¿Es privado Bitcoin? Qué revelan las transacciones

Ideas clave

• Bitcoin es seudónimo, no anónimo. Las transacciones son públicas y están vinculadas a direcciones, no a nombres, pero a menudo se pueden conectar nombres con direcciones.
• El vínculo más habitual es una cuenta en una plataforma de intercambio (exchange): los exchanges regulados recogen información de identidad, y tus retiradas apuntan a direcciones que controlas.
• Reutilizar direcciones y combinar monedas de distintas fuentes facilita que terceros agrupen tu actividad.
• Los buenos hábitos reducen la exposición, pero ningún enfoque hace que la actividad en la cadena sea totalmente privada. La privacidad es un espectro, y también es un tema legal y de seguridad personal en el que conviene pensar.

Seudónimo, no anónimo

Una creencia común es que Bitcoin es anónimo, una moneda para quien quiere desaparecer. La realidad se parece más a lo contrario. Cada transacción confirmada queda registrada en un libro de cuentas público que cualquiera puede descargar y leer, como se describe en ¿Cómo funciona Bitcoin?.

Lo que muestra el libro de cuentas son direcciones, importes y momentos. No muestra nombres. Eso es seudonimia: actúas bajo un identificador, pero todo el historial de ese identificador es visible. Si alguna vez ese identificador se vincula contigo, todo el historial va con él.

Compáralo con una cuenta bancaria. Tu banco sabe quién eres, pero los desconocidos no pueden ver tu saldo ni tus gastos. En Bitcoin la situación es la inversa. Los desconocidos pueden ver los flujos, y puede ser difícil que sepan quién está detrás, hasta que aparece un vínculo.

Cómo se vinculan las direcciones con las personas

Nadie necesita romper la criptografía de Bitcoin para identificar a los usuarios. Los vínculos suelen venir de sitios corrientes.

Exchanges. Los exchanges regulados de Estados Unidos verifican la identidad como parte de las normas de conocimiento del cliente (KYC, por sus siglas en inglés; más sobre esto en ¿Está regulado Bitcoin en Estados Unidos?). Si retiras a tu propia cartera (wallet), el exchange sabe qué dirección recibió las monedas.

Pagos y envíos. Si compras algo y le das a un comercio tu dirección, o publicas una dirección para aceptar donaciones, esa dirección queda vinculada a ti o a tu negocio.

Publicaciones públicas. Las direcciones compartidas en redes sociales, foros o webs pueden quedar asociadas de forma permanente a un nombre.

Reutilización de direcciones. Usar una misma dirección una y otra vez permite que cualquiera vea toda tu actividad en un solo lugar. Por esta razón, las carteras suelen generar una dirección nueva para cada pago.

Análisis de la cadena

Empresas especializadas e investigadores usan software para estudiar el libro de cuentas. Aplican heurísticas, reglas empíricas sobre cómo suele usar la gente las carteras. Un ejemplo muy conocido es la suposición de que, cuando se combinan varias entradas en una misma transacción, probablemente pertenecen a la misma persona. Otra se fija en las salidas de «cambio», la cantidad sobrante que se devuelve al remitente.

Estas heurísticas no son perfectas y pueden equivocarse. Pero, combinadas con registros de exchanges y otra información externa, pueden construir una imagen detallada. Las fuerzas de seguridad y los equipos de cumplimiento normativo usan este tipo de análisis, que es una de las razones por las que Bitcoin se ha usado para rastrear fondos robados y ganancias delictivas. Para quienes intentan proteger su privacidad financiera, significa que suponer que una dirección es imposible de rastrear es un error.

Formas prácticas de reducir la exposición

Nada de esto garantiza el anonimato, y lo que resulta adecuado depende de tu situación. Estas son prácticas generales habituales.

• Usa una dirección nueva para cada recepción. La mayoría de las carteras modernas lo hacen automáticamente. No reutilices direcciones.
• Mantén separadas las fuentes. Las monedas de un exchange con verificación de identidad (KYC) y las de otras fuentes, cuando se gastan juntas, revelan que pertenecen a una misma persona.
• Ten cuidado con lo que publicas. Nunca publiques una dirección que también uses para tus fondos personales.
• Valora las funciones de privacidad de tu cartera. Algunas carteras admiten el control de monedas, que te permite elegir qué monedas gastar, y otras herramientas diseñadas para reducir el vínculo. Su calidad varía, así que infórmate antes de confiar en ellas.
• Piensa en la capa de red. Tu conexión a internet puede revelar tu dirección IP a los nodos a los que te conectas. Algunos usuarios dirigen el tráfico a través de herramientas de privacidad por esa razón.
• Usa Lightning con expectativas realistas. Los pagos por la Red Lightning no se difunden a todo el mundo, lo que ayuda, pero las aperturas y los cierres de canales quedan en la cadena, y las ventajas e inconvenientes se tratan en ¿Qué es la Red Lightning?.

Realidades legales y prácticas

La privacidad y la legalidad son cuestiones distintas. Querer que tus finanzas no se difundan a desconocidos es razonable. Eso no cambia tus obligaciones: en Estados Unidos, los contribuyentes siguen teniendo que declarar como exige la ley, y los servicios que uses pueden recoger información de identidad. Ciertas herramientas de privacidad también han atraído la atención de los reguladores y de la justicia en algunos lugares, así que infórmate sobre las normas del lugar donde vives y busca asesoramiento profesional si tienes dudas.

También hay un aspecto de seguridad personal. Si alguien puede conectar tu identidad con un saldo grande, puedes convertirte en objetivo de estafas o robos. Compartir menos sobre lo que tienes es sensato con independencia de la tecnología. El argumento más amplio a favor de la privacidad financiera, y sus contrapartidas, se trata en Bitcoin y libertad monetaria.

Una mentalidad realista

Trata Bitcoin como un tablón de anuncios público en el que las entradas se etiquetan con códigos largos en lugar de nombres. Mantén los códigos separados de tu identidad en lo posible, y da por hecho que cualquier descuido, una retirada de un exchange o una dirección publicada, podría conectarlos.

Si todavía estás aprendiendo lo básico, la ruta Empieza aquí cubre los fundamentos por orden.

Qué leer a continuación

• ¿Cómo funciona Bitcoin? Bloques, mineros y claves para ver cómo funciona el libro de cuentas público.
• Bitcoin y libertad monetaria para la privacidad en el contexto de la autonomía financiera.
• ¿Está regulado Bitcoin en Estados Unidos? Un resumen en lenguaje sencillo para las comprobaciones de identidad, los informes y el estatus legal.
• ¿Qué es la Red Lightning? para una capa de pagos con propiedades de privacidad distintas.
• ¿Qué es una dirección de Bitcoin? Tipos, reutilización y seguridad: qué es una dirección y por qué importa la reutilización.
• ¿Qué es un UTXO? Cómo registra Bitcoin la propiedad: por qué no hay saldos de cuenta.
• ¿Qué es un nodo de Bitcoin? Qué implica ejecutar uno: quién comprueba las reglas.