Cómo usar Solana de forma anónima

Solana es rápida. Los bloques llegan aproximadamente cada 400 milisegundos y las comisiones cuestan una fracción de céntimo. Una wallet activa puede firmar cientos de transacciones al día. Nada de esa velocidad hace que la actividad sea más difícil de seguir. Cada firma, cuenta de token y pago de renta queda guardado en un registro público que los exploradores indexan en segundos. Saber cómo usar Solana de forma anónima implica entender cómo está construida una wallet de Solana y decidir qué piezas puede conectar el resto del mundo.

Mitos sobre cómo usar Solana de forma anónima

Mucha gente que intenta usar Solana de forma anónima se apoya en suposiciones que parecen razonables, pero que no se sostienen.

Mito: la velocidad hace que las transacciones sean difíciles de seguir

Una confirmación rápida solo cambia lo pronto que aparece el registro. Los indexadores procesan cada slot en cuanto llega. Una operación hecha a las 03:14:07 se puede buscar a las 03:14:08 con los importes exactos, el programa que la gestionó y todas las cuentas que tocó.

Mito: basta con una dirección nueva

Un keypair recién creado empieza sin pasado. Conserva esa condición solo hasta la primera transferencia entrante. Si los SOL que lo activan vienen de una wallet que ya usas, la nueva dirección hereda tu identidad en un solo salto.

Mito: los tokens viven dentro de tu wallet

En Solana, los tokens están en cuentas de token independientes. Cada una registra tu dirección principal como propietaria. Cualquiera puede calcular esas direcciones a partir de tu clave pública y del mint del token, así que una sola dirección conocida deja al descubierto toda tu cartera.

Mito: conectar una wallet no revela nada

Pulsar "Connect" en un sitio entrega tu clave pública al instante, antes de que firmes nada. El sitio, sus scripts de analítica y cualquier socio que reciba sus registros pueden emparejar esa dirección con tu dirección IP. Tu huella del navegador y la hora de tu visita van incluidas.

Anatomía de una wallet de Solana

Conocer las partes facilita las decisiones de privacidad. La documentación de cuentas de Solana explica el modelo técnico a fondo.

Dos detalles pesan más que el resto para la privacidad.

Renta. Cada cuenta nueva debe mantener una pequeña cantidad de SOL para seguir activa, unos 0.002 SOL en el caso de una cuenta de token. Quien paga esa renta aparece en la transacción que crea la cuenta.

Pagador de comisiones. Una transacción designa a un firmante como pagador de comisiones. No tiene por qué ser la wallet dueña de los fondos. Esa flexibilidad es útil para las aplicaciones, pero significa que una wallet puede pagar discretamente por otra y dejar un vínculo permanente. La documentación sobre comisiones explica cómo funciona.

Los retiros de un exchange vinculan una wallet a tu nombre

La mayoría de los SOL empiezan su vida en una cuenta verificada de un exchange. Esa cuenta guarda tu nombre, tus documentos de identidad y tus datos bancarios. Cuando retiras SOL a una wallet, el exchange registra la dirección de destino. La transferencia en sí también es pública y sale de una hot wallet que las empresas de análisis tienen etiquetada desde hace tiempo.

A partir de ese momento, la dirección receptora queda ligada a ti para cualquiera que pueda ver los registros del exchange. Todo lo que envíe después a otra wallet arrastra ese vínculo, salto a salto.

Unas cuantas reglas evitan que los retiros del exchange echen por tierra el resto de tu esfuerzo:

• Trata la dirección de retiro como pública. Úsala para cosas que no te importe que se asocien a tu nombre.
• Nunca retires directamente a una wallet privada. Intercala un paso de mezcla entre la dirección vinculada al exchange y cualquier wallet que deba seguir siendo privada.
• No envíes fondos en sentido contrario. Una transferencia desde una wallet privada a una dirección vinculada al exchange une ambas con la misma firmeza.

El ciclo de vida de una wallet privada de Solana

La privacidad en Solana es más fácil de gestionar como un ciclo de vida. Una wallet nace, recibe fondos, se usa y se retira. Cada etapa tiene su propia trampa.

Creación

Genera la wallet sin conexión o en un dispositivo de confianza. Una sola frase semilla puede producir muchas cuentas en distintas rutas de derivación. En la cadena no comparten nada, así que usar una semilla para varias wallets privadas está bien siempre que ninguna transacción las una.

Evita las direcciones personalizadas (vanity) para uso privado. Una wallet que empieza por tus iniciales o por una palabra fácil de recordar se reconoce enseguida en una lista de transferencias.

Financiación

Los primeros SOL que entran definen el historial de la wallet. Además, tienen que cubrir algo más que las comisiones: cada token que vayas a tener requiere su propia renta. Una wallet que recibe USDC pero no tiene SOL no puede moverlos, y eso tienta a la gente a "recargarla" desde una dirección conocida.

Envía en la primera transferencia SOL suficientes para cubrir las comisiones y la renta de cada cuenta de token que pienses abrir. Asegúrate de que esos SOL vienen de una fuente sin historial compartido con tus otras wallets. Recibirlos como pago de un mixer de Solana funciona bien para esto: llegan como SOL normales a un keypair sin ninguna actividad previa.

Nunca dejes que una wallet conocida actúe como pagadora de comisiones de una privada, ni siquiera una vez.

Uso

El uso diario es lo que deja el rastro más rico. Algunos hábitos lo limitan:

• Conéctate con moderación. Cada sitio que ve la dirección puede guardarla. Ten una wallet aparte para las aplicaciones que pruebas una sola vez.
• Deja los memos vacíos. El programa de memos escribe texto en el registro para siempre. Una nota como un número de factura o un nombre de usuario vincula la transferencia a una persona.
• Varía tu ritmo. Operar con los mismos tokens a la misma hora cada día crea un patrón que sobrevive a un cambio de dirección.
• Vigila los importes. Sacar 37.5 SOL de una wallet y meter 37.5 SOL en otra un minuto después las vincula con la misma claridad que una transferencia directa.

Retirada

Cuando se cierra una cuenta de token, su renta vuelve en forma de SOL a una dirección elegida en la transacción de cierre. Las aplicaciones de wallet suelen enviarla al propietario. Si cierras cuentas de una wallet privada con el reembolso dirigido a tu wallet principal, acabas de conectarlas. Envía los reembolsos a la propia wallet privada y luego saca los SOL por el mismo camino cuidadoso que usaste para financiarla.

El polvo sobrante (dust) tiene el mismo problema. Reunir saldos diminutos de cinco wallets antiguas en una dirección nueva fusiona los cinco historiales de golpe.

Tokens spam y NFT no deseados

El bajo coste de Solana hace que resulte barato enviar tokens no solicitados o NFT comprimidos a miles de wallets. Algunos llevan enlaces a sitios de phishing. Otros solo existen para ver qué wallets reaccionan.

Interactuar con ellos, ya sea vendiéndolos, quemándolos o abriendo sus enlaces, firma una transacción que muestra que la wallet está activa. También puede dar pistas sobre quién la controla. La mayoría de las aplicaciones de wallet permiten ocultar el spam. Ocultarlo es un ajuste local sin rastro en la cadena, lo que lo convierte en la opción más segura.

Nombres, etiquetas y notas permanentes

Los nombres legibles resultan cómodos. En un registro público funcionan como etiquetas con tu nombre.

• Los nombres de dominio que apuntan a una dirección permiten que cualquiera escriba una palabra y vea todo el historial de esa wallet.
• Los enlaces de perfil en redes sociales o paneles de proyectos convierten una dirección en una identidad pública.
• Los memos siguen unidos a las transacciones mucho después de que olvides haberlos escrito.

Reserva todo esto para una wallet que no te importe que se conozca. Una wallet privada no debería tener nombre, ni perfil, ni memos.

Transferencias confidenciales: qué ocultan y qué no

El programa Token-2022 de Solana incluye una extensión de transferencias confidenciales. Utiliza cifrado con pruebas de conocimiento cero. Los saldos de tokens y los importes de las transferencias quedan ocultos para los observadores externos.

Es un avance real, con límites claros:

• Las direcciones del remitente y del destinatario siguen siendo visibles.
• Solo se aplica a tokens cuyo emisor haya activado la extensión, nunca a SOL sin más.
• El soporte en las wallets todavía es limitado, así que la disponibilidad depende del token y de la aplicación.

Los importes ocultos dificultan la búsqueda de patrones. Por sí solos, no hacen que una dirección sea anónima.

Tu conexión importa tanto como el registro

Las aplicaciones de wallet se comunican con la red a través de servidores RPC. Cada vez que la aplicación se actualiza, pide al servidor el saldo de SOL, todas las cuentas de token y las firmas recientes de tu dirección. El operador del RPC ve esas consultas junto a tu dirección IP.

Ejecutar tu propio nodo de Solana exige mucho más hardware del que tiene la mayoría de la gente, así que las opciones prácticas son distintas a las de otras redes:

• Enruta el tráfico de la wallet a través de Tor para que el servidor RPC vea un relé de salida en lugar de tu conexión doméstica.
• Separa aplicaciones de wallet o perfiles del navegador para las wallets públicas y las privadas, de modo que sus consultas nunca viajen en la misma sesión.
• Elige un endpoint RPC a conciencia cuando la wallet lo permita, en lugar de aceptar el que venga por defecto con la aplicación.

Mezclar SOL para separar wallets antiguas y nuevas

Todo lo anterior protege una wallet una vez que existe. El paso más difícil sigue siendo mover valor desde una wallet conocida a una privada sin un puente visible entre ambas. Un mixer de SOL existe precisamente para este paso. Hay quien lo llama tumbler de Solana o anonimizador; la idea es la misma.

Los SOL van a una dirección de un solo uso creada para esa mezcla. Tras el retraso que elijas, se envían SOL nuevos al destino que hayas indicado. Ese destino puede ser una wallet privada recién creada con SOL suficientes para comisiones y renta desde su primera transacción.

Para sacarle el máximo partido:

• Usa un destino sin historial. Lo ideal es un keypair completamente nuevo.
• Elige un tiempo de espera generoso. Así los dos extremos quedan separados por horas en lugar de minutos.
• Gasta desde la nueva wallet importes distintos de los que mezclaste.
• Guarda la Carta de Garantía firmada. Cualquiera puede verificar su firma con un comprobador de mensajes estándar; la guía sobre la Carta de Garantía explica el proceso paso a paso.

Preguntas frecuentes de los usuarios de Solana

¿Es posible usar Solana de forma anónima?

Sí, con cuidado. Las direcciones no llevan nombres, así que el trabajo consiste en mantenerlas separadas: financia cada wallet privada desde una fuente sin vínculo contigo, mantenla lejos de exchanges y de perfiles con nombre, y protege tu dirección IP cuando la wallet se comunica con la red.

¿Se pueden rastrear las transacciones de Solana?

Sí. Cada transferencia, swap y creación de cuenta es pública. El rastreo resulta sencillo cuando unas wallets se financian desde otras, comparten pagador de comisiones o envían los reembolsos de renta al mismo sitio.

¿Es Solana más privada que Ethereum?

Ninguna de las dos redes oculta las direcciones. Solana añade vínculos extra a través de las cuentas de token, la renta y los pagadores de comisiones. Ethereum tiene su propio problema con la financiación del gas, que se trata en Cómo usar Ethereum de forma anónima.

¿Cerrar una cuenta de token borra su historial?

No. Al cerrarla, la cuenta desaparece del estado actual, pero todas las transacciones anteriores permanecen en el registro. La transacción de cierre también muestra adónde fue el reembolso de la renta.

¿Puedo recibir tokens SPL sin revelar mi wallet principal?

Sí, si la wallet receptora está separada de la principal. Da al remitente una dirección nueva financiada de forma privada con SOL suficientes para la renta. No abras la cuenta de token desde tu wallet principal en su nombre.

¿Las cuentas de staking vinculan mis wallets?

Pueden hacerlo. Una cuenta de staking indica las direcciones autorizadas para gestionarla y retirar sus fondos. Usar una wallet principal como autoridad de un staking financiado desde una wallet privada une ambas.

¿Una sola frase semilla conecta todas mis cuentas de Solana?

No en la cadena. Las cuentas de distintas rutas de derivación parecen no tener relación. Solo quedan vinculadas cuando las transacciones, los pagos de comisiones o los reembolsos de renta pasan de unas a otras.

Referencias

• Solana en Wikipedia
• Cuentas en la documentación de Solana
• Comisiones de transacción en la documentación de Solana
• Programa de cuentas de token asociadas
• Extensión de transferencias confidenciales
• Seudonimato en Wikipedia
• Red Tor en Wikipedia