Conjunto de anonimato

¿Qué es un conjunto de anonimato?

Un conjunto de anonimato es el grupo de posibles usuarios, direcciones, salidas o transacciones entre los que puede quedar oculta una acción cripto real.

En pocas palabras, es el conjunto de personas que protege la privacidad de un usuario.

Si un observador externo puede ver que una transacción procede de uno de 100 usuarios posibles, pero no puede determinar de cuál, el conjunto de anonimato es de 100 en ese contexto concreto.

Si el observador puede reducir el posible remitente real a solo 3 usuarios probables, el conjunto de anonimato efectivo es mucho menor.

En el ámbito de las criptomonedas, los conjuntos de anonimato son importantes porque las blockchains públicas suelen mostrar el historial de transacciones, la actividad de las wallets, los horarios, los importes y las relaciones entre direcciones.

Aunque una dirección de wallet no muestre un nombre legal, el análisis de blockchain a veces puede relacionar direcciones con personas, servicios, aplicaciones o patrones de gasto.

Un conjunto de anonimato ayuda a reducir esa trazabilidad haciendo que la actividad de un usuario se parezca a la de muchos otros.

El concepto aparece en las privacy coins, las transacciones colaborativas de tipo CoinJoin, los pools protegidos, las firmas de anillo, los sistemas de conocimiento cero, las direcciones furtivas y algunos diseños de privacidad de Layer 2.

Por lo general, un conjunto de anonimato grande mejora la privacidad, pero el tamaño por sí solo no basta.

La calidad del conjunto, el comportamiento de los usuarios, los horarios de las transacciones, los patrones de importes, la reutilización de direcciones, el diseño de la wallet y los metadatos de red pueden reducir la privacidad real.

Para los usuarios de cripto, entender los conjuntos de anonimato resulta útil porque la privacidad no es automática por el mero hecho de utilizar una dirección blockchain en lugar de un nombre real.

Por qué son importantes los conjuntos de anonimato en el mundo cripto

Los conjuntos de anonimato son importantes porque las transacciones cripto suelen ser permanentes y visibles públicamente.

En muchas blockchains, cualquiera puede consultar direcciones, saldos, importes de transacción, movimientos de tokens, llamadas a contratos inteligentes y actividad histórica.

Esta transparencia facilita la verificación y la auditabilidad, pero también puede exponer a los usuarios a la vigilancia, la creación de perfiles, el phishing, riesgos para su seguridad física, filtraciones de información empresarial y un seguimiento financiero no deseado.

Un conjunto de anonimato permite a los usuarios mezclar su actividad con la de otros para que los observadores no puedan identificar fácilmente el origen o el destino reales.

Esto es importante para los usuarios que desean privacidad financiera, las empresas que necesitan confidencialidad comercial, los donantes que buscan proteger su seguridad personal y los desarrolladores que crean sistemas cripto que preservan la privacidad.

Al mismo tiempo, los conjuntos de anonimato plantean preocupaciones de cumplimiento normativo y aplicación de la ley, porque los actores maliciosos pueden intentar ocultar fondos robados, exposición a sanciones, pagos de ransomware o ganancias procedentes de fraudes.

La guía del GAFI sobre activos virtuales trata las criptomonedas con funciones de privacidad mejorada, los mezcladores y otras tecnologías como factores de riesgo que los proveedores de servicios de activos virtuales deberían conocer.

Esto sitúa los conjuntos de anonimato en el centro de uno de los debates más difíciles del sector cripto.

Ayudan a proteger la privacidad legítima, pero también pueden dificultar las investigaciones sobre finanzas ilícitas.

Ejemplo básico de un conjunto de anonimato

Imagina que diez usuarios depositan cada uno una moneda en un sistema de privacidad y, más tarde, retiran una moneda del mismo valor.

Si el sistema funciona correctamente, un observador externo puede saber que una retirada procede de uno de esos diez depositantes, pero no puede identificar cuál.

En este caso sencillo, el conjunto de anonimato nominal es de diez.

Imagina ahora que un usuario retira los fondos inmediatamente, otro retira un importe inusual y tres reutilizan direcciones ya vinculadas a su identidad.

El observador podría descartar a algunos usuarios del grupo de posibles candidatos.

El conjunto de anonimato efectivo podría pasar de diez a solo unos pocos candidatos plausibles.

Este ejemplo muestra por qué el tamaño del conjunto de anonimato no es solo un número que aparece en una wallet o un protocolo.

La protección real depende de que resulte realmente difícil distinguir a los integrantes del conjunto entre sí.

Un conjunto grande con patrones evidentes puede ofrecer menos privacidad que uno pequeño cuyos integrantes se comportan de forma uniforme.

Por eso, los investigadores de privacidad suelen distinguir entre el anonimato teórico y el anonimato práctico.

Conjunto de anonimato nominal y conjunto de anonimato efectivo

El conjunto de anonimato nominal es el número aparente de posibles candidatos en un sistema de privacidad.

El conjunto de anonimato efectivo es el número de candidatos que quedan después de tener en cuenta análisis realistas, heurísticas, indicios temporales, indicios sobre los importes y patrones de comportamiento.

Por ejemplo, una transacción CoinJoin puede mostrar muchas salidas del mismo valor, lo que crea un conjunto de anonimato visible.

Sin embargo, si después un usuario combina esas salidas con una dirección que ya era conocida, el conjunto de anonimato efectivo puede reducirse.

Un pool protegido puede contener muchas notas, pero los usuarios pueden debilitar su privacidad si mueven fondos en importes evidentes o en horarios fácilmente identificables.

Una firma de anillo puede incluir un número fijo de señuelos, pero un análisis estadístico podría intentar estimar qué salida es probablemente la real.

Investigaciones recientes sobre la vinculación de transacciones CoinJoin explican que el comportamiento posterior a la mezcla y las limitaciones de implementación pueden reducir el tamaño estimado del conjunto de anonimato.

Por eso, un buen diseño de privacidad debe tener en cuenta el comportamiento real de los usuarios, no solo la teoría criptográfica.

Un protocolo puede crear el conjunto, pero los usuarios pueden debilitarlo por accidente.

Conjunto de anonimato y Bitcoin

Bitcoin es seudónimo, no completamente anónimo.

Una dirección de Bitcoin no muestra directamente el nombre de una persona, pero la blockchain pública muestra el historial de transacciones y las relaciones entre direcciones.

Cuando se combinan varios inputs en una transacción, los analistas pueden inferir que un mismo usuario controla esos inputs.

Cuando un usuario reutiliza una dirección, los observadores pueden vincular la actividad futura con la actividad anterior.

Cuando un usuario envía un importe único en un momento concreto, los observadores pueden relacionar ese movimiento con otra transacción o un evento off-chain.

Por eso, las herramientas de privacidad de Bitcoin suelen centrarse en ampliar el conjunto de anonimato en torno a los inputs y outputs de las transacciones.

Un concepto conocido es CoinJoin, mediante el que varios usuarios crean una transacción colaborativa con numerosos inputs y outputs.

Un recurso educativo general sobre CoinJoin explica que muchos usuarios participan conjuntamente en una transacción, a menudo mediante outputs estándar del mismo importe para dificultar el seguimiento.

La ventaja para la privacidad consiste en que no queda claro qué input pagó cada output.

Sin embargo, la privacidad de CoinJoin depende de la calidad de la coordinación, la igualdad de los importes de salida, el comportamiento de los usuarios antes y después de la transacción y la posibilidad de que los observadores detecten patrones.

Conjunto de anonimato y CoinJoin

En las transacciones de tipo CoinJoin, el conjunto de anonimato suele estar relacionado con el número de outputs del mismo valor que podrían pertenecer a distintos usuarios.

Si hay 50 outputs iguales y ningún patrón evidente vincula uno de ellos a un input concreto, un usuario puede parecer oculto entre 50 candidatos.

Esta es la idea básica de privacidad que subyace a las transacciones colaborativas.

Sin embargo, la privacidad real de CoinJoin puede ser inferior a lo que sugiere el número visible de outputs.

Si un usuario gasta varios outputs juntos más adelante, envía fondos a una dirección conocida o crea un patrón de importes único, el conjunto efectivo puede reducirse.

Una investigación sobre la adopción descentralizada de CoinJoin y la privacidad concluyó que la trazabilidad antes y después de la mezcla puede reducir el conjunto de anonimato que ofrecen los sistemas CoinJoin.

Esto no significa que CoinJoin no aporte privacidad.

Significa que su valor para la privacidad depende de cómo se construya la transacción y del comportamiento posterior de los usuarios.

Por motivos de seguridad y cumplimiento normativo, los usuarios también deberían informarse sobre el marco legal y normativo de las herramientas de privacidad en su jurisdicción.

Conjunto de anonimato y pools protegidos de Zcash

Zcash utiliza direcciones protegidas y pruebas de conocimiento cero para ofrecer más privacidad en las transacciones que las transferencias transparentes de blockchain.

La documentación oficial de Zcash explica que Zcash utiliza criptografía avanzada aplicada y direcciones protegidas para ofrecer una mayor privacidad.

En un pool protegido, los fondos pueden moverse sin revelar públicamente el remitente, el destinatario o el importe de la misma forma que en las transacciones transparentes.

El conjunto de anonimato está relacionado con el pool protegido porque un gasto puede quedar oculto entre otras notas protegidas del pool.

Zcash ha tenido distintos pools protegidos a lo largo del tiempo, entre ellos Sprout, Sapling y Orchard.

La especificación del protocolo Orchard de Zcash indica que el pool Orchard constituye un conjunto de anonimato distinto de los pools Sprout y Sapling.

Este aspecto es importante porque la privacidad no siempre se comparte entre todas las partes de una red.

Un usuario puede tener una gran privacidad dentro de un pool protegido y perderla al pasar entre direcciones transparentes y protegidas siguiendo patrones evidentes.

Las recomendaciones oficiales de privacidad de Zcash explican que mantener más fondos en pools protegidos puede mejorar la privacidad general de la red.

Conjunto de anonimato y firmas de anillo de Monero

Monero utiliza firmas de anillo para dificultar la identificación de la salida que se está gastando realmente.

Una firma de anillo permite ocultar una salida real entre salidas señuelo.

La documentación oficial de Monero sobre firmas de anillo explica que ayudan a que las salidas de las transacciones sean imposibles de rastrear al crear una negación plausible.

En este modelo, el conjunto de anonimato de un input está relacionado con el tamaño del anillo.

La documentación oficial de Monero sobre el tamaño del anillo indica que este hace referencia al número total de firmantes en una firma de anillo y establece la fórmula según la cual un tamaño de anillo de 16 equivale a 15 salidas ajenas y 1 salida real.

Esto significa que, a nivel de protocolo, cada input queda oculto entre un número fijo de salidas posibles.

Sin embargo, un tamaño de anillo mayor no garantiza automáticamente una privacidad perfecta.

La selección de señuelos, la distribución por antigüedad de las salidas, el comportamiento de la wallet, los metadatos de red y el análisis estadístico también pueden influir.

La actualización de investigación OSPEAD de 2025 de Monero trata el trabajo para mejorar las defensas frente al análisis estadístico de las firmas de anillo.

Conjunto de anonimato y pruebas de conocimiento cero

Las pruebas de conocimiento cero permiten demostrar que una afirmación es cierta sin revelar la información privada subyacente.

En los sistemas de privacidad cripto, las pruebas de conocimiento cero pueden ayudar a demostrar que una transacción es válida sin exponer públicamente todos sus detalles.

La explicación de Zcash sobre las pruebas de conocimiento cero señala que estas pueden verificar información sin revelar la información en sí.

Las pruebas de conocimiento cero pueden ser muy eficaces para los conjuntos de anonimato porque permiten ocultar qué nota o compromiso se está gastando.

La privacidad del usuario proviene de poder demostrar que está autorizado mientras se mezcla con un conjunto más amplio de notas que podrían gastarse.

Sin embargo, las pruebas de conocimiento cero no resuelven por sí solas todos los problemas de privacidad.

Los usuarios aún pueden revelar información mediante los horarios, los importes de las transacciones, el comportamiento de las wallets, los metadatos de IP, las interacciones con direcciones públicas o las aplicaciones mal diseñadas.

Por eso, los sistemas de privacidad deben combinar la criptografía con una buena experiencia de usuario, opciones predeterminadas seguras y un diseño de red cuidadoso.

Un sistema de pruebas sólido puede proteger el contenido de las transacciones, pero un comportamiento poco cuidadoso puede seguir revelando el contexto.

¿Qué hace que un conjunto de anonimato sea sólido?

Un conjunto de anonimato sólido cuenta con muchos participantes, pero también con participantes lo bastante parecidos entre sí como para que los observadores no puedan distinguirlos fácilmente.

La uniformidad importa porque un conjunto pierde fuerza cuando algunos de sus integrantes presentan características que los hacen destacar.

Si un output tiene un importe único, puede ser más fácil de rastrear que otros outputs del mismo valor.

Si un usuario actúa inmediatamente después de depositar mientras los demás esperan varios días, los horarios pueden dar pistas.

Si un usuario reutiliza una dirección que ya es pública, esa dirección puede debilitar todo el flujo de privacidad para ese usuario.

Si más adelante un usuario combina outputs privados con outputs públicos, puede deshacer parte de las mejoras de privacidad anteriores.

Los buenos conjuntos de anonimato suelen depender de importes comunes, patrones de horarios comunes, muchos usuarios, opciones predeterminadas de wallet cuidadosas y una reutilización limitada de direcciones.

También dependen de evitar vínculos innecesarios entre la actividad privada y la pública.

Una herramienta de privacidad puede hacer posible el anonimato, pero la protección final depende tanto del diseño del protocolo como del comportamiento de los usuarios.

¿Qué puede reducir un conjunto de anonimato?

Un conjunto de anonimato puede reducirse cuando los observadores utilizan indicios para descartar candidatos improbables.

El análisis de importes es una causa habitual de esa reducción.

Si un depósito y una retirada utilizan un importe inusual, puede ser más fácil vincular ambas acciones.

El análisis temporal es otra causa frecuente.

Si un usuario entra y sale rápidamente de un sistema de privacidad cuando hay pocos participantes activos, el grupo de candidatos reales puede ser pequeño.

La reutilización de direcciones también puede reducir el conjunto porque crea un identificador persistente on-chain.

El análisis del grafo de transacciones puede reducirlo cuando los inputs y outputs se vinculan mediante patrones de gasto.

Los metadatos de red también pueden influir si un observador consigue relacionar transacciones con actividad de IP o con el comportamiento de una aplicación.

El diseño de las aplicaciones puede reducir el conjunto cuando las wallets crean estructuras de transacción únicas.

Los controles de cumplimiento normativo pueden reducir el conjunto cuando determinados servicios excluyen direcciones de riesgo conocidas.

Estos factores muestran por qué el anonimato no es una propiedad sencilla que se tenga o no se tenga.

Conjunto de anonimato frente a privacidad

El conjunto de anonimato es una parte de la privacidad, pero no equivale a la privacidad en sí.

La privacidad incluye controlar qué información se revela, quién puede verla, cuánto tiempo permanece visible y lo fácil que resulta vincularla con una persona real.

El conjunto de anonimato se centra en la incertidumbre sobre qué participante realizó una acción concreta.

Un usuario puede tener un conjunto de anonimato grande para una transacción y perder privacidad con otra.

Puede ocultar al remitente y revelar el importe.

Puede ocultar el importe y revelar al destinatario.

Puede ocultar datos on-chain y revelar su identidad a través del inicio de sesión en una aplicación, una nota de pago, una dirección de envío, una publicación en redes sociales o una cuenta off-chain.

Por eso, la privacidad debe evaluarse como un sistema completo.

El conjunto de anonimato es una métrica útil, pero no mide todos los riesgos para la privacidad.

Para lograr una privacidad cripto sólida se necesitan criptografía, un buen diseño de wallets, hábitos cuidadosos por parte de los usuarios, redes seguras y una gestión responsable de los datos.

Conjunto de anonimato frente a seudonimato

El seudonimato consiste en utilizar un identificador que no sea directamente un nombre legal.

Una dirección blockchain suele ser seudónima porque puede recibir y enviar fondos sin mostrar en la cadena una identidad del mundo real.

El anonimato significa que el observador no puede identificar qué persona o acción es responsable dentro de un grupo.

El seudonimato puede ser débil si se reutiliza muchas veces la misma dirección.

Cuando se vincula una dirección seudónima con una persona, puede resultar más fácil analizar toda la actividad pasada y futura de esa dirección.

Un conjunto de anonimato intenta proteger frente a esto ocultando una acción concreta entre muchas acciones posibles.

Por ejemplo, utilizar una dirección nueva puede mejorar el seudonimato, mientras que participar en un pool de privacidad o en un sistema de firmas de anillo puede mejorar el anonimato.

Ambos conceptos están relacionados, pero no son idénticos.

Un usuario puede ser seudónimo sin ser anónimo.

También puede tener un anonimato parcial para una transacción y, aun así, una privacidad deficiente en el historial completo de su wallet.

Conjunto de anonimato y fungibilidad

La fungibilidad significa que una unidad de un activo se considera intercambiable por otra unidad del mismo activo.

La privacidad puede favorecer la fungibilidad porque dificulta clasificar algunas monedas como «limpias» y otras como «contaminadas» en función del historial de transacciones.

Si todas las monedas tienen un historial visible, algunos usuarios o servicios pueden tratarlas de forma distinta según su actividad pasada.

Esto puede reducir la fungibilidad, ya que es posible que no se acepten por igual dos unidades del mismo activo.

Los conjuntos de anonimato pueden mejorar la fungibilidad al dificultar el seguimiento cierto del historial de las transacciones.

Sin embargo, la fungibilidad y el anonimato no son lo mismo.

Un sistema de privacidad puede mejorar la fungibilidad y, aun así, enfrentarse a dificultades legales, de cumplimiento normativo o de aceptación en el mercado.

Por ejemplo, un activo que preserve la privacidad puede proteger bien a los usuarios y, al mismo tiempo, atraer un mayor escrutinio por parte de los reguladores y proveedores de servicios.

Esto genera una difícil disyuntiva entre la privacidad de los usuarios, el acceso legítimo y los controles contra los delitos financieros.

Conjunto de anonimato y cumplimiento normativo

Los conjuntos de anonimato plantean verdaderos retos de cumplimiento normativo para las empresas cripto.

Una plataforma regulada puede tener que revisar los depósitos, supervisar las retiradas, detectar posibles sanciones, presentar informes de actividad sospechosa o aplicar los requisitos de la Travel Rule.

Las herramientas de privacidad pueden dificultar estas tareas porque reducen la visibilidad del origen, el destino o la ruta de una transacción.

Esto no significa que la privacidad sea ilegal por sí misma.

La privacidad financiera es un interés legítimo para muchos usuarios y empresas.

La cuestión de cumplimiento normativo es si un servicio puede gestionar los riesgos respetando al mismo tiempo la privacidad legítima.

Una empresa cripto puede utilizar análisis de blockchain, diligencia debida sobre clientes, controles de sanciones, supervisión de transacciones y controles basados en el riesgo para evaluar la actividad.

Los usuarios deben tener en cuenta que las transacciones que mejoran la privacidad pueden dar lugar a revisiones adicionales en algunos servicios.

También deben entender que utilizar tecnologías de privacidad para ocultar ganancias delictivas, evadir sanciones o facilitar fraudes puede tener graves consecuencias legales.

El enfoque más prudente es considerar la privacidad una herramienta de protección de los usuarios, no una forma de ocultar actividades ilegales.

Conjunto de anonimato y análisis de blockchain

Las empresas de análisis de blockchain y los investigadores intentan comprender los flujos de transacciones en las blockchains públicas.

Pueden utilizar agrupación de direcciones, heurísticas, análisis temporal, etiquetas de direcciones, análisis de grafos de transacciones y patrones conocidos de servicios.

Los conjuntos de anonimato están diseñados, en parte, para reducir la certeza de estos análisis.

Si muchos usuarios crean outputs similares, al analista le resulta difícil determinar qué output pertenece a cada input.

Si un pool protegido oculta los importes y las direcciones, el analista dispone de menos datos públicos.

Si una firma de anillo incluye señuelos, el analista no puede identificar directamente el gasto real basándose únicamente en la firma.

Sin embargo, el análisis puede seguir utilizando patrones ajenos a la acción protegida.

Por ejemplo, los fondos pueden entrar en un sistema de privacidad desde un origen conocido y salir según un patrón que coincida con una actividad posterior.

Por eso, el anonimato efectivo depende de todo el ciclo de vida de la transacción.

La privacidad puede debilitarse antes, durante o después de la transacción protegida.

Conjunto de anonimato y diseño de wallets

El diseño de las wallets influye mucho en los conjuntos de anonimato.

Una wallet puede ayudar a los usuarios a evitar reutilizar direcciones, elegir opciones predeterminadas más seguras, advertirles de patrones de transacción arriesgados y reducir las filtraciones accidentales de privacidad.

También puede perjudicar la privacidad si crea identificadores únicos, combina outputs de forma inadecuada, filtra metadatos o no explica claramente los riesgos.

Las buenas wallets de privacidad deberían facilitar los comportamientos seguros.

No deberían esperar que todos los usuarios entiendan el análisis del grafo de transacciones, la selección de señuelos o los riesgos temporales.

También deberían explicar honestamente sus limitaciones.

Ninguna wallet debería prometer anonimato perfecto, porque es extremadamente difícil alcanzarlo en sistemas reales.

Los usuarios deberían desconfiar de cualquier herramienta que prometa invisibilidad completa o imposibilidad garantizada de rastreo.

En el mundo cripto, una privacidad sólida suele consistir en reducir la posibilidad de vincular datos y aumentar la incertidumbre, no en ofrecer protección mágica frente a cualquier observador.

Conjunto de anonimato y DeFi

DeFi plantea nuevos retos para los conjuntos de anonimato porque la actividad de los contratos inteligentes suele ser muy visible.

Un usuario puede ocultar una transferencia y, más adelante, interactuar con un pool de préstamos, un pool de liquidez, un bridge, un mercado de NFT, un contrato de gobernanza o un intercambio de tokens de una forma que revele patrones.

Las transacciones DeFi pueden incluir aprobaciones de tokens, depósitos de colateral, liquidaciones, swaps, posiciones de liquidez y reclamaciones de recompensas.

Cada acción puede crear nuevos vínculos on-chain.

Si un sistema de privacidad envía fondos a una estrategia DeFi, la propia estrategia puede crear una ruta de transacciones identificable.

Esto puede reducir el conjunto de anonimato efectivo aunque la capa de privacidad inicial haya funcionado bien.

La privacidad en DeFi es especialmente difícil porque los usuarios suelen interactuar con numerosos contratos en poco tiempo.

Las aplicaciones también pueden recopilar metadatos off-chain mediante sitios web, wallets, proveedores RPC o herramientas de análisis.

Un conjunto de anonimato sólido para una transferencia sencilla quizá no proteja una interacción compleja con DeFi.

Conjunto de anonimato y metadatos de red

Los metadatos de red pueden debilitar la privacidad aunque el anonimato on-chain parezca sólido.

Los metadatos pueden incluir direcciones IP, identificadores de dispositivos, datos del navegador, patrones de conexión de wallets, solicitudes RPC, horarios y registros de aplicaciones.

Es posible que una blockchain no registre directamente la dirección IP del usuario, pero el software utilizado para emitir una transacción puede revelar metadatos a proveedores de servicios u observadores de la red.

Esto importa porque el conjunto de anonimato suele medirse on-chain, mientras que la privacidad real también depende de la información off-chain.

Un usuario puede tener un conjunto de anonimato on-chain sólido y, aun así, revelar su identidad al iniciar sesión en un sitio web o reutilizar el perfil de un dispositivo.

Por tanto, los desarrolladores que crean sistemas de privacidad deberían ir más allá de la criptografía.

Deberían tener en cuenta las conexiones de red de las wallets, la privacidad RPC, la privacidad del navegador, la conservación de datos, la telemetría y el consentimiento de los usuarios.

Los usuarios deben entender que la privacidad blockchain e internet están relacionadas.

El seguimiento off-chain puede debilitar el anonimato on-chain.

Ventajas de un conjunto de anonimato más grande

Un conjunto de anonimato más grande puede dificultar que los observadores identifiquen al remitente, al destinatario o a la salida gastada reales.

Puede mejorar la privacidad financiera de los usuarios habituales.

Puede reducir la probabilidad de que se elabore un perfil de una wallet basándose en su historial público de transacciones.

Puede favorecer la fungibilidad al dificultar la distinción entre monedas según sus movimientos anteriores.

Puede evitar que las empresas revelen información sobre proveedores, nóminas, tesorería o clientes.

Puede proteger a donantes, activistas, periodistas y usuarios que se encuentren en situaciones delicadas frente a una exposición no deseada.

También puede fomentar mejores normas de privacidad en todo el ecosistema cripto.

Cuando más usuarios participan en sistemas que preservan la privacidad por motivos habituales, la privacidad resulta menos sospechosa y más normal.

A veces se dice que la privacidad busca compañía.

Cuanto más grande y natural sea el grupo, más fácil le resulta a cada individuo pasar desapercibido.

Riesgos y limitaciones de los conjuntos de anonimato

Los conjuntos de anonimato tienen limitaciones importantes.

Un conjunto de anonimato grande no garantiza que no se pueda identificar a un usuario.

Los horarios poco prudentes, los importes únicos, la reutilización de direcciones, los errores de la wallet o los metadatos off-chain pueden reducir la privacidad.

Algunas afirmaciones sobre el tamaño de los conjuntos de anonimato pueden ser más publicitarias que mediciones realistas de la privacidad.

Una investigación académica sobre mezcladores de pruebas de conocimiento cero y afirmaciones sobre conjuntos de anonimato concluyó que los tamaños anunciados pueden ser inexactos cuando se analizan patrones de uso reales.

Las herramientas de privacidad también pueden atraer la atención de los reguladores porque los delincuentes podrían intentar utilizarlas indebidamente.

Un usuario podría sufrir retrasos en los depósitos, revisiones adicionales o restricciones de acceso a un servicio si la plataforma considera que determinados fondos vinculados a herramientas de privacidad tienen más riesgo.

Los sistemas de privacidad que dependen de contratos inteligentes también conllevan riesgo asociado a estos contratos.

Un error de código puede perjudicar a los usuarios aunque el concepto de privacidad sea sólido.

Por tanto, un conjunto de anonimato es una herramienta de privacidad, no una protección completa frente a riesgos de seguridad o legales.

Buenas prácticas para entender los conjuntos de anonimato

Los usuarios deberían entender que, por lo general, un número mayor es mejor, pero solo si el conjunto es de buena calidad.

Deberían preguntarse si los integrantes del conjunto parecen similares o si algunos pueden descartarse fácilmente.

Deberían preguntarse si el sistema de privacidad oculta los importes, los remitentes, los destinatarios o solo una parte de la transacción.

Deberían preguntarse si la wallet fomenta la reutilización de direcciones o la combinación insegura de outputs.

Deberían preguntarse si el sistema ha sido revisado por expertos, es de código abierto, ha sido auditado y recibe mantenimiento activo.

Deberían preguntarse si existen riesgos legales o de cumplimiento normativo en su jurisdicción.

Deberían desconfiar de las promesas de anonimato perfecto.

Los desarrolladores deberían diseñar herramientas de privacidad con opciones predeterminadas seguras, advertencias claras y métricas de privacidad honestas.

Las empresas deberían adoptar un enfoque basado en el riesgo que distinga el uso legítimo de la privacidad de las actividades sospechosas.

La privacidad debería considerarse una parte normal de la seguridad cripto, no un atajo para ocultar actividades ilegales.

Malentendidos frecuentes sobre los conjuntos de anonimato

Un malentendido habitual es creer que un conjunto de anonimato equivale a un anonimato garantizado.

En realidad, solo describe el grupo entre cuyos integrantes puede ocultarse un usuario bajo ciertos supuestos.

Otro malentendido es creer que un conjunto nominal más grande siempre implica una privacidad real más sólida.

Un conjunto grande puede seguir siendo débil si el comportamiento de los usuarios crea vínculos evidentes.

Un tercer malentendido es creer que las direcciones seudónimas crean anonimato por sí solas.

Una dirección pública puede volverse muy fácil de rastrear si se reutiliza o se vincula a una identidad.

Un cuarto malentendido es que solo los delincuentes utilizan herramientas de privacidad.

Muchos usuarios desean privacidad por motivos de seguridad, confidencialidad empresarial, seguridad personal y protección frente a la elaboración de perfiles.

Un quinto malentendido es creer que las herramientas de privacidad eliminan las obligaciones legales.

La privacidad no elimina las obligaciones fiscales, las sanciones, la prevención del fraude o los requisitos de información legal cuando sean aplicables.

Términos cripto relacionados

El seudonimato consiste en utilizar un identificador, como una dirección de wallet, que no sea directamente un nombre legal.

CoinJoin es un método de transacción colaborativa que puede dificultar la identificación de los vínculos entre inputs y outputs.

Una firma de anillo es una firma criptográfica que oculta al firmante real entre un grupo de posibles firmantes.

Un pool protegido es un pool de privacidad en el que las transacciones pueden ocultar detalles como el remitente, el destinatario o el importe, según el protocolo.

Una prueba de conocimiento cero es un método criptográfico para demostrar que algo es cierto sin revelar la información subyacente.

La fungibilidad significa que las unidades de un mismo activo se consideran intercambiables.

El análisis de blockchain consiste en analizar datos públicos de la blockchain para identificar patrones de transacciones, relaciones entre wallets y exposición a riesgos.

La reutilización de direcciones consiste en usar varias veces la misma dirección blockchain, lo que puede debilitar la privacidad.

Los metadatos son información sobre la actividad, como los horarios, los datos de IP o del dispositivo y el comportamiento de las aplicaciones, que puede revelar el contexto aunque se oculte el contenido de una transacción.

Preguntas frecuentes

¿Qué significa «conjunto de anonimato» en el mundo cripto?

Un conjunto de anonimato es el grupo de posibles usuarios, outputs o transacciones entre los que puede quedar oculta una acción cripto real.

¿Un conjunto de anonimato más grande siempre es mejor?

Por lo general, un conjunto más grande es mejor, pero la privacidad real también depende del comportamiento de los usuarios, los patrones de importes, los horarios, el diseño de la wallet y los metadatos.

¿Qué es un conjunto de anonimato efectivo?

Es el número realista de candidatos posibles que quedan después de que los observadores utilizan indicios y análisis para descartar los candidatos improbables.

¿Cuál es la diferencia entre anonimato y seudonimato?

El seudonimato consiste en utilizar un identificador que no sea un nombre real, mientras que el anonimato consiste en ocultar una acción entre un grupo de posibles participantes.

¿Cómo crea CoinJoin un conjunto de anonimato?

CoinJoin crea un conjunto de anonimato al combinar los inputs y outputs de varios usuarios en una transacción colaborativa, lo que dificulta identificar las relaciones entre inputs y outputs.

¿Qué relación tienen las firmas de anillo con los conjuntos de anonimato?

Las firmas de anillo ocultan un gasto real entre outputs señuelo, por lo que los miembros del anillo forman el grupo de posibles candidatos a ese gasto.

¿Qué relación tienen los pools protegidos con los conjuntos de anonimato?

Los pools protegidos pueden ocultar las transacciones entre otras notas protegidas, por lo que el pool puede actuar como un conjunto de anonimato más amplio.

¿Puede el análisis de blockchain romper los conjuntos de anonimato?

En ocasiones, el análisis de blockchain puede reducir el anonimato efectivo mediante el estudio de los horarios, los importes, la reutilización de direcciones, los patrones del grafo de transacciones y las etiquetas conocidas.

¿Un conjunto de anonimato oculta los importes de las transacciones?

No siempre. Algunos sistemas ocultan los importes, mientras que otros solo dificultan determinar los vínculos entre el remitente y el destinatario.

¿Son ilegales los conjuntos de anonimato?

Los conjuntos de anonimato no son ilegales por sí mismos, pero utilizar herramientas de privacidad para blanquear dinero, evadir sanciones, cometer fraudes u otras actividades ilícitas puede tener graves consecuencias legales.

¿Por qué son importantes los conjuntos de anonimato para las privacy coins?

Los conjuntos de anonimato son importantes para las privacy coins porque los conjuntos más grandes y mejor diseñados pueden dificultar el rastreo de las transacciones y mejorar la fungibilidad.

¿Pueden los usuarios reducir accidentalmente su propio conjunto de anonimato?

Sí. Pueden reducir su propio conjunto de anonimato efectivo al reutilizar direcciones, utilizar importes únicos, elegir mal el momento, combinar outputs o filtrar metadatos off-chain.

Conclusión

El conjunto de anonimato es uno de los conceptos más importantes de la privacidad en las criptomonedas.

Describe el grupo de posibles usuarios, outputs o transacciones entre los que puede quedar oculta una acción real.

Un conjunto de anonimato más grande y de mayor calidad puede dificultar el análisis de blockchain y proteger a los usuarios del seguimiento financiero no deseado.

Los conjuntos de anonimato aparecen en numerosos sistemas de privacidad, como las transacciones colaborativas de tipo CoinJoin, los pools protegidos, las firmas de anillo y los sistemas de pruebas de conocimiento cero.

Sin embargo, el tamaño de un conjunto de anonimato nunca debe considerarse una garantía de privacidad perfecta.

El conjunto de anonimato efectivo puede reducirse cuando los usuarios revelan indicios a través de los horarios, los importes, la reutilización de direcciones, los patrones del grafo de transacciones, el comportamiento de la wallet, las interacciones con DeFi o los metadatos de red.

Por eso, la privacidad cripto real depende tanto del diseño del protocolo como del comportamiento de los usuarios.

Los conjuntos de anonimato también plantean un reto normativo, porque protegen a los usuarios legítimos y, a la vez, dificultan el rastreo de algunas actividades ilícitas.

Un diseño de privacidad responsable debería proteger la confidencialidad financiera habitual sin hacer promesas que fomenten la ocultación de actividades ilegales.

La principal lección para los usuarios es que la privacidad existe en distintos grados.

Una dirección de wallet por sí sola no basta para garantizar el anonimato.

Una herramienta de privacidad por sí sola tampoco basta para garantizar la seguridad.

Lo mejor es entender qué protege el conjunto de anonimato, qué no protege y cómo el comportamiento puede reforzarlo o debilitarlo.

A largo plazo, los conjuntos de anonimato seguirán siendo fundamentales en el mundo cripto porque las blockchains públicas necesitan tanto transparencia como privacidad.

El ecosistema cripto más saludable es aquel en el que los usuarios pueden verificar el sistema sin exponer al mundo todos los aspectos de su vida financiera.