Enviar una transacción y su comisión

Pulsáis Enviar, elegís un importe y vuestro monedero hace algo que parece sospechosamente sencillo. Por dentro, es cualquier cosa menos sencillo. Para pagar no “retiráis” un número: metéis la mano en un montón de monedas que ya poseéis, entregáis monedas enteras, recibís cambio de vuelta, dejáis discretamente una propina a un minero y luego difundís todo el paquete a una sala de espera global para que lo recojan. Esta lección sigue un pago en bitcoin a lo largo de todo ese viaje y, por fin, desmitifica la parte de la que todo el mundo reniega y que casi nadie entiende: la comisión — de dónde sale, quién se la queda y por qué no tiene nada que ver con cuánto enviáis.

Tu saldo es un montón de monedas (UTXO)

Ya conocisteis los UTXO en crypto-basics; aquí va la versión ampliada, porque todo en esta lección depende de ello. UTXO significa salida de transacción sin gastar (Unspent Transaction Output). Cada vez que alguien os paga, el pago aparece como una salida de su transacción. Hasta que lo gastáis, queda en la cadena sin gastar — como un cheque sin cobrar extendido a vuestras claves. Así que vuestro “saldo” es en realidad un monedero lleno de monedas discretas de varios tamaños: quizá un trozo de 0,5 BTC, uno de 0,2 BTC y uno de 0,1 BTC, que suman los 0,8 BTC que muestra vuestra app.

La regla crucial — la que rige el cambio, las comisiones y la selección de monedas — es que los UTXO se gastan enteros. Igual que no podéis partir un billete de 20 euros por la mitad, no podéis gastar “parte de” un UTXO. Para pagar, consumís una o varias monedas enteras como entradas y creáis monedas nuevecitas como salidas. El registro que la cadena tiene de lo que poseéis es siempre, simplemente, el conjunto de salidas que nadie ha gastado todavía.

Fijaos en la diferencia entre este modelo tipo moneda y un saldo bancario corriente. Pulsad “Enviar un pago” y prestad atención a la parte izquierda (UTXO): una moneda entera sale hacia el destinatario y un trozo de cambio más pequeño flota de vuelta hacia vosotros.

Entradas, salidas y cambio

Una transacción de bitcoin tiene dos lados:

• Entradas — referencias a UTXO que poseéis, cada una desbloqueada por vuestra firma (lección 5). Una entrada dice “estoy gastando esta moneda concreta, y aquí está la prueba de que tengo permiso”. Las entradas deben sumar al menos el importe que enviáis más la comisión.
• Salidas — las monedas nuevas que crea esta transacción: una (o varias) para el destinatario, y normalmente una de vuelta para vosotros mismos.

Esa última es el cambio. Como gastáis monedas enteras, vuestras entradas casi siempre superan lo que debéis — así que el sobrante se os devuelve como un UTXO nuevo en una dirección de cambio que controla vuestro monedero. Es el gemelo digital de pagar un café de 7 euros con un billete de 20 y recibir 13 de vuelta. El detalle curioso: en Bitcoin creáis vosotros mismos la salida de cambio, como parte de esa misma transacción. No hay un cajero que os lo entregue; vuestro monedero escribe la salida de cambio por vosotros.

De dónde sale realmente la comisión

Aquí va la parte que sorprende a todo el mundo. Una transacción de Bitcoin no tiene ningún campo de comisión. En su lugar:

Hagámoslo concreto. Supongamos que gastáis una sola moneda de 0,5 BTC para enviar 0,3 BTC, y ponéis vuestra salida de cambio en 0,1999 BTC:

Las entradas suman 0,5; las salidas suman 0,4999; el hueco de 0,0001 BTC es la comisión. Nadie escribió “0,0001” en una casilla de comisión — es simplemente la porción que elegisteis no enviar a ningún sitio, y el minero que empaqueta vuestra transacción en un bloque se la queda.

Tarifa de comisión: pagar por tamaño, no por importe

Si la comisión no es un porcentaje del importe, ¿qué la fija entonces? El tamaño. A los mineros les importa una sola cosa: meter el máximo de ingresos por comisiones en un bloque de capacidad fija. Así que valoran una transacción por su tarifa de comisión — comisión dividida por tamaño — medida en satoshis por byte virtual (sat/vByte). (Un satoshi es la unidad más pequeña de bitcoin, una cienmillonésima parte de un BTC. Un byte virtual es la forma que tiene Bitcoin de medir cuánto espacio de bloque ocupa una transacción.)

En realidad no elegís una comisión total; elegís una tarifa de comisión, y el total sale de tarifa × tamaño. El tamaño, a su vez, depende sobre todo de cuántas entradas agrupáis. Un pago que reúne diez monedas pequeñas es físicamente más grande — diez firmas que incluir — que uno que gasta una sola moneda gorda, aunque el segundo mueva cien veces más dinero.

Los mineros llenan cada bloque primero las tarifas más altas, así que una sat/vByte más alta se cuela en la cola. Veremos esa subasta en la siguiente sección.

De la difusión a la confirmación

Cada pago de Bitcoin recorre la misma posta. Aquí va todo el trayecto:

Una confirmación no es más que un bloque apilado encima del bloque que contiene tu transacción. Una confirmación = tu transacción está en el último bloque. Seis confirmaciones = cinco bloques más se han apilado encima. ¿Por qué contarlas? Porque revertir tu pago supondría volver a minar tu bloque y todos los bloques que tiene encima más rápido de lo que el resto de la red mina nuevos — exactamente el tira y afloja de prueba de trabajo de las lecciones 2 y 3. Cuanto más profunda esté enterrada tu transacción, más trabajo debe rehacer un atacante. Así que más confirmaciones = más difícil de revertir = más seguro, y ~6 es el umbral habitual de “muy seguro” para importes grandes.

Cuando la mempool se llena

Cada bloque solo cabe un número limitado de bytes virtuales, y llega uno nuevo más o menos cada diez minutos. Cuando más gente quiere transaccionar de la que cabe en los próximos bloques, la mempool se llena y estalla una guerra de pujas: la tarifa de comisión vigente sube a medida que todos intentan sobrepujar a los demás por los asientos limitados. En épocas tranquilas la mempool casi se vacía y unas pocas sat/vByte pasan sin problema; en plena fiebre, la tarifa de liquidación puede dispararse drásticamente. Nada cambió en vuestra transacción — cambió la competencia.

Arrastrad vuestra comisión arriba y abajo abajo, pulsad producir el siguiente bloque y mirad si vuestra transacción consigue un hueco o se queda en la mempool. No hay una comisión “correcta” mágica — es la que supera a las demás que pujan por el mismo bloque.

¿Y si ya difundiste una transacción con una comisión demasiado baja y está atascada? No está perdida para siempre. Tienes opciones:

• Replace-by-Fee (RBF): vuelve a difundir la misma transacción con una tarifa de comisión más alta, reemplazando la atascada y colándose en la cola. (Tu monedero debe haberla marcado como reemplazable.)
• Child-Pays-For-Parent (CPFP): gasta la salida de cambio de la transacción atascada en una nueva transacción hija con comisión alta. Un minero que quiera la jugosa comisión de la hija tiene que incluir también a la barata madre, arrastrando a ambas a un bloque.
• Simplemente esperar: si la congestión cede, incluso una transacción de comisión baja puede confirmarse más tarde. Y si nunca se confirma, acaba cayéndose de las mempools y las monedas vuelven a estar simplemente gastables — nunca se fueron.

El panorama completo

Un pago: construido a partir de monedas que posees, firmado, difundido, aparcado en la mempool y pujado para entrar en un bloque cuyo minero se embolsa el sobrante como comisión. Comprime todo el viaje en una sola imagen:

Un repaso mixto — recoge de todo lo anterior:

Ideas clave

Ya has seguido un pago desde tu pantalla hasta dentro de un bloque — pero ¿quién comprueba realmente que tu transacción es válida antes de retransmitirla o minarla? A continuación: los nodos y la verificación completa, las máquinas anónimas que hacen cumplir de forma independiente cada regla de Bitcoin para que nadie tenga que confiar en nadie.