a9d0df0034
- assets/mercado.svg: diagrama de las tres patas de una operación (hardware / software / identidad) y el modelo de picos y palas - README: nueva sección "El mercado" con ASCII de los tres negocios bajo el mismo nombre, el diagrama, y la tabla de players con enlaces a cada uno. Antes solo estaba en el doc de investigación - mercado_y_players.md: la tabla de players pasa a llevar enlaces - capa_identidad.md: ASCII de la cadena de atestación (dispositivo real vs contenedor) para verlo de un vistazo
11 KiB
Mercado y players
Investigación del 2026-08-07. Punto de partida: phonefarmbox.com y genfarmer.com.
1. Tres negocios distintos bajo el mismo nombre
"Phone farm" tapa tres cosas que no tienen nada que ver entre sí:
| Modelo | Qué es | Legalidad | Márgenes |
|---|---|---|---|
| Reward farming | N dispositivos propios corriendo Swagbucks, Mistplay, AttaPoll, apps de ads… cobras por impresión/tiempo | Gris (viola ToS, no es delito) | Muy bajos, mercado saturado |
| Device lab / QA | N dispositivos como infra de testing de apps | Legal, aburrido, real | Estable, B2B |
| Engagement / account farming | N cuentas falsas generando views, follows, votos, airdrops | Fraude en la UE | Altos hasta que te caen encima |
phonefarmbox.com y genfarmer.com venden hardware que sirve para los tres y se posicionan deliberadamente en la ambigüedad.
- GenFarmer es el más maduro: "Android Device Lab" (teléfonos modificados con USB/red reforzados), CloudPhone de alquiler, GenRouter, plataforma no-code con OCR y reconocimiento de imagen, 300+ dispositivos simultáneos, marketplace de mini-apps. Dispositivos de $396 a $1.364. El tell de su origen: soportan Zalo — es un proveedor vietnamita.
- PhoneFarmBox es más pequeño, tienda opaca, contacto solo por Telegram/WhatsApp. El nivel de formalidad del negocio te lo dice eso solo.
2. Quién juega, y quién juega en Europa
Europa no fabrica el hardware — eso es Shenzhen y Vietnam. Lo que Europa tiene es la capa de software e infraestructura de red:
- Antidetect / multi-cuenta: Multilogin (Estonia), GoLogin (Lituania), Incogniton (Países Bajos). Es el segmento europeo más consolidado.
- Proxies móviles/residenciales: Oxylabs y Decodo/Smartproxy (Lituania), Bright Data. Lituania es el hub real de esto en la UE.
- Cloud phones: VMOS Cloud, GeeLark, BitBrowser — todos asiáticos.
- SIM farms: ver abajo, es la parte interesante.
3. El tema de las SIMs (y por qué la eSIM no es la respuesta)
En octubre de 2025 Europol desmanteló la Operación SIMCARTEL en Austria, Estonia, Finlandia y Letonia: 1.200 SIM-boxes, 40.000 SIMs activas, 5 servidores, 7 detenidos, y 49 millones de cuentas falsas creadas. Los dos servicios que vendían los números — gogetsms.com y apisim.com — están incautados y sirven banner policial. Pérdidas asociadas: €4,5M en fraude.
Esa es la respuesta factual a la pregunta de la eSIM:
El mercado usa SIMs físicas reales. Prepago comprada a granel en países con registro débil, metidas en SIM-boxes y revendida como "número como servicio" por API.
La eSIM no funciona bien para esto porque el aprovisionamiento deja rastro contractual con el operador — el desarrollo completo, con la arquitectura EID / SM-DP+ y por qué es peor que el plástico para una granja, está en capa_identidad.md. Y esa capa entera es ahora objetivo prioritario de Europol — es el eslabón que te identifica, porque las SIMs tienen KYC en origen y el dinero de compra deja rastro. Es el punto exacto por el que cayeron los siete de SIMCARTEL.
4. TikTok vs Instagram: por qué las estrategias divergen
A nivel estructural, sin entrar en operativa:
- TikTok es un sistema de recomendación basado en señal de contenido. La cuenta importa poco, el grafo social importa poco. Un vídeo malo de una cuenta grande muere. Esto hace que la manipulación por volumen de cuentas rinda mal — lo que se manipula es la señal temprana (watch-time, completación), y TikTok lo sabe y lo pondera. Su propio reporte DSA declara 143,8 millones de cuentas falsas bloqueadas.
- Instagram es grafo social + señal. La cuenta y sus conexiones sí valen. Por eso el mercado de cuentas envejecidas y de follows es mucho más grande en Meta que en TikTok, y por eso Meta invierte en detección de comportamiento coordinado más que en detección de contenido.
Consecuencia práctica: en TikTok la única palanca que escala es hacer contenido, no multiplicar cuentas.
5. Cómo operan realmente estos negocios
No usan racks ni emuladores: usan teléfonos físicos reales, a densidad. GenFarmer y PhoneFarmBox no venden cómputo, venden la capacidad de operar cientos de móviles de verdad desde un puesto. Todo su producto existe por la restricción de la atestación (ver capa_identidad.md): el teléfono real es el único sitio donde vive la clave.
El negocio tiene tres patas.
El hardware (la caja). Un bastidor con decenas o cientos de móviles Android baratos conectados a un PC controlador. El valor no es el teléfono, es resolver la densidad:
- USB y carga reforzados — 300 móviles enchufados a hubs fríen puertos y baterías.
- Refrigeración y montaje en estantería.
- Enrutado de red por dispositivo (GenRouter en el caso de GenFarmer): cada móvil sale por su propio proxy, para que no compartan huella de red. 300 saliendo por la misma IP se agrupan al instante.
El rango $396–$1.364 es de hardware, no de licencia. Están vendiendo hierro.
El software (la automatización). Una plataforma que conduce los móviles como un humano:
- ADB + servicios de accesibilidad para tocar la pantalla de cada dispositivo.
- OCR + reconocimiento de imagen: el sistema mira la pantalla, localiza el botón y lo pulsa. No depende de APIs (que no existen para TikTok/Instagram) ni de coordenadas fijas (que se rompen al cambiar la interfaz). Es lo que permite automatizar cualquier app y sobrevivir a rediseños.
- Marketplace de mini-apps: recetas de automatización prefabricadas. El cliente no programa, compra la rutina y la lanza sobre su flota.
La identidad (lo que no anuncian). El hardware y el software son dos patas de tres; la tercera la trae o compra el cliente aparte:
- Bancos de SIM / SIM-boxes para los OTP de verificación.
- Un proxy móvil o residencial por dispositivo, enrutado por el GenRouter.
- Los teléfonos aportan la clave de atestación, la única pata que no se compra en software.
El modelo de negocio: picos y palas. No operan granjas, venden la infraestructura a quien las opera, y así quedan un paso por detrás de la responsabilidad. Las pistas lo cuentan solas: soporte por Zalo (GenFarmer → proveedor vietnamita), contacto solo por Telegram/WhatsApp (PhoneFarmBox → gris, sin rastro).
6. Mapa de players por capa
Nadie vende la operación entera; se ensambla de piezas de proveedores distintos. Pincha en cada nombre para ir al player.
| Capa | Players | Notas |
|---|---|---|
| Bastidores de móviles físicos | GenFarmer (VN) · PhoneFarmBox | Hardware + software de control. Shenzhen y Vietnam fabrican; Europa no |
| Cloud phones (ARM real en datacenter) | GeeLark · VMOS Cloud · Redfinger · UgPhone · DuoPlus | Hardware real por horas, no emulador. GeeLark se vende como antidetect |
| Antidetect / multi-cuenta | Multilogin (EE) · GoLogin (LT) · Incogniton (NL) · AdsPower · Dolphin{anty} | Segmento europeo más consolidado. Gestión de huellas de navegador/dispositivo |
| Proxies móviles/residenciales | Oxylabs · Decodo (ex-Smartproxy) · IPRoyal · SOAX · NetNut (LT) · Bright Data (IL/US) | Lituania es el hub UE. Inventario residencial a menudo de SDKs en apps gratuitas |
| Número como servicio (OTP) | SIM-boxes prepago; gogetsms y apisim incautados en SIMCARTEL | SIMs físicas prepago en SIM-boxes. Es el eslabón por el que cae la gente |
| Automatización de dispositivo | plataforma de GenFarmer (OCR) · Auto.js | OCR + accesibilidad para pilotar la app sin API |
La única capa que no tiene sustituto en software es la del dispositivo físico: es la de la clave.
7. Alternativas
Según para qué. Dos familias, y no se solapan.
Para el caso legal (device lab / QA de tus apps)
Es lo que monta este proyecto. Todo software libre o servicio legítimo. La elección va por dos ejes: densidad (cuántas instancias por máquina) y fidelidad (cuánto se parece al Android de un móvil real).
| Opción | Densidad | Fidelidad | Cuándo usarla |
|---|---|---|---|
| redroid | Alta — contenedor, ~2 GB | Media: sin sensores ni GPU real | Muchas instancias en un servidor. Lo que usa esta granja |
| Cuttlefish (AOSP) | Media — VM sobre KVM | Alta: imágenes AOSP oficiales | Cuando importa la fidelidad al SO o pruebas de sistema |
| Waydroid | 1 por host | Nativa | Escritorio, una sola instancia |
| Genymotion (Desktop) | Media | Media-alta, configurable | Sensores/GPS simulados, matriz de versiones en local |
| GADS, DeviceFarmer/STF | — | — | Orquestar, ver y conducir la flota (capa encima de las anteriores) |
| AWS Device Farm, BrowserStack, Sauce Labs, Firebase Test Lab, Genymotion Cloud | Bajo demanda | Dispositivos reales en datacenter | Uso esporádico, sin comprar ni mantener hierro |
Cómo elegir, en corto:
- Máxima densidad y coste bajo, control propio → redroid. Es la decisión de este proyecto.
- Fidelidad al SO (comportamiento de bajo nivel, HAL, actualizaciones) → Cuttlefish.
- Una instancia en tu escritorio para trastear → Waydroid.
- Sin infra que mantener, y de vez en cuando → una farm en la nube. Salen caras a 24/7 (ver ../docs/costes.md), baratas por horas.
Ninguna pasa la atestación por hardware, y para QA de tu propia app no hace falta: es tu app en tus dispositivos. Para el caso de plataformas sociales, ninguna de estas es la respuesta — ver abajo.
Para el caso de plataformas sociales
Aquí la "alternativa" honesta es que no hay atajo de software. Las opciones reales son las tres del mercado gris —teléfonos físicos, cloud phones de ARM real, o alquiler de tiempo en granjas ajenas—, todas caras, todas con la capa de identidad (SIM + proxy) por encima, y todas expuestas a la correlación del punto 4 de capa_identidad.md. El coste por cuenta sube con la escala, no baja. Lo barato —el emulador— es justo lo que la atestación descarta.
Este repositorio no implementa esa segunda vía. El desglose de por qué, en capa_identidad.md; el marco legal, en legal_ue.md.