Agrupación de direcciones (address clustering)

La agrupación de direcciones (address clustering) es la técnica de análisis de cadena que consiste en agrupar direcciones de Bitcoin que probablemente comparten dueño. Es la pieza básica sobre la que se construye casi toda la vigilancia de la cadena de bloques.

Las heurísticas principales:

• Propiedad común de las entradas. Si una sola transacción gasta UTXOs de varias direcciones, esas direcciones casi con seguridad comparten dueño (la única entidad que pudo firmar por todas ellas). Es, de lejos, la heurística de agrupación más fuerte, y la razón de que PayJoin trastorne tanto el análisis: viola ese supuesto a propósito.
• Detección de la salida de cambio. Una transacción suele tener dos salidas: el pago y el cambio. El cambio normalmente vuelve a quien envía. Detectar cuál salida es el cambio revela más sobre la propiedad. Varias heurísticas (pagos con cifras redondas, patrones de direcciones nuevas, coincidencia del tipo de script) sirven, de forma imperfecta, para identificar las salidas de cambio.
• Reutilización de direcciones. Si la dirección A ya se vio antes en cualquier contexto, cada transacción nueva que toque A queda vinculada a ese historial previo.
• Correlación temporal. Las transacciones transmitidas más o menos a la misma hora, desde la misma dirección de red o con la misma huella de billetera (patrones de comisión y otros valores por defecto) se atribuyen a un mismo usuario.
• Anclaje externo. Los exchanges con KYC tienen registros de clientes que vinculan direcciones con identidades. En cuanto se identifica una dirección del grupo, queda identificado el grupo entero.

La defensa de la privacidad consiste en violar a propósito estas heurísticas:

• No combines en una misma transacción UTXOs de contextos de identidad distintos.
• Usa el control de monedas para elegir qué UTXOs gastar.
• Haz CoinJoin o PayJoin para romper el supuesto de la entrada común.
• Evita la reutilización de direcciones.
• Usa Lightning para los pagos que no necesitan pasar por la cadena.

La agrupación no es un momento único de detección: es un conjunto de indicios que se acumula y se vuelve más fuerte con el tiempo. La defensa también es continua: la privacidad en Bitcoin es una práctica, no un arreglo de una sola vez.

Consulta Privacidad en Bitcoin para conocer las dos heurísticas que construyen la mayoría de los grupos y el registro del exchange que les pone nombre.