Mercado: cómo operan los vendedores, mapa de players y alternativas

- mercado_y_players.md: nueva sección sobre cómo operan GenFarmer y
  PhoneFarmBox (hardware de densidad + automatización por OCR + capa de
  identidad aparte, modelo de picos y palas), mapa de players por capa
  (bastidores, cloud phones, antidetect, proxies, OTP, automatización) y
  alternativas separadas por caso: device lab legal vs plataformas
  sociales
- README: sustituida la sección "Por qué esto no sirve" por una sobre la
  atestación por niveles, con disclaimer de alcance
This commit is contained in:
s1to 2026-08-08 20:24:12 +02:00
parent d9919caafb
commit c90a8b67b2
2 changed files with 100 additions and 11 deletions

View file

@ -100,17 +100,21 @@ levanta todo el pipeline en un sobremesa.
| [02_device_lab/hardware_m1000e.md](02_device_lab/hardware_m1000e.md) | El chasis según el manual |
| [01_investigacion/](01_investigacion/) | Mercado, stack, capa de identidad, marco legal |
## Por qué esto no sirve para plataformas sociales
## La atestación de dispositivo
La atestación de dispositivo dejó de ser estadística y pasó a ser criptográfica. Un Android
certificado lleva una clave privada grabada en el TEE de fábrica, con cadena de certificados hasta
una raíz de Google. Un contenedor no la tiene, y el nivel de integridad respaldado por hardware
verifica una firma, no una apariencia: no hay imitación que valga. Los niveles que solo inspeccionan
propiedades sí se falsean por software, pero con recursos que caducan y nunca a escala — el matiz
por niveles está en [01_investigacion/capa_identidad.md](01_investigacion/capa_identidad.md).
La detección de emulador pasó de estadística a criptográfica. Un Android certificado lleva una
clave privada grabada en el TEE de fábrica, con cadena de certificados hasta una raíz de Google. El
nivel de integridad respaldado por hardware verifica una firma, no una apariencia, así que un
contenedor no lo pasa por imitación.
Por eso el mercado vende teléfonos físicos de 400 $ en lugar de software para racks, y por eso este
laboratorio sirve para probar apps propias y no para otra cosa.
Pero no es un "no" absoluto: los veredictos que solo inspeccionan propiedades **sí se falsean por
software** —con mucho trabajo, recursos que caducan y nunca a escala—, y solo el nivel hardware
resiste. El desglose por niveles, más cómo operan los vendedores de este mercado (GenFarmer,
PhoneFarmBox y los demás) y qué alternativas existen, está en
[01_investigacion/capa_identidad.md](01_investigacion/capa_identidad.md) y
[01_investigacion/mercado_y_players.md](01_investigacion/mercado_y_players.md).
Este repositorio no contiene operativa de alta masiva de cuentas. Contexto legal en
[01_investigacion/legal_ue.md](01_investigacion/legal_ue.md).
> **Alcance.** Este repositorio documenta cómo funciona el mercado y monta un laboratorio de QA
> para apps propias. No contiene operativa de alta masiva de cuentas —sourcing de SIMs, evasión de
> fingerprint, maduración—, que es fraude de identidad a escala y en la UE está bajo persecución
> activa. Contexto legal en [01_investigacion/legal_ue.md](01_investigacion/legal_ue.md).