CoinJoin en 2026: cómo se mezcla bitcoin y qué sigue funcionando tras Whirlpool

Al terminar esta lección entenderás cómo un CoinJoin oculta cuáles son tus monedas, cuánto cuesta y en quién confías al usarlo. Podrás decidir si te conviene, elegir una herramienta que siga funcionando en noviembre de 2026 y gastar las monedas mezcladas sin perder la privacidad que pagaste. También conocerás PayJoin, una alternativa más sencilla que añade privacidad a un pago normal.

Por dónde empezar: el rastro que dejan tus monedas

Primero, un repaso breve de la lección sobre análisis de cadena. Tu billetera guarda monedas separadas, cada una una UTXO (salida de transacción no gastada). Cuando pagas, gasta una o varias monedas como entradas y crea nuevas salidas: el pago y, normalmente, el cambio, lo que te sobra y vuelve a ti como una moneda nueva. Todo queda a la vista de cualquiera para siempre. Los analistas suponen que todas las entradas de una transacción son de la misma persona y siguen el cambio de una transacción a la siguiente.

Imagina que retiras 0,1 BTC de un exchange que tiene tu pasaporte y pagas 0,02 BTC a un amigo. Tu amigo ya puede ver los 0,08 BTC de cambio y lo que hagas con ellos, y el exchange puede ver adónde fue el retiro. El control de monedas mantiene separadas las monedas de distintos orígenes, pero no puede ocultar un rastro que ya existe.

CoinJoin permite cortar ese rastro.

¿Qué es CoinJoin?

Un CoinJoin es una transacción de bitcoin que preparan varias personas juntas. Cada una aporta sus propias monedas como entradas. La mayoría de las salidas son del mismo importe y cada una se envía a una dirección nueva. Como esas salidas son idénticas, quien las observa no puede saber qué salida corresponde a qué entrada. Lo que normalmente sí puede saber es que la transacción es un CoinJoin: muchas entradas y una fila de salidas iguales llaman la atención en la blockchain. CoinJoin oculta quién recibió cada salida, aunque no oculta que participaste. Gregory Maxwell describió la idea en 2013.

Imagina a diez personas rellenando un formulario de pago compartido. Cada una anota de cuál de sus cuentas saldrá el dinero y una cuenta nueva que debe recibir US$ 20. Cada línea de «recibir» dice US$ 20, así que quien lea el formulario no puede asignar cada línea a una persona. El formulario solo es válido cuando todos han firmado su propia línea, y antes de firmar cada persona comprueba que su línea de US$ 20 está ahí. En ningún momento nadie tiene el dinero de otra persona.

Esa última diferencia distingue un CoinJoin de un mezclador tradicional (también llamado «tumbler»). Con un mezclador, envías tus monedas a una empresa y esperas que te devuelva otras. El mezclador puede quedárselas o anotar quién recibió cuáles. En un CoinJoin, tus monedas siguen bajo el control de tus claves en todo momento.

Cómo funciona una ronda

1. Alguien organiza la ronda. En casi todas las herramientas lo hace un coordinador, un servidor que reúne a los participantes y arma la transacción. En JoinMarket, un participante se encarga de su propia transacción.
2. Registras la moneda que vas a aportar.
3. Registras una dirección nueva para recibir tu salida mediante otra conexión de Tor. Así, en principio, el coordinador no puede ver que la entrada y la salida están relacionadas. (Tor es una red que oculta tu dirección IP).
4. El coordinador arma una sola transacción con las entradas y salidas de todos.
5. Tu billetera comprueba la transacción antes de firmar. Confirma que tu salida está incluida y que el importe es correcto. Entonces firma solo tus entradas. Si detecta un problema, no firma y tu moneda se queda donde estaba.
6. La transacción se difunde y se confirma como cualquier otra.

Conjunto de anonimato: ¿entre cuántas salidas te ocultas?

Tu conjunto de anonimato es el número de salidas iguales que, desde fuera, podrían corresponder a tu moneda. Si una ronda crea 50 salidas del mismo importe, la tuya es una de 50. Cuantas más, mejor.

Hay dos cosas que debes tener en cuenta. Primero, importa quién participa. Si una empresa de vigilancia aportó 40 de las 50 monedas, tu grupo real es de diez. El truco de hacerse pasar por muchos participantes se llama ataque Sybil. Las comisiones de entrada buscan, en parte, encarecerlo. Segundo, volver a mezclar (pasar una moneda por más rondas) ayuda, pero las cifras no se multiplican sin más. Si vuelves a coincidir con las mismas personas, ganas poco. Toma cualquier cifra de «rondas necesarias» como orientación, no como una medida exacta.

Cambio tóxico

Las salidas iguales necesitan importes iguales y rara vez tu moneda coincide justo con ese importe. La diferencia te vuelve como cambio y queda claramente vinculada a la moneda que aportaste. Con importes fijos es fácil de detectar, de ahí que se llame cambio tóxico. Etiquétalo y mantenlo separado de las monedas mezcladas: gastar ambos juntos volvería a vincularte directamente con tu moneda mezclada.

Qué dejas en manos del coordinador

Tus monedas, nunca. Tu billetera comprueba la transacción antes de firmar, así que el coordinador no puede quedarse con tus bitcoins. (En versiones antiguas de Wasabi, un coordinador deshonesto podía cobrar comisiones excesivas. Desde la versión 2.2, Wasabi solo participa en rondas sin comisión de coordinación).

La disponibilidad, sí. Si un coordinador se desconecta o las autoridades lo incautan, sus rondas se detienen. Eso es exactamente lo que pasó con Whirlpool y zkSNACKs en 2024.

Tu privacidad, también. En diciembre de 2024, el desarrollador Yuval Kogman describió en la lista de correo bitcoin-dev cómo un coordinador deshonesto puede engañar a los clientes de la familia Wasabi y aprovechar el diseño de Whirlpool para descubrir qué salidas son tuyas. Por ejemplo, puede poner a cada usuario en una «ronda» individual sin avisar. No puede robarte, pero puede averiguar los vínculos que pagas por ocultar. No hemos encontrado confirmación de que los clientes actuales bloqueen por completo estos ataques. Elige coordinadores gestionados por personas de reputación pública y mantén el cliente actualizado para recibir las correcciones generales de seguridad (las notas de Wasabi no indican que hayan corregido estos ataques concretos). Ningún coordinador te ofrece una garantía de privacidad.

Las reglas del coordinador, sí. Algunos examinan las monedas y rechazan las que consideran de riesgo. Otros excluyen a países enteros.

La ley. Operar un servicio de coordinación puede dar lugar a un proceso penal aunque el operador nunca toque los fondos de los usuarios. En abril de 2024, las autoridades acusaron a los fundadores de Samourai de conspirar para lavar dinero y de operar un negocio de transmisión de dinero sin licencia. En julio de 2025 se declararon culpables de un solo cargo: conspirar para operar un negocio de transmisión de dinero sin licencia. En noviembre de 2025, un tribunal los condenó a cinco años (Keonne Rodriguez) y cuatro años (William Hill). Esos casos se dirigían contra quienes operaban un servicio. Como usuario particular, lo más probable es que un exchange te pida explicaciones, congele tus fondos o rechace monedas con historial de CoinJoin. Las reglas varían según el país: consulta las del tuyo.

¿Te conviene usar CoinJoin?

Vale la pena considerarlo si tienes monedas vinculadas a tu identidad, como las que retiraste de un exchange que te identificó, y quieres gastarlas o guardarlas sin que cada persona a la que pagues vea tu historial y tu saldo. También ayuda si recibiste monedas en público, por ejemplo en una dirección de donaciones publicada.

Probablemente no te compensa en estos casos:

• Las monedas vuelven a un exchange que conoce tu identidad. El exchange vuelve a vincularlas contigo y puede marcar el CoinJoin.
• El importe es pequeño. Entrar al grupo más pequeño de Ashigaru cuesta 125 000 sats (satoshis: 100 millones equivalen a un bitcoin), el 5 % de la moneda que mezclas, más comisiones de minería.
• Una medida más sencilla te da el mismo resultado. Comprar sin KYC (las comprobaciones de identidad del cliente) y aplicar bien el control de monedas evitan que se cree el vínculo.
• No estás preparado para gastar con cuidado después. Una transacción descuidada puede deshacer todo el trabajo.

Qué sigue funcionando en noviembre de 2026

Herramienta	Cómo se organiza	Cuánto pagas	Qué debes tener en cuenta
Wasabi 2.x (2.8.5, octubre de 2026)	WabiSabi, el diseño de rondas de Wasabi, permite que cada persona aporte y retire importes distintos. Tú eliges un coordinador independiente.	Comisiones de minería. El coordinador recibe el pequeño sobrante, si lo hay (como máximo, 10 000 sats por CoinJoin).	Debes elegir un coordinador y confiar en él (ver arriba).
Ginger Wallet	Variante de Wasabi que viene configurada con su propio coordinador.	Comisión de coordinación del 0,3 % en CoinJoins de más de 0,03 BTC. Las entradas más pequeñas y las mezclas posteriores no pagan esa comisión. Se suman las comisiones de minería.	El coordinador examina las monedas y no presta servicio a ciudadanos de Estados Unidos.
Ashigaru Whirlpool	Recupera el diseño de Whirlpool, con grupos de importe fijo de 0,025 y 0,25 BTC. Solo funciona por Tor.	Comisión de entrada del 5 % del importe del grupo, que se paga una sola vez por entrada. Mezclas posteriores sin esa comisión. Se suman las comisiones de minería.	Rondas fijas pequeñas y cambio tóxico. Descarga solo desde ashigaru.rs y verifica la firma.
JoinMarket NG + Jam 2.0	Sin coordinador central. Mercado de oferentes y solicitantes.	Comisiones de los oferentes y de minería. Los oferentes cobran por participar.	Código nuevo. Jam 2.0 está en beta. La configuración requiere conocimientos técnicos.
JoinMarket original	Archivado (anuncio del 27 de abril de 2026).	No aplica	No lo uses: tiene fallos sin corregir y uno de ellos puede hacerte perder todas las monedas que gastes (ver abajo).
Joinstr	Se coordina a través de Nostr, una red abierta de retransmisión de mensajes, sin servidor dedicado.	No aplica	Software experimental en fase inicial. No lo uses para tus ahorros.

Comprobamos las versiones, las comisiones y el estado de la tabla el 6 de noviembre de 2026 en las páginas y las notas de cada proyecto. Cambian rápido, así que vuelve a comprobar los datos antes de usar una herramienta.

Wasabi y Ginger

En Wasabi, pega la dirección del coordinador en «Settings», «Coordinator». La documentación de Wasabi indica cómo encontrar uno, por ejemplo en anuncios de Nostr o en sitios de estadísticas de la comunidad, que recomienda consultar con cautela. Wasabi se conecta por Tor de forma predeterminada y sigue mezclando tus monedas hasta que alcanzan el objetivo de anonimato indicado en la estrategia de CoinJoin. Desde la versión 2.8.0 (junio de 2026), la aplicación tiene además una pantalla para pagar a otra persona dentro de un CoinJoin. Las versiones anteriores, desde la 2.0.6, solo permitían hacerlo por la interfaz RPC, un conjunto de comandos escritos para usuarios avanzados.

Ginger Wallet es el mismo software con un coordinador ya elegido. Resulta más sencillo, pero aceptas las comisiones y el filtrado del operador, y lo que el operador puede ver de tus rondas.

Ashigaru Whirlpool

Ashigaru es un proyecto independiente que recuperó el diseño del Whirlpool de Samourai en una infraestructura nueva. Es distinto del servicio incautado. Para mezclar, usas Ashigaru Terminal, una aplicación de escritorio para Windows, macOS y Linux que deriva de la versión de terminal de Sparrow. La billetera móvil de Ashigaru puede guardar y gastar las monedas mezcladas. La aplicación se comunica con su coordinador solo por Tor. Para entrar, usa una transacción especial llamada Tx0, que divide tu moneda en partes del importe del grupo y paga la comisión de entrada, que Ashigaru llama comisión anti-Sybil. El ejemplo de abajo muestra cuánto cuesta.

JoinMarket NG y Jam

JoinMarket no tiene coordinador central. Los oferentes dejan monedas disponibles y cobran una pequeña comisión cada vez que se usan. Un solicitante inicia un CoinJoin cuando lo necesita, elige a los oferentes y les paga. Los participantes se encuentran en servidores de directorio, donde los oferentes publican sus ofertas, y luego intercambian los detalles de la transacción en mensajes cifrados. Como el solicitante arma la transacción, sabe qué salidas corresponden a cada oferente. Los solicitantes consiguen más privacidad y los oferentes renuncian a una parte de la suya a cambio de ingresos.

El software de referencia, joinmarket-clientserver, está archivado y no debes usarlo. Su peor fallo conocido afecta a PayJoin, un pago al que la persona que cobra añade una de sus monedas (se explica más abajo). En todas las versiones antiguas de JoinMarket, de la v0.7.0 a la v0.9.12, si envías un PayJoin, un destinatario malicioso puede desviar el valor total de las monedas que gastas, no solo el pago. El fallo no afectó a los pagos que ya se confirmaron como se esperaba.

La opción que sigue en mantenimiento es JoinMarket NG, una implementación independiente del protocolo JoinMarket que arrancó en noviembre de 2025 (versión 0.43.0 el 5 de noviembre de 2026). El proyecto archivado no nombra un sucesor. JoinMarket NG funciona con tu nodo de Bitcoin Core o con un servicio más ligero llamado Neutrino. Se conecta al mismo mercado que el software antiguo, así que allí siguen los oferentes. Su interfaz principal es la línea de comandos. Jam, un proyecto independiente de interfaz web, ahora funciona con JoinMarket NG: Jam 2.0 sigue en beta y desde beta.1 (julio de 2026) ya no admite el servicio antiguo. Si la tienda de aplicaciones de tu nodo ofrece Jam o JoinMarket, comprueba qué servicio instala. Si ya tienes una billetera antigua de JoinMarket, sigue la guía de migración de JoinMarket NG.

Ejemplo paso a paso: una moneda en el grupo de 0,025 BTC de Ashigaru

Con importes fijos es fácil ver los costos. Sigue una moneda de principio a fin. Las cifras son ilustrativas: las comisiones de minería dependen del día.

1. Prepara los fondos. Tienes una moneda de 3 000 000 de sats (0,03 BTC) que retiraste de un exchange que conoce tu nombre. Etiquétala como «KYC».
2. Entra al grupo (Tx0). Tu billetera paga la comisión de entrada de 125 000 sats, crea una moneda de 2 500 000 sats más un pequeño extra para cubrir las comisiones de minería, paga la comisión de minería de Tx0 y te devuelve el resto como cambio tóxico: algo menos de 375 000 sats.
3. Mezcla. Tu moneda, del importe del grupo, entra en una ronda con otras del mismo importe y sale como una moneda mezclada de exactamente 2 500 000 sats. El diseño original de Whirlpool mezclaba cinco monedas por ronda, de ahí que aquí convenga repetir la mezcla.
4. Vuelve a mezclar. Deja el cliente abierto y la moneda mezclada podrá entrar en rondas posteriores sin pagar otra comisión de entrada.
5. Gasta. Usa una sola moneda mezclada por pago y hazlo por Tor. Si pagas 1 000 000 de sats de esa moneda, la persona a la que pagas puede ver tus 1 500 000 sats de cambio. Trata ese cambio como una moneda nueva que esa persona conoce.
6. Separa el cambio tóxico. Con unos 375 000 sats, el importe es demasiado pequeño para este grupo. Conserva la etiqueta «KYC change» y nunca lo gastes con monedas mezcladas.

Costo total: 125 000 sats más algunas comisiones de minería, alrededor del 5 % de los 2 500 000 sats que se mezclaron. Pagas la comisión de entrada una vez por Tx0, y cada Tx0 puede crear hasta 20 monedas del importe del grupo. Si aportas más de una a la vez, baja el porcentaje: diez monedas en una entrada cuestan los mismos 125 000 sats, o un 0,5 %. Si mezclas esos mismos 0,03 BTC en Wasabi con un coordinador que no cobra, pagas las comisiones de minería y, como mucho, un pequeño sobrante. Obtendrías varias monedas mezcladas con poco sobrante, en lugar de una sola moneda con mucho cambio.

Cómo gastar monedas mezcladas sin perder privacidad

• Nunca gastes una moneda mezclada junto con una moneda sin mezclar o vinculada a KYC. Una transacción que las gaste juntas las vincula.
• Tampoco juntes monedas mezcladas entre sí. Gastar dos juntas revela que tienen un mismo dueño.
• Usa el control de monedas y las etiquetas. Elige a mano qué moneda paga. La lección sobre control de monedas y la guía de control de monedas en Sparrow te muestran cómo.
• No envíes monedas mezcladas a un exchange que conoce tu identidad. Volverá a vincularlas contigo.
• Usa tu propio nodo y Tor. Si tu billetera consulta tus direcciones a un servidor ajeno, le revela cuáles son tus monedas. Consulta la lección Por qué usar un nodo y la lección sobre privacidad de red.
• No te apresures. Gastar una moneda minutos después de mezclarla facilita el análisis por horarios.
• Verifica cada descarga. Descarga el software solo del sitio oficial del proyecto y comprueba la firma. La lección sobre verificación de software te muestra cómo.

PayJoin: privacidad en un pago normal

No todas las medidas de privacidad requieren un grupo. En un PayJoin, la persona a la que pagas añade una de sus monedas a tu pago como entrada adicional. Vuelve al ejemplo del inicio de la lección: pagas 0,02 BTC a un amigo con tu moneda de 0,1 BTC. En un PayJoin, tu amigo aporta una moneda propia de 0,05 BTC. La transacción gasta ambas monedas y crea 0,07 BTC para tu amigo (recupera su moneda y recibe tu pago) y 0,08 BTC de cambio para ti, sin contar la pequeña comisión de minería.

A los demás les parece un pago normal, pero fallan las dos suposiciones habituales de los analistas. La regla del dueño común de las entradas supone que todas las entradas de una transacción pertenecen a una sola persona. Aquí las dos monedas tienen dueños distintos. Además, ninguna salida muestra los 0,02 BTC que realmente se pagaron. Como un PayJoin se diseña para parecer un pago cualquiera, cada uno reduce la fiabilidad de esa regla en las transacciones de todos.

Lo que PayJoin no hace: no oculta nada a la persona a la que pagas, que ve la moneda que gastaste y tu cambio. Tampoco corta el rastro como un CoinJoin. Tanto tu billetera como la del destinatario deben admitirlo.

Hay dos versiones (comprobadas el 6 de noviembre de 2026):

• La original, BIP 78, requiere que el destinatario mantenga un servidor en línea, así que se usa sobre todo en comercios. BTCPay Server, un programa de pagos que los comercios pueden operar por su cuenta, puede recibir PayJoins. Sparrow puede enviarlos si pagas desde un enlace de pago o código QR que ofrece esa opción.
• La más reciente, BIP 77, permite recibir con una billetera normal sin operar un servidor. Las billeteras intercambian mensajes cifrados por un retransmisor que no puede leerlos y no necesitan estar en línea al mismo tiempo. Las billeteras móviles Bull Bitcoin y Cake Wallet la incorporaron a finales de 2024 y en 2025.

Conviene repetir un aviso: nunca envíes un PayJoin con el software original de JoinMarket (ver arriba).

Preguntas frecuentes

¿CoinJoin es lo mismo que un mezclador de bitcoin?

No. Un mezclador es una empresa que recibe tus monedas y devuelve otras. Puede quedárselas o llevar un registro. En un CoinJoin firmas tu parte de una transacción compartida después de comprobar que incluye tu salida. Así tus monedas nunca dejan de estar bajo tu control.

¿Todavía puedo mezclar con Sparrow y Whirlpool?

No. Sparrow retiró el cliente de Whirlpool en la versión 1.9.0 (abril de 2024), tras la incautación del coordinador de Samourai. Sparrow sigue siendo una buena billetera para el control de monedas. El diseño de Whirlpool continúa en Ashigaru, que opera su propio coordinador nuevo.

¿Mi exchange congelará mi cuenta si uso CoinJoin?

Puede pasar. Los CoinJoins suelen ser fáciles de reconocer en la blockchain, así que algunos exchanges marcan los depósitos con ese historial y hacen preguntas, congelan fondos o cierran cuentas. Separa las monedas que quieres mantener privadas de las del exchange y consíguelas sin KYC cuando puedas.

Comprueba lo que aprendiste

1. Un amigo no quiere probar CoinJoin porque «el coordinador se puede escapar con mis monedas». ¿Qué le dirías?

Respuesta

El coordinador no puede quedarse con las monedas de tu amigo: la billetera del amigo comprueba que la transacción incluye la salida que le corresponde y solo firma las entradas del amigo. Un coordinador deshonesto sí puede detener las rondas y, como mostró el aviso de diciembre de 2024, engañar a los clientes para que revelen cuáles son sus salidas. Así que tu amigo confía en el coordinador para la disponibilidad y la privacidad, pero no le da la custodia.

2. Retiras 0,03 BTC de un exchange que te identificó y los pasas por el grupo de 0,025 BTC de Ashigaru. ¿Qué recibes y cuánto te costó?

Respuesta

Una moneda mezclada de exactamente 0,025 BTC y algo menos de 0,00375 BTC de cambio tóxico que sigue vinculado al retiro del exchange. Pagaste 125 000 sats de comisión de entrada más las comisiones de minería, alrededor del 5 % de lo mezclado. Mantén el cambio etiquetado y nunca lo gastes junto a la moneda mezclada.

3. Alguien sigue usando JoinMarket desde una aplicación antigua de su nodo y quiere pagar a un comercio con PayJoin. ¿Qué debería hacer?

Respuesta

Que pare. Los responsables archivaron JoinMarket original en abril de 2026. Su página advierte que nunca se debe usar para enviar PayJoins, y cada versión con PayJoin (de la v0.7.0 a la v0.9.12) permite que un destinatario malicioso desvíe todo el valor de las monedas que se gastan. Que no envíe PayJoins con ese software, migre la billetera a JoinMarket NG siguiendo la guía de migración y compruebe qué servicio instala la aplicación de Jam o JoinMarket en el nodo.