README: surface el mercado con diagrama, tabla enlazada y ASCII

- assets/mercado.svg: diagrama de las tres patas de una operación
  (hardware / software / identidad) y el modelo de picos y palas
- README: nueva sección "El mercado" con ASCII de los tres negocios bajo
  el mismo nombre, el diagrama, y la tabla de players con enlaces a cada
  uno. Antes solo estaba en el doc de investigación
- mercado_y_players.md: la tabla de players pasa a llevar enlaces
- capa_identidad.md: ASCII de la cadena de atestación (dispositivo real
  vs contenedor) para verlo de un vistazo

01_investigacion/capa_identidad.md

@@ -170,6 +170,20 @@ de certificados** que se remonta, eslabón a eslabón, hasta **una raíz firmada
 En la cadena viaja además el estado de **Verified Boot**: si el arranque está verificado
 (`GREEN`), si el bootloader está desbloqueado (`ORANGE`), si hay algo modificado.
 
+```
+  Dispositivo certificado                    Contenedor redroid
+  ┌────────────────────────────┐             ┌────────────────────────────┐
+  │  clave privada en el TEE   │             │       (no hay TEE)         │
+  │         │ firma            │             │                            │
+  │         ▼                  │             │                            │
+  │  cert del dispositivo      │             │     nada que firmar        │
+  │         ▼                  │             │     nada que encadenar     │
+  │  cert intermedio (OEM)     │             │                            │
+  │         ▼                  │             │                            │
+  │  RAÍZ de Google      ✓ ok  │             │   la verificación falla ✗  │
+  └────────────────────────────┘             └────────────────────────────┘
+```
+
 Entonces, ¿qué le falta a un contenedor redroid, o a cualquier emulador?
 
 **La clave privada.** No es que sea difícil de imitar: es que **no la tiene y no puede tenerla**.

01_investigacion/mercado_y_players.md

@@ -111,16 +111,17 @@ gris, sin rastro).
 
 ## 6. Mapa de players por capa
 
-Nadie vende la operación entera; se ensambla de piezas de proveedores distintos. Por capas:
+Nadie vende la operación entera; se ensambla de piezas de proveedores distintos. Pincha en cada
+nombre para ir al player.
 
 | Capa | Players | Notas |
 |---|---|---|
-| **Bastidores de móviles físicos** | GenFarmer (VN), PhoneFarmBox | Hardware + software de control. Shenzhen y Vietnam fabrican; Europa no |
-| **Cloud phones (ARM real en datacenter)** | Redfinger, GeeLark, VMOS Cloud, UgPhone, DuoPlus | Hardware real por horas, no emulador. GeeLark se vende como antidetect |
-| **Antidetect / multi-cuenta** | Multilogin (EE), GoLogin (LT), Incogniton (NL), AdsPower, Dolphin{anty} | Segmento europeo más consolidado. Gestión de huellas de navegador/dispositivo |
-| **Proxies móviles/residenciales** | Oxylabs, Decodo (ex-Smartproxy), IPRoyal, SOAX, NetNut (LT); Bright Data (IL/US) | Lituania es el hub UE. Inventario residencial a menudo de SDKs en apps gratuitas |
-| **Número como servicio (OTP)** | 5SIM, SMS-Activate; gogetsms y apisim **incautados** en SIMCARTEL | SIMs físicas prepago en SIM-boxes. Es el eslabón por el que cae la gente |
-| **Automatización de dispositivo** | La plataforma de GenFarmer; Auto.js y similares | OCR + accesibilidad para pilotar la app sin API |
+| **Bastidores de móviles físicos** | [GenFarmer](https://genfarmer.com/) (VN) · [PhoneFarmBox](https://www.phonefarmbox.com/) | Hardware + software de control. Shenzhen y Vietnam fabrican; Europa no |
+| **Cloud phones (ARM real en datacenter)** | [GeeLark](https://www.geelark.com/) · VMOS Cloud · Redfinger · UgPhone · DuoPlus | Hardware real por horas, no emulador. GeeLark se vende como antidetect |
+| **Antidetect / multi-cuenta** | [Multilogin](https://multilogin.com/) (EE) · [GoLogin](https://gologin.com/) (LT) · [Incogniton](https://incogniton.com/) (NL) · [AdsPower](https://www.adspower.com/) · [Dolphin{anty}](https://dolphin-anty.com/) | Segmento europeo más consolidado. Gestión de huellas de navegador/dispositivo |
+| **Proxies móviles/residenciales** | [Oxylabs](https://oxylabs.io/) · [Decodo](https://decodo.com/) (ex-Smartproxy) · [IPRoyal](https://iproyal.com/) · [SOAX](https://soax.com/) · [NetNut](https://netnut.io/) (LT) · [Bright Data](https://brightdata.com/) (IL/US) | Lituania es el hub UE. Inventario residencial a menudo de SDKs en apps gratuitas |
+| **Número como servicio (OTP)** | SIM-boxes prepago; gogetsms y apisim **incautados** en SIMCARTEL | SIMs físicas prepago en SIM-boxes. Es el eslabón por el que cae la gente |
+| **Automatización de dispositivo** | plataforma de GenFarmer (OCR) · [Auto.js](https://github.com/hyb1996/Auto.js) | OCR + accesibilidad para pilotar la app sin API |
 
 La única capa que **no** tiene sustituto en software es la del dispositivo físico: es la de la clave.