La blockchain es seudónima, no anónima
En la blockchain no existe el campo «nombre del titular». En su lugar hay una dirección: un conjunto de caracteres que sirve de seudónimo. Por eso se dice a menudo que la criptomoneda es «anónima». Eso es impreciso. Es más correcto decir «seudónima»: mientras la dirección no esté vinculada a una persona concreta, la identidad permanece oculta, pero todo el historial de operaciones de esa dirección está al alcance de cualquiera y permanece en la red para siempre.
La diferencia es fundamental. Un extracto bancario solo lo ven usted y el banco. El historial de una dirección en una blockchain pública lo ve todo el mundo: un periodista, una empresa de análisis, un estafador, una expareja o un exsocio. Basta con un único momento en que la dirección se vincule a su nombre para que todo el historial pasado y futuro de esa dirección se vuelva legible. Sobre los conceptos básicos puede leer en el glosario de términos.
Cabe señalar aparte que la publicidad no es necesariamente algo malo: precisamente ella permite a cualquiera comprobar un pago y asegurarse de que la transferencia llegó.
Qué es exactamente público en la blockchain
En redes abiertas como Bitcoin y Ethereum, cualquier persona puede ver en un explorador de la blockchain los siguientes datos:
- Las direcciones del remitente y del destinatario de cada operación.
- Los importes de las transferencias y el saldo de la dirección (en redes con saldos, como Ethereum, se ve directamente; en Bitcoin puede calcularse a partir de las salidas no gastadas).
- La hora en que la operación se incluyó en un bloque.
- Los vínculos entre direcciones: de dónde llegaron los fondos y adónde fueron.
- La comisión y el identificador de la operación (txid).
- En redes con contratos inteligentes: qué contratos y tokens utiliza la dirección.
Cómo leer estos datos se explica en el artículo sobre el txid y el explorador de la blockchain. Lo principal que conviene recordar: todo lo enumerado está disponible sin registro y sin su consentimiento.
Cómo se asocia una dirección a una persona
Por sí sola, una cadena de caracteres no dice nada sobre usted. El vínculo con la identidad surge fuera de la red. Los puntos típicos en los que ocurre:
- Exchanges y servicios con verificación de identidad. Si ingresó o retiró fondos a una dirección mediante un servicio que conoce sus datos, ese servicio puede relacionar la dirección con usted. Los datos se conservan en el servicio y pueden entregarse ante un requerimiento legal.
- Pagos por bienes y servicios. El vendedor que recibió una transferencia suya conoce su dirección de origen, y usted conoce la suya.
- Publicaciones. Una dirección en el perfil de una red social, en un foro, en una recaudación de donaciones o en una captura de pantalla la vincula a su cuenta.
- Envíos y documentos. Una dirección en una carta, en un recibo o en la conversación con soporte también deja rastro.
Las empresas de análisis reúnen estos fragmentos en grandes bases de datos. Por eso basta con una «filtración» del vínculo para que se abra todo el historial.
Por qué reutilizar una dirección reduce la privacidad
Si durante años recibe y gasta fondos en la misma dirección, toda su vida financiera se convierte en una única cinta continua. Cualquiera que conozca esa dirección ve ingresos, gastos, saldo y contrapartes. Si mostró esa dirección a un comprador, verá también todo lo demás que está relacionado con ella.
En redes de tipo Bitcoin, las carteras suelen poder generar una dirección nueva para cada cobro, y es una función normal, no un truco. En redes con cuentas, como Ethereum, una misma dirección permanece fija por defecto, por lo que es más importante repartir de antemano los fines entre varias direcciones. Es una higiene habitual, igual que no guardar todo el dinero en un solo bolsillo.
Qué delatan los importes, la hora y los números «redondos»
Incluso sin nombres, los propios datos dicen mucho. Algunos ejemplos de cómo los analistas sacan conclusiones de la información abierta:
- Importes. Una transferencia que coincide con el precio de un producto o con el importe de su mensaje ayuda a encontrar la operación buscada entre miles.
- Hora. Si escribió en un chat «enviado» a las 14:05 y a las 14:06 aparece una operación en la red, el vínculo es evidente.
- Comportamiento. Los pagos regulares a la misma hora del día pueden indicar la zona horaria y los hábitos del titular.
- Saldo. Un saldo elevado en una dirección conocida convierte a su titular en un objetivo visible para estafadores y phishing.
De ahí una conclusión práctica: no comunique públicamente a la vez importes exactos, horas y direcciones.
En qué se diferencian Bitcoin, Ethereum y las monedas privadas
A grandes rasgos, las diferencias son las siguientes.
- Bitcoin y redes similares (por ejemplo, Litecoin): libro abierto de operaciones, direcciones seudónimas, importes y vínculos visibles. La dirección puede cambiarse de una operación a otra.
- Ethereum y redes con tokens (incluido USDT en distintas redes): modelo de cuentas, el saldo y todo el historial de tokens de la dirección son abiertos, los contratos inteligentes son totalmente visibles. Una misma dirección se utiliza a menudo en distintas redes con arquitectura compatible, y eso facilita la correlación.
- Monedas con privacidad integrada (de tipo Monero): parte de los datos, por ejemplo los importes y los vínculos entre remitente y destinatario, se oculta a nivel del protocolo. Esto no las hace «ilegales» ni «mágicas»: muchas plataformas y servicios limitan o no admiten estos activos por los requisitos de los reguladores.
Aquí solo se describe la arquitectura. En este artículo no hay ni habrá instrucciones para eludir las verificaciones de nadie.
Privacidad y anonimato: la diferencia para una persona común
La mayoría de los usuarios no necesita un anonimato total. Necesita privacidad en el sentido cotidiano: que un vecino, un compañero o un desconocido de internet no pueda saber cuántos fondos tiene ni en qué los gasta. Es un deseo legítimo y razonable, análogo a cerrar las cortinas de las ventanas.
El objetivo de la privacidad no es ocultar al Estado el origen de los fondos ni eludir las verificaciones. Los impuestos, las declaraciones y los requisitos de las leyes de su país no desaparecen porque una dirección en la red parezca un conjunto aleatorio de caracteres. Si duda de cómo se aplican las normas en su caso, consulte a un abogado o asesor fiscal de su jurisdicción.
Direcciones separadas para fines distintos
La práctica más útil y totalmente legal es no mezclar los fines. Por ejemplo:
- Una dirección para el almacenamiento a largo plazo, que no muestra a nadie.
- Direcciones separadas para recibir pagos de distintas personas o proyectos.
- Una dirección separada para el intercambio y las operaciones con servicios.
- Una pequeña cartera «de trabajo» para probar nuevas aplicaciones.
Así, la filtración de una dirección no revela las demás. No intente convertirlo en un esquema complejo: cuanto más simple es la estructura, menor es la probabilidad de error. Antes de cada transferencia, compruebe los datos como se describe en el artículo cómo comprobar la dirección de una cartera, porque más direcciones significan más posibilidades de confundir una con otra.
Qué no conviene publicar
No hay que publicar en abierto:
- la dirección de la cartera junto con su nombre, apodo o fotografía;
- capturas de pantalla del saldo en las que se vea la dirección o el txid completo;
- el número de pedido y el enlace al pedido en el servicio de intercambio;
- la hora y el importe exactos de transferencias recientes;
- capturas de pantalla de la aplicación de la cartera con datos visibles.
Si necesita recibir donaciones públicas, use una dirección separada que no piense mezclar con fondos personales. Y recuerde que la privacidad no sustituye a la seguridad: la frase seed y las claves privadas no se muestran a nadie y nunca; se explica en detalle en el artículo sobre la seguridad de la cartera.
Qué decir de los mezcladores
Los servicios que «mezclan» monedas se discuten con frecuencia en el contexto de la privacidad. Pero es un tema controvertido con riesgos jurídicos reales. En varios países algunos de estos servicios han sido declarados ilegales o han sido sancionados, y los exchanges y cambistas pueden considerar los fondos que han pasado por ellos como de riesgo elevado y suspender las operaciones. Además, existen «mezcladores» fraudulentos que simplemente se quedan con el dinero.
Este artículo no recomienda ni explica cómo usarlos. Para entender los riesgos lea el material sobre los tipos de mezcladores de criptomonedas, y sobre cómo los servicios evalúan esos rastros, consulte el artículo sobre el riesgo AML de una dirección.
Cómo elegir una plataforma sabiendo que dejamos rastros
Cada plataforma en la que introduce datos pasa a formar parte de la cadena que puede vincularle con una dirección. Es normal si entiende qué datos entrega y a quién. Antes de elegir un servicio conviene comparar los modelos: el cambista, el exchange y el P2P funcionan de forma distinta y tratan de manera diferente el almacenamiento de datos, las verificaciones y la responsabilidad. La comparación figura en el artículo cambista, exchange o P2P.
Lea las condiciones y la política de privacidad del servicio elegido, compruebe el dominio oficial y no confíe en quienes prometen «anonimato total» o «rastro cero». Tales promesas o son falsas o son incompatibles con la ley.
Cómo comprobar qué se puede saber ya sobre usted
Es útil mirarse con los ojos de un extraño. Abra en el explorador de la blockchain su dirección principal y vea qué se ve: el historial de ingresos, los importes grandes, las contrapartes, los tokens. Después hágase algunas preguntas: dónde publiqué esta dirección, quién la conoce, pudo alguno de mis conocidos vincularla conmigo.
Si la respuesta es desagradable, no hay que entrar en pánico y mucho menos buscar «formas de esconderse». Basta con dejar de usar esa dirección para nuevos contactos y crear una separada para nuevos fines. El historial de operaciones pasadas no se puede cambiar, pero el futuro sí se puede separar. Si lleva un negocio o recibe ingresos en criptomonedas, consulte con un contable cómo registrar correctamente las operaciones: la transparencia de la blockchain también le ayuda a usted, porque sirve de prueba documental del movimiento de fondos.
Privacidad y seguridad: cómo se relacionan
La información abierta sobre una dirección es útil no solo para los analistas, sino también para los malhechores. Si se sabe que en una dirección hay una suma elevada, se convierte en objetivo de phishing, de falsos «servicios de soporte» y de mensajes con amenazas o «ofertas ventajosas». A menudo el estafador escribe primero a la persona y finge saberlo todo sobre ella.
- No responda a mensajes inesperados sobre su cartera ni abra los enlaces que contengan.
- No introduzca la frase seed en ningún sitio web.
- Compruebe el dominio del servicio con el que trabaja.
- Recuerde que las pequeñas transferencias de «prueba» de desconocidos a su dirección se usan a veces para provocar un error al copiar una dirección del historial.
Por eso la privacidad es parte de la seguridad general, no una afición aparte.
Errores habituales
- Creer que una dirección sin nombre significa anonimato total.
- Usar una sola dirección para todo, incluidos los pagos de personas ajenas.
- Publicar la dirección junto al apodo o la fotografía.
- Enviar a chats públicos capturas de pantalla con el txid y el saldo visibles.
- Creer en servicios que prometen «borrar el rastro» o hacer los fondos «invisibles».
- Esperar que la privacidad exima de impuestos y de obligaciones legales.
- Ocultar datos privados en notas sin protección y copiar la frase seed en la nube.
Lista de comprobación de higiene de privacidad
- Separe las direcciones: almacenamiento, recepción de pagos, intercambio.
- No use la misma dirección repetidamente con distintas contrapartes.
- No publique la dirección junto con un nombre o una cuenta.
- No suba capturas de pantalla con la dirección, el saldo, el txid y los números de pedido.
- Antes de enviar, compruebe siempre la dirección y la red.
- Guarde la frase seed sin conexión y no se la muestre a nadie.
- Infórmese de qué normas fiscales y de otro tipo rigen en su país.
- Elija servicios con condiciones claras y dominio oficial.
Cómo se relaciona esto con el intercambio en BITWHITE
Al crear un pedido, usted indica la dirección de recepción, y para el pago el servicio facilita una dirección distinta para cada pedido; es válida hasta 2 horas. El número de pedido (BW-…), el enlace al pedido y el txid que se muestra en el pedido no conviene publicarlos abiertamente: con ellos se puede rastrear su operación. No se necesita registro para el intercambio.
El servicio nunca pide la frase seed ni las claves privadas, no ofrece intercambios en mensajes privados, y el único dominio oficial es bitwhite.net. Los detalles que no figuran aquí están en la guía paso a paso del intercambio. Puede crear un pedido en la página de intercambio de criptomonedas de BITWHITE. En este artículo no hay información sobre las particularidades de las verificaciones ni sobre la política de conservación de datos: consúltelas con soporte a través de los canales oficiales de la página «Contactos».