// RONDA SEMILLA // 2 M USD //

La oportunidad

El mercado de la ciberseguridad y las comunicaciones cifradas no deja de crecer, pero Enigma no compite por el consumidor masivo: su modelo es B2G y empresarial, y su producto no se alquila — se transfiere.

Por qué ahora

Tres fuerzas empujan
en la misma dirección

No es una apuesta a futuro: es un mercado que se está abriendo por obligación legal y por una amenaza técnica que ya está en marcha.

  • Obligación regulatoria. Varios Estados ya prohibieron las aplicaciones comerciales para uso oficial.
  • Amenaza cuántica. El tráfico que se guarda hoy se descifrará mañana; el cifrado post-cuántico pasa de recomendable a urgente.
  • Compra pública en marcha. Hay presupuesto asignado a sustituir herramientas extranjeras por infraestructura propia.

NOVIEMBRE 2023

Francia prohíbe y da ocho días

Un Estado entero cambia de herramienta en una semana. Eso fija el precedente y marca el ritmo del resto.

2024 — 2025

Europa institucionaliza la restricción

Comisión Europea y OTAN aplican las mismas limitaciones a su personal. Los ministerios siguen.

2026 — 2030

La ventana de sustitución

Es el periodo en el que los Estados renuevan contratos. Quien tenga la plataforma lista y certificada, la vende; quien llegue después, compite contra una infraestructura ya instalada.

El problema

El adversario ya está dentro del teléfono

El espionaje se industrializó. Las aplicaciones de mensajería confían en la seguridad del sistema operativo: si el dispositivo cae por una vulnerabilidad no publicada, quedan expuestas a capturas de teclado, volcados de memoria y capturas de pantalla. Y los programas espía comerciales existen, se venden y se usan contra gobiernos, periodistas y opositores.

Una aplicación que confía en el sistema no puede proteger nada cuando el sistema está comprometido.

La solución

Asumir que el teléfono está comprometido

  • Teclado propio que no pasa por el sistema: el texto plano no existe fuera del entorno aislado.
  • Motor criptográfico propio CASCADE-4: cuatro capas en serie, dos de ellas post-cuánticas (Kyber-1024, ronda 3).
  • Veinte motores de seguridad activos —cuatro esenciales en cascada y el resto por turnos—, con borrado de emergencia y señuelos.
  • Servidores propios, sin metadatos en manos de terceros.

Mercado

TAM / SAM / SOM

Del mercado total al objetivo alcanzable. Enigma no necesita ganar el mercado entero: necesita ganar a los Estados que ya decidieron migrar.

TAM · mercado total

$200 B

Ciberseguridad global en 2028, con un crecimiento anual compuesto estimado del 12,5 %.

SAM · mercado disponible

$45 B

Comunicaciones seguras para empresas y gobiernos: el segmento donde el producto compite de verdad.

SOM · objetivo a 5 años

$150 M

Penetración realista en defensa, justicia y sector legal.

Evolución del mercado (miles de millones de USD)

120
2024
160
2026
200
2028 · proyección

Fuente: informe ejecutivo B2G de Enigma Black Suite (Z.ai · Strategic Advisory, 2026), con la valuación estructurada en tres niveles y sus comparables de mercado.

Modelo de negocio

Dos vías: adopción abierta y venta institucional

  • Venta B2G (licencia soberana): desde 5 M USD. Licencia estatal con despliegue on-premise, soporte 24/7, key escrow a perpetuidad y auditoría continua.
  • Venta a terceros (cesión limpia): 3,5 M USD. Cesión de la propiedad intelectual en una operación de M&A estándar, entre partes informadas.
  • Inversión (ronda): desde 2 M USD. Valoración de referencia de 2,5 M USD y base de negociación de 2 M USD.
  • Transferencia de propiedad: la vía que ninguna otra ofrece — el Estado compra el software y pasa a ser su dueño.

Por qué se justifica el valor

Tres factores convergentes: (1) la naturaleza post-cuántica del activo (Kyber-1024, ronda 3, base del ML-KEM publicado en 2024), que lo sitúa en el segmento superior de la criptografía aplicada; (2) la arquitectura Off-Road, que reduce la superficie de ataque utilizable por encima del 80 %; y (3) la organicidad del código, sin deuda técnica heredada. Los comparables del sector (adquisiciones PQC 2023-2024) cierran entre 1,8 M y 4,5 M USD según el nivel de integración.

Ingreso anual recurrente proyectado (millones de USD)

0 2 4 6 8 Año 1 Año 2 Año 3 Año 4 Año 5

Año 3: 2,5 M de ingreso recurrente (5.000 usuarios profesionales y 50 despliegues institucionales). Año 5: 8 M.

El activo: lo que se compra

Propiedad, no suscripción

Cuando un Estado adquiere Enigma, adquiere el software y su propiedad intelectual. Puede auditarlo, modificarlo, operarlo y revenderlo. Eso convierte cada venta en un activo transferido y elimina la dependencia del proveedor — que es, precisamente, lo que el Estado está comprando.

Sin cuota por usuario Sin cuota anual Auditable Modificable Revendible

Estado real del producto

Construido, no prometido

  • Los nueve módulos están definidos y seis funcionan hoy en Android; los otros tres se implementan a solicitud del cliente.
  • El motor criptográfico de cuatro etapas está implementado y con pruebas automáticas.
  • Relé, panel de administración y respaldo cifrado, en servicio.
  • Integración continua: cada cambio pasa las suites antes de entrar.

Lo que aún no está: versión para iOS, certificación externa independiente y despliegue en producción a escala. Es exactamente a lo que se destina esta ronda.

La ronda

Buscamos 2 M USD

Capital semilla para ejecutar un plan de 18 meses: cerrar la versión de iOS, pasar una auditoría externa y abrir el canal institucional.

  • 40 % · 800.000 $
    Investigación y desarrollo: versión iOS, integración de llamadas nativa y auditoría externa.
  • 30 % · 600.000 $
    Comercialización: canal institucional, certificaciones de cumplimiento y material de licitación.
  • 30 % · 600.000 $
    Operaciones: nodos de relay, asesoría legal y despliegues.

Hoja de ruta

MESES 0 — 6

Auditoría y iOS

Auditoría criptográfica externa y primera versión para iPhone.

MESES 6 — 12

Primeros despliegues institucionales

Pilotos con ministerios y fuerzas de seguridad, con acompañamiento en sitio.

MESES 12 — 18

Certificación y canal

Certificaciones de cumplimiento y red de integradores para replicar el despliegue.

Riesgos

Lo que puede salir mal,
dicho sin adornos

Un inversor serio no quiere una lista de virtudes: quiere saber dónde duele y qué se hace al respecto.

Equipo pequeño, dependencia del fundador

Mitigación: todo el producto está en un repositorio con documentación, pruebas automáticas e integración continua, de modo que el conocimiento no vive en una sola cabeza.

Ciclos de venta pública largos

Mitigación: el acceso restringido bajo confidencialidad permite empezar a hablar con un organismo sin depender de una licitación, y el producto se puede evaluar antes de cualquier contrato.

Competencia de los grandes proveedores

Mitigación: no competimos por el consumidor. Un Estado que exige auditar el código y ser su dueño no puede comprar lo que estas empresas no venden.

Que una técnica criptográfica caiga

Mitigación: las cuatro capas de CASCADE-4 son independientes y se apoyan en estándares públicos (Kyber-1024/Dilithium-5 en ronda 3, ChaCha20-Poly1305 RFC 8439, X25519). Si una se debilita, se sustituye esa capa sin rehacer el producto ni volver a desplegar la red.

Y un riesgo a favor

El riesgo regulatorio juega a favor: cada país que prohíbe una herramienta comercial amplía el mercado de quien ofrece una alternativa propia. No hay que convencer a nadie de que el problema existe — ya lo reconocieron por escrito.

Siguiente paso

El dossier completo

Este sitio cuenta la historia. El dossier con las condiciones, el modelo financiero detallado y el estado de la propiedad intelectual se entrega bajo acuerdo de confidencialidad.

Contacto directo

Andrè Kamill Spinoza
AndreKamillSpinoza@gmail.com
0424 940 4948
Caracas — Venezuela