Qué revela tu dirección: privacidad en un libro mayor público para siempre

Casi todo el mundo aprende del revés las reglas de privacidad de las criptomonedas. Da por hecho que el nombre seudónimo —una cadena de letras y números en lugar de «Jane Smith»— significa anonimato, y descubre lo contrario solo cuando algo enlaza esa cadena con su persona.

El modelo mental correcto es el opuesto. Una cadena de bloques es un registro permanente, público y replicado por todo el mundo de cada pago que se ha hecho jamás. El seudónimo es una capa fina por encima de eso, y funciona en una sola dirección: cuesta establecerlo, se pierde con nada y no hay forma de restaurarlo.

Seudónimo no es anónimo

Una dirección no lleva tu nombre. Lleva todo lo demás: cada cantidad que has recibido, cada cantidad que has enviado, marcas de tiempo exactas y las direcciones al otro lado de cada transacción. Cualquiera en el mundo puede leerlo, para siempre, sin pedir permiso.

Basta con que la dirección se conecte contigo una sola vez. A partir de ahí, todo el historial asociado a ella —pasado y futuro— queda conectado contigo también. De forma retroactiva. No hay manera de desvincularlo, porque el libro mayor no se puede editar.

Esa propiedad de punto único de fallo es lo que hace peculiar la privacidad en cadena. En casi todos los sistemas, una filtración expone lo filtrado. Aquí, una filtración expone todo lo que esa dirección ha hecho jamás y todo lo que hará después.

Cómo se enlazan las direcciones con las personas

Se lo dijiste a alguien. Los exchanges recogen documentos de identidad y saben exactamente a qué direcciones enviaron tus retiradas. También lo sabe cualquier comercio al que pagaste, cualquier servicio en el que te diste de alta, cualquier amigo al que enviaste un pago.

La publicaste. Una dirección de donaciones en la firma de un foro, un bote de propinas en un perfil, una dirección pegada en un ticket de soporte. Una vez indexada, es permanente.

Heurística de entrada común. Esta es la gorda en las cadenas UTXO, y no necesita colaboración por tu parte. Cuando una transacción gasta varias entradas a la vez, la inferencia casi segura es que un mismo monedero las controlaba todas, porque firmarlas exigía todas sus claves. Las empresas de análisis de cadena agrupan direcciones exactamente sobre esa base, y funciona bien. Una transacción que combina una dirección conocida con otras tres desconocidas acaba de añadir esas tres a tu grupo.

Inferencia de la dirección de cambio. Envía 0,3 BTC desde una entrada de 1 BTC y te vuelven 0,7 como cambio. Hay heurísticas para adivinar cuál de las salidas es el cambio —cantidades redondas, coincidencia de tipo de dirección, orden de las salidas— y aunque ninguna es segura, aciertan lo bastante a menudo como para extender un grupo a lo largo de muchos saltos.

Reutilización de direcciones. Recibir repetidamente en una sola dirección reúne todo tu historial financiero en un único lugar fácil de vigilar. Es el error más común y más evitable de la lista.

Momentos y cantidades. Un pago por una cantidad inusual en un instante concreto puede cruzarse con información de fuera de la cadena sin necesidad de criptografía alguna.

Qué significa esto en la práctica

La amenaza realista no es un adversario estatal. Es algo corriente y mucho más cercano:

• Cualquiera a quien pagues puede ver tu saldo y, por tanto, sabe lo que te puedes permitir.
• Cualquiera que te pague puede vigilar qué haces después con ese dinero.
• Un empleador que paga un sueldo en cadena ve toda la vida financiera de quien lo cobra.
• Una dirección pública de donaciones convierte tu tesorería en un asunto de dominio público.
• El riesgo físico se vuelve real cuando un saldo visible queda ligado a una identidad real: por eso la seguridad operativa importa más de lo que la gente espera.

Nada de esto requiere una orden judicial. Requiere un explorador de bloques.

Qué ayuda de verdad

Usa direcciones distintas para propósitos distintos. El hábito de mayor valor, con diferencia. La dirección que le das a un exchange, la que usas para un enlace público de donaciones y la que guarda tus ahorros a largo plazo no deberían ser la misma, y lo ideal es que nunca queden unidas por una transacción que gaste de ambas.

Piénsalo como cajas separadas, no como un solo monedero. La privacidad en un libro mayor público nace de mantener actividades sin relación en lugares sin relación. En cuanto dos direcciones aparecen como entradas de la misma transacción, quedan enlazadas para siempre y ninguna cautela posterior lo deshace.

Sé deliberado al consolidar. Barrer muchas entradas pequeñas en una sola transacción es bueno para las comisiones y malo para la privacidad: publica el hecho de que un mismo monedero era dueño de todas. Ambas preocupaciones son legítimas; la cuestión es elegir a sabiendas en lugar de dejar que lo decida el monedero por ti.

No gastes nunca polvo que no esperabas. Un pago diminuto no solicitado puede ser un marcador deliberado, y gastarlo funde la dirección del remitente con tu grupo. Esta es la mitad de privacidad del envenenamiento de direcciones: el mismo polvo que prepara una estafa de dirección parecida también etiqueta tus monedas.

Da por hecho que toda retirada de un exchange va etiquetada. Lo va. Planifica contando con que la dirección a la que retiras quedará asociada permanentemente a tu identidad verificada, y decide qué quieres tener conectado a ella.

Cómo lo maneja SSP

SSP deriva direcciones a partir de tus dos claves públicas extendidas siguiendo una ruta BIP-48, cuyos dos últimos niveles son un índice de tipo y un índice de dirección. Cada índice distinto produce una dirección completamente diferente: las mismas claves, otra derivación, ninguna relación visible entre ellas en la cadena.

En la práctica esto significa que puedes crear varios monederos con nombre en la misma cadena, cada uno en su propio índice de derivación, cada uno con su dirección, su saldo y su historial de transacciones. Se derivan de la misma semilla, así que se restauran todos juntos desde una única copia de seguridad, pero nada en la cadena los conecta salvo que una transacción gaste desde más de uno.

Es una primitiva genuinamente útil para separar ámbitos: un monedero para tratar con exchanges, otro de ahorro, otro para una dirección pública, todos en la misma aplicación y sin relación visible entre ellos.

Ahora la limitación honesta. SSP no te entrega automáticamente una dirección de recepción nueva para cada pago. Cada monedero muestra una dirección, y consigues otras nuevas creando monederos nuevos en el selector. Muchos monederos de firma única rotan las direcciones de recepción automáticamente; SSP, hoy por hoy, lo convierte en un acto deliberado en lugar de un comportamiento por defecto. La separación está disponible y no es automática, y si quieres higiene de dirección por pago tienes que hacerlo a propósito.

Hay además una cuestión estructural que conviene dejar clara, porque corta por los dos lados. SSP es un monedero multifirma 2 de 2, así que sus direcciones de Bitcoin son scripts P2WSH y no direcciones de clave única. Eso es excelente para la seguridad y ligeramente distintivo en la cadena: las direcciones de script suponen una porción menor del uso total que las de clave única, lo que reduce el conjunto de anonimato. Es el compromiso habitual de cualquier configuración multifirma, y merece nombrarse en vez de pasarlo por alto.

El resumen honesto

La privacidad perfecta en cadena no se alcanza con higiene ordinaria de monedero, y quien afirme lo contrario está vendiendo humo. Lo que sí te compran los buenos hábitos es significativo: elevan el coste de enlazar tu actividad de «abrir un explorador de bloques» a «hacer análisis sostenido», y mantienen realmente separados los compartimentos que te importan.

Las dos reglas que más importan son sencillas. No reutilices direcciones entre propósitos sin relación. No fusiones direcciones sin relación en una misma transacción.

Todo lo demás son matices. Esas dos son la diferencia entre un libro mayor que se lee como un diario y otro que se lee como un puñado de fragmentos inconexos.