XiliuxQuipu
Criptografía post-cuántica para datos en reposo. Software libre bajo AGPL-3.0, con licencia comercial para quien la necesita.
Qué se cobra, exactamente
Quipu es libre y siempre lo será. Puede usarlo hoy sin pagarnos nada. La única condición es publicar el código de lo que construya encima. Si eso no le sirve, le vendemos la exención de esa obligación.
Dicho de otro modo: no se cobra por el uso, se cobra por el derecho a no publicar. El copyleft no prohíbe cobrar — la licencia dice literalmente que puede cobrarse cualquier precio o ninguno. Lo que restringe es el secreto, no el precio.
Si puede cumplir el copyleft, no necesita comprarnos nada
Un proyecto libre, uno académico o una entidad con política de software abierto usan Quipu gratis, y nos interesa que lo hagan: son la razón de que el proyecto exista y de que otros confíen en él. El cliente comercial es específicamente quien tiene código que no puede o no quiere publicar.
Dos cosas distintas que se venden
Licencia comercial
Le exime del copyleft de red. Integre Quipu en su producto propietario o su SaaS sin publicar su código fuente.
Es una concesión adicional y paralela a la AGPL, no una sustitución: conserva todos los derechos que la licencia libre concede a cualquiera.
Servidor OPRF gestionado
No tener que operar la infraestructura ni custodiar la clave. Disponibilidad, límite de tasa y rotación incluidos.
Negocio distinto y complementario. Puede necesitar uno, el otro, los dos o ninguno.
Qué hay dentro
Cifrado híbrido X25519 + ML-KEM-1024 y firma híbrida Ed25519 + ML-DSA-87 — los parámetros que exige el mandato CNSA 2.0 de la NSA. Custodia de claves por umbral, autopruebas de arranque con vectores del RFC 5869, y un laboratorio de seguridad que se ataca a sí mismo.
Todo el código es público y auditable. Publicado en PyPI, npm y crates.io, con el fuente en GitHub.