturas y solicitudes de pago
- Historial de operaciones y estados en la red
- Correos y roles de los miembros del equipo
- Datos de facturación para nuestras facturas de suscripción
No vemos ni guardamos
- La passkey y la clave privada
- El archivo de copia de seguridad: se genera en la ventana de firma, en el navegador del cliente, y se descarga en el acto
- Las claves de un Ledger o de wallets externas
- El dinero: siempre está en las direcciones del cliente
Cómo asegurarte de que firmas lo que quieres
Una ventana de firma aparte en sign.inzipay.com
El panel no puede firmar por su cuenta ni cambiar lo que muestra la ventana: el destinatario y el importe se toman de los propios datos firmados. El panel no tiene acceso a la clave en absoluto.
Una comprobación en el panel antes de firmar una operación de tesorería
Destinatario, importe, token y dirección de la tesorería.
La pantalla del Ledger
El panel muestra los mismos hashes de la operación que el Ledger.
Sin pagos dobles
Un pago cuyo resultado se desconoce no se vuelve a enviar.
Cómo retirar tu dinero sin inzi
- 01
Tesorería en Safe
app.safe.global → conecta la wallet de un propietario → la red de la tesorería (Base) → abre la tesorería por su dirección → transferencia → reúne las firmas hasta el umbral → envía. Quien envía necesita un poco de ETH para el gas.
- 02
Wallet integrada
Descarga la copia de seguridad con antelación (la página Backup o Download backup en la página de la wallet) → importa la clave privada: EVM — MetaMask (Import account → Private key), Solana — Phantom, Tron — TronLink → comprueba la dirección → transfiere. El archivo da acceso total al dinero: guárdalo sin conexión y no se lo envíes a nadie.
- 03
Wallet externa o Ledger
No hace falta nada: el dinero ya está con el cliente.
- 04
Direcciones de reenvío
Una herramienta de retiro independiente envía el saldo restante a la dirección original sin los servidores de inzi.
Qué sigue en curso
- Reglas de la tesorería en la red (lista de destinatarios permitidos, límite diario para una sola firma): un módulo Zodiac Roles ya hecho, probado en un fork de Base; se activa en una tesorería cuando lo deciden sus propietarios.
- El traslado de las claves antiguas a la ventana de firma está listo (Move passkey).
- No ha habido auditoría externa; hasta que haya motivo para una, nos apoyamos en herramientas, revisión con IA y comprobaciones en vivo.
inzi es software. No custodiamos los fondos de los clientes ni los transferimos en su nombre.