La palabra que casi todos aprenden es anónimo, y la palabra exacta es seudónimo. La diferencia es que un seudónimo funciona exactamente hasta que alguien lo conecta contigo, momento en el que todo lo que hizo pasa a ser tuyo, hacia atrás por toda la historia, de forma permanente y para todo el mundo.
Una dirección es un nombre que no es obviamente tuyo. No es un escondite. Cada transacción que ha hecho o recibido está publicada, con marca de tiempo, disponible de forma permanente para cualquiera, y consultable mediante interfaces diseñadas exactamente para eso. Nada del diseño pretendía ocultar actividad; el diseño pretendía permitir que cualquiera la verificara.
La distinción con el anonimato es que el anonimato no se degrada. Un seudónimo está a un solo vínculo de convertirse en identidad, y una vez que ese vínculo existe se aplica de forma retroactiva a todo lo que el seudónimo hizo. No hay ninguna versión en la que conectes una dirección contigo hoy y solo las transacciones futuras se vuelvan visibles.
Esa asimetría es todo el asunto. La privacidad en un registro público no es un estado en el que estás, es una propiedad que solo puede perderse, y que se pierde por una sola conexión y no de forma gradual. Entenderlo reordena qué merece la pena hacer al respecto.
Un seudónimo te protege hasta que existe un vínculo. Después de eso te identifica, de forma retroactiva, en un registro que no se puede editar.
Los vínculos son ordinarios y hay más de los que la gente espera. Retirar desde una plataforma verificada conecta la dirección receptora con la identidad que esa plataforma guarda. Depositar en ella hace lo mismo en el otro sentido. Una compra a un comerciante que envía algo físico conecta la dirección con una dirección de entrega.
Luego están los voluntarios, que son los más comunes. Una dirección publicada para recibir un pago, una donación o una propina es un vínculo público permanente entre esa dirección y quien la publicó. También lo es una dirección compartida en un mensaje con alguien que después tenga motivos para decir de dónde salió.
Ninguno de estos exige que nadie rompa nada, y ninguno se deshace. El registro no tiene función de borrado, las interfaces que lo indexan conservan lo indexado, y un vínculo establecido una vez sigue vigente años después haga lo que haga después cualquiera de las partes.
El análisis que importa no va de direcciones sueltas sino de agrupaciones, y la técnica es directa. Cuando una transacción gasta desde varias direcciones a la vez, quien la construyó tuvo que controlarlas todas, así que se pueden agrupar. Repite eso en un registro entero y casi todas las direcciones caen en agrupaciones que representan una entidad.
Por eso usar una dirección nueva en cada transacción ayuda menos de lo que se supone. En cuanto dos de ellas se gastan juntas, se unen, y cualquier identidad ligada a una se aplica al grupo. Un monedero que selecciona automáticamente las entradas de donde tenga fondos realiza esa agrupación por ti, en silencio, cada vez que construye una transacción.
La versión comercial de este análisis es una industria madura. Hay empresas que mantienen conjuntos de datos etiquetados que conectan agrupaciones con plataformas, servicios y entidades conocidas, vendidos a instituciones que necesitan saber de dónde vinieron unos fondos. El resultado es que buena parte del registro ya está etiquetada por alguien, y las etiquetas no son visibles para quienes describen.
Merece ser concreto, porque la abstracción se queda corta. Alguien que vincule una de tus direcciones contigo puede ver el saldo de la agrupación a la que pertenece, cada transacción que ha hecho, las fechas y horas de cada una, las otras direcciones con las que ha operado, y las etiquetas que existan para ellas.
De ahí puede inferir mucho que nunca se divulgó explícitamente. Importes entrantes regulares en fechas regulares parecen un salario. Una transferencia saliente grande a una dirección etiquetada de una plataforma parece una venta. Dos direcciones que operan repetidamente parecen una relación, y si una está etiquetada, ambas quedan descritas.
Ese es el contenido práctico de la frase tu historial financiero es público. No un resumen ni un total, sino cada transacción, para siempre, disponible para quien haga la conexión una vez. Ningún sistema financiero tradicional publica nada remotamente comparable.
En redes que trabajan con importes no gastados discretos, gastar parte de un saldo devuelve el resto a una dirección que controlas, llamada cambio. Si un monedero envía el cambio a una dirección recién generada, un observador ve dos salidas y tiene que averiguar cuál era el pago. Si lo devuelve a la misma dirección, al observador ya se le ha dicho cuál es cuál.
Las heurísticas para identificar el cambio están bien desarrolladas y son mayormente fiables: suele ser la salida que se vuelve a gastar pronto, o la del importe inusual, o aquella cuyo tipo de dirección coincide con la entrada. Los monederos difieren bastante en el cuidado que ponen en esto, y casi ningún usuario ha comprobado qué comportamiento tiene el suyo.
La consecuencia es que la cadena de tus propias transacciones se puede seguir hacia adelante aun cuando cada transacción aislada sea ambigua. Seguir las salidas de cambio a lo largo de muchas transacciones reconstruye el historial de un monedero con una fiabilidad que a casi todos les resultaría incómoda si la vieran aplicada al suyo.
Cada transacción filtra un poco sobre cuál salida era la tuya. Con suficientes transacciones, la filtración reconstruye el monedero.
Dos piezas de metadatos hacen más trabajo del que parece. Un importe inusual es casi único: si una cantidad distintiva sale de una dirección y una cantidad igual de distintiva llega a otro sitio poco después, la conexión es obvia aunque nada más las vincule.
El horario es la otra. Una actividad concentrada en las horas laborales de una región concreta estrecha la localización de quien controla la dirección, y un patrón de actividad que se detiene quince días en agosto la estrecha más. Ninguna de las dos exige análisis de direcciones, y ambas sobreviven a casi todas las medidas que la gente toma.
Esto importa porque las contramedidas a las que se recurre atacan lo equivocado. Repartir un pago entre varias direcciones no ayuda si los importes siguen sumando algo distintivo y las transacciones ocurren todas con un minuto de diferencia. Los metadatos identifican con frecuencia más que las direcciones.
Existen servicios que agrupan transacciones de muchos participantes para que las salidas no puedan emparejarse con las entradas, y el mecanismo funciona de verdad contra el análisis más simple. Si funciona contra uno determinado y con recursos depende del número de participantes, de la uniformidad de los importes, y de si el operador guarda registros.
Los costes son sustanciales y merecen decirse con claridad. Las comisiones son altas frente a transacciones ordinarias. Muchas plataformas reguladas rechazan depósitos desde direcciones asociadas a tales servicios, lo que significa que unos fondos pueden llegar a algún sitio y quedar congelados a la espera de preguntas que quizá no puedas responder a su satisfacción. Y varios de estos servicios han sido objeto de medidas de ejecución en distintas jurisdicciones, que es una exposición legal que varía enteramente según dónde estés.
Este artículo no es el lugar para una postura sobre eso, y el punto factual se sostiene igual: recurrir a un servicio así es una decisión con consecuencias sobre adónde podrán ir después tus fondos, y quien lo considere debería establecer qué se le aplica en su propia jurisdicción con alguien cualificado allí y no en un foro.
Algunas redes ocultan importes, direcciones, o ambos por diseño, usando criptografía que permite a los participantes verificar que una transacción es válida sin ver lo que contiene. La tecnología funciona y es una propiedad genuinamente distinta de un registro público con hábitos cuidadosos encima.
Los intercambios son reales en tres direcciones. La verificación es más pesada computacionalmente, lo que afecta al rendimiento y al coste de operar un nodo. La auditabilidad se reduce para todos, incluida la propia red, lo que hace más difíciles de detectar ciertas clases de fallo. Y plataformas reguladas de varias jurisdicciones han retirado el soporte de estos activos, lo que limita dónde pueden intercambiarse.
El resumen honesto es que la privacidad a nivel de protocolo es una capacidad real con costes reales, y que los costes van sobre todo de acceso y no de tecnología. Un activo con fuertes propiedades de privacidad y pocos sitios donde operarlo es otra propuesta que uno con propiedades más débiles y soporte amplio.
El argumento de que la privacidad solo importa a quien hace algo malo se derrumba en cuanto toca el comercio ordinario. Un proveedor al que pagas en una dirección puede ver el saldo de la agrupación a la que pertenece, lo que le dice qué puedes permitirte y cambia lo que te cobra. Un empleador que paga un salario puede ver qué más recibe esa dirección.
La consecuencia de seguridad es más directa. Quien sabe que un particular tiene un saldo sustancial, y puede verlo en tiempo real, dispone de información que ha llevado a robos físicos y extorsiones en un número de casos documentado y creciente. No es una preocupación de privacidad en abstracto; es una razón para no publicar un saldo junto a un nombre.
Y está la permanencia, que no tiene equivalente en ningún otro sitio. Un pago hecho hoy es visible para todos los que lean el registro dentro de veinte años, incluidas personas aplicando normas que todavía no existen. Nada del registro se puede revisar, y nada en él olvida.
Las medidas que ayudan son ordinarias y ninguna exige herramientas especiales. Separa tus direcciones por finalidad, de modo que la dirección que publicas para recibir pagos no sea la que guarda un saldo. No publiques nunca una dirección que tenga conexión alguna con tus tenencias principales, ya que esa es la forma más común en que se crea un vínculo y es enteramente voluntaria.
Más allá, conoce cómo maneja tu monedero el cambio, ya que los valores por defecto varían y los buenos se pueden elegir. Evita consolidar en una sola transacción entradas de fuentes no relacionadas, porque esa es la operación que fusiona agrupaciones. Y trata cualquier dirección que hayas dado a una plataforma verificada como vinculada permanentemente a tu identidad, porque lo está.
Nada de esto logra el anonimato y nada lo pretende. Logra la compartimentación, es decir que un vínculo establecido en un sitio no describa todo lo demás que has hecho. Ese es el objetivo realista en un registro público, se alcanza con hábitos y no con herramientas, y vale bastante más que las herramientas a las que la gente recurre en su lugar.
No, es seudónima, que es otra propiedad. Cada transacción se publica de forma permanente y cualquiera puede consultarla. Una dirección es un nombre que no es obviamente tuyo, y deja de protegerte en cuanto un vínculo la conecta contigo, de forma retroactiva sobre toda su historia.
De forma ordinaria. Retirar desde una plataforma verificada o depositar en ella conecta una dirección con la identidad que esa plataforma guarda. Una compra que exige dirección de entrega la conecta con esa. Y una dirección publicada para recibir un pago es un vínculo voluntario permanente que no se deshace.
Menos de lo que se supone. Cuando una transacción gasta desde varias direcciones a la vez, quien la construyó tuvo que controlarlas todas, así que se agrupan. Un monedero que selecciona automáticamente entradas de donde tenga fondos realiza esa agrupación en silencio, cada vez que construye una transacción.
El saldo de toda la agrupación a la que pertenece, cada transacción que ha hecho, las fechas y horas, las otras direcciones con las que operó, y las etiquetas que existan para ellas. De ahí puede inferir ingresos regulares, ventas y relaciones que nunca se divulgaron explícitamente.
Cuando gastas parte de un saldo, el resto vuelve a una dirección que controlas. Si vuelve a la misma dirección, al observador se le ha dicho qué salida era el pago y cuál era tuya. Seguir las salidas de cambio a lo largo de muchas transacciones reconstruye el historial de un monedero de forma fiable.
El mecanismo derrota el análisis más simple y su eficacia frente a uno determinado depende del número de participantes y de la uniformidad de los importes. Los costes son sustanciales: comisiones altas, muchas plataformas reguladas rechazan depósitos asociados a ellos, y varios han sido objeto de medidas de ejecución que varían enteramente por jurisdicción.
Ofrecen una propiedad genuinamente distinta a un coste real. La verificación es más pesada, la auditabilidad se reduce para todos incluida la red, y plataformas reguladas de varias jurisdicciones han retirado el soporte, lo que limita dónde se puede intercambiar. Privacidad fuerte con pocas plazas es otra propuesta que privacidad más débil con soporte amplio.
Porque un proveedor que ve tu saldo cobra distinto, un empleador que te paga ve qué más recibes, y quien sabe que un particular tiene un saldo sustancial dispone de información que ha llevado a robos documentados. El registro además es permanente y legible por gente aplicando normas que todavía no existen.