Cómo usar Bitcoin de forma anónima

La respuesta corta

Bitcoin es seudónimo, no anónimo. Cada pago queda para siempre en un registro público, así que la privacidad depende de lo que vincula tus direcciones contigo. Para usar Bitcoin de forma anónima tienes que cortar tres vínculos:

1. Identidad: de dónde vienen tus monedas. ¿Esa fuente conoce tu nombre?
2. On-chain: cómo se conectan entre sí tus direcciones y tus pagos en el registro.
3. Red: qué dirección IP difunde tus transacciones y consulta tus saldos.

Si resuelves los tres, un observador externo solo ve pagos entre desconocidos. Si dejas uno abierto, los otros dos pierden gran parte de su valor.

Seudónimo, no anónimo

Cuando Satoshi Nakamoto describió Bitcoin en el whitepaper original, la privacidad se basaba en una sola idea: mantener anónimas las claves públicas. Todo el mundo puede ver que alguien envió una cantidad a otra persona, sin saber quién es cada parte. La sección 10 del documento lo compara con una bolsa de valores, donde la hora y el tamaño de cada operación son públicos mientras los operadores siguen sin nombre.

Ese modelo solo funciona mientras ninguna dirección esté asociada a una persona. En la práctica basta con un vínculo. En cuanto una sola dirección se conecta con tu nombre, todo lo que esa dirección tocó alguna vez se puede rastrear hacia atrás y hacia delante a través de la cadena de bloques. Por eso los investigadores dicen que Bitcoin es seudónimo: tu dirección es una máscara, pero llevas la misma máscara en público en cada pago.

Cómo se rastrean los pagos con Bitcoin

El análisis de la cadena de bloques no es magia. Se apoya en unos pocos patrones documentados al menos desde 2011, cuando Fergal Reid y Martin Harrigan publicaron An Analysis of Anonymity in the Bitcoin System. Los principales:

• Reutilización de direcciones. Recibir más de una vez en la misma dirección muestra que todos los pagos a ella pertenecen a una sola persona.
• Propiedad común de las entradas. Cuando una transacción gasta varias monedas a la vez, los analistas suponen que una sola billetera las poseía todas. Un único pago puede fusionar años de historial separado.
• Detección del cambio. La mayoría de los pagos crean una salida de cambio que vuelve al remitente. Las cantidades redondas, los tipos de dirección o el gasto posterior suelen revelar qué salida es el cambio.
• Tiempos y cantidades. Las monedas que salen de un sitio y llegan a otro minutos después, por casi el mismo valor, son fáciles de emparejar.
• Anclas de identidad. Los exchanges que verifican la identidad, los comercios con direcciones de envío o una dirección para donaciones publicada en un perfil dan a los analistas un nombre por el que empezar.
• Datos de red. La dirección IP que difunde primero una transacción, o que consulta un saldo en un explorador de bloques público, puede señalar tu ubicación.

Cada patrón por separado es una suposición. Combinados, generan grupos de direcciones que se pueden asociar a personas reales con una precisión sorprendente.

Las tres capas de la privacidad en Bitcoin

Los pasos siguientes recorren estas capas igual que viaja una moneda: entrada, tránsito y salida.

Paso 1: Empieza con monedas que no estén ligadas a tu nombre

Las monedas compradas en un exchange que exige verificación KYC (conoce a tu cliente) quedan vinculadas a tu identidad desde el principio. Ese registro dura tanto como el exchange lo conserve, que suele ser años.

Algunas formas de tener Bitcoin con menos identidad asociada son cobrar en Bitcoin por trabajos o productos, intercambiarlo en persona por efectivo o minarlo. Cada una tiene sus ventajas e inconvenientes en comodidad y precio. Si tus monedas sí vienen de una cuenta verificada, trátalas como etiquetadas. Los pasos siguientes sirven para poner distancia entre esa etiqueta y lo que hagas después.

Paso 2: Mantén tu dirección IP al margen

Una billetera que pide tu saldo a un servidor de terceros le dice a ese servidor qué direcciones son tuyas. Además, ese servidor ve tu dirección IP. La solución más sólida es ejecutar tu propio nodo completo, como Bitcoin Core, para que tu billetera nunca pregunte a nadie más por tus monedas.

Si un nodo completo no es práctico, conecta tu billetera a través de Tor. Tor oculta tu dirección IP a los servidores con los que habla tu billetera. Evita pegar tus propias direcciones en exploradores de bloques públicos: cada consulta vincula esa dirección con tu conexión.

Paso 3: Usa una dirección nueva para cada pago

Las billeteras modernas generan una dirección de recepción nueva cada vez que la pides, sin coste alguno. Usa esa función siempre. Nunca reutilices una dirección para un segundo pago ni publiques la misma dirección en dos sitios. Nunca envíes el cambio de vuelta a la dirección de la que salió.

Las direcciones nuevas no ocultan de dónde vienen las monedas, pero evitan que pagos separados se agrupen automáticamente.

Paso 4: Controla qué monedas gastas

Una billetera contiene muchas monedas separadas, llamadas salidas no gastadas. Cuando pagas, la billetera elige algunas como entradas. Si elige monedas de dos fuentes distintas, vincula públicamente esas fuentes entre sí.

El control de monedas (coin control) lo soluciona. Una billetera con control de monedas te permite elegir exactamente qué monedas gasta un pago. Etiqueta las monedas según su procedencia y mantén las fuentes separadas:

• No fusiones una moneda de un exchange verificado con una moneda recibida de forma privada.
• Gasta monedas completas siempre que puedas, para que ninguna salida de cambio vincule el pago contigo.
• Si el cambio es inevitable, mantenlo etiquetado con su origen y trátalo como vinculado a ese pago.

La página de privacidad de la Bitcoin Wiki describe estos patrones con más detalle.

Paso 5: Rompe el rastro con un mezclador de Bitcoin

Los pasos 2 a 4 impiden que se formen vínculos nuevos. No pueden eliminar los vínculos que ya existen, como el que une una compra verificada con tus monedas. Esa es la función de un mezclador de Bitcoin, también llamado tumbler.

Un mezclador funciona como una red de mezcla para monedas. Envías Bitcoin a una dirección de un solo uso. Tras el retraso que elijas, otras monedas de una reserva compartida llegan a una dirección nueva que tú indicas. En el registro, tus monedas entrantes y tus monedas salientes no tienen ninguna transacción que las conecte.

Para sacarle el máximo partido:

• Recibe en una dirección totalmente nueva, en una billetera que nunca haya contenido tus otras monedas.
• Elige un retraso más largo, para que los tiempos no emparejen tus dos pagos.
• Envía una cantidad que no sea sospechosamente redonda, o deja que el pago llegue en varias partes.
• Guarda el comprobante que te da el servicio hasta que el pago se confirme.

Paso 6: Gasta sin dejar vínculos de vuelta

Las monedas privadas solo siguen siendo privadas mientras las mantengas separadas de tu vida pública. Ten una billetera distinta para cada identidad. Nunca fusiones monedas entre ellas. Evita enviar monedas mezcladas directamente a una dirección que te conozca, como una cuenta de exchange a tu nombre. Cuando pagues a un comercio, usa también Tor, para que el comercio no vea tu dirección IP junto a tu pago.

Otras técnicas de privacidad en Bitcoin

Algunas técnicas a nivel de protocolo también ayudan. Esto es lo que hace cada una:

• CoinJoin combina pagos de varias personas en una sola transacción, de modo que no está claro qué entrada pagó qué salida. Gregory Maxwell lo propuso en Bitcointalk en 2013 en CoinJoin: Bitcoin privacy for the real world.
• PayJoin permite que el receptor añada una moneda al pago, lo que rompe la suposición de propiedad común de las entradas para esa transacción.
• La Lightning Network lleva los pagos fuera de la cadena, así que los pagos individuales nunca aparecen en el registro público. La apertura y el cierre de canales siguen ocurriendo on-chain.
• Taproot hace que muchas condiciones de gasto complejas parezcan pagos normales de una sola firma en el registro.

Ninguna de ellas sustituye a lo básico de arriba. Una técnica privada usada desde una dirección reutilizada, con la IP de tu casa, sigue filtrando información.

Errores comunes que deshacen la privacidad en Bitcoin

• Publicar una dirección de recepción en un perfil público y luego usar la misma billetera para todo lo demás.
• Fusionar en un mismo pago monedas de un exchange verificado con monedas recibidas de forma privada.
• Consultar una dirección privada en un explorador de bloques público desde la conexión de tu casa.
• Enviar monedas mezcladas directamente a una cuenta de exchange a tu propio nombre.
• Pagar la misma cantidad poco habitual justo después de recibirla.
• Restaurar una billetera privada en una app de billetera que también contiene tus monedas públicas.

Checklist rápida de privacidad en Bitcoin

• Las monedas vienen de una fuente que no conoce tu nombre, o han pasado por un mezclador.
• Tu billetera funciona con tu propio nodo o a través de Tor.
• Cada pago usa una dirección de recepción nueva.
• El control de monedas está activado. Las monedas están etiquetadas por fuente.
• Cada identidad tiene su propia billetera, nunca fusionada con otra.
• Los gastos se hacen a través de Tor, sin enviar a direcciones que te conozcan.

Preguntas frecuentes

¿Bitcoin es anónimo por defecto?

No. Bitcoin es seudónimo: las direcciones no llevan nombres, pero cada pago es público y permanente. El anonimato depende de cómo obtienes, guardas y gastas las monedas.

¿Se pueden rastrear los pagos con Bitcoin?

Sí, cuando cualquier dirección de la cadena está vinculada a una persona. Los analistas siguen la reutilización de direcciones, las entradas fusionadas, las salidas de cambio, los tiempos y las anclas de identidad, como las cuentas verificadas en exchanges.

¿Una billetera de hardware hace que Bitcoin sea anónimo?

Una billetera de hardware protege tus claves contra el robo. Por sí sola no aporta privacidad: las direcciones, las entradas y las consultas de red se filtran igual que con cualquier billetera.

¿Es legal usar un mezclador de Bitcoin?

Las herramientas de privacidad son legales en muchos países, pero las normas varían según la jurisdicción. Consulta la ley que te corresponde antes de usar una.

¿La Lightning Network es más privada que Bitcoin on-chain?

Para pagos individuales, normalmente sí, porque no aparecen en el registro público. La apertura y el cierre de canales siguen on-chain, así que las monedas que financian un canal requieren el mismo cuidado.

¿Cuánto debe durar el retraso de un mezclador?

Cuanto más largo, mejor para la privacidad. Un retraso de varias horas hace mucho más difícil emparejar las monedas que enviaste con las que recibiste, sobre todo cuando las cantidades son distintas.

Lecturas recomendadas

• Satoshi Nakamoto, Bitcoin: A Peer-to-Peer Electronic Cash System, sección 10.
• Fergal Reid y Martin Harrigan, An Analysis of Anonymity in the Bitcoin System.
• Gregory Maxwell, CoinJoin: Bitcoin privacy for the real world, Bitcointalk.
• Privacidad en la Bitcoin Wiki.
• Mezclador de criptomonedas en Wikipedia.