Cómo usar Ethereum de forma anónima

Ethereum no muestra nombres en su registro, pero es una de las redes más fáciles de rastrear. El motivo no es la criptografía, sino el modelo de cuentas, el gas que exige cada acción y la costumbre de vincular las wallets a nombres, aplicaciones o una cuenta verificada en un exchange. Saber cómo usar Ethereum de forma anónima consiste en controlar esos vínculos uno por uno.

Por qué una dirección de Ethereum funciona como un perfil público

Ethereum lleva la cuenta de saldos por dirección, no de monedas sueltas. Una dirección tiene un único saldo. Cada transacción que envía lleva un número correlativo llamado nonce. Cualquiera que abra un explorador de bloques puede ver el saldo completo, cada token, cada NFT, cada aplicación con la que interactuó la dirección y la hora exacta de cada acción. La página de ethereum.org sobre cuentas muestra lo sencilla que es esa estructura.

Ese diseño es excelente para crear aplicaciones. Para la privacidad, significa que una dirección se comporta como un perfil social que nunca borra una publicación. De ahí se derivan tres hechos:

• Reutilizar es lo habitual. La mayoría de la gente conserva la misma dirección durante años. Cada pago nuevo se suma al mismo historial visible.
• No existe el cambio. Una wallet al estilo de Bitcoin puede repartir los fondos en salidas nuevas. Una cuenta de Ethereum simplemente se queda con el resto, así que el rastro permanece en un solo lugar.
• Los activos cuentan una historia. Un NFT poco común, un voto de gobernanza o un token que solo se vende en un país pueden señalar a una persona concreta aunque no haya un nombre asociado.

Por eso el objetivo no es esconderse dentro de una dirección. El objetivo es impedir que distintas direcciones queden vinculadas entre sí o contigo.

Dónde revelan su identidad los usuarios de Ethereum

La mayoría de los vínculos los crea el propio dueño; no los descubre un análisis ingenioso. La tabla recoge los más comunes.

El resto de esta guía analiza en detalle las más difíciles.

El problema del gas: la primera transacción te delata

Esta es la filtración en la que cae más gente. En Bitcoin no existe de la misma forma.

Por qué una dirección nueva no puede moverse por sí sola

Cada acción en Ethereum cuesta gas, que se paga en ETH. Una dirección recién creada que solo tiene un token, por ejemplo USDC, no puede enviarlo a ningún sitio hasta que también tenga algo de ETH. La documentación sobre el gas explica la comisión en detalle.

La reacción natural es enviar un poco de ETH desde tu wallet principal. Esa pequeña transferencia le dice a cualquier observador que ambas direcciones pertenecen a la misma persona. Todo el cuidado puesto en crear una dirección nueva se pierde con una recarga de 0,002 ETH.

Formas de conseguir gas sin crear un vínculo

• Recibe ETH, no solo tokens. Si la dirección nueva va a tener que mover tokens alguna vez, asegúrate de que antes le llegue ETH desde una fuente sin relación con tus otras wallets.
• Recibe lo suficiente la primera vez. Una wallet que más adelante necesita una segunda recarga invita a cometer el mismo error.
• Usa la salida de un mezclador como saldo inicial. Un pago de un mezclador de Ethereum llega a la dirección nueva como ETH corriente. Cubre el gas y lo que necesite la wallet para su función.
• Nunca «rescates» una wallet bloqueada desde la principal. Si una dirección nueva se queda sin gas, vuelve a financiarla por la misma vía privada.

Asigna a cada wallet una sola función

La privacidad en Ethereum es más sencilla con varias direcciones que hacen una sola cosa cada una que con una dirección que lo hace todo. Una configuración sencilla:

La wallet pública

Esta es conocida. Recibe fondos de un exchange verificado, tiene un nombre ENS, paga a amigos o aparece en redes sociales. Da por hecho que todo lo relacionado con ella es visible. Guarda en ella solo lo que no te importe mostrar.

La wallet privada de reserva

Esta recibe ETH por una vía sin vínculo con la wallet pública. Nunca inicia sesión en aplicaciones. Nunca recibe airdrops de NFT. Nunca envía fondos directamente a la wallet pública. Una wallet de hardware le va muy bien.

La wallet para aplicaciones

Las aplicaciones piden firmas, aprobaciones y acceso a tu lista de tokens. Dales una dirección creada para ese fin. Pon en ella una cantidad modesta. Si una aplicación filtra tus datos, solo sabrá de esta wallet.

Las tres pueden compartir una misma frase semilla con rutas de derivación distintas. En la cadena no tienen relación hasta que una transacción las conecta, que es justo lo que hay que evitar.

Firma de mensajes, aprobaciones y aplicaciones

No todos los vínculos son transferencias. Algunos surgen de las firmas.

Sign-In with Ethereum (EIP-4361) permite que un sitio te identifique con una dirección. A partir de ese momento el sitio guarda tu dirección junto a tu IP, tu navegador y cualquier correo o perfil que le hayas dado. Si inicias sesión en dos servicios con la misma dirección, cualquiera de ellos, o una futura filtración de datos, puede relacionar ambas cuentas.

Las aprobaciones de tokens permanecen en la cadena hasta que se revocan. Una dirección con aprobaciones para diez aplicaciones se lee como una lista de tus hábitos. Revocar las aprobaciones antiguas es una buena práctica de seguridad. Además, reduce lo que un desconocido puede averiguar de un vistazo.

La caza de airdrops es un problema de privacidad silencioso. Los proyectos estudian grupos de wallets para detectar a una sola persona detrás de muchas direcciones. Los mismos métodos sirven para cualquiera que intente agrupar tus wallets: fuentes de fondos idénticas, horarios idénticos y secuencias idénticas de llamadas a aplicaciones.

Redes de Layer 2 y puentes

Las redes de Layer 2 abaratan el uso de ETH. No lo vuelven privado. Cada rollup importante tiene un explorador público, igual que la cadena principal.

Los puentes añaden un riesgo concreto. Cuando 1,37 ETH salen de la red principal hacia un puente y unos minutos después aparecen 1,37 ETH en un rollup, los dos extremos se emparejan con facilidad. Pasar a una Layer 2 cambia la red, no el rastro de propiedad. Trata un puente como una transferencia directa entre tus propias wallets.

Oculta tu tráfico de red a los proveedores de nodos

El registro es solo la mitad de los datos. La otra mitad es el tráfico de red.

Una aplicación de wallet típica no ejecuta un nodo. Pide a un proveedor remoto tu saldo, tu nonce y tu lista de tokens. Ese proveedor ve tu dirección IP junto a cada dirección que consulta la wallet. Si una misma aplicación de wallet contiene tu dirección pública y la privada, ese patrón de consultas las vincula fuera de la blockchain.

Opciones, de la más sólida a la más sencilla:

• Ejecuta tu propio nodo. La guía de nodos de ethereum.org explica el hardware necesario. Así tu wallet solo consulta a tu propio equipo.
• Enruta el tráfico de la wallet por Tor. El proveedor sigue viendo las consultas, pero no tu conexión doméstica.
• Guarda las wallets privadas en otra aplicación de wallet o en otro perfil del navegador para que sus consultas nunca viajen junto a tu dirección pública.

Direcciones sigilosas: hacia dónde va la privacidad en Ethereum

ERC-5564 describe las direcciones sigilosas (stealth addresses) para Ethereum. El receptor publica una metadirección. Cada remitente deriva entonces una dirección totalmente nueva desde la que solo el receptor puede gastar. Los observadores externos ven direcciones de un solo uso sin relación entre sí en lugar de un único perfil que no deja de crecer.

El soporte en las wallets todavía es limitado. Aun así, vale la pena conocer la idea, porque resuelve el problema central del modelo de cuentas: la reutilización de direcciones. Hasta que se generalice, las wallets separadas y la financiación privada hacen el mismo trabajo a mano.

Cómo romper el vínculo entre wallets mezclando ETH

Las wallets separadas solo ayudan si el dinero que se mueve entre ellas no deja rastro. Un mezclador se encarga de ese paso. El ETH va a una dirección de mezcla de un solo uso. Cuando pasa el tiempo de espera que hayas fijado, llega ETH nuevo al destino que indicaste, que puede ser tu wallet privada de reserva o una nueva wallet para aplicaciones con gas listo para usar.

Algunos hábitos refuerzan el resultado:

• Envía a una dirección que nunca se haya usado. Un destino con historial arrastra ese historial.
• Elige un retraso más largo. El tiempo hace más difícil emparejar la entrada y la salida.
• Evita importes redondos o fáciles de recordar cuando más adelante muevas los fondos.
• Conserva la Carta de Garantía. Es un mensaje firmado que puedes verificar tú mismo. La guía Qué es una Carta de Garantía explica cómo hacerlo.

Preguntas frecuentes

¿Ethereum es anónimo por defecto?

No. Ethereum muestra cadenas hexadecimales en lugar de nombres, pero el modelo de cuentas reúne todas las acciones bajo una misma dirección. En cuanto esa dirección queda vinculada a ti a través de un exchange, un nombre ENS o una publicación pública, todo su historial queda vinculado a ti también.

¿Ethereum es más privado que Bitcoin?

En el uso diario suele ser menos privado. Las wallets de Bitcoin rotan las direcciones automáticamente, mientras que las de Ethereum reutilizan una sola cuenta. La guía Cómo usar Bitcoin de forma anónima trata la parte de Bitcoin.

¿Necesito ETH para enviar tokens desde una wallet nueva?

Sí. Cada transferencia de tokens cuesta gas, que se paga en ETH. Financia la wallet nueva con ETH de una fuente sin vínculo con tus otras direcciones; si no, el propio pago del gas las conecta.

¿Una wallet de hardware me hace anónimo?

Mantiene las claves privadas sin conexión, lo cual mejora la seguridad. Pero la cadena sigue registrando a la vista de todos cada dirección para la que firma, así que el dispositivo no cambia nada en cuanto a la trazabilidad.

¿Puedo hacer privado un nombre ENS más adelante?

En la práctica, no. El registro y todas las transacciones pasadas permanecen en la cadena. Vender el nombre o dejar que caduque no borra el vínculo que creó. Usa nombres ENS solo en wallets pensadas para ser públicas.

¿Usar una Layer 2 oculta mis transacciones?

No. Los rollups publican sus datos para que cualquiera pueda comprobarlos. Las transferencias de entrada o salida por puentes son fáciles de emparejar por importe y horario.

Fuentes y lecturas recomendadas

• Ethereum en Wikipedia
• Cuentas de Ethereum en ethereum.org
• Gas y comisiones en ethereum.org
• ERC-5564: Stealth Addresses
• EIP-4361: Sign-In with Ethereum
• Red Tor en Wikipedia