Por qué importa la privacidad en Bitcoin
Mucha gente supone que Bitcoin es anónimo porque una transacción no lleva tu nombre. Es cierto que no lo lleva, pero todas las transacciones quedan registradas para siempre en un registro público que cualquiera puede leer. Por eso Bitcoin usa seudónimos: tus direcciones hacen las veces de un nombre inventado. Te ocultan solo hasta que alguien las relaciona contigo. A partir de entonces, se puede leer todo lo que hiciste con ellas.
Al terminar esta lección podrás seguir los pasos de un analista que vincula direcciones con una persona, reconocer cuáles de tus hábitos revelan información y decidir qué medidas de privacidad importan para tu situación. El resto del curso te enseña esas medidas una a una.
Bitcoin usa seudónimos y no es anónimo
Cuando creas una billetera de Bitcoin, obtienes direcciones: cadenas de caracteres como bc1q..., sin nombre, correo electrónico ni número de teléfono asociados. En cuanto usas una en el mundo real, alguien puede relacionarla contigo. Por ejemplo, si retiras bitcoins de un exchange que sabe quién eres, compras en una tienda que tiene tu dirección de entrega o recibes un pago de un amigo.
Conviene entender cómo guarda bitcoin una billetera. Guarda monedas por separado en vez de un único saldo. Cada moneda es una salida de una transacción anterior que aún no se ha gastado. Se llaman UTXO (salidas de transacción sin gastar). Cuando pagas, tu billetera usa una o más monedas como entradas, envía el pago y te devuelve lo que sobra en una moneda nueva llamada cambio. (La lección de transacciones lo explica con más detalle).
Cada transacción se difunde por toda la red y queda guardada en la blockchain. Para cualquier dirección, cualquiera puede ver:
- Qué monedas recibió, cuándo y desde qué direcciones (la cadena registra direcciones, no nombres)
- Qué pagos hizo, cuándo y a qué direcciones
- Su saldo actual
- Todo su historial desde la primera vez que se usó
Si alguien vincula una de esas direcciones con tu identidad, puede empezar a leer el resto.
Cómo funciona el análisis de la cadena
El análisis de la cadena consiste en examinar los datos de la blockchain para seguir el dinero e identificar a las personas que hay detrás. Empresas como Chainalysis, Elliptic y TRM Labs venden ese servicio a la policía, las autoridades fiscales, los bancos y los exchanges. Su software se basa en unas reglas prácticas llamadas heurísticas: conjeturas que suelen acertar, aunque no siempre.
La heurística del propietario común de las entradas
Si se gastan varias monedas como entradas de una transacción, los analistas suponen que pertenecen a una misma persona, porque normalmente solo una billetera puede firmar por todas. Si un pago usa tres monedas de tres direcciones, los analistas deducen que esas tres direcciones tienen el mismo dueño. Si aplican la regla una y otra vez, agrupan cientos de direcciones en un solo perfil llamado clúster. (CoinJoin y PayJoin, una variante más ligera, rompen la regla a propósito. La lección sobre CoinJoin explica ambos).
Cómo se detecta la dirección de cambio
Cuando pagas, lo que sobra vuelve a tu billetera como cambio. Los analistas intentan distinguir qué salida de una transacción es el pago y cuál es el cambio. Algunas pistas: el cambio usa el mismo tipo de dirección que las entradas, el pago es una cifra redonda y el cambio no, o más adelante gastas el cambio igual que tus otras monedas. En cuanto detectan el cambio, lo incorporan a tu clúster.
Análisis de tiempos e importes
Si retiras 0,5 BTC de un exchange y dos minutos después llegan a otro lugar 0,4998 BTC (0,5 menos una comisión pequeña), el vínculo es evidente. Los analistas buscan transacciones muy seguidas e importes muy parecidos. Esos patrones pueden deshacer en parte el efecto incluso de los servicios de mezcla.
Datos de exchanges y otros servicios
La herramienta más potente ni siquiera está en la blockchain. Los exchanges regulados saben a qué direcciones enviaron dinero de cada cliente identificado. Comparten esos datos con las autoridades cuando están obligados, por ejemplo, ante una orden judicial o en un informe de actividad sospechosa. Eso les da a los analistas un punto de partida seguro. Desde ahí rastrean los fondos hacia delante y hacia atrás con las heurísticas anteriores.
Un rastreo paso a paso
Así encajan las piezas, con importes inventados pero habituales:
| Paso | Qué haces | Qué concluye el analista |
|---|---|---|
| 1 | Retiras 0,10 BTC de un exchange que tiene tu pasaporte a tu dirección A. | Los registros del exchange indican que A te pertenece. |
| 2 | Pagas 0,03 BTC a una tienda con esa moneda. Los 0,0699 BTC que sobran van a tu dirección de cambio C. | Una salida fue a la tienda. La otra probablemente sea tuya. |
| 3 | Nada. Las pistas ya están ahí. | C es del mismo tipo de dirección que A y su importe no es redondo, así que C es tu cambio. C se incorpora a tu clúster. |
| 4 | Semanas después pagas 0,08 BTC gastando C junto con la moneda D, que compraste en privado a otra persona. | Entradas en común: D tiene el mismo dueño que C. |
| 5 | Nada más. | D, su historial y todo lo que sale de ella quedan asociados con tu nombre. |
Dos hábitos hicieron el daño: dejar que la billetera combinara monedas de distintos orígenes (paso 4) y dejar un cambio fácil de detectar (paso 3). La lección sobre control de monedas muestra cómo evitar ambos.
Quién vigila y por qué
El análisis de la cadena también se usa para otros fines además de atrapar delincuentes:
- Las autoridades fiscales como el IRS y el HMRC lo usan para detectar ingresos no declarados. Si compraste en un exchange y moviste las monedas a tu propia billetera, ya saben qué pasó en el exchange. El análisis de la cadena les ayuda a ver lo que ocurrió después.
- Los exchanges revisan si los depósitos tienen vínculos con direcciones sancionadas, mercados de la red oscura o sitios de apuestas. Pueden congelar o cerrar tu cuenta por lo que pasó con una moneda antes de que te llegara.
- Los bancos lo usan para evaluar a clientes que operan con bitcoin.
- Las empresas pueden usarlo para crear perfiles de clientes o seguir la actividad del mercado.
- Los gobiernos autoritarios pueden usar las mismas herramientas para rastrear a disidentes, donantes de la oposición o ciudadanos que mueven dinero al extranjero.
La privacidad no es esconder algo malo. No querrías que tu empleador, tu vecino o un desconocido en internet viera tu saldo, tu sueldo y todas tus compras. Una vez identificadas tus direcciones, una blockchain pública puede mostrar exactamente eso.
Consecuencias de descuidar tu privacidad en Bitcoin
Peligro físico. Un saldo que alguien pueda vincular con tu nombre te convierte en objetivo de robos, extorsión y secuestros. El «ataque de la llave inglesa de US$ 5» (obligar con violencia a alguien a entregar sus claves) no es hipotético. Jameson Lopp mantiene una lista pública de ataques físicos documentados contra personas que tienen bitcoin. Tu primera defensa es la que explica esta lección: evita que puedan vincular tus fondos contigo y no anuncies cuánto tienes. La lección sobre seguridad física explica el resto.
Discriminación y disputas. Si empleadores, arrendadores y socios comerciales se enteran de cuánto tienes, podrían tratarte de otro modo. La parte contraria en un divorcio o un juicio puede usar el análisis de la cadena para encontrar activos. Cualquiera con conocimientos básicos puede leer el historial de una dirección una vez que sabe que es tuya.
Presión política. La vigilancia financiera puede usarse contra la protesta. En febrero de 2022, Canadá invocó su Ley de Emergencias durante la protesta de la caravana de camioneros y los bancos congelaron más de 200 cuentas vinculadas con ella. Un banco puede congelar una cuenta y Bitcoin no tiene un mecanismo equivalente. Aun así, la vigilancia importa porque permite identificar a las personas.
Cuentas de exchange congeladas. Si las monedas que recibes pasaron por direcciones marcadas, un exchange puede congelar tu cuenta y pedirte documentos, aunque las hayas recibido sin saber nada.
Empieza por tu modelo de amenazas
Un modelo de amenazas es una respuesta sencilla a «¿quién querría saberlo y qué podría hacer con esa información?». Tu respuesta determina qué medidas valen la pena:
| Si lo que más te preocupa es… | Empieza por |
|---|---|
| Quienes te rodean: tu empleador, tus vecinos y las personas a las que pagas | Usar una dirección nueva para cada pago, no hablar nunca de cuánto tienes y aplicar el control de monedas |
| Los exchanges y sus controles de cumplimiento | Mantener separadas las monedas de exchanges de las demás (control de monedas) y comprar sin verificación de identidad las monedas que quieres mantener privadas |
| Los delincuentes que podrían ir tras tus monedas | No anunciar cuánto tienes, usar claves que no puedan quitarte todas en un mismo lugar (multisig) y adoptar los hábitos de la lección sobre seguridad física |
| Un gobierno con amplios poderes de vigilancia | Todo lo anterior, más tu propio nodo por Tor (una red que oculta tu dirección IP, como explica la lección sobre privacidad en la red) y, cuando tenga sentido, CoinJoin |
Técnicas de privacidad: una visión general
Cada técnica de abajo tapa una de las fugas de información que acabas de ver. Otras lecciones del curso las explican en detalle.
No reutilices direcciones
Las billeteras modernas muestran una dirección nueva cada vez que recibes. Úsala: si cada persona que te paga recibe una dirección distinta, quien observa no puede saber que todas pertenecen a una misma billetera, a menos que después gastes las monedas juntas. Es lo mínimo, y la mayoría de las billeteras lo hace automáticamente.
CoinJoin
CoinJoin combina pagos de muchas personas en una sola transacción con salidas de igual importe. Así, quien observa no sabe a quién pertenece cada moneda que sale. Las herramientas han cambiado mucho desde 2024. Ese año se incautó el coordinador Whirlpool de Samourai y cerró el coordinador original de Wasabi. En abril de 2026 se archivó el software original de JoinMarket con un aviso para que nadie lo usara. La lección sobre CoinJoin explica qué sigue funcionando en noviembre de 2026 (Wasabi con un coordinador independiente, Ginger, Ashigaru y JoinMarket NG) y cuándo no vale la pena usar CoinJoin. También explica PayJoin, un pago normal en el que la persona a la que pagas añade una moneda suya, así que la regla del propietario común de las entradas da una respuesta incorrecta.
Compra sin KYC
KYC («conoce a tu cliente») es la comprobación de identidad que hacen los exchanges regulados. Si consigues bitcoin en mercados entre pares como Bisq o RoboSats sin mostrar tu documento, ninguna base de datos de un exchange vincula tu nombre con esas monedas. Es la única técnica que evita que se forme el vínculo en lugar de romperlo después.
Control de monedas
El control de monedas consiste en elegir a mano qué monedas usas para pagar una transacción. Así evitas gastar juntas monedas de orígenes distintos (paso 4 del rastreo de arriba). Sparrow y Electrum te permiten etiquetar cada moneda y elegirla tú. La lección sobre control de monedas te guía paso a paso.
Operar tu propio nodo
Una billetera ligera consulta tus direcciones a un servidor de otra persona, y ese servidor descubre cuáles son tuyas. Con tu propio nodo, tu billetera consulta tu equipo. En la lección ¿Por qué ejecutar un nodo de Bitcoin? verás las razones. La lección Cómo configurar tu nodo de Bitcoin paso a paso muestra cómo conectar una billetera.
Lo mismo ocurre con tu clave pública extendida (xpub), la clave de solo lectura a partir de la cual un programa puede calcular todas las direcciones de tu billetera. Si la pegas en una aplicación de cartera de inversión, una herramienta fiscal o un explorador de bloques, quien opera ese servicio puede ver todas las monedas que tienes y las que recibirás, aunque no pueda moverlas. Mantenla en privado. La lección sobre billeteras multisig explica por qué con más detalle.
Tor y VPN
Cuando difundes una transacción, los primeros nodos que la ven pueden anotar tu dirección IP, y tu proveedor de internet puede ver que estás usando Bitcoin. Tor es una red gratuita que pasa tu tráfico por varios voluntarios. Así, ninguno ve a la vez quién eres y qué envías. Sparrow y la mayoría de los paquetes para nodos pueden usarla. Una VPN también oculta tu dirección IP a los pares, pero la empresa de la VPN ve tu tráfico. Así que sigues teniendo que confiar en alguien, solo que en otra parte. La lección sobre privacidad en la red muestra cómo conectar tu nodo y tu billetera por Tor y verificar que realmente lo usan.
Lightning: qué oculta y qué deja a la vista
Los pagos de la red Lightning, la red de Bitcoin para pagos rápidos por canales, no aparecen uno por uno en la blockchain. Por eso las heurísticas anteriores no pueden leerlos. Lightning es útil para los gastos del día a día, pero oculta menos de lo que se suele creer:
- Abrir y cerrar un canal son transacciones on-chain normales, vinculadas con las monedas que financiaron el canal.
- El par del canal de tu billetera suele saber qué pagos salen de ti. La mayoría de las billeteras para el teléfono tienen un solo canal con una empresa llamada LSP (proveedor de servicios Lightning). Con algunas billeteras, como Phoenix, esa empresa también ve adónde van tus pagos.
- Cada nodo de una ruta ve un importe cercano al total. El enrutamiento cebolla, en el que cada nodo solo conoce el salto anterior y el siguiente, impide que los nodos intermedios sepan quién pagó a quién.
- Con una billetera Lightning con custodia, la empresa que tiene las claves ve todos tus pagos, igual que un banco.
La lección sobre canales y enrutamiento muestra qué puede saber cada nodo de la ruta. La lección Comparación de billeteras Lightning: Phoenix, Zeus, Fedimint y otras explica quién ve tus pagos con cada billetera. En la lección sobre privacidad en la red verás qué revelan tu proveedor y tus facturas.
Los grados de privacidad
En un extremo, compras en un exchange que verificó tu identidad y recibes todo en una dirección reutilizada. Tus finanzas quedan a la vista. En el otro, compras entre pares sin mostrar tu documento de identidad, operas tu propio nodo por Tor, aplicas el control de monedas, nunca mezclas monedas de exchanges con monedas privadas y usas CoinJoin donde ayuda. Así consigues una privacidad sólida, aunque nunca perfecta.
La mayoría de la gente está en algún punto intermedio, y cada paso ayuda. Usar una dirección nueva cada vez es mejor que reutilizar una. Mantener separadas las monedas de exchanges es mejor que combinarlas todas. Tu propio nodo es mejor que el de otra persona. El resto del curso explica las medidas una a una. Primero, control de monedas, el hábito de todos los días. Después, cómo verificar el software que instalas y cómo conectar tu nodo y tu billetera por Tor. Luego verás cómo comprar sin KYC y cómo funcionan CoinJoin y PayJoin. Después vienen las lecciones para proteger tus monedas de por vida: multisig, herencia y seguridad física. El curso termina con un plan que reúne todo.
Ideas clave
- Bitcoin usa seudónimos y no es anónimo: cada transacción es pública y, cuando alguien relaciona una dirección contigo, los analistas pueden leer buena parte del resto.
- La heurística principal es la del propietario común de las entradas: se supone que las monedas gastadas juntas tienen un mismo dueño. La detección del cambio y los tiempos hacen el resto.
- Los exchanges que verificaron tu identidad dan a los analistas un punto de partida.
- Elige las medidas según tu modelo de amenazas: direcciones nuevas, control de monedas, compras sin KYC, tu propio nodo por Tor y CoinJoin cuando tenga sentido.
- Tu xpub revela todas las direcciones de tu billetera, así que mantenla en privado. Los pagos Lightning no aparecen en la cadena, pero el proveedor de tu billetera puede verlos.
- Un saldo vinculado con tu nombre también supone un riesgo físico. No anuncies cuánto tienes.
Preguntas frecuentes
¿Puede el gobierno rastrear mis transacciones de Bitcoin?
A menudo, sí. Organismos como el IRS y el FBI contratan a empresas de análisis de la cadena. Si alguien vincula una de tus direcciones contigo mediante un exchange, una compra o cualquier otra vía, pueden seguir el dinero. Las heurísticas no son infalibles, pero combinadas con los registros de exchanges y las facultades legales funcionan bien contra quienes no toman precauciones.
¿Es Bitcoin más privado que una cuenta bancaria?
En algunos aspectos, menos. En otros, más. Tu vecino no puede consultar tu saldo bancario, pero el banco, el gobierno y las entidades con las que el banco comparte datos pueden verlo todo. En Bitcoin, cualquiera puede ver las transacciones, pero ninguna entidad central controla el registro. Con buenos hábitos (evitar KYC, usar tu propio nodo y aplicar el control de monedas), Bitcoin puede ser más privado que un banco. Sin esos hábitos, puede ser mucho menos privado.
¿Una VPN hace privadas mis transacciones de Bitcoin?
No. Una VPN oculta tu dirección IP a la red, pero la transacción sigue siendo pública y el análisis de la cadena funciona igual. La privacidad de red es una capa. También necesitas hábitos on-chain (control de monedas, direcciones nuevas) y proteger tu identidad (evitar KYC). Muchos usuarios de Bitcoin prefieren Tor porque no exige confiar en una sola empresa. La lección sobre privacidad en la red compara ambas opciones.
¿Es ilegal usar herramientas de privacidad para Bitcoin?
En la mayoría de los países es legal usar Tor o CoinJoin: son herramientas de uso general. Los riesgos están en otro lado. Ha habido procesos judiciales contra personas que operan servicios de mezcla. Los fundadores de Samourai Wallet se declararon culpables en 2025 de conspirar para operar un negocio de transmisión de dinero sin licencia (la lección sobre CoinJoin). Estados Unidos sancionó en 2022 a Tornado Cash, una herramienta de Ethereum. En noviembre de 2024, un tribunal federal de apelación determinó que el Tesoro se había excedido en sus facultades. El Tesoro levantó las sanciones en marzo de 2025. Para un usuario común, el problema más probable es que un exchange cuestione o rechace monedas que pasaron por una mezcla. Comprueba las reglas donde vives.
Pon a prueba lo aprendido
1. Tu billetera paga una factura de 0,02 BTC gastando una moneda que retiraste de un exchange junto con otra que te envió un amigo. ¿Qué puede concluir ahora un analista?
Respuesta
Que las dos monedas tienen el mismo dueño (la heurística del propietario común de las entradas). Como el exchange sabe que la primera moneda es tuya, la moneda que te envió tu amigo y el cambio de este pago quedan en un clúster asociado con tu nombre. Si hubieras elegido las monedas a mano mediante el control de monedas, lo habrías evitado.
2. Tu explorador de bloques muestra todo el historial de una dirección. ¿Puede un desconocido ver los nombres de quienes le pagaron?
Respuesta
No. La cadena registra direcciones e importes, no nombres. Los nombres vienen de fuera: registros de exchanges, tiendas, personas con las que has tratado o datos que compartes por descuido. Por eso importa tanto el vínculo entre tu identidad y tu primera dirección.
3. Retiras 0,10 BTC de un exchange que sabe tu nombre. ¿Qué puede rastrear el exchange después y qué puedes ocultarle?
Respuesta
El exchange sabe a qué dirección envió el pago, así que siempre puede seguir esa moneda: la dirección a la que pagas con ella y, por lo general, el cambio que vuelve a ti. Usar direcciones nuevas y mantener las monedas separadas no oculta ese recorrido. Sí impide que el exchange se entere de tus otras monedas: nunca gastes juntas las de exchanges y las demás, recibe todo lo demás en direcciones nuevas y, cuando puedas, consigue sin KYC las monedas que quieres mantener privadas. Solo si rompes el vínculo puedes ocultar dónde terminan las monedas retiradas. CoinJoin lo rompe, aunque el exchange aún puede ver que la moneda entró en un CoinJoin. Algunos exchanges piden explicaciones por monedas que pasaron por una mezcla, así que mantén esas monedas aparte.