Qué significa realmente "dinero privado"

“Dinero privado” suena como una sola idea. En realidad son cuatro ideas escondidas bajo una misma gabardina.

Antes de poder juzgar si algo — el efectivo, Bitcoin, un saldo de Venmo, Zcash — es privado, necesitáis saber en qué se descompone siquiera la privacidad. De lo contrario, caeréis en el truco más viejo del mundo: esconder una cosa a voces y filtrar otras tres en silencio.

Las cuatro propiedades de la privacidad financiera

Un pago filtra información a lo largo de cuatro ejes independientes. La privacidad de verdad significa cubrir los cuatro. Falla uno y los demás a menudo se pueden reconstruir.

1. Anonimato del emisor. Quién pagó queda oculto. Un observador no puede saber de qué parte salió el dinero.
2. Anonimato del receptor. Quién cobró queda oculto. El destino de los fondos es imposible de conocer.
3. Confidencialidad del importe. Cuánto se movió queda oculto. Ni cifra exacta, ni magnitud aproximada, nada.
4. No enlazabilidad. Transacciones distintas del mismo usuario no pueden vincularse entre sí, y los pagos hacia o desde la misma parte no pueden correlacionarse en una única historia.

Esa cuarta es la triunfadora silenciosa. Aunque los pagos individuales oculten algo, si un observador puede coserlos en un grafo — “estas 40 transacciones pertenecen todas al mismo monedero” — puede desanonimizaros solo a partir de los patrones. La no enlazabilidad es lo que impide que los puntos se conecten.

Ahora fijad los nombres antes de que se mezclen — elegid la opción correcta para cada uno.

Entonces, ¿qué oculta Bitcoin?

Aquí viene la parte que sorprende a la gente. A Bitcoin se le suele llamar “dinero anónimo”. A nivel de protocolo, Bitcoin no oculta ninguna de las cuatro propiedades.

Cada transacción se difunde a un libro mayor público y permanente. Las direcciones, los importes y los vínculos entre ellos están ahí, a la vista de cualquiera.

Lo único que Bitcoin sí oscurece es la correspondencia entre una dirección y vuestra identidad legal. Y esa correspondencia es frágil. Reutilizad una dirección, comprad un café con un reintegro de un exchange con KYC o publicad una dirección de donación en vuestro perfil público — y una sola filtración se propaga en cascada por cada transacción que esa dirección haya tocado jamás. Para siempre. El libro mayor no olvida.

Entonces, ¿qué detalles expone Bitcoin de verdad y cuáles solo difumina? Clasificadlos.

Conjuntos de anonimato: la privacidad es una multitud

Sois privados solo en la medida en que os mezcláis con los demás. El grupo de usuarios del que sois indistinguibles es vuestro conjunto de anonimato — vuestra multitud.

• Una multitud de 1 (solo vosotros) significa privacidad cero. Todo apunta de vuelta a vosotros.
• Una multitud de 1.000 significa que un observador ve una transacción pero solo puede decir “fue una de estas mil personas”.
• Una multitud mayor es estrictamente mejor. Más miembros indistinguibles, más cobertura.

Esto replantea el objetivo. La privacidad no es “sé un secreto”. La privacidad es “sé uno entre muchos”. El efectivo funciona así — un billete de veinte se parece a cualquier otro billete de veinte, así que la multitud es enorme.

Fijad el término — elegid la opción correcta.

Hacia dónde va Zcash

Desentrañaremos la maquinaria en lecciones posteriores, pero aquí está el destino. Una transacción Zcash totalmente blindada (de dirección z a dirección z) oculta las cuatro propiedades a la vez: emisor, receptor e importe quedan todos ocultos, e incluso el campo de memo adjunto va cifrado. Las notas frescas más los nullifiers proporcionan la no enlazabilidad para que los pagos no puedan coserse en un grafo.

Y la privacidad puede ser selectiva. La privacidad no tiene por qué significar “secreto frente a literalmente todo el mundo, incluidos vuestro contable y la agencia tributaria”. Con claves de visualización elegís quién tiene permiso para mirar dentro del sobre — un auditor, una contraparte, vosotros mismos. (Más sobre esto luego.) Oculto por defecto, revelable en vuestros términos.

Enlaza cada idea con lo que significa de verdad — incluidas un par que ya visteis antes.

Compruébate

Aquí tenéis toda la lección en una imagen — las cuatro propiedades, qué hace Bitcoin con ellas y dónde se sitúa Zcash.

A continuación

Ahora que sabéis nombrar qué es la privacidad, veremos cómo ha intentado la gente realmente construirla: mezcladores de monedas que barajan Bitcoin en una multitud, el enfoque siempre activo de Monero y la reserva blindada de Zcash. Aviso — toman compensaciones muy distintas, y solo algunos de ellos cubren las cuatro propiedades.