Silent Payments (pagos silenciosos)

Los Silent Payments resuelven un viejo problema de Bitcoin: cómo publicar una sola dirección de pago permanente sin que cada pago que llegue caiga en el mismo montón público. Una página de donaciones, el pie de una factura o el enlace de un perfil siempre han significado reutilización de direcciones, y la reutilización de direcciones les entrega a los analistas de cadena un historial completo en un solo lugar. El BIP 352 lo arregla en la capa de la billetera, sin cambiar las reglas de Bitcoin.

Quien recibe publica una dirección de pago silencioso, una cadena de texto que empieza con sp1q y codifica dos claves públicas, una para escanear y otra para gastar. Quien envía combina la clave de escaneo del receptor con las claves privadas que hay detrás de las entradas de su propia transacción para derivar un secreto compartido, y usa ese secreto para ajustar (tweak) la clave de gasto del receptor y convertirla en una salida Taproot nueva que ningún observador externo puede vincular con el receptor y que solo el receptor puede gastar. En la cadena es una dirección Taproot corriente, de un solo uso. El código sp1q publicado no aparece nunca en ninguna parte, y dos pagos al mismo código no comparten nada que un observador pueda ver.

Frente a los intentos anteriores de la misma idea, hay dos novedades. Los códigos de pago del BIP 47 necesitaban una transacción de notificación on-chain, una sola vez, que anunciaba la relación, y los diseños más antiguos de stealth address (en inglés) (direcciones sigilosas) necesitaban datos adicionales en la transacción. Los Silent Payments no necesitan ni lo uno ni lo otro, porque el secreto compartido se deriva de claves que quien envía ya está revelando para gastar sus entradas. Eso también implica que al menos una de las entradas del emisor tiene que ser de un tipo de una sola clave del que el receptor pueda leer una clave pública, y por eso el BIP enumera exactamente qué tipos de entrada son elegibles.

El costo recae en quien recibe. No hay ninguna dirección que buscar, así que la billetera receptora tiene que cotejar con su clave de escaneo cada transacción que tenga entradas elegibles y salidas Taproot. Un nodo completo lo hace sin problema. Una billetera ligera no puede hacerlo sin ayuda, así que los clientes ligeros dependen de servidores de indexación que precalculan los datos que cada transacción necesita; en 2026 todavía se discutía una especificación común para esos servidores. Otras propuestas complementarias cubren tareas distintas: el BIP 375 para enviar mediante PSBTs (2025) y el BIP 392 para descriptores (2026).

La idea se propuso en la lista de correo bitcoin-dev en marzo de 2022, josibake y Ruben Somsen la refinaron hasta convertirla en el BIP 352, y se integró al repositorio de BIPs en mayo de 2024; Sebastian Falbesoner se sumó como coautor en 2026. El soporte en billeteras llegó a lo largo de los dos años siguientes: primero en una billetera móvil en mayo de 2024 y en un dispositivo firmante más tarde ese mismo año, después en más billeteras de escritorio y móviles durante 2025 y 2026, y libsecp256k1 publicó un módulo de Silent Payments en agosto de 2026. En 2026 es la respuesta más práctica que tiene Bitcoin al problema de la dirección reutilizable, y la única que no necesita ni interacción entre las partes ni datos adicionales en la cadena.

Consulta Privacidad en Bitcoin para ver dónde encajan los Silent Payments entre las defensas.