Privacidad en Bitcoin: qué funciona y qué no

Adónde vas: Cada transacción de Bitcoin es pública, permanente y cualquiera puede buscarla. Así se diseñó, y ese es también el problema de privacidad. Este capítulo explica cómo se rastrean las monedas en realidad (dos heurísticas y una base de datos), dónde se pega tu nombre real a la cadena, qué hábitos cotidianos filtran más y cuánto valen las defensas. Cubre el CoinJoin, incluido lo que cambiaron los arrestos y cierres de 2024, y las herramientas más discretas que han crecido desde entonces. No finge que la privacidad en Bitcoin sea fácil, y tampoco finge que toda la vigilancia sea mala. Si ya leíste la lista de verificación de privacidad de nuestro capítulo Soberanía, este es el capítulo que explica por qué cada punto está en ella.

El modelo de privacidad de Satoshi

El whitepaper tiene una sección sobre privacidad, y es corta. Los bancos te mantienen en privado ocultando tus transacciones a todo el mundo salvo al propio banco. Bitcoin no puede hacer eso, porque cada transacción se anuncia a toda la red, así que Satoshi propuso romper el vínculo en otro lugar: mantener anónimas las claves. La cadena mostraría que alguien le envió un monto a alguien, sin nombres, igual que la cinta de cotizaciones de una bolsa publica las operaciones sin publicar quién las hizo. El paper recomienda un par de claves nuevo para cada transacción, para que los pagos no puedan atribuirse a un mismo dueño, y luego añade una salvedad que resultó importar muchísimo. Las transacciones con varias entradas, señala, "necessarily reveal that their inputs were owned by the same owner" (revelan por fuerza que sus entradas pertenecían al mismo dueño).

Ese es todo el modelo. Claves seudónimas, nuevas cada vez, y una fuga reconocida siempre que gastas varias monedas a la vez. Ha resistido mejor de lo que se le reconoce. Lo que se rompió no fue el modelo, sino dos cosas fuera de él. Casi todo el mundo compra hoy su primer bitcoin en un negocio que guarda una copia de su pasaporte, así que el paso de "mantener anónimas las claves" falla en la puerta de entrada. Y creció una industria para explotar la fuga que Satoshi nombró, a una escala y con una clientela que el paper no anticipó.

Cómo se rastrean las monedas en realidad

El paper que convirtió el análisis de cadena en una disciplina es uno de 2013 de la Universidad de California en San Diego, titulado A Fistful of Bitcoins ("Un puñado de bitcoins"). Sarah Meiklejohn y sus coautores hicieron algo simple y eficaz. Tomaron la fuga de propiedad común del whitepaper, añadieron una segunda heurística para detectar el cambio, agruparon toda la cadena de bloques en clústeres (grupos de direcciones que probablemente compartían dueño), y luego compraron cosas y depositaron monedas en servicios reales para poder ponerles nombre a los clústeres más grandes. Casi todo lo que hace hoy la industria es ese paper con más dinero detrás.

La primera heurística es la que describió Satoshi. Si una transacción gasta tres entradas, quien la armó controlaba las tres claves, así que las tres direcciones van a un mismo clúster. Las billeteras la activan todo el tiempo, porque pagar 0.25 BTC cuando tienes seis monedas de 0.05 significa gastar seis entradas a la vez. Cada gasto así suelda direcciones entre sí, y las soldaduras nunca se despegan.

La segunda es la detección del cambio. Bitcoin no tiene saldos, solo UTXOs, así que pagar 0.5 BTC con una moneda de 0.75 BTC significa una salida de 0.5 para quien recibe y otra de más o menos 0.25 de vuelta a ti, en una dirección nueva. Un analista que mira las dos salidas se pregunta cuál es el cambio. Normalmente es la del monto irregular. También la que va a una dirección nunca vista, y también aquella cuyo tipo de script coincide con el de las entradas. Ahora la dirección de cambio también se suma a tu clúster, y el rastro continúa hacia tu siguiente transacción.

Consejo pro: Los valores por defecto de tu billetera le hacen buena parte del trabajo al analista. Paga a una dirección Taproot bc1p desde una billetera que manda el cambio a una dirección bc1q, y el cambio es simplemente la salida que coincide con tus entradas. Desde la versión 23.0, en 2022, Bitcoin Core iguala el tipo del cambio al tipo del destino cuando puede, y las mejores billeteras hacen lo mismo. Antes de preocuparte por cuál coordinador de CoinJoin sigue en pie, revisa qué hace tu propia billetera con el cambio. El planteamiento se lo debemos a u/Kind-Economics-7184 en r/Bitcoin.

Hay más heurísticas, algunas sutiles, y el artículo sobre privacidad de la Bitcoin Wiki, escrito en gran parte por Chris Belcher, el creador de JoinMarket, las cataloga mejor que cualquier otra cosa en internet. Pero las dos de arriba hacen la mayor parte del trabajo. Y también son solo conjeturas. Un clúster es una afirmación de probabilidad disfrazada de hecho, y más adelante veremos por qué eso importa.

Dónde se pega tu nombre

Nada de esto produce un nombre. La cadena tiene un grafo de clústeres, y el nombre viene del exchange. Cuando compras bitcoin en un negocio que sigue las reglas de KYC y lo retiras a tu propia billetera, el exchange tiene un registro que dice que esta identidad retiró este monto a esta dirección en esta fecha. La dirección es ahora un nodo etiquetado en el grafo. Cada dirección que las heurísticas soldaron a ella hereda la etiqueta. Cada dirección soldada a esas también la hereda. Un solo retiro identificado puede ponerle nombre a años de historial, hacia atrás y hacia adelante, y el exchange entregará el registro ante una citación judicial, una solicitud de un regulador o, en muchas jurisdicciones, un acuerdo rutinario de intercambio de información.

Tres empresas dominan la vinculación a escala industrial: Chainalysis, Elliptic y TRM Labs. Sus clientes son los exchanges, que deben filtrar los depósitos; los gobiernos, que investigan; y cada vez más los bancos y las empresas de pagos que están entre los dos. Mantienen grandes bases de datos de clústeres etiquetados, sembradas como lo hizo el paper de 2013, operando con servicios y registrando dónde aterrizan las monedas, y ampliadas por cada cliente que les pasa una dirección de depósito con un nombre encima.

Esta es la parte que casi todos los consejos de privacidad se saltan. Las direcciones nuevas y Tor no hacen nada contra el registro del exchange. Limitan hasta dónde se extiende la etiqueta. La etiqueta en sí se crea en el momento en que dinero con identidad verificada toca tus claves, y las únicas formas de evitarla son adquirir bitcoin sin identificarte o aceptar la etiqueta y administrarla. Las dos son opciones legítimas, y las dos empiezan por admitir que la etiqueta existe.

Qué se filtra

La matriz deja claro algo que se pierde en las discusiones sobre privacidad: la mayoría de las fugas ni siquiera están en la cadena.

Empieza por el servidor detrás de la billetera. Una billetera ligera tiene que preguntarle a algún servidor cuáles de sus direcciones tienen monedas. Si ese servidor es uno público, operado por un desconocido, le entregaste al desconocido tu lista completa de direcciones, tu saldo y tu historial, atados a tu dirección IP. Es la fuga más grande de toda la tabla y no interviene ninguna heurística de análisis de cadena. La solución es correr tu propio nodo, o como mínimo tu propio servidor de indexación encima de uno, y el capítulo Soberanía explica cómo hacerlo paso a paso.

Sigue la capa de red. Transmitir una transacción desde la conexión de tu casa ata esa transacción a tu dirección IP para cualquiera que observe la red entre pares, y hay gente que la observa. Tor arregla esa fuga concreta y ninguna otra.

Luego está lo que la gente dice en voz alta. Publicar una captura de pantalla de tu saldo, contarle a un foro cuántas monedas tienes o reutilizar para tus ahorros la dirección de donaciones de tu perfil filtra más de lo que jamás ha filtrado cualquier error de una billetera. Los analistas de cadena tienen un nombre para la recolección de estas revelaciones, inteligencia de fuentes abiertas, y son los datos más baratos que tienen.

La reutilización de direcciones y la fusión de monedas son las dos fugas que viven en la cadena misma, y las dos remiten a las heurísticas de arriba. Reutilizar una dirección publica en un solo lugar cada pago que recibe. Fusionar monedas de distintos orígenes suelda esos orígenes entre sí, y si uno de ellos era un retiro identificado de un exchange, todo lo que toca queda identificado.

Para qué sirve el análisis de cadena

El rastreo funciona, y parte de lo que atrapa merece ser atrapado.

En junio de 2021, el Departamento de Justicia de Estados Unidos recuperó 63.7 de los aproximadamente 75 bitcoins que Colonial Pipeline le había pagado a la banda de ransomware que cortó el suministro de combustible al este de Estados Unidos. Las monedas se rastrearon por la cadena hasta una dirección cuya clave el FBI pudo obtener. En febrero de 2022, el mismo departamento incautó unos 94,000 bitcoins robados al exchange Bitfinex en 2016. Los investigadores habían seguido las monedas durante años por un laberinto de intermediarios, y las claves privadas de las monedas robadas aparecieron al fin en un archivo guardado en una de las cuentas en línea de los sospechosos, encontrado con una orden judicial. La pareja que las lavó fue condenada en noviembre de 2024, y uno de los dos había admitido haber ejecutado el propio hackeo. En ninguno de los dos casos se rompió criptografía alguna. El grafo señaló a las personas, y los registros que guardaban los servicios que habían usado hicieron el resto.

Los exchanges usan las mismas herramientas para congelar fondos robados cuando los ladrones los depositan, y por eso la primera llamada de una víctima de un hackeo suele ser a una empresa de análisis de cadena. El filtrado de sanciones depende de ello. Los investigadores que rastrean redes de pagos por abuso infantil dependen de ello. El planteamiento del doble uso de nuestra entrada sobre KYC se aplica aquí sin cambios: la tecnología disuade algunos delitos, atrapa a algunos delincuentes y apunta también a todos los demás.

Para qué más se usa

El mismo grafo que llevó a los investigadores hasta las monedas de Bitfinex se corre contra depósitos corrientes, todos los días, en cada exchange regulado del planeta. Un depósito que pasó por un CoinJoin tres saltos atrás puede disparar una puntuación de riesgo, congelar una cuenta y provocar una solicitud de documentos, sin que se alegue delito alguno y sin que ningún humano decida nada hasta que te quejas. Eso es la fungibilidad fallando en la práctica, y es la razón por la que "monedas contaminadas" es una expresión que la gente usa sin ironía.

Las herramientas también son menos certeras de lo que parece su resultado. Un clúster es una conjetura heurística, y se sabe que las heurísticas fallan. Las transacciones PayJoin rompen a propósito la regla de la entrada común. Los exchanges agrupan en una sola transacción los retiros de muchos clientes. Las billeteras que eligen los montos del cambio con descuido convierten la conjetura sobre el cambio en tirar una moneda al aire. En las audiencias previas al juicio del caso Bitcoin Fog, en 2023, la jefa de investigaciones de Chainalysis Government Solutions declaró que no conocía estudios revisados por pares que establecieran la tasa de error del software Reactor de la empresa, y la opinión del tribunal dejó constancia de que la empresa no lleva un registro centralizado de esa tasa. Al acusado lo condenaron de todos modos, en 2024, con pruebas que iban mucho más allá del software. En septiembre de 2026, el Tribunal de Apelaciones del Circuito de D.C. confirmó la condena y sostuvo que el testimonio sobre Reactor se había admitido correctamente, aunque señaló que ambos peritos habían admitido que el software no estaba revisado por pares y que no conocían su tasa de error. Pero vale la pena recordar ese intercambio en la sala del tribunal cada vez que un departamento de cumplimiento trata una puntuación de riesgo como un hecho probado.

Luego está el problema de las bases de datos. La verificación de identidad concentra en un solo lugar escaneos de pasaportes, domicilios y tenencias, y esos lugares filtran. En 2020, la lista de clientes de un fabricante de billeteras de hardware, con domicilios incluidos, se publicó en internet. En 2025, un gran exchange de Estados Unidos reveló que contratistas de soporte sobornados habían extraído registros de clientes, domicilios incluidos, y ese mismo año Francia vio una racha de secuestros contra personas conocidas por tener "cripto" y contra sus familiares. La industria los llama ataques de la llave inglesa, por el viejo chiste de que cualquier cifrado se vence con una llave inglesa de cinco dólares. Los clientes cuyos datos se recolectaron son los que pagaron por las filtraciones.

Las defensas, de la más barata a la más cara

Casi todo lo que sigue no cuesta nada y funciona.

Usa una dirección nueva para cada pago que recibas. Es la que pidió Satoshi en 2008. Toda billetera HD moderna lo hace por defecto; no lo cambies. Si necesitas una dirección permanente para donaciones o facturas, para eso están los Silent Payments, más abajo.

Deja de contarles tu lista de direcciones a desconocidos. Corre tu propio nodo y apunta tu billetera a él, o corre tu propio servidor de indexación encima de un nodo. Esto cierra de un solo movimiento la fuga más grande de la tabla. Donde eso sea imposible, entiende que un servidor público lo ve todo y elígelo en consecuencia.

Pasa el tráfico de red por Tor. Las conexiones de tu nodo y las transmisiones de tu billetera. En casi todo el software para nodos es un interruptor, y cierra la fuga de la IP al transmitir.

No fusiones lo que quieres mantener separado. El control de monedas te deja elegir qué monedas gasta un pago. Etiqueta las monedas según de dónde vinieron, y nunca gastes un retiro identificado de un exchange en la misma transacción que monedas adquiridas en privado. La heurística de entrada común solo puede soldar lo que tú le entregas.

Gasta por Lightning donde puedas. Un pago por Lightning no aterriza en la cadena, y el enrutamiento cebolla (onion routing) hace que un solo nodo intermedio no sepa a la vez quién paga y a quién se le paga. Nuestro capítulo sobre enrutamiento en Lightning (en inglés) detalla qué puede ver y qué no cada salto.

Di menos. Nada de capturas de pantalla del saldo, nada de hablar de tus bitcoins bajo tu nombre real, nada de reutilizar la dirección de tu perfil público para algo privado.

Son hábitos más que una lista de verificación. La lista de verificación vive en el capítulo Soberanía y en el PDF de buenas prácticas de privacidad (PDF en inglés), y este capítulo es la razón por la que cada punto está en ella. Fíjate en lo que falta en la lista: nada de lo anterior requiere una herramienta especial, un coordinador ni una comisión.

CoinJoin, y lo que pasó en 2024

Un CoinJoin es una transacción armada por varias personas a la vez. Cada una aporta una entrada y recibe una salida del mismo tamaño, y como las salidas son idénticas, un observador no puede decir cuál pertenece a quién. Cinco participantes, cinco salidas iguales: lo mejor que puede hacer un analista es adivinar con una probabilidad de 1 entre 5, y la heurística de entrada común, aplicada sin más, produce un clúster falso de cinco desconocidos. Encadena unas cuantas rondas y la conjetura empeora para ellos. Es la herramienta de privacidad on-chain más fuerte que Bitcoin ha tenido jamás.

Tiene límites que la publicidad suele omitir. Solo protege las monedas que pasaron por él. La transacción en sí es visible, así que todo el mundo puede ver que hiciste un coinjoin, y algunos custodios tratan eso, por sí solo, como una señal de alerta. Los sobrantes que no cupieron en una salida del mismo tamaño salen sin mezclar, y gastar ese "cambio tóxico" junto con monedas mezcladas deshace la mezcla. Y algo tiene que organizar la ronda: un mercado, un relay o un coordinador.

La ley entró por el coordinador. El 24 de abril de 2024, los fiscales de Estados Unidos anunciaron cargos contra los dos fundadores de Samourai Wallet, uno arrestado en Pensilvania y el otro en Portugal, cuyo coordinador Whirlpool había organizado durante años rondas de denominación fija. La acusación los imputó por conspiración para lavar dinero y por operar un negocio de transmisión de dinero sin licencia, y el segundo cargo es el que importó, porque el coordinador nunca tuvo en su poder las monedas de nadie. Los fiscales trataron un software que organizaba una transacción como un negocio que transmitía dinero. Una semana después, la empresa detrás de Wasabi Wallet, que operaba el otro gran coordinador, anunció que se retiraba. Su coordinador se apagó el 1 de junio de 2024, y a la empresa nunca se le imputó nada. En julio de 2025, los fundadores de Samourai se declararon culpables del cargo de transmisión de dinero, el cargo de lavado se retiró, y en noviembre de ese año fueron condenados a cinco y cuatro años. Como el caso terminó en un acuerdo de culpabilidad, ningún tribunal resolvió si un coordinador no custodial es un transmisor de dinero. Lo más cercano a una resolución vino de fuera de Bitcoin: en agosto de 2025, un jurado de Nueva York declaró culpable a Roman Storm, desarrollador del mezclador de Ethereum Tornado Cash, bajo la misma ley de transmisión de dinero, por un software sin coordinador alguno, mientras no lograba ponerse de acuerdo sobre los cargos de lavado y de sanciones. Su petición para anular ese veredicto ya se había argumentado, pero seguía sin decidirse a septiembre de 2026, con un nuevo juicio por los cargos sin veredicto fijado para abril de 2027. Así que la cuestión se está litigando más que resolviendo, y cualquiera que piense en operar un coordinador tiene que contar con que la respuesta sea que sí.

Lo que sobrevivió es la parte en la que no hay a quién arrestar. JoinMarket, el CoinJoin descentralizado original, nunca ha tenido coordinador: los makers anuncian liquidez, los takers pagan una comisión y el taker arma la transacción. Pasó 2024 intacto, y luego chocó con otra pared cuando sus propios mantenedores archivaron el código de referencia en abril de 2026 por falta de desarrollo, dejando a un sucesor independiente a cargo de la red. Joinstr coordina las rondas a través de relays de Nostr, sin coordinador alguno; empezó como prueba de concepto en 2022, para 2026 ya había publicado plugins para billeteras y una app para nodos, y sigue teniendo una base de usuarios diminuta. El cliente de Wasabi en sí sigue funcionando, apuntado al coordinador independiente en el que cada usuario decida confiar. En resumen, conseguir un CoinJoin es más difícil en 2026 de lo que era en 2023, las opciones que sobreviven son más técnicas, y el dilema de llamar la atención por usarlo se agudizó. Sigue siendo la herramienta más fuerte que hay, y conseguirla ahora cuesta más trabajo.

Las herramientas más discretas

Dos diseños han crecido en el espacio que dejaron los coordinadores, y los dos funcionan porque no parecen nada en especial.

PayJoin es un pago normal con un giro: quien recibe añade una entrada propia antes de que quien envía firme. La transacción tiene ahora entradas de dos billeteras, lo que la convierte en una mentira para la heurística de entrada común, y a primera vista parece un pago corriente. Esa segunda propiedad es lo que importa. A diferencia de un CoinJoin, un PayJoin no es identificable como transacción de privacidad, y cada uno que existe vuelve la regla de la entrada común un poco menos confiable para todas las demás transacciones de la cadena. La especificación es el BIP 78, de 2019, y una segunda versión, el BIP 77, elimina el requisito de que quien recibe esté en línea en el momento del pago. La adopción sigue siendo pequeña. Las dos partes necesitan que su billetera lo soporte, y la mayoría de los comercios nunca ha oído hablar de él.

Consejo pro: Que "parezca un pago corriente" solo es cierto al nivel de las entradas y las salidas. El software de billetera deja huellas: en los valores de nSequence, en la elección de firmas y scripts, en los hábitos de comisión y de selección de monedas, y en cómo se comportan las dos partes antes y después; y un analista capaz de notar que dos motores de billetera distintos armaron una misma transacción muchas veces puede recuperar qué entradas eran de quién. La carrera armamentista pasó de "qué entradas van juntas" a "qué billetera produjo esto", y PayJoin solo se mantiene adelante mientras las billeteras conserven sus huellas pequeñas y parecidas. El punto se lo debemos a Antidote47k en BitcoinTalk, que insistió en él.

Los Silent Payments, especificados en el BIP 352, resuelven el problema de la dirección de donaciones que ha perseguido a Bitcoin desde el primer frasco de propinas. Publicas un solo código estático para recibir pagos. Cada remitente lo usa para derivar una dirección nueva que solo tú puedes reconocer, sin ninguna interacción entre ustedes, así que la cadena muestra una dirección sin relación por cada pago y tu código público nunca aparece en ella. El costo recae en quien recibe, cuya billetera tiene que escanear la cadena en busca de pagos que no puede consultar por dirección, y por eso el soporte en las billeteras llegó despacio a lo largo de 2024 y 2025. Es la primera solución a la reutilización de direcciones que no necesita interacción entre las partes y que ha alcanzado soporte en billeteras de uso general.

Ninguno de los dos diseños es un mezclador, y los dos funcionan junto con los hábitos gratuitos de arriba.

El doble uso, con honestidad

Los delincuentes usan estas herramientas. Bandas de ransomware han hecho coinjoins, mercados de la darknet han operado sus propios mezcladores, y la propia publicidad de los fundadores de Samourai, que invitaba abiertamente a ese negocio, pesó mucho en su caso.

La escala también merece mencionarse. Chainalysis, cuyo interés comercial apunta a encontrar más delito y no menos, cifró la actividad ilícita en alrededor del 0.14 por ciento de todo el volumen on-chain de criptomonedas en 2024, una cifra que después revisó al alza, en un informe que además señalaba que la mayor parte de ese volumen ilícito estaba en stablecoins y no en bitcoin. Su cifra es un mínimo, y solo ellos pueden auditar cómo se construyó. Aun así, el aparato de vigilancia descrito en este capítulo, aplicado a cada depósito en cada exchange, existe para atrapar una fracción de un por ciento, y todos los demás son el costo de mantenerlo en marcha.

El otro lado del doble uso recibe menos atención. Las mismas técnicas protegen a un periodista que le paga a una fuente en un país que encarcela a los dos, a una persona que deja a una pareja abusiva que controla la cuenta bancaria conjunta, a un negocio que no quiere que sus competidores lean los pagos a sus proveedores en un registro público, y a un ahorrador común que no quiere terminar en una lista de objetivos de secuestro. La privacidad es la condición por defecto del efectivo y del dinero bancario. Bitcoin publica el registro. Las herramientas de este capítulo existen para devolver lo que el diseño quitó.

Qué ganamos con esto

• Sabes de dónde viene el nombre. Viene del registro del exchange, no de la cadena. Ese solo dato reorganiza cada decisión de privacidad, porque separa las fugas que extienden una etiqueta de la única que la crea.
• Sabes que los clústeres son conjeturas. Las heurísticas son buenas y los analistas tienen mucho dinero, pero una puntuación de riesgo no es un hecho probado, y quienes venden el software lo han dicho bajo juramento.
• Sabes que las defensas gratuitas cubren la mayor parte. Direcciones nuevas, tu propio nodo, Tor, control de monedas, Lightning y discreción cierran casi toda la tabla antes de que entre en escena cualquier herramienta especial.
• Sabes qué cambió en 2024. Los coordinadores operados por empresas en Estados Unidos se acabaron. Los diseños descentralizados sobrevivieron gracias a su arquitectura y equipos más pequeños los están reconstruyendo. CoinJoin sigue siendo la herramienta más fuerte y ya no es la fácil.
• Sabes hacia dónde va esto. PayJoin y los Silent Payments hacen que la privacidad parezca uso corriente, y el uso corriente es el único tipo de privacidad que no atrae a una multitud.

El registro de Bitcoin es público porque eso es lo que permite que cualquiera lo verifique, y la verificación por cualquiera es todo el sentido del proyecto. La privacidad en Bitcoin es trabajo, no un ajuste. Este capítulo es el mapa de ese trabajo, de lo que cuesta y de por qué no tienen razón ni quienes la dan por imposible ni quienes la dan por resuelta.