Stealth Address

¿Qué es una Stealth Address en cripto?

Una stealth address es una dirección blockchain de un solo uso creada para un destinatario, de modo que los observadores externos no puedan vincular fácilmente el pago con la dirección pública del destinatario.

En cripto, las stealth addresses se utilizan para mejorar la privacidad del destinatario en blockchains públicas.

Un pago cripto normal suele mostrar en un registro público la dirección del remitente, la dirección del receptor, el activo y el importe.

Esta transparencia es útil para verificar operaciones, pero puede exponer la actividad financiera de un usuario.

Una stealth address reduce esta exposición al permitir que el remitente cree una nueva dirección de destino para el destinatario en cada ocasión.

La documentación de stealth addresses de Monero explica que estas permiten al remitente crear direcciones aleatorias de un solo uso para cada transacción en nombre del destinatario.

El estándar ERC-5564 de stealth addresses de Ethereum describe las stealth addresses como una forma de que los remitentes generen cuentas privadas accesibles exclusivamente por los destinatarios.

Para principiantes, la explicación más sencilla es que una stealth address es como una dirección privada de recepción creada para un único pago.

El remitente puede enviar fondos a esa dirección, el destinatario puede controlar los fondos y las personas externas no pueden relacionar fácilmente la dirección con la identidad pública del destinatario.

Las stealth addresses no equivalen a ocultar toda la transacción, pero pueden dificultar mucho la vinculación con el destinatario.

Por qué importan las stealth addresses

Las stealth addresses importan porque las blockchains públicas exponen más información de la que muchos usuarios creen.

Si se reutiliza una dirección pública, cualquiera puede inspeccionarla y ver su historial de transacciones, saldos de tokens, contrapartes, actividad de NFT, interacciones DeFi y posibles patrones de comportamiento.

Esto puede generar riesgos para la seguridad personal, la privacidad empresarial, la privacidad salarial, la privacidad de las donaciones y la privacidad de las tesorerías.

Un usuario puede querer recibir criptomonedas sin revelar que todos los pagos pertenecen a la misma identidad de wallet.

Una empresa puede querer pagar a contratistas sin exponer un gráfico completo de wallets.

Un donante puede querer apoyar una causa pública sin revelar vínculos financieros personales.

Un coleccionista de NFT puede querer recibir un activo sin conectarlo con una dirección conocida.

Las stealth addresses abordan este problema al romper el vínculo público evidente entre la dirección publicada de un destinatario y la dirección que recibe una transferencia concreta.

La guía de Vitalik Buterin sobre stealth addresses describe la idea principal como ofrecer el mismo beneficio de privacidad que generar una dirección nueva para cada transacción, pero sin exigir que el destinatario interactúe con el remitente cada vez.

Este diseño no interactivo es importante porque simplifica la recepción de criptomonedas a la vez que mejora la privacidad.

Cómo funciona una stealth address

Un sistema de stealth addresses suele comenzar cuando el destinatario crea una stealth meta-address.

Una stealth meta-address no es la dirección final de recepción.

Es un valor público que los remitentes pueden utilizar para generar direcciones únicas de un solo uso para ese destinatario.

El destinatario conserva claves privadas que le permiten detectar y gastar los fondos enviados a dichas direcciones de un solo uso.

En muchos diseños, el remitente utiliza la stealth meta-address del destinatario y una clave temporal nueva para crear una nueva stealth address.

Después, el remitente transfiere el activo a esa stealth address.

El remitente también publica una pequeña porción de información criptográfica, denominada normalmente clave pública efímera o datos de anuncio.

El destinatario analiza los anuncios públicos y utiliza su clave de visualización para detectar qué stealth addresses le pertenecen.

Tras detectar un pago coincidente, el destinatario deriva la clave privada necesaria para controlar esa stealth address.

Los observadores externos pueden ver que se ha realizado un pago, pero no deberían poder relacionar fácilmente la dirección de un solo uso con la identidad pública del destinatario.

Stealth address frente a dirección pública

Una dirección pública es una dirección de recepción reutilizable que se puede compartir abiertamente.

Una stealth address es una dirección de un solo uso creada a partir de una stealth meta-address pública o de una configuración de privacidad similar.

Si un usuario recibe muchos pagos en una dirección pública, es fácil vincular esos pagos entre sí.

Si un usuario recibe muchos pagos mediante stealth addresses, cada pago puede aparecer en una dirección diferente.

Esto dificulta el análisis blockchain porque la identidad pública real del destinatario no se muestra directamente como receptor en cada transacción.

Una dirección pública es más fácil de utilizar y de analizar manualmente.

Una stealth address mejora la privacidad, pero exige compatibilidad adicional de la wallet, gestión de claves y lógica de detección de transacciones.

Una dirección pública suele ser suficiente para los usuarios que no se preocupan por la privacidad o que utilizan una dirección temporal.

Una stealth address resulta más útil cuando un usuario necesita privacidad de recepción repetida sin tener que crear y compartir constantemente nuevas direcciones de forma manual.

La diferencia fundamental es que una dirección pública suele reutilizarse, mientras que una stealth address está diseñada para ser única en una transferencia específica.

Stealth address frente a stealth meta-address

Una stealth meta-address es la información pública que permite a los remitentes crear stealth addresses para un destinatario.

Una stealth address es la dirección real de un solo uso que recibe un pago específico.

El estándar Ethereum ERC-5564 define una stealth meta-address como una o dos claves públicas que pueden utilizarse para calcular una stealth address para un destinatario.

Esta distinción es importante porque el destinatario puede publicar una stealth meta-address sin publicar cada una de sus futuras direcciones de recepción.

Un remitente utiliza la stealth meta-address para generar una nueva stealth address de un solo uso.

El destinatario utiliza información privada de visualización y gasto para detectar y controlar los fondos.

La stealth meta-address es reutilizable.

La stealth address debe ser única.

Confundir ambos términos puede provocar errores de privacidad.

Un usuario debe compartir la meta-address o utilizar un registro que exponga la meta-address, mientras que las stealth addresses finales deben generarse para cada transferencia.

Stealth address frente a dirección desechable

Una dirección desechable es una dirección nueva que un usuario crea manualmente para un único propósito.

Una stealth address la genera el remitente para el destinatario utilizando información criptográfica.

Ambos métodos pueden reducir la reutilización de direcciones.

La diferencia está en el flujo de trabajo.

Con direcciones desechables, el destinatario debe crear y enviar una dirección nueva a cada remitente.

Con stealth addresses, el destinatario puede compartir una stealth meta-address y permitir que los remitentes generen automáticamente direcciones de recepción únicas.

Esto hace que las stealth addresses sean más escalables para pagos recurrentes.

Las direcciones desechables pueden seguir siendo útiles para una privacidad sencilla cuando el destinatario y el remitente se comunican directamente.

Las stealth addresses son más potentes cuando el destinatario quiere una identidad pública de recepción sin exponer todos los pagos entrantes a una misma dirección.

La principal ventaja de las stealth addresses es la privacidad no interactiva.

Stealth address frente a privacy coin

Una stealth address es una técnica de privacidad.

Una privacy coin es una criptomoneda o sistema blockchain diseñado con funciones de privacidad como parte fundamental del protocolo.

Monero utiliza stealth addresses como parte de su diseño de privacidad.

Monero también utiliza otros mecanismos de privacidad para ocultar distintos detalles de las transacciones.

Otras blockchains pueden añadir estándares de stealth addresses sin llegar a ser completamente privadas por defecto.

Por ejemplo, las stealth addresses en una plataforma de contratos inteligentes basada en cuentas pueden mejorar la privacidad del destinatario, pero pueden seguir exponiendo el tipo de activo, el momento de la operación, los patrones de financiación y el comportamiento de gasto.

Esto significa que las stealth addresses no son lo mismo que la privacidad total de las transacciones.

Ayudan principalmente a ocultar la relación entre la identidad pública de un destinatario y la dirección de recepción de un solo uso.

Es posible que deban combinarse con otras herramientas de privacidad para proteger la privacidad del remitente, del importe y del gasto.

Una stealth address mejora una parte importante de la privacidad, pero no es por sí sola un sistema de privacidad completo.

Stealth addresses en Monero

Monero es el ejemplo más conocido de una criptomoneda en la que las stealth addresses forman parte del modelo de privacidad predeterminado.

La documentación oficial de Monero indica que el remitente crea direcciones aleatorias de un solo uso para cada transacción en nombre del destinatario.

La misma documentación explica que el destinatario puede publicar una dirección mientras los pagos entrantes se dirigen a direcciones únicas en la blockchain.

Esto significa que los observadores externos no pueden simplemente buscar la dirección pública de un destinatario y ver todos los pagos enviados a ella.

Los usuarios de Monero tienen una dirección pública, una clave privada de visualización y una clave privada de gasto.

La clave de visualización ayuda a detectar las transacciones entrantes destinadas a la cuenta.

La clave de gasto se utiliza para gastar fondos.

Esta separación es útil porque un usuario puede compartir una clave de visualización para ofrecer transparencia limitada sin otorgar capacidad de gasto.

El diseño de stealth addresses de Monero es más sólido al combinarse con el resto de su sistema de privacidad.

En el contexto más amplio del glosario cripto, Monero muestra cómo las stealth addresses pueden integrarse directamente en un protocolo en lugar de añadirse como una capa de aplicación opcional.

Stealth addresses en Ethereum y redes EVM

Las stealth addresses también se han desarrollado como estándar para Ethereum y redes compatibles con EVM.

El estándar Ethereum ERC-5564 está marcado como final y proporciona un método estandarizado para interactuar con stealth addresses.

ERC-5564 se centra en transferencias privadas no interactivas, en las que un remitente puede generar una stealth address para el destinatario.

El estándar incluye conceptos como stealth meta-addresses, claves de gasto, claves de visualización, claves públicas efímeras y view tags.

El estándar también define un contrato anunciador que emite información que los destinatarios pueden analizar para localizar pagos destinados a ellos.

El registro de stealth meta-addresses ERC-6538 relacionado define una forma estándar de almacenar y recuperar stealth meta-addresses.

ERC-6538 es útil porque los remitentes y las aplicaciones necesitan una forma fiable de encontrar la stealth meta-address de un destinatario.

Estos estándares son importantes porque Ethereum cuenta con numerosos activos, contratos inteligentes, NFT y cuentas de aplicaciones que pueden beneficiarse de la privacidad del destinatario.

Sin embargo, las stealth addresses de estilo Ethereum pueden plantear problemas de pago de comisiones porque una stealth address recién generada puede no disponer de tokens de gas nativos.

Esto significa que podrían ser necesarios el diseño de wallets, la abstracción de cuentas, los relayers, los paymasters u otras soluciones de comisiones para ofrecer una experiencia de usuario fluida.

Clave de visualización

Una clave de visualización es una clave privada o secreto que se utiliza para detectar pagos a stealth addresses sin gastar los fondos.

En los sistemas de stealth addresses, el destinatario puede necesitar analizar muchos anuncios o transacciones para encontrar cuáles le pertenecen.

La clave de visualización ayuda a la wallet a identificar las stealth addresses coincidentes.

La clave de visualización debe protegerse porque puede revelar información sobre pagos entrantes.

Sin embargo, una clave de visualización normalmente no debería poder gastar fondos por sí sola cuando el sistema separa adecuadamente las funciones de visualización y gasto.

Esto puede facilitar flujos de trabajo de contabilidad, auditoría y supervisión.

Por ejemplo, un usuario puede querer que un asesor fiscal o una herramienta interna de contabilidad vea pagos entrantes sin mover fondos.

La documentación oficial de Monero indica que una wallet de solo visualización puede utilizar una clave de visualización para mostrar transacciones entrantes.

En los sistemas de stealth addresses de estilo Ethereum, las claves de visualización ayudan a los destinatarios a descubrir transferencias stealth a partir de datos de anuncio.

Por tanto, la clave de visualización es una clave de supervisión sensible para la privacidad, no una dirección pública normal.

Clave de gasto

Una clave de gasto es la clave privada o secreto que permite al destinatario gastar fondos desde una stealth address.

La clave de gasto es más sensible que la clave de visualización porque controla activos.

Si un atacante obtiene la clave de gasto, podría mover los fondos.

En muchos diseños de stealth addresses, el destinatario utiliza la clave de gasto junto con información derivada para controlar cada dirección de un solo uso.

ERC-5564 define una clave de gasto como una clave privada que puede utilizarse para gastar fondos enviados a una stealth address.

Una buena wallet debe separar claramente las operaciones de visualización y gasto.

Esto ayuda a los usuarios a evitar compartir la clave equivocada para fines de contabilidad, auditoría o supervisión.

Un usuario nunca debe compartir una clave de gasto con alguien en quien no confíe plenamente.

Los procedimientos de copia de seguridad también deben proteger las claves de gasto, ya que perderlas puede hacer que los activos sean irrecuperables.

La privacidad de las stealth addresses solo es útil si la gestión de claves sigue siendo segura.

Clave pública efímera

Una clave pública efímera es una clave pública temporal que el remitente publica como parte del flujo de trabajo de una stealth address.

Efímera significa que se utiliza durante poco tiempo o para un propósito específico.

El remitente crea un secreto temporal y lo utiliza con la stealth meta-address del destinatario para generar una dirección de recepción de un solo uso.

El remitente publica la clave pública efímera correspondiente para que el destinatario pueda detectar el pago.

La guía de Vitalik Buterin sobre stealth addresses explica que el remitente publica datos criptográficos adicionales on-chain para ayudar al destinatario a descubrir que una stealth address le pertenece.

Estos datos adicionales no proporcionan a los observadores externos la clave de gasto del destinatario.

Permiten al destinatario calcular el secreto compartido necesario para reconocer el pago.

En ERC-5564, la clave pública efímera forma parte de los datos de anuncio emitidos para que los destinatarios los analicen.

Sin estos datos de detección, es posible que el destinatario no sepa qué direcciones de un solo uso le pertenecen.

Por tanto, la clave pública efímera es una herramienta de detección, no una etiqueta pública de propiedad.

View tag

Un view tag es un valor pequeño que ayuda a las wallets a analizar anuncios de stealth addresses con mayor eficiencia.

Analizar por completo cada anuncio puede resultar costoso o lento, especialmente en cadenas con mucha actividad.

ERC-5564 incluye view tags como una forma de reducir el tiempo de procesamiento para los destinatarios.

El estándar explica que un view tag de un byte permite a los usuarios omitir cálculos adicionales para la mayoría de anuncios que no están destinados a ellos.

Esto importa porque las herramientas de privacidad también deben ser prácticas.

Si las wallets necesitan demasiada capacidad de cálculo para buscar pagos, los usuarios pueden evitar el sistema.

Un view tag mejora la usabilidad al acelerar la detección.

Sin embargo, también incorpora una pequeña contrapartida de privacidad, ya que se revela un byte de información derivado del secreto compartido.

ERC-5564 afirma que esto reduce el margen de seguridad, pero no afecta a la generación segura de una stealth address.

Los view tags son un buen ejemplo del equilibrio entre privacidad, eficiencia y usabilidad de las wallets.

Recepción no interactiva

La recepción no interactiva es una de las mayores ventajas de las stealth addresses.

Significa que el destinatario no necesita crear y enviar una dirección nueva para cada pago.

El destinatario puede publicar una stealth meta-address una sola vez.

Cualquier remitente puede utilizar esa meta-address para crear una stealth address única.

Esto facilita la privacidad en donaciones, pagos, transferencias de NFT, nóminas, subvenciones y transferencias recurrentes.

Sin recepción no interactiva, la privacidad suele depender de la rotación manual de direcciones.

Es fácil olvidar la rotación manual de direcciones y difícil aplicarla a gran escala.

Las stealth addresses automatizan ese proceso mediante criptografía.

Esto crea una mejor experiencia de usuario porque el remitente puede seguir pagando al destinatario sin un chat privado ni una factura nueva.

La recepción no interactiva es una de las razones por las que las stealth addresses se consideran importantes para la privacidad cripto generalizada.

Privacidad del destinatario

Las stealth addresses protegen principalmente la privacidad del destinatario.

Ayudan a impedir que los observadores externos vinculen una dirección de pago con la dirección pública conocida del destinatario.

Esto resulta útil porque vincular al destinatario puede revelar quién recibe fondos y con qué frecuencia los recibe.

También puede revelar flujos de donaciones, pagos de clientes, salarios, subvenciones, ventas y transferencias de coleccionables.

Sin embargo, la privacidad del destinatario no equivale a privacidad total de la transacción.

El remitente puede seguir siendo visible.

El tipo de activo puede seguir siendo visible.

El momento de la transacción puede seguir siendo visible.

El importe puede seguir siendo visible en muchas blockchains.

Gastar posteriormente los fondos también puede revelar patrones que reduzcan el beneficio de privacidad original.

Privacidad del remitente

Las stealth addresses no ocultan automáticamente al remitente.

Si el remitente utiliza una wallet pública con un historial conocido, los observadores pueden seguir identificando la parte remitente del pago.

La stealth address dificulta principalmente identificar la parte destinataria.

Un remitente que necesite privacidad puede requerir otras herramientas, un comportamiento de financiación cuidadoso, wallets nuevas, protocolos que preserven la privacidad o protecciones a nivel de red.

Incluso entonces, la privacidad puede debilitarse por el momento, los importes, el comportamiento de la wallet y las filtraciones de identidad off-chain.

Por ello, los usuarios no deben sobreestimar las stealth addresses.

Son un componente importante, no una garantía de anonimato total.

Un pago puede ser privado en una dirección y, aun así, filtrar información en otra.

El mejor diseño de privacidad considera conjuntamente al remitente, el destinatario, el importe, el momento, los metadatos de red y el comportamiento futuro de gasto.

Una stealth address resuelve el problema de vinculación del destinatario más directamente que el problema de vinculación del remitente.

Privacidad del importe

Las stealth addresses no ocultan necesariamente el importe de la transacción.

En blockchains transparentes, los observadores pueden seguir viendo cuántos tokens se enviaron a la stealth address.

Esto significa que un usuario podría ocultar quién recibió el pago, pero seguir revelando que se produjo un pago de una determinada cuantía.

La privacidad del importe requiere herramientas criptográficas independientes o funciones a nivel de protocolo.

Algunos sistemas centrados en la privacidad combinan stealth addresses con métodos que ocultan importes.

Otros sistemas utilizan stealth addresses sin ocultar importes.

Esta diferencia es importante para los usuarios que necesitan una confidencialidad sólida.

Un pago salarial, una donación, un acuerdo empresarial o una compra de NFT pueden seguir filtrando información sensible si el importe es visible.

Los usuarios deben comprobar qué oculta realmente una implementación concreta de stealth addresses antes de confiar en ella.

La privacidad debe evaluarse según la información que sigue siendo visible, no solo según el nombre de la herramienta.

Stealth addresses y NFT

Las stealth addresses pueden ser especialmente útiles para las transferencias de NFT.

La propiedad de NFT suele ser fácil de rastrear porque cada token tiene un identificador único y un historial público de propiedad.

Si un NFT se envía a una dirección conocida, los observadores pueden vincular el activo con la identidad de wallet pública del destinatario.

Una stealth address puede permitir al remitente transferir un NFT a una dirección de un solo uso controlada por el destinatario.

Esto puede reducir el vínculo visible entre el NFT y la dirección principal del destinatario.

Sin embargo, puede existir un problema práctico con las comisiones de gas.

Una stealth address nueva que recibe únicamente un NFT puede no tener el activo nativo necesario para pagar futuras transferencias.

La guía de Vitalik Buterin sobre stealth addresses destaca este problema de comisiones para los destinatarios de NFT que reciben un activo en una dirección sin token de gas nativo.

Es posible que las wallets y herramientas de abstracción de cuentas tengan que resolverlo para que las transferencias stealth de NFT resulten fáciles de usar.

Hasta entonces, los flujos de trabajo de stealth addresses para NFT pueden ser potentes, pero complejos desde el punto de vista operativo.

Stealth addresses y DeFi

Las stealth addresses pueden mejorar la privacidad cuando los usuarios reciben tokens que posteriormente pueden utilizarse en DeFi.

Sin embargo, la actividad DeFi puede debilitar la privacidad de las stealth addresses si el usuario conecta después la stealth address a una wallet o patrón conocido.

Por ejemplo, mover fondos de una stealth address a un protocolo DeFi puede crear nuevos vínculos on-chain.

Aportar liquidez, pedir prestado, reclamar recompensas, usar bridges para activos o consolidar saldos puede revelar patrones de comportamiento.

Las stealth addresses protegen el paso de recepción, pero las acciones posteriores también importan.

Los usuarios de DeFi deben comprender que la privacidad puede perderse después de la recepción inicial.

Una wallet que mueve automáticamente fondos stealth a una dirección principal pública puede eliminar gran parte del beneficio de privacidad.

Un flujo de trabajo DeFi consciente de la privacidad requiere una planificación cuidadosa desde la recepción hasta el gasto.

Los desarrolladores deben diseñar aplicaciones que no expongan accidentalmente a destinatarios stealth mediante flujos de transacción deficientes.

Las stealth addresses y DeFi pueden funcionar conjuntamente, pero el diseño de privacidad debe cubrir todo el ciclo de vida del activo.

Stealth addresses y diseño de wallets

La compatibilidad de las wallets es esencial para las stealth addresses.

Un usuario no debería tener que analizar manualmente cada anuncio de blockchain ni derivar a mano cada clave de un solo uso.

Una buena wallet para stealth addresses debe generar stealth meta-addresses, detectar transferencias entrantes, gestionar claves de visualización, proteger claves de gasto, mostrar saldos y ayudar a pagar comisiones desde stealth addresses.

También debe explicar qué información sigue siendo pública.

Un mal diseño de wallet puede crear filtraciones de privacidad.

Por ejemplo, una wallet podría consultar un servidor público de una forma que revele qué stealth addresses está comprobando el usuario.

Una wallet podría consolidar fondos demasiado rápido y vincular direcciones entre sí.

Una wallet podría exponer una clave de visualización o confundirla con una clave de gasto.

Por tanto, la infraestructura de las wallets no es un detalle menor.

La privacidad de las stealth addresses depende tanto de la criptografía como de la calidad de la implementación.

Stealth addresses y comisiones de gas

Las comisiones de gas son un gran desafío para las stealth addresses en cadenas de contratos inteligentes basadas en cuentas.

Si una stealth address recibe tokens pero no tokens de gas nativos, el destinatario podría no poder mover los tokens.

Esto es especialmente relevante para NFT y tokens no nativos.

Es posible que el destinatario necesite que alguien financie la stealth address con gas.

Esa transacción de financiación de gas puede generar una filtración de privacidad si procede de una cuenta conocida.

Las soluciones alternativas pueden incluir relayers, paymasters, abstracción de comisiones, transacciones patrocinadas o tickets de transacción especiales.

Cada solución presenta contrapartidas en coste, complejidad, confianza y privacidad.

Esta es una de las razones por las que las stealth addresses son más fáciles de explicar que de implementar de forma fluida.

Un sistema práctico de stealth addresses debe resolver tanto la recepción como el gasto.

La privacidad que no puede utilizarse de forma segura después de recibir fondos está incompleta.

Stealth addresses y cumplimiento normativo

Las stealth addresses pueden plantear cuestiones de cumplimiento normativo porque reducen los vínculos visibles con los destinatarios.

La privacidad es legítima para la seguridad personal, la confidencialidad empresarial, las donaciones, los salarios y la autonomía financiera.

Al mismo tiempo, las herramientas de privacidad pueden ser utilizadas indebidamente por actores maliciosos.

Los usuarios deben comprender las leyes y los requisitos de información aplicables en su jurisdicción.

Las empresas que utilizan stealth addresses pueden seguir necesitando registros contables, registros fiscales, controles de sanciones, comprobaciones de contraparte y trazas de auditoría.

Una stealth address no elimina las obligaciones legales.

Solo cambia qué información es visible en la blockchain pública.

Las organizaciones pueden utilizar claves de visualización, registros internos, facturas o divulgación controlada para equilibrar privacidad y cumplimiento.

La documentación oficial de Monero indica que las claves de visualización pueden facilitar una semitransparencia opcional en determinados contextos.

El uso responsable de stealth addresses requiere tanto privacidad técnica como mantenimiento de registros conforme a la ley.

Stealth addresses y análisis blockchain

El análisis blockchain trata de identificar patrones en datos de registros públicos.

Las stealth addresses dificultan el análisis al crear direcciones de destinatarios únicas que no están vinculadas de forma evidente a una dirección pública conocida.

Sin embargo, el análisis puede seguir utilizando el momento, los importes, la financiación de gas, los patrones de retirada, los movimientos de tokens, el comportamiento de las wallets y la información off-chain.

Esto significa que las stealth addresses pueden mejorar la privacidad, pero no garantizan una desvinculación perfecta.

Los trabajos académicos sobre sistemas de stealth addresses en Ethereum han mostrado que los detalles de implementación y los patrones de uso pueden debilitar el anonimato.

Por ejemplo, el análisis de anonimato del esquema de stealth addresses Umbra estudió heurísticas que podrían desanonimizar o vincular algunos pagos stealth.

Esta investigación no significa que las stealth addresses sean inútiles.

Significa que las herramientas de privacidad deben utilizarse con cuidado y mejorarse con el tiempo.

La privacidad más sólida procede de una buena criptografía, un buen comportamiento de wallet, una buena gestión de comisiones y buenos hábitos de usuario.

Una stealth address es una capa de privacidad, no una capa mágica de invisibilidad.

Ventajas de las stealth addresses

La primera ventaja de las stealth addresses es la menor reutilización de direcciones.

La segunda ventaja es una mejor privacidad del destinatario.

La tercera ventaja es la recepción no interactiva mediante una stealth meta-address reutilizable.

La cuarta ventaja es una mayor privacidad para donaciones, nóminas, subvenciones, pagos y transferencias de NFT.

La quinta ventaja es una menor vinculación pública entre la identidad de un usuario y las transacciones entrantes.

La sexta ventaja es la compatibilidad con blockchains públicas cuando se admiten estándares como ERC-5564.

La séptima ventaja es la posible separación entre claves de visualización y claves de gasto.

La octava ventaja es una mejor higiene de privacidad para usuarios que reciben muchas transferencias.

La novena ventaja es una mayor confidencialidad empresarial en pagos on-chain.

El valor principal de las stealth addresses es que hacen más práctica la recepción privada sin requerir una nueva solicitud de dirección cada vez.

Riesgos y limitaciones de las stealth addresses

La primera limitación es que las stealth addresses protegen principalmente la vinculación del destinatario, no todas las partes de la transacción.

La segunda limitación es que los importes pueden seguir siendo visibles en blockchains transparentes.

La tercera limitación es que las direcciones de los remitentes pueden seguir siendo visibles.

La cuarta limitación es que el gasto posterior puede vincular nuevamente las stealth addresses.

La quinta limitación es que la financiación de gas puede generar filtraciones de privacidad.

La sexta limitación es que las wallets deben analizar anuncios y gestionar correctamente claves adicionales.

La séptima limitación es que una implementación deficiente puede debilitar la privacidad.

La octava limitación es que los usuarios pueden malinterpretar qué protege el sistema.

La novena limitación es que pueden seguir aplicándose obligaciones de cumplimiento normativo.

La décima limitación es que la experiencia de usuario puede ser más difícil que la recepción convencional basada en direcciones.

Malentendidos habituales sobre las stealth addresses

Un malentendido habitual es que una stealth address hace que una transacción sea completamente invisible.

En muchos sistemas, la transacción sigue apareciendo on-chain, pero el vínculo con el destinatario queda oculto o reducido.

Otro malentendido es que las stealth addresses ocultan al remitente.

Suelen centrarse en la privacidad del destinatario en lugar de la privacidad del remitente.

Un tercer malentendido es que las stealth addresses siempre ocultan los importes.

Muchos diseños de stealth addresses no ocultan por sí solos los importes de las transacciones.

Un cuarto malentendido es que una stealth meta-address es lo mismo que una stealth address.

La meta-address es información reutilizable que se utiliza para generar direcciones de un solo uso, mientras que la stealth address es el destino de un solo uso.

Un quinto malentendido es que las stealth addresses eliminan la necesidad de una custodia segura.

Los usuarios deben seguir protegiendo las claves de visualización, las claves de gasto, las copias de seguridad y el software de wallet.

Buenas prácticas para usuarios

Utiliza wallets que admitan claramente flujos de trabajo de stealth addresses en lugar de intentar gestionar el proceso manualmente.

Comprende si la implementación oculta solo al destinatario o también protege otros detalles de la transacción.

Protege las claves de gasto con el mismo cuidado que las claves privadas normales.

Considera las claves de visualización como información sensible porque pueden revelar el historial de pagos entrantes.

Evita consolidar automáticamente fondos de stealth addresses en una wallet pública conocida.

Ten cuidado al financiar stealth addresses con gas desde una cuenta conocida.

Utiliza pequeñas transacciones de prueba antes de confiar en un flujo de trabajo de stealth addresses para cantidades importantes.

Mantén registros para fines contables, fiscales y de cumplimiento cuando sea necesario.

No asumas que las herramientas de privacidad eliminan las obligaciones legales.

Recuerda que la privacidad puede debilitarse por el momento, los importes, las consultas de la wallet y el comportamiento futuro de gasto.

Buenas prácticas para desarrolladores

Sigue estándares establecidos como ERC-5564 al crear herramientas de stealth addresses compatibles con EVM.

Utiliza el patrón de registro ERC-6538 cuando las aplicaciones necesiten una forma estándar de encontrar stealth meta-addresses.

Diseña wallets que analicen anuncios sin filtrar el interés del usuario a servidores públicos.

Separa claramente los permisos de visualización y gasto en la interfaz de usuario.

Explica el problema de la financiación de gas antes de que los usuarios reciban NFT o tokens en stealth addresses vacías.

Advierte a los usuarios cuando una acción pueda vincular una stealth address con una dirección conocida.

Admite copias de seguridad claras de stealth meta-addresses, claves de visualización y claves de gasto.

Prueba las hipótesis de privacidad frente a heurísticas realistas de análisis blockchain.

Ofrece formación a los usuarios que explique qué oculta y qué no oculta la herramienta.

Desarrolla funciones de privacidad con comportamientos seguros por defecto, en lugar de esperar que los usuarios tomen decisiones expertas cada vez.

Preguntas frecuentes

¿Qué significa stealth address?

Una stealth address es una dirección cripto de un solo uso generada para un destinatario, de modo que los observadores públicos no puedan vincular fácilmente el pago con la dirección conocida del destinatario.

¿Una stealth address es lo mismo que una dirección privada?

Una stealth address es privada en el sentido de que oculta el vínculo con el destinatario, pero puede no ocultar el remitente, el importe, el momento o el comportamiento de gasto futuro.

¿Qué es una stealth meta-address?

Una stealth meta-address es información pública reutilizable que los remitentes utilizan para generar stealth addresses únicas para un destinatario.

¿Monero utiliza stealth addresses?

Sí, Monero utiliza stealth addresses por defecto para que los pagos entrantes se dirijan a direcciones únicas de un solo uso en la blockchain.

¿Ethereum admite stealth addresses?

Ethereum cuenta con estándares ERC finales para stealth addresses y registros de stealth meta-addresses, incluidos ERC-5564 y ERC-6538.

¿Las stealth addresses ocultan los importes de las transacciones?

No siempre, porque muchos sistemas de stealth addresses ocultan el vínculo con el destinatario, pero no ocultan el importe transferido.

¿Puede una stealth address recibir NFT?

Sí, una stealth address puede utilizarse para transferencias de NFT cuando existe compatibilidad, pero posteriormente el destinatario puede necesitar una forma de pagar gas desde esa nueva dirección.

¿Qué es una clave de visualización?

Una clave de visualización ayuda al destinatario a detectar pagos entrantes a stealth addresses sin que necesariamente pueda gastar los fondos.

¿Qué es una clave de gasto?

Una clave de gasto es la clave privada o secreto que permite al destinatario mover fondos desde una stealth address.

¿Las stealth addresses son completamente anónimas?

No, las stealth addresses mejoran la privacidad del destinatario, pero el anonimato completo también depende de la privacidad del remitente, la privacidad del importe, el comportamiento de red, el diseño de la wallet y los patrones de gasto futuros.

Conclusión

Una stealth address es una herramienta de privacidad que crea una dirección de recepción única y de un solo uso para un pago cripto.

Su objetivo principal es dificultar que los observadores externos vinculen un pago con la dirección pública del destinatario.

Las stealth addresses son especialmente útiles porque permiten la recepción no interactiva: el destinatario puede publicar una stealth meta-address, mientras que los remitentes generan direcciones nuevas para cada transferencia.

Monero utiliza stealth addresses como parte de su diseño de privacidad predeterminado.

Los ecosistemas Ethereum y EVM han estandarizado flujos de trabajo de stealth addresses mediante ERC-5564 y ERC-6538.

Las partes fundamentales de un sistema de stealth addresses incluyen una stealth meta-address, una clave pública efímera, una clave de visualización, una clave de gasto y un proceso de detección.

Las stealth addresses son potentes, pero no ocultan automáticamente todas las partes de una transacción.

Es posible que no oculten al remitente, el importe, la financiación de gas, el momento ni el comportamiento de gasto posterior.

La implementación de las wallets y el comportamiento del usuario son tan importantes como la criptografía.

Para los usuarios, las stealth addresses pueden mejorar la privacidad de pagos, donaciones, nóminas, subvenciones, NFT y actividad de recepción repetida.

Para los desarrolladores, las stealth addresses requieren una compatibilidad cuidadosa con el análisis, la separación de claves, los pagos de gas, la detección de cuentas y las interfaces de usuario que preserven la privacidad.

En el contexto del glosario cripto, Stealth Address significa una dirección blockchain de un solo uso generada para recepción privada, normalmente a partir de una stealth meta-address reutilizable y datos criptográficos compartidos entre remitente y destinatario.

La idea clave es que las stealth addresses reducen la vinculación pública con el destinatario, pero una privacidad sólida sigue requiriendo un diseño cuidadoso de la wallet, una gestión segura de claves y conocimiento de lo que sigue siendo visible on-chain.