Seudonimato vs. anonimato real en el ecosistema cripto

El argumento de que las criptomonedas son dinero gratis y que no rinden cuentas ante nadie a quien le importe su destino ha persistido más tiempo del que debería. Apela a un instinto real —la necesidad de gestionar el propio dinero sin aprobación ni supervisión institucional— y no es del todo incorrecto. Pero ha estado lo suficientemente equivocado en suficientes casos de gran valor como para que el hecho de tratarlo como una expresión fiable de una promesa de privacidad haya resultado costoso para muchas personas que confiaron en ello más de lo que las pruebas justificaban.

Empecemos por el hecho más simple: la blockchain de Bitcoin es un libro de contabilidad público. Todas las transacciones realizadas en la red son visibles permanentemente para todo el mundo y no existen controles de acceso. Si se tiene una dirección de monedero —y los exchanges vinculan rutinariamente las direcciones de monedero con identidades del mundo real mediante datos KYC, registro de IPs, análisis de blockchain y la vieja técnica de investigación en internet—, se puede rastrear cada transacción que ese monedero haya realizado o recibido. No de forma aproximada. Exactamente. El importe, la marca de tiempo, las direcciones de las contrapartes y cada flujo de fondos subsiguiente desde ese punto, hacia atrás y hacia adelante a través de la cadena. No se trata de la explotación de una característica de la que se aprovechan los gobiernos; es el diseño mismo de la tecnología. La misma descentralización que puede hacer que Bitcoin sea resistente a la censura también hace que cada transacción individual sea auditable para siempre, de forma pública.

Esta realidad arquitectónica ha sido aprovechada como negocio por Chainalysis, Elliptic y una docena de firmas que utilizan el mismo modelo. Reactor es una plataforma de software desarrollada por Chainalysis que se ha implementado en más de 150 agencias gubernamentales de todo el mundo y ha desempeñado un papel fundamental en la recuperación de más de 12.600 millones de dólares en criptomonedas incautadas. Con más de 15.000 millones de dólares, la incautación realizada por el Departamento de Justicia (DOJ) en octubre de 2025 de fondos vinculados al fraude de "matanza de cerdos" (pig-butchering) fue la mayor incautación individual de criptomonedas de la historia. Es una industria con tanta experiencia en la industrialización del rastreo on-chain que cuando los analistas dicen que el 85 por ciento de los EE. UU.

las fuerzas del orden ahora tienen acceso a herramientas de análisis de blockchain (frente al 55 por ciento en 2020), describen una realidad en la que las suposiciones originales de privacidad hechas por los primeros adoptantes de Bitcoin podrían resultar ser meras fantasías. La blockchain no miente. Registra. Y hay personas ahí fuera que saben leerla, y se han vuelto bastante expertas en ello.

Eso no significa que la privacidad en las criptomonedas sea imposible. Es decir, la privacidad no es la opción por defecto; requiere un esfuerzo deliberado, técnico y constante para alcanzar algo parecido al anonimato real, todo ello mientras se lucha constantemente contra adversarios que también se vuelven cada vez más sofisticados con cada año que pasa.

Diferencia entre privado e invisible

El verdadero anonimato en internet no es un destino al que se llega. Es una práctica que se ejerce y que tiene muchos más modos de fallo que de éxito; ocurre mayoritariamente de forma invisible, a menudo con consecuencias que solo son visibles una vez que el daño ya está hecho.

La mayoría de las personas recurren a una VPN como punto de partida. Es bastante sencillo ver de dónde viene esta lógica: tu ISP puede ver tu tráfico, a un ISP se le puede presentar un requerimiento legal y obligarle a entregar tus datos; por lo tanto, si envías todo ese tráfico a través de un túnel cifrado a otro servidor, creas una cortina de humo. Lo que realmente resuelve es una pieza mucho más pequeña del rompecabezas. Según esta definición, una VPN oculta el destino real de tu tráfico a tu ISP (a menos que el software alojado en los servidores del proveedor de la VPN guarde algún registro útil). No borra la dirección de tu monedero en la blockchain, donde todas las transacciones son públicas independientemente de su IP de origen. Esto no impedirá que el exchange donde compraste tus criptomonedas registre tu identidad.

Esto no detendrá el *browser fingerprinting* —el método mediante el cual los sitios identifican a los usuarios basándose únicamente en combinaciones de hardware, software, zona horaria, configuración de idioma y fuentes instaladas que son estadísticamente únicas sin necesidad de cookies. Esto no te protege de un proveedor de VPN que guarde registros y responda a solicitudes legales, algo que hacen más de 100 de ellos, incluso si su material publicitario sugiere lo contrario.

Tor es una solución que resuelve parte del problema de enrutamiento, dirigiendo tu tráfico a través de múltiples nodos de retransmisión de tal manera que ningún punto individual de la cadena pueda ver quién eres y a qué estás accediendo simultáneamente. Durante años fue el estándar de oro del anonimato en la capa de red, y lo sigue siendo para muchos propósitos. Pero también tiene sus límites. A finales de 2024, las autoridades alemanas demostraron que el análisis de tiempo (*timing analysis*) —que consiste en rastrear el flujo de paquetes que entran y salen de la red Tor— puede desanonimizar a los usuarios cuando los investigadores tienen el control de suficientes nodos de retransmisión.

Se introdujeron nodos patrocinados por estados en la red Tor mediante una campaña masiva de Sybil que se llevó a cabo en 2024 y 2025, la cual fue capaz de realizar precisamente este tipo de actividad. El arresto de Ross Ulbricht, fundador de Silk Road, no fue un fallo de Tor. Lo localizaron porque un investigador del FBI rastreó el nombre de usuario "altoid" de una publicación en un foro de Silk Road hasta una dirección de Gmail que había sido creada años antes. Años antes, en un momento de descuido, había vinculado su identidad real con su identidad operativa mucho antes de que esto importara.

En lugar de intentar resolverlo en la capa de red, las criptomonedas de privacidad abordan el problema a nivel de protocolo." Monero introduce la privacidad transacción por transacción mediante firmas de anillo —es decir, la firma de cada transacción se deriva de 1 entre 16 posibles emisores extraídos de un grupo de señuelos— y direcciones sigilosas generadas específicamente para cada pago entrante al destinatario, las cuales garantizan que un monedero de Monero receptor no pueda vincularse con los pagos recibidos. El resultado es una transacción que, en teoría, es virtualmente irrastreable sin algún tipo de información externa proveniente de la propia cadena de bloques. Chainalysis ha afirmado que puede localizar a los usuarios de Monero mediante un ataque a nivel de red (en lugar de uno en la cadena), en el que monitorizan las direcciones IP de todos los que emiten desde nodos bajo su control; no obstante, esto puede evitarse ejecutando un nodo propio o enrutando el tráfico a través de Tor. Por el contrario, Zcash ofrece transacciones blindadas opcionales mediante el uso de direcciones z y pruebas de conocimiento cero, sin información que permita determinar si su transacción anterior o posterior fue realizada por un emisor o receptor específico, en lo que respecta al monto transferido. Poco menos de un tercio del suministro de Zcash reside ahora en pools blindados, en comparación con solo el 11 por ciento a principios de 2025 (aunque el modelo opcional implica que muchos usuarios nunca llegan a implementar ninguna medida de privacidad).

Durante un tiempo, los mezcladores (mixers) y tumblers —servicios que agrupan el dinero de diferentes usuarios y entregan a cambio cantidades aproximadamente equivalentes para ocultar la actividad de las transacciones— fueron la opción predilecta para obtener anonimato en la cadena. Su situación legal se ha desmoronado. En abril de 2024, tres fundadores del servicio de mezclador de Bitcoin Samourai Wallet fueron encarcelados bajo sospecha de lavado de dinero y de operar una empresa de transmisión de dinero sin licencia. Rodriguez recibió cuatro años; Hill, cinco; ambos sentenciados en agosto de 2025; la OFAC sancionó al mezclador de Ethereum Tornado Cash en agosto de 2022, solo para que el Quinto Circuito anulara dichas sanciones en noviembre de 2024 y la OFAC las retirara formalmente en marzo de 2025 — pero el cofundador Roman Storm aún espera el juicio federal.

Esto no cambia la eficacia técnica de ningún enfoque subyacente dado, pero garantiza que operar o utilizar servicios de mezcla conlleve un riesgo legal que debe considerarse en cualquier evaluación realista de las herramientas de privacidad on-chain.

Ahora tenemos una idea realista de lo que la "privacidad en el mundo cripto" puede representar para un usuario cauteloso y con conocimientos técnicos, lo cual es una especie de amalgama de:

Una billetera no custodio que nunca haya sido conectada a ningún exchange o dirección asociada a procesos de KYC.

Transacciones blindadas (shielded) de Monero o Zcash para los activos que requieren privacidad.

Una herramienta de enrutamiento de red como Tor o similar, junto con un nodo autoalojado que permita evitar la difusión de su dirección IP.

Disciplina física y operativa en torno a los dispositivos y entornos desde los cuales se accede o se realizan transacciones con criptomonedas.

Separación de identidades, direcciones de billeteras y cuentas de comunicación de cualquier figura pública que represente la actividad.

Esas capas son gradualmente menos riesgosas. Ninguna de ellas lo elimina.

Y esa conjunción es pedir tanto que la mayoría de quienes creen ser anónimos no han logrado mantenerla de forma continua.

La cómoda mentira del seudonimato

Aquí es donde reside el daño más pernicioso del marketing de la anonimidad en las criptomonedas: confundir el seudonimato (usar una dirección en lugar de un nombre) con el anonimato real, el cual requiere que cualquier conexión existente entre la persona y la dirección se rompa de forma permanente y demostrable.

La mayoría de las plataformas de criptomonedas con las que interactúan los usuarios son, desde una perspectiva de protección de la información, prácticamente indistinguibles de las instituciones financieras tradicionales. Coinbase cuenta con un equipo de cumplimiento que fue creado literalmente para gestionar las respuestas a este tipo de solicitudes, y entre octubre de 2024 y septiembre de 2025 recibieron 12.716 peticiones de las fuerzas del orden, lo que supone un aumento del 19 por ciento respecto al año anterior. Todos los grandes exchanges, incluidos Binance y Kraken, que tienen oficinas en países regulados, mantienen registros completos de KYC de cada usuario junto con aquellos que están legalmente obligados a compartir con las agencias gubernamentales.

A partir de una actualización de octubre de 2023 de la Regla de Viaje (Travel Rule) de la FinCEN, las partes que envíen o reciban 3.000 dólares o más en una transacción están obligadas a registrar y proporcionar la información del remitente y del destinatario previa solicitud. Mover fondos entre cuentas en un gran exchange no es, en ningún sentido, un acto de privacidad; es exactamente lo contrario.

Esto es relevante como un techo práctico para la privacidad de las criptomonedas en casos de uso del mundo real, que es el problema de las rampas de entrada (on-ramp) y salida (off-ramp).

Así que, si compraste tu bitcoin a través de un exchange con KYC usando tu cuenta bancaria, y la dirección de tu billetera ya está vinculada a una identidad con la que previamente realizaste gastos (o transacciones) en la cadena, entonces no puedes tener realmente criptomonedas privadas: tarde o temprano necesitarás convertirla de nuevo en dinero para pagar el alquiler. Cada paso en ese proceso crea un registro y esos registros se entrelazan. Las llamadas empresas de análisis de blockchain rastrean precisamente estas rutas —la transferencia desde el exchange con KYC a la billetera de autocustodia, luego a la herramienta de privacidad y de vuelta al punto de liquidación— de forma tan fiable que, en algunas jurisdicciones, el simple hecho de usar un mixer es una señal de alerta suficiente para preocupar al departamento de cumplimiento normativo.

Si compraste la billetera de hardware a través de Amazon con tu tarjeta de crédito y fue enviada a tu casa, eso no es anonimato. Tu supuesta billetera de autocustodia sin KYC podría haber sido financiada mediante un retiro de un exchange, vinculada de manera trivial contigo a través de los registros de cumplimiento de dicho exchange. La moneda de privacidad que adquiriste en un exchange descentralizado podría haber sido comprada con ganancias de una dirección vinculada a tu identidad, además de mediante el seguimiento de una cadena de transacciones que a un analista le tomó 4 pasos —con total certeza— seguir. El seudonimato es como un nombre escrito en un trozo de papel boca abajo; claro, puedes ocultar la dirección, pero ese trozo de papel sigue existiendo; está ahí, y si alguien tiene la motivación suficiente para levantarlo, lo hará.

Cabe destacar que, en realidad, TRON no encaja en esta posición dentro de este panorama. Los datos de Chainalysis muestran que en 2024 TRON representó el 58 por ciento del volumen de transacciones de criptomonedas ilícitas, junto con Ethereum y Bitcoin con un 24 por ciento y un 12 por ciento respectivamente; el gran caso de uso de USDT en esta red se refleja en el tamaño de su volumen de transacciones aparente, pero también es en parte resultado del hecho de que las transferencias de stablecoins a gran escala, con alto volumen y bajas comisiones, atraen una amplia gama de diferentes tipos de transacciones. Esto tampoco hace que TRON sea ilegal por definición, y no es diferente a que el efectivo sea considerado ilegal porque los narcotraficantes lo utilicen. Eso refleja que el volumen se encuentra en esta red. La cuestión operativa está desvinculada de la disposición de cumplimiento: los usuarios que utilizan TRON Energy para realizar transferencias de USDT a bajo coste sin quemar ninguna cantidad de TRX son libres de hacerlo, ya que el uso eficiente de la red está al alcance de cualquiera y puede lograrse mediante el uso de bots de TRON Energy con una implementación arbitraria que no requiere ningún requisito técnico específico.

La filtración que nunca esperaste

La privacidad a menudo no se pierde debido a las precauciones técnicas. Estas son la manifestación, el velo ingenioso. La capa humana —la invisible— suele tener un mejor historial de ataques que cualquier agencia de vigilancia pública.

El caso de Ross Ulbricht es el ejemplo clásico, pero no es el único. El rastro de los hackers de Bitfinex —Ilya Lichtenstein y Heather Morgan— implicó el movimiento de 119.754 Bitcoin, robados en el hackeo del exchange en 2016, a través de una cadena de monederos, mixers, mercados de la darknet y cuentas de exchanges que a los investigadores les tomó años seguir. Habían conversado sobre los fondos por correo electrónico, guardado claves privadas junto con archivos relacionados y, en el caso de Morgan, no ocultaron que "Razzlekhan", rapera a tiempo parcial y empresaria —y vinculada a la infraestructura de los monederos—, había construido una personalidad pública extremadamente notoria en internet. A Lichtenstein se le impusieron unos sesenta meses, bastante más modestos, en noviembre de 2024. Morgan recibió dieciocho." No fueron descubiertos porque las fuerzas del orden fueran técnicamente más inteligentes que ellos. Fue porque dejaron el equivalente digital de hablar sobre lo que hicieron, y efectivamente lo hicieron.

La ingeniería social es el ataque a la privacidad más sencillo y exitoso, y no requiere ninguna habilidad técnica en absoluto. El atacante solo necesita tener acceso a una persona comunicativa. El hackeo de Bybit de febrero de 2025 —401.000 ETH, aproximadamente 1.500 millones de dólares— se llevó a cabo mediante un ataque de phishing dirigido a la interfaz de la billetera Safe utilizada por los empleados de Bybit. Este acceso inicial no se obtuvo mediante ningún tipo de vulneración de la criptografía. Se logró utilizando una interfaz falsificada para conseguir que alguien firmara una transacción maliciosa. El reciente aumento de las estafas de suplantación de identidad en 2024 —de más del 1.400 por ciento— y el lanzamiento de conjuntos de entrenamiento de IA diseñados para reproducir el audio y el video de contactos conocidos han hecho que este vector de ingeniería social sea más potente que nunca.

Se subestima Es una observación que la carga de poder preservar cualquier tipo de privacidad significativa se multiplica cada vez que se añade un canal de comunicación, cada persona adicional informada, cada concesión de conveniencia de apariencia aceptable que, de hecho, probablemente parezca estar bien. La privacidad de la billetera es más fácil de preservar que la privacidad de la conversación que la rodea, y son las conversaciones subyacentes las que tienden a salir a la luz en los procesos de divulgación.

El ninja que nunca desaparece

Esta idea del usuario de cripto irrastreable —moviendo fondos a través de monedas de privacidad, tuiteando mediante canales cifrados sin dejar huellas en ninguna superficie— siempre ha sido más aspiracional que operativa. Y aunque la tecnología para una privacidad realmente útil no es mucho más difícil que cifrar tus mensajes de texto y correos electrónicos, solo funciona decentemente la mayor parte del tiempo para un pequeño número de practicantes extremadamente disciplinados. Aquellos que no están totalmente comprometidos se enfrentan a un continuo de seudonimato: mejor que tener tu nombre vinculado a una cuenta bancaria, peor que tener una identidad oculta, y en algún punto intermedio de ese espacio según cuántos recursos se hayan comprometido y cuánta suerte pura haya perdurado.

La batalla entre la identidad y el anonimato en un mundo donde ningún paquete de red puede ocultarse, cada transacción se registra de forma inmutable en el libro mayor público, y las La certeza absoluta no existe.

El problema es que el enfoque mucho más pragmático, y el que realmente utiliza la gran mayoría de los profesionales serios, es la disciplina operativa a lo largo del tiempo: separar adecuadamente las identidades, dejar la menor huella on-chain posible, realizar transacciones a través de partes difíciles de observar y reducir al mínimo el conocimiento de lo que cada uno sabe para quienes necesitan saberlo. No es algo glamuroso. Se trata de mantener, no de llegar. La analogía del ninja enseña a los lectores de forma errónea: no, no se busca un sigilo espectacular, sino una falta extraordinaria de elementos que atraigan la atención de un observador.

El Netts Energy Charge Bot aborda directamente el aspecto de los costes de red en Telegram: si la actividad de USDT en la red TRON de alguien cruza esa línea de eficiencia operativa, le permite comprar Energía bajo demanda antes de una transferencia y cobrar solo lo que se utiliza; actualmente, a tarifas de horas valle, 65.000 de Energía cuestan alrededor de 1,6 TRX, lo suficiente para una transacción de USDT en promedio, con un modo de carga automática que mantiene la dirección cargada automáticamente. Aunque algunos usuarios podrían considerar esto como una elección entre quemar TRX y obtener Energía de TRON con el bot, se trata más de una optimización en términos de coste que de privacidad; pero para cualquiera que mantenga una operativa de trading disciplinada en la red TRON, es simplemente el tipo de detalle operativo sin fricciones que evita que una configuración limpia se convierta en una costosa.