Privacidad en Bitcoin

CoinJoin en Bitcoin: guía de estrategias de mezcla

Siete bloques idénticos de vidrio esmerilado, sin marcas, están dispersos sobre una bandeja de cerámica color carbón, encima de un lino color crema.

Esta guía es una traducción del original en inglés, que es el texto de referencia. Leer en inglés

CoinJoin permite que varias personas construyan juntas una transacción de Bitcoin, de modo que quien observe la blockchain no pueda saber de quién es cada salida y nadie entregue sus monedas. Esta guía muestra cómo funciona una ronda, qué herramientas siguen activas a fecha de noviembre de 2026, qué puede salir mal y qué hacer después de la mezcla, que importa tanto como la mezcla en sí.

Actualización (noviembre de 2026): La idea de CoinJoin no ha cambiado, pero sí las herramientas. Las autoridades de EE. UU. incautaron el coordinador Whirlpool de Samourai Wallet en abril de 2024 y Sparrow Wallet retiró su cliente de Whirlpool en la versión 1.9.0, así que el procedimiento con el botón «Mix Selected» que antes describía esta guía ya no existe. zkSNACKs apagó el coordinador original de Wasabi el 1 de junio de 2024. El software original de JoinMarket se archivó en abril de 2026 y su página advierte «NO USES ESTE CÓDIGO»: tiene vulnerabilidades que no se corregirán y, en todas las versiones de v0.7.0 a v0.9.12, enviar un PayJoin puede hacerte perder el valor íntegro de las monedas que gastes.

A fecha de noviembre de 2026, las herramientas CoinJoin que siguen funcionando son Wasabi con un coordinador independiente, Ginger Wallet, la nueva versión de Whirlpool de Ashigaru, que tiene inconvenientes importantes, y JoinMarket NG, una reimplementación independiente del protocolo JoinMarket que ahora usa la interfaz web Jam 2.0, aún en beta. PayJoin sigue disponible en otras billeteras. Sparrow sigue siendo una buena billetera para controlar y etiquetar monedas; solo ha perdido la función de Whirlpool. Nuestra lección CoinJoin en 2026: cómo funciona la mezcla en Bitcoin y qué sigue operativo después de Whirlpool compara estas herramientas.

Cómo funciona CoinJoin

CoinJoin es un protocolo de transacciones colaborativas: varios participantes combinan sus entradas de Bitcoin en una sola transacción con varias salidas. La idea es impedir que se vinculen las entradas con las salidas. Si varios usuarios aportan entradas del mismo importe y reciben salidas iguales, un observador no puede saber qué entrada financió qué salida.

Esto funciona porque Bitcoin admite varias entradas y salidas en una misma transacción. En un CoinJoin típico, cinco usuarios podrían aportar 0,01 BTC cada uno y generar cinco salidas de 0,01 BTC a direcciones nuevas controladas por cada participante. La blockchain registra una sola transacción válida, pero la relación entre cada entrada y cada salida se vuelve incierta. Un observador suele reconocer un CoinJoin porque varias salidas iguales llaman la atención. Lo que no puede saber es de quién es cada una.

Cómo funciona un CoinJoin. Cinco personas aportan una moneda de 0,01 BTC cada una; una es tuya. Una transacción genera cinco salidas iguales de 0,01 BTC, cada una a una dirección nueva. Las líneas discontinuas van de tu moneda a todas las salidas porque cualquiera podría ser la tuya. Un observador ve cinco salidas iguales: puede saber que hubo un CoinJoin, pero no cuál es la tuya. El ejemplo omite las comisiones de minería.
Los importes iguales de las entradas y las salidas ocultan de quién es cada salida. Cada billetera comprueba que su salida está en la transacción antes de firmar, así que nadie puede quedarse con tus monedas.

CoinJoin nunca exige que los participantes cedan la custodia de sus fondos. La billetera de cada participante comprueba que su salida está en la transacción y que tiene el importe correcto. Solo entonces firma sus propias entradas. Si algo no cuadra, no firma y la moneda se queda donde estaba. Ningún coordinador puede desviar ni robar fondos por su cuenta. Esa es la diferencia fundamental entre CoinJoin y un servicio de mezcla con custodia.

Principales implementaciones de CoinJoin

Wasabi y Ginger (WabiSabi)

Wasabi Wallet usa WabiSabi, un sistema en el que un coordinador, es decir, un servidor que reúne a los participantes y construye la transacción, organiza grandes CoinJoin donde cada persona puede aportar y recibir importes distintos. Su coordinador original, a cargo de zkSNACKs, cerró el 1 de junio de 2024. La billetera sigue funcionando: ahora eliges un coordinador independiente y pegas su dirección en la pestaña «Coordinator» de «Settings».

Las versiones actuales de Wasabi solo participan en rondas en las que pagas la parte de la comisión de minería que te corresponde, sin comisión del coordinador. En raras ocasiones, el coordinador recibe un sobrante de hasta 10 000 sats por CoinJoin, en vez de crear una salida de cambio diminuta que perjudicaría tu privacidad. 100 millones de sats equivalen a un bitcoin. Tor, una red que oculta tu dirección IP, viene activado por defecto.

Ginger Wallet es una variante de Wasabi que ya viene configurada con su propio coordinador. Es más sencillo, pero aceptas las comisiones y las reglas del operador, así como lo que este puede ver de tus rondas. A fecha de noviembre de 2026, cobra una comisión de coordinación del 0,3 % por monedas de más de 0,03 BTC, además de la comisión de minería. Las monedas de 0,03 BTC o menos y las rondas de remezcla no pagan comisión de coordinación. El servicio no está disponible para ciudadanos de EE. UU.

Whirlpool: el sistema original y el regreso con Ashigaru

Whirlpool, desarrollado por Samourai Wallet, implementaba el diseño ZeroLink: cada ronda mezclaba monedas del mismo importe en unos pocos grupos de tamaño fijo, así que todas las salidas eran iguales. Usaba firmas ciegas diseñadas para que el coordinador no supiera qué salida correspondía a cada entrada. Las monedas entraban en un grupo mediante una primera transacción, llamada Tx0, con la que se pagaba una comisión única de acceso. A partir de ahí, volver a mezclarlas era gratis.

Poder volver a mezclar sin pagar era una ventaja. Una vez en un grupo de Whirlpool, una moneda de Bitcoin podía seguir participando en rondas sin costo adicional e ir ampliando su conjunto de anonimato. Eso animaba a dejar fondos en el grupo y mejoraba la liquidez para todos.

Las autoridades de EE. UU. incautaron el coordinador de Samourai en abril de 2024. Ya no funciona, y Sparrow eliminó su cliente de Whirlpool en la versión 1.9.0. Nunca descargues versiones antiguas de Samourai o Whirlpool ni visites los antiguos dominios de Samourai: la infraestructura abandonada entraña un riesgo de malware.

En junio de 2025, Ashigaru, un proyecto independiente, recuperó el diseño de Whirlpool con infraestructura nueva y un coordinador propio al que solo se accede por Tor. A fecha de noviembre de 2026, ofrece dos grupos de importe fijo: 0,025 BTC y 0,25 BTC. Cada entrada (una Tx0) cuesta el 5 % del importe del grupo: 125 000 o 1 250 000 sats, más la comisión de minería. Volver a mezclar es gratis. El inconveniente es que vuelve a haber un único coordinador, el mismo punto débil que acabó con Samourai, y su comisión es alta frente a la de los coordinadores gratuitos de Wasabi. Descarga el software solo desde ashigaru.rs y verifica su firma antes de instalarlo.

JoinMarket, ahora a través de JoinMarket NG

JoinMarket funciona como un mercado. Los makers (quienes ofrecen sus monedas) dejan monedas disponibles para los CoinJoin y ganan una pequeña comisión cada vez que se usan. Los takers (quienes solicitan un CoinJoin) pagan a los makers para crear un CoinJoin cuando lo necesitan. Así se crea un incentivo natural: los makers cobran por monedas que, si no, estarían paradas, y los takers pagan por un CoinJoin cuando lo necesitan.

No hay un coordinador central. Los participantes se encuentran en servidores de directorio, donde los makers publican sus ofertas. Después intercambian los datos de la transacción por mensajes cifrados y el taker la construye. Ningún servidor puede detener todas las rondas por sí solo, pero el taker sabe qué salidas pertenecen a cada maker. Los takers tienen más privacidad, y los makers ceden parte de la suya a cambio de ingresos. Configurarlo es más técnico que en Wasabi: es el precio de prescindir del coordinador.

El software original de JoinMarket, joinmarket-clientserver, ya no debe usarse. Sus responsables anunciaron el 27 de abril de 2026 que se había archivado. La última versión fue la v0.9.12 y su página ahora advierte «NO USES ESTE CÓDIGO»: tiene vulnerabilidades que no se han corregido ni se corregirán. La más grave afecta a PayJoin, que se explica más abajo. En todas las versiones de v0.7.0 a v0.9.12, al enviar un PayJoin, un destinatario malicioso puede desviar el valor íntegro de las monedas que gastas, más allá del importe del pago. El fallo está en el envío. Los pagos que ya se confirmaron como estaba previsto no se vieron afectados.

La vía que sigue recibiendo mantenimiento para acceder al mismo mercado es JoinMarket NG, una reimplementación independiente del protocolo JoinMarket. El proyecto archivado no designa sucesor. Usa el mismo protocolo de red que el software original, así que opera con los mismos makers. Se conecta a tu propio nodo Bitcoin Core o a un sistema más ligero llamado Neutrino, y se usa principalmente desde la línea de comandos. Jam, una interfaz web independiente, funciona ahora con JoinMarket NG. Jam 2.0 aún está en beta. Si conservas una billetera antigua de JoinMarket, sigue la guía de recuperación de billeteras de JoinMarket NG. Como no puede abrir el archivo antiguo de la billetera, importa las palabras de recuperación, junto con la frase de contraseña si configuraste una. Guarda también los archivos antiguos: las palabras de recuperación no restauran tus etiquetas.

PayJoin (P2EP)

PayJoin, también llamado Pay-to-Endpoint, sigue otro enfoque: un CoinJoin que parece un pago normal. Tanto quien envía como quien recibe aporta entradas a la transacción. Eso invalida la heurística de propiedad común de las entradas que usa el análisis de cadena: suponer que todas las entradas de una transacción pertenecen a una sola persona. Como los PayJoin parecen pagos normales en la blockchain, mejoran la privacidad sin llamar la atención. También mejoran la privacidad de toda la red al hacer menos fiable esa heurística.

Hay dos versiones. La original, BIP 78, requiere que quien cobra mantenga un servidor siempre conectado, así que la usan sobre todo los comercios. BTCPay Server, el software de pagos que los comercios pueden alojar por su cuenta, puede recibir PayJoin, y Sparrow puede enviarlos cuando el enlace o el código QR de pago lo ofrece. La más nueva, BIP 77, aún es un borrador a fecha de noviembre de 2026. Permite que una billetera corriente reciba sin mantener un servidor: las dos billeteras intercambian mensajes cifrados mediante un intermediario que no puede leerlos y no tienen que estar conectadas a la vez. El fallo de JoinMarket afecta al código de envío de ese programa, así que la regla es sencilla: nunca envíes un PayJoin con el JoinMarket original.

PayJoin frente a un pago normal. En ambos, pagas 0,02 BTC a un comercio. En el pago normal, dos monedas tuyas de 0,06 y 0,04 BTC pagan 0,02 BTC al comercio y te devuelven 0,08 BTC de cambio. El análisis de cadena supone que todas las entradas tienen un mismo dueño, y en este caso acierta. En el PayJoin entran tu moneda de 0,1 BTC y una moneda de 0,05 BTC del comercio. El comercio recibe 0,07 BTC (sus 0,05 más tus 0,02) y tú recibes 0,08 BTC de cambio. Parece un pago normal, pero las entradas tienen dos dueños y la suposición falla. Hay dos versiones: BIP 78, ya en uso, en la que quien cobra mantiene un servidor siempre conectado (sobre todo comercios; BTCPay Server puede recibir y Sparrow puede enviar); y BIP 77, aún en borrador en noviembre de 2026, en la que las billeteras corrientes reciben a través de un intermediario que no puede leer los mensajes, y quien paga y quien cobra no tienen que estar conectados a la vez. No hay coordinador ni grupo de mezcla. Nunca envíes un PayJoin con el software original de JoinMarket.
PayJoin oculta la mezcla dentro de un pago real. El comercio aporta una moneda propia y la recupera junto con tu pago, así que falla la suposición de que solo hay un dueño. Los importes son ilustrativos y no incluyen comisiones.

Cómo funciona la privacidad: conjuntos de anonimato y privacidad futura

La eficacia de CoinJoin se mide por el conjunto de anonimato: el número de salidas iguales que podrían ser tuyas para un observador. Una ronda de Whirlpool con cinco participantes da a cada salida un conjunto de anonimato de 5. Volver a mezclar ayuda, pero las cifras no se multiplican sin más. Si coincides otra vez con las mismas monedas, ganas poco. Si una empresa de vigilancia aporta muchas monedas en una ronda (se hace pasar por varios participantes en lo que se conoce como un ataque Sybil), tu conjunto real es menor de lo que parece. La guía de JoinMarket NG lo dice con claridad: «Ni el número de rondas ni un mayor número de salidas iguales garantizan el anonimato».

Conjunto de anonimato. En una ronda con cinco salidas iguales, cualquiera de ellas podría ser la tuya. Si una empresa de vigilancia aportó tres de esas monedas, sabe que no son tuyas, así que tu conjunto real es de dos: tu salida y la de otra persona. Cuando un participante se hace pasar por varios, se habla de un ataque Sybil. Ningún número de rondas garantiza el anonimato.
Tu conjunto real depende de cuántas monedas aporten participantes honestos. Las cifras son un ejemplo: cuantas más monedas aporte un solo observador, menor será tu conjunto de anonimato real.

La privacidad futura es fundamental. CoinJoin rompe el vínculo directo en la blockchain en el punto de la mezcla. Aunque se llegue a identificar a quien hizo transacciones anteriores, la mezcla hace mucho más difícil seguir el rastro desde ahí. Quien siga tu moneda hasta la mezcla solo puede acotar su salida al conjunto de salidas iguales, siempre que después gastes con cuidado y que el conjunto esté formado por participantes reales y distintos. Esto tiene especial valor para los bitcoins adquiridos con verificación de identidad (KYC): se sabe dónde los compraste, pero puedes mejorar la privacidad de los gastos futuros.

La privacidad futura tiene límites. La compra inicial por canales que verifican tu identidad queda registrada de forma permanente, aunque después mezcles las monedas. CoinJoin aporta privacidad para lo que ocurra después, pero no puede borrar retroactivamente el vínculo inicial con tu identidad.

Privacidad futura. Antes de la mezcla, compraste la moneda en un exchange que conoce tu nombre. La moneda queda vinculada a ti, y tanto la compra como el envío a tu billetera de mezcla quedan registrados para siempre. La moneda pasa por un CoinJoin. Después, tu salida es una entre muchas iguales, sin tu nombre. Quien siga la moneda solo puede acotar tu salida a ese conjunto, siempre que gastes con cuidado y que los participantes sean reales. Un coordinador deshonesto o alguien que se haga pasar por varios participantes puede reducir el conjunto. CoinJoin protege lo que viene después, no lo que ocurrió antes.
La mezcla hace mucho más difícil seguir el rastro a partir del CoinJoin. No puede borrar cómo conseguiste la moneda. El exchange conserva su registro y el envío a tu billetera de mezcla queda en la blockchain.

Riesgos y dificultades

Cambio tóxico

Las salidas iguales requieren importes iguales y rara vez coincide justo el de tu moneda. El sobrante te vuelve como cambio que se puede vincular directamente con la entrada original. En herramientas con grupos de importe fijo, como Whirlpool, es fácil detectarlo; por eso se llama «cambio tóxico». Ashigaru lo guarda en una cuenta separada llamada Badbank. Los importes variables de Wasabi dejan poco cambio o ninguno. En JoinMarket, un taker puede evitarlo gastando todo un mixdepth, uno de los compartimentos separados de su billetera, a costa de vincular todas las monedas que gaste. Gestionar bien el cambio tóxico es esencial para conservar la privacidad ganada: puedes volver a mezclarlo, gastarlo en servicios que no guarden relación o gestionar con cuidado tus UTXO (salidas de transacción sin gastar, las monedas separadas de tu billetera).

Cambio tóxico. Ejemplo con cifras redondas: una moneda de 0,12 BTC vinculada a tu nombre entra en un CoinJoin con salidas iguales de 0,10 BTC. Tu salida de 0,10 BTC es una entre muchas iguales. Los 0,02 BTC restantes vuelven como cambio: es la salida distinta y sigue vinculada a tu moneda. Puedes volver a mezclarlo si el importe alcanza, gastarlo solo en un destino que no guarde relación o mantenerlo separado. Ashigaru lo pone en una cuenta Badbank. Nunca lo gastes junto con monedas mezcladas.
El cambio delata: es la única salida que sigue apuntando a ti. En herramientas con grupos de importe fijo, como Whirlpool, es fácil detectarlo. Los importes variables de Wasabi dejan poco cambio o ninguno.

Qué hacer después de mezclar

Un descuido después de mezclar puede anular toda la privacidad que te dio CoinJoin. Consolidar salidas mezcladas, enviar a direcciones asociadas a identidades conocidas o crear patrones de gasto evidentes puede volver a vincular las UTXO mezcladas con sus dueños originales. El cuidado después de mezclar es tan importante como la propia mezcla.

Tres formas de gastar después de un CoinJoin. Un observador supone que todas las monedas gastadas en un mismo pago tienen un dueño. Si gastas dos monedas mezcladas junto con una sin mezclar vinculada a tu nombre, las tres parecen tener un mismo dueño y quedan ligadas a tu nombre. Si envías una moneda mezclada a un exchange, este sabe quién la depositó y puede pedir explicaciones o inmovilizar monedas con historial de CoinJoin. Si gastas una sola moneda mezclada, elegida a mano con el control de monedas y enviada a su propio destino, no queda vinculada a ninguna otra.
Un solo pago descuidado puede deshacer la mezcla. Gasta cada moneda mezclada por separado y mantenlas lejos de servicios que sepan quién eres.

Riesgo del coordinador

Las herramientas con coordinador (Wasabi, Ginger y Ashigaru) dependen de un servidor. Como tu billetera comprueba la transacción antes de firmar, el coordinador no puede llevarse tus monedas. Sí puede detener las rondas, como ocurrió con Samourai y zkSNACKs en 2024, y quizá averigüe qué salidas son tuyas. En diciembre de 2024, el desarrollador Yuval Kogman explicó en la lista de correo bitcoin-dev cómo un coordinador deshonesto puede engañar a los clientes de la familia Wasabi y al diseño Whirlpool para que revelen esos vínculos, por ejemplo asignando en secreto una ronda exclusiva a cada usuario. Algunos coordinadores también filtran monedas o excluyen países enteros.

No hemos encontrado confirmación de que los clientes actuales hayan cerrado del todo la puerta a estos ataques. Por eso, elige coordinadores gestionados por personas con reputación pública, mantén el cliente actualizado para recibir las correcciones generales de seguridad y no des por hecho que un coordinador te garantiza privacidad. En JoinMarket no hay coordinador en quien confiar, pero el taker que construye cada transacción sabe qué salidas pertenecen a los makers.

Presión regulatoria

El caso más conocido se dirigió contra quienes gestionaban un servicio de coordinación. En abril de 2024, los fundadores de Samourai fueron acusados de conspiración para blanquear dinero y de operar un negocio de transmisión de dinero sin licencia. En julio de 2025 se declararon culpables solo del cargo de transmisión de dinero y en noviembre de 2025 fueron condenados a cinco y cuatro años de prisión. Semanas después de la incautación de Samourai, zkSNACKs apagó el coordinador de Wasabi.

Como usuario particular, lo más probable es que un exchange cuestione, inmovilice o rechace monedas con historial de CoinJoin. Las reglas dependen del país; consulta las del tuyo. Esta presión ha impulsado el desarrollo de herramientas sin coordinador central, como JoinMarket, y de coordinadores independientes que cualquiera puede gestionar.

Después del cierre de los coordinadores

En unas seis semanas de 2024 desaparecieron los dos mayores coordinadores. Las autoridades de EE. UU. incautaron el coordinador Whirlpool de Samourai en abril y zkSNACKs apagó el de Wasabi el 1 de junio. Ambos sucesos reforzaron una lección ya conocida: por bien diseñadas que estén sus firmas ciegas, todo coordinador es un punto único de fallo al que pueden llegar las autoridades.

CoinJoin siguió funcionando por vías distintas. A fecha de noviembre de 2026, los usuarios de Wasabi eligen entre coordinadores independientes, Ginger Wallet tiene el suyo, Ashigaru recuperó Whirlpool con un nuevo coordinador que tiene el mismo riesgo estructural y el mercado sin coordinador de JoinMarket sigue activo gracias a JoinMarket NG, ahora que el software original está archivado. PayJoin (BIP 78 y BIP 77) no necesita coordinador porque va dentro de un pago normal. Las herramientas sin coordinador siguen teniendo límites prácticos: un CoinJoin requiere suficientes participantes con importes compatibles al mismo tiempo. Por eso JoinMarket paga a los makers para que dejen monedas disponibles.

Buenas prácticas para usar CoinJoin

Elige un grupo que te sirva (mezcla con importes fijos): Si usas una herramienta con grupos fijos como Whirlpool de Ashigaru, elige el que encaje con los pagos que piensas hacer. A fecha de noviembre de 2026, los importes son 0,025 o 0,25 BTC. La comisión de acceso es del 5 % del importe del grupo, así que el mayor cuesta más por entrada. Wasabi no tiene grupos fijos: cada persona puede aportar y recibir importes distintos. Con JoinMarket NG eliges el importe y, si eres taker, ves los makers elegidos y sus comisiones antes de confirmar. PayJoin no usa grupos de mezcla.

Da tiempo a que se repita la mezcla, sin fiarte de una cifra: Más rondas con participantes distintos dificultan seguir el rastro de tu salida, pero ningún número de rondas garantiza la privacidad. Deja el cliente en marcha para que las monedas vuelvan a mezclarse y espera antes de gastar: hacerlo a los pocos minutos facilita el análisis de los tiempos.

Cuida cómo gastas después de mezclar: Nunca consolides salidas mezcladas. Gástalas por separado en destinos distintos. Evita enviar bitcoins mezclados directamente a servicios que conozcan tu identidad.

Gestiona con cuidado el cambio tóxico: No lo combines con salidas mezcladas. Trátalo como una categoría separada de UTXO que requiere sus propias medidas de privacidad.

Usa infraestructura propia: Conéctate por Tor y usa tu propio nodo de Bitcoin (en inglés) cuando participes en un CoinJoin. Así evitas que correlacionen tu dirección IP y que tu billetera revele tus direcciones a un servidor ajeno.

Perspectivas

La tecnología CoinJoin sigue evolucionando en varios frentes. La compatibilidad entre implementaciones podría ampliar mucho los conjuntos de anonimato al unir la liquidez de distintos protocolos CoinJoin. Los avances en criptografía pueden permitir formas más eficientes de coordinar las rondas, mientras que las mejoras en las interfaces hacen que las herramientas de privacidad sean más accesibles para personas sin conocimientos técnicos.

La ventaja principal se mantiene: CoinJoin mejora la privacidad de las transacciones con las reglas actuales del protocolo Bitcoin, sin necesidad de cambiar la capa base. A medida que avance la vigilancia, serán más importantes las herramientas de mezcla accesibles y fiables.

Guía paso a paso

Para que un CoinJoin salga bien y la privacidad se mantenga después, hay que prepararlo con cuidado. El antiguo botón «Mix Selected» de Sparrow (Whirlpool) ya no existe, así que estos pasos usan herramientas que funcionan en noviembre de 2026. Cada herramienta de mezcla tiene su propia billetera y las mezclas se hacen ahí. Sparrow sigue sirviendo para controlar y etiquetar monedas en tus otras billeteras.

Ejecuta tu propio nodo y usa Tor. Una billetera que consulta tus direcciones a un servidor ajeno le revela qué monedas son tuyas, y conectarte sin Tor expone tu dirección IP. JoinMarket NG se conecta a tu propio nodo Bitcoin Core o al sistema más ligero Neutrino. Ashigaru Terminal se conecta a servidores Electrum públicos por Tor, salvo que indiques en sus preferencias tu propio servidor Electrum, un programa que ofrece a las billeteras los datos de tu nodo. Un nodo privado es la base de cualquier configuración de mezcla, elijas la herramienta que elijas.

Elige una herramienta, descárgala solo desde el sitio oficial del proyecto y verifica su firma antes de instalarla. Nuestra lección sobre cómo verificar el software de Bitcoin explica cómo hacerlo.

Crea una billetera nueva solo para mezclar. No uses una billetera cuyo historial de transacciones esté vinculado a tu identidad. Genera una frase semilla nueva, anótala en papel o grábala en metal y guárdala en un lugar seguro. Trátala como una billetera caliente: las claves están en el computadora que firma cada ronda. Wasabi no puede hacer CoinJoin desde una billetera de hardware y JoinMarket NG aconseja a los makers que traten su computadora conectada como una billetera caliente. Deposita solo lo que guardarías en una billetera de ese tipo. Una billetera separada también mantiene las monedas que mezclas aparte de las que usas a diario.

Envía bitcoins a la nueva billetera. Transfiere desde tu billetera actual el importe que quieres mezclar. Espera al menos una confirmación antes de seguir y etiqueta la moneda según su origen (por ejemplo, «KYC»). La transferencia crea un vínculo en la blockchain entre la billetera anterior y la de privacidad. Ese es el vínculo que CoinJoin romperá de ahí en adelante.

Elige cómo vas a mezclar.

Wasabi con un coordinador independiente: En «Settings», abre la pestaña «Coordinator», pega la dirección del coordinador que hayas elegido y reinicia Wasabi. La documentación de Wasabi enumera formas de encontrar uno, como anuncios en Nostr y sitios de estadísticas de la comunidad, y aconseja usarlos con cuidado. Después, inicia la mezcla. Wasabi sigue mezclando tus monedas hasta que alcanzan la puntuación de anonimato fijada en los ajustes. Pagas la comisión de minería y, como máximo, un sobrante de 10 000 sats por ronda.

Ginger Wallet: Ginger ya viene con su coordinador configurado. Aceptas su comisión (0,3 % para monedas de más de 0,03 BTC a fecha de noviembre de 2026), sus reglas y lo que puede ver de tus rondas. No está disponible para ciudadanos de EE. UU.

JoinMarket NG (sin coordinador): Sigue la guía de inicio y la guía para hacer un CoinJoin de JoinMarket NG. Explican cómo instalarlo, conectar el nodo y Tor, crear una billetera y hacer un CoinJoin como taker, con la posibilidad de revisar los makers y las comisiones antes de confirmar. Empieza con un importe que puedas permitirte perder. Si prefieres una interfaz de navegador, Jam 2.0 funciona sobre JoinMarket NG, pero sigue en beta. Si la tienda de aplicaciones de tu nodo ofrece «JoinMarket» o «Jam», comprueba qué software instala por debajo: no debes usar el JoinMarket original. Si actúas como maker, ganas comisiones al ofrecer tus monedas desde una computadora que permanece conectada con las claves.

Whirlpool de Ashigaru (relanzado, con inconvenientes): Mezcla con Ashigaru Terminal, descargado desde ashigaru.rs y verificado. Su Tx0 divide tu moneda en piezas del importe del grupo (0,025 o 0,25 BTC), paga la comisión de acceso del 5 % y envía el cambio sin mezclar a la cuenta separada Badbank. Recupera los grupos de importe fijo, pero vuelve a depender de un único coordinador, el mismo riesgo estructural que acabó con Samourai, y la comisión es alta. Úsalo solo si aceptas esas condiciones.

PayJoin: Si quieres privacidad en un pago real en vez de hacer una sesión de mezcla, paga con PayJoin. BTCPay Server puede recibir PayJoin BIP 78 y Sparrow puede enviarlos cuando el enlace o el código QR de pago lo ofrece. Tanto quien envía como quien recibe aporta entradas, así que la transacción parece un pago normal aunque invalida la heurística de propiedad común de las entradas. No hay coordinador ni grupo de mezcla. Nunca envíes un PayJoin con el software original de JoinMarket.

Gestiona el cambio y las salidas tóxicas. Uses la herramienta que uses, etiqueta el cambio que siga vinculado a tu entrada y mantenlo separado. Ashigaru lo guarda en Badbank; Wasabi deja poco; y un taker de JoinMarket recibe cambio salvo que gaste todo un mixdepth, lo que vincula todas las monedas gastadas. Vuelve a mezclar el cambio tóxico si el importe alcanza, gástalo por separado en un destino sin relación o acepta la pequeña pérdida de privacidad si el cambio es de poco valor. Nunca lo gastes con monedas mezcladas.

Gasta las UTXO mezcladas por separado. Al pagar con fondos mezclados, elige a mano qué moneda paga (control de monedas: Wasabi lo llama «Manual Control» y JoinMarket NG tiene la opción --select-utxos) y gasta una sola UTXO mezclada. Nunca combines varias salidas mezcladas en una transacción: las vincula y revela que tienen un mismo dueño. Si la UTXO vale más que el importe del pago, el cambio va a una dirección nueva de tu billetera y quien cobra puede verlo. Etiquétalo como una moneda que esa persona conoce.

Errores habituales que debes evitar

Combinar UTXO mezcladas y sin mezclar en una misma transacción. Es el error más común con CoinJoin. Si gastas una UTXO mezclada con otra sin mezclar, la heurística de propiedad común de las entradas las vincula. Se pierde toda la privacidad ganada con la mezcla. Usa siempre el control de monedas y nunca dejes que tu billetera elija automáticamente entradas de distintas categorías de privacidad.

Enviar bitcoins mezclados directamente a un exchange que verifica tu identidad (KYC). Si depositas UTXO recién mezcladas en un exchange que conoce tu identidad, vuelven a quedar vinculadas a ti. El exchange también puede cuestionar, inmovilizar o rechazar depósitos con historial de CoinJoin. Si necesitas vender bitcoins mezclados, usa un mercado entre pares sin verificación de identidad. Las plataformas de nuestra lección sobre comprar bitcoin sin KYC sirven también para vender.

Usar la misma billetera para fondos anteriores y posteriores a la mezcla. Si mezclas en una sola billetera, la selección automática de monedas puede cruzar ambos grupos por accidente. Mantén los compartimentos separados. Ashigaru tiene cuentas distintas llamadas Premix, Postmix y Badbank; JoinMarket NG usa varios mixdepths. No deshagas esa separación volviendo a juntar las monedas.

Gastar justo después de una ronda. Una ronda te deja un conjunto de anonimato pequeño (cinco monedas en una ronda al estilo Whirlpool) y gastar a los pocos minutos facilita el análisis de los tiempos. Deja que tus monedas vuelvan a mezclarse y espera antes de gastar, pero no tomes el número de rondas como garantía: repetirlas con los mismos participantes aporta poco.

Descuidar la privacidad de red al mezclar. Si haces CoinJoin a través de un servidor Electrum público, le revelas al operador tus direcciones de mezcla. Conectarte sin Tor expone tu dirección IP. En ambos casos se crean vínculos que debilitan la mezcla. Conéctate siempre a tu propio nodo por Tor cuando hagas CoinJoin.

Preguntas frecuentes

¿Es legal CoinJoin?

Un CoinJoin es una transacción normal de Bitcoin construida entre varias personas. El caso penal más conocido, el de Samourai Wallet, se dirigió contra quienes gestionaban el servicio. Sus fundadores se declararon culpables de conspiración para operar un negocio de transmisión de dinero sin licencia y en noviembre de 2025 fueron condenados a cinco y cuatro años de prisión. Las reglas dependen del país; consulta las del tuyo. Como usuario particular, lo más probable es que un exchange cuestione, inmovilice o rechace monedas con historial de CoinJoin. Las obligaciones fiscales son las mismas uses CoinJoin o no: debes declarar con exactitud las ganancias de capital y los ingresos.

¿Cuánto cuesta en total un CoinJoin?

El costo depende de la herramienta (cifras de noviembre de 2026). Con un coordinador de Wasabi que no cobra comisión, pagas tu parte de la comisión de minería, más un sobrante de hasta 10 000 sats por ronda. Ginger Wallet cobra un 0,3 % por monedas de más de 0,03 BTC, más la comisión de minería. Las monedas de 0,03 BTC o menos y las remezclas no pagan comisión de coordinación. Whirlpool de Ashigaru cobra el 5 % del importe del grupo por entrada (125 000 sats para el grupo de 0,025 BTC y 1 250 000 sats para el de 0,25 BTC), más la comisión de minería. Volver a mezclar es gratis y una entrada puede crear hasta 20 monedas del importe del grupo, así que meter más monedas de una vez reduce el porcentaje. Con JoinMarket NG, los takers pagan las comisiones anunciadas por los makers más la de minería, y los makers cobran esas comisiones. PayJoin no añade ninguna comisión aparte de la de minería porque va dentro de un pago real. En todas las herramientas, la comisión de minería varía con la congestión de la mempool.

¿Pueden las empresas de análisis de cadena detectar CoinJoin?

Sí. Los CoinJoin tienen rasgos distintivos en la cadena: varias salidas de igual importe, tamaños de transacción concretos y patrones propios de implementaciones conocidas. Las empresas de análisis de cadena pueden identificar un CoinJoin con bastante certeza. Detectarlo no equivale a descubrir de quién son las monedas. Pueden señalar que hubo un CoinJoin, pero no determinar qué entrada financió qué salida, salvo que lo revele un coordinador deshonesto, un ataque Sybil o un gasto descuidado después de mezclar. La privacidad viene de romper el vínculo entre entradas y salidas, aunque la mezcla sea visible. PayJoin es la excepción: está diseñado para parecer un pago normal.

Recursos relacionados

Forma parte de nuestro curso de Bitcoin:Este tema se explica en CoinJoin en 2026: cómo se mezcla bitcoin y qué sigue funcionando tras Whirlpool, del curso Seguridad y privacidad avanzadas en Bitcoin.
Categoría: Privacidad en Bitcoin
← Volver a los cursos