TL;DR

  • Pseudónimas: tus transacciones son públicas bajo un alias, y tu privacidad es exactamente tan sólida como la separación entre el alias y tu nombre. El diseñador de Bitcoin ya lo dejó claro en el artículo original, recomendando un nuevo par de claves para cada pago con el fin de limitar los vínculos.
  • un expediente financiero completo: saldo, historial de toda la vida, todas las contrapartes y patrones de comportamiento como la zona horaria, los hábitos y los ciclos de pago. Todo ello es gratuito, su consulta es legal e imposible de retirar.
  • aprovechando el comportamiento mecánico de las carteras: las direcciones desde las que se realizan gastos conjuntos casi con toda seguridad comparten un mismo propietario, por lo que las heurísticas agrupan miles de direcciones en clústeres de una sola cartera. La técnica se demostró académicamente en 2013 y, desde entonces, se ha convertido en una práctica habitual en el sector.
  • En los límites, donde las criptomonedas se encuentran con el mundo regulado y social: registros KYC de las plataformas de intercambio, enlaces públicos de pago, servicios de nombres, registros de comerciantes y bases de datos filtradas. El análisis de cadena vincula direcciones con direcciones; estos puntos de anclaje vinculan las direcciones contigo.
en una cuadra

La privacidad en la cadena es el grado en que la actividad de la cadena de bloques puede vincularse a una identidad del mundo real.

¿Son las criptomonedas anónimas o seudónimas?

Respuesta rápida

Pseudónimas: tus transacciones son públicas bajo un alias, y tu privacidad es exactamente tan sólida como la separación entre el alias y tu nombre. El diseñador de Bitcoin ya lo dejó claro en el artículo original, recomendando un nuevo par de claves para cada pago con el fin de limitar los vínculos.

En una cadena de bloques transparente, cada transacción registra las direcciones de envío, las de recepción, el importe y la hora, y cada nodo del mundo conserva una copia de forma indefinida. No existe ninguna configuración de privacidad. Un explorador de bloques convierte cualquier dirección en un extracto bancario: saldo, historial completo, contrapartes, patrones.

El modelo de privacidad, descrito en la sección 10 del libro blanco de Bitcoin, consiste en que las direcciones son seudónimos no vinculados: el público ve que alguien ha pagado a otra persona, sin nombres. El documento también señalaba el punto débil del modelo en el mismo contexto: si alguna vez se establece el vínculo entre una dirección y un propietario, todas las transacciones en las que haya intervenido esa dirección quedan expuestas de golpe, incluidas las pasadas.

Contrasta esto con el sistema tradicional con el que a menudo se compara. Tu banco conoce tus transacciones, y las autoridades también pueden conocerlas a través del banco, pero tu vecino, tu jefe, tu expareja y un desconocido de otro continente no pueden consultar tu extracto. En una cadena transparente, sí pueden hacerlo si averiguan una sola dirección. Los fallos de privacidad en las criptomonedas son públicos de una forma en que los fallos de privacidad bancaria rara vez lo son.

Las cadenas basadas en cuentas, como Ethereum, acentúan este efecto. Mientras que las carteras de Bitcoin distribuyen de forma natural los fondos entre muchas direcciones, un usuario de Ethereum suele reutilizar una sola cuenta para todo: tokens, aplicaciones, nombres y años de actividad, todo en un mismo lugar. Una sola dirección de Ethereum identificada suele constituir un expediente más completo que una sola dirección de Bitcoin identificada.

Así pues, la pregunta «¿son anónimas las criptomonedas?» tiene una respuesta precisa: no. Se trata de un sistema de registros públicos bajo seudónimos, y el resto de este artículo trata sobre cómo se desvelan esos seudónimos.

¿Qué se puede averiguar a partir de una sola dirección?

Respuesta rápida

un expediente financiero completo: saldo, historial de toda la vida, todas las contrapartes y patrones de comportamiento como la zona horaria, los hábitos y los ciclos de pago. Todo ello es gratuito, su consulta es legal e imposible de retirar.

Empecemos por el contenido directo. El saldo de una dirección y su historial completo de transacciones están a solo una consulta en un explorador. Cada entrada y salida indica la dirección de su contraparte, por lo que tu expediente se amplía inmediatamente un paso más allá: la plataforma de intercambio de la que retiraste fondos, el comerciante al que pagaste, el amigo que te devolvió el dinero.

Las cantidades y los momentos revelan más de lo que la gente espera. Las entradas regulares e idénticas parecen un sueldo y revelan tanto la empresa para la que trabajas como el nivel salarial; las marcas de tiempo de las transacciones se concentran en tus horas de vigilia y delatan tu zona horaria aproximada; un repunte de actividad puede indicar una compra, una venta o un momento de pánico. Los analistas interpretan estos patrones del mismo modo que los contables leen los libros de cuentas, porque eso es lo que son.

El contexto de la contraparte es el que asigna las etiquetas. Las empresas de análisis de cadenas de bloques y las comunidades públicas mantienen vastas bases de datos de etiquetas: este grupo es una plataforma de intercambio con nombre, aquel un sitio de apuestas, este contrato un mezclador, aquella dirección una entidad sancionada. Tu expediente se anota automáticamente con las personas con las que te relacionas, y los servicios que utilizas pueden tratarte de forma diferente por ello, ya que las plataformas de intercambio suelen puntuar los depósitos según su historial.

Las tenencias de tokens y las aplicaciones amplían el panorama en las cadenas de contratos inteligentes: los tokens de gobernanza revelan afiliaciones, las colecciones de NFT revelan gustos y comunidades, y las posiciones de préstamo revelan el apalancamiento. Un nombre legible para los humanos asociado a una dirección, como un nombre ENS que coincida con tu nombre de usuario público, envuelve todo el expediente como si fuera un regalo.

La permanencia merece una mención aparte. Este registro no se puede editar, caducar ni eliminar, y los análisis que se realicen en 2030 interpretarán tu actividad de 2026 con las herramientas de 2030. Los errores de privacidad en la cadena son retroactivos de una forma en la que casi ningún otro error de privacidad lo es.

¿Cómo vincula la agrupación tus direcciones entre sí?

Respuesta rápida

aprovechando el comportamiento mecánico de las carteras: las direcciones desde las que se realizan gastos conjuntos casi con toda seguridad comparten un mismo propietario, por lo que las heurísticas agrupan miles de direcciones en clústeres de una sola cartera. La técnica se demostró académicamente en 2013 y, desde entonces, se ha convertido en una práctica habitual en el sector.

La clave es la heurística de «propiedad de entrada común». Cuando una transacción gasta fondos de varias direcciones a la vez, el firmante tiene que controlar todas sus claves, por lo que las direcciones se agrupan como si tuvieran un único propietario. Las carteras hacen esto constantemente y de forma automática al reunir los importes de los pagos a partir de fragmentos, lo que significa que el uso habitual, sin cometer errores, fusiona de forma constante tus direcciones en un único clúster. El libro blanco de Satoshi señaló precisamente esta filtración: las transacciones con múltiples entradas, según indicaba, revelan inevitablemente que sus entradas comparten un mismo propietario.

La detección de cambio amplía este fenómeno. Un pago suele devolver los fondos sobrantes a una nueva dirección creada por la cartera del pagador; las heurísticas identifican qué salida es el cambio, mediante patrones de importe, tipos de script y huellas digitales de la cartera, y la añaden al grupo del pagador. Seguir las cadenas de cambio, las llamadas «peel chains», permite a los analistas rastrear un saldo a través de cientos de saltos, una técnica estándar para localizar fondos robados.

El origen académico es de dominio público. El estudio de 2013 «A Fistful of Bitcoins», de Meiklejohn y sus colegas, agrupó direcciones a gran escala con estas heurísticas y, a continuación, identificó los clústeres simplemente realizando transacciones con servicios y observando dónde acababan las monedas, cartografiando así las plataformas de intercambio, los mercados y los sitios de apuestas. Trabajos posteriores, incluido un estudio de USENIX de 2022 que validaba la agrupación frente a datos de referencia, concluyeron que las heurísticas básicas son altamente fiables en la práctica, con fuentes de error corregibles. Las plataformas comerciales perfeccionan estas mismas ideas con etiquetas propias a escala global, y sus resultados son adquiridos tanto por plataformas de intercambio como por procesadores de pagos e investigadores.

De ello se derivan dos consecuencias. En primer lugar, un solo vínculo descuidado contamina todo un clúster: si alguna dirección del mismo entra en contacto con tu identidad, todo el clúster pasa a ser tuyo. En segundo lugar, la agrupación en clústeres es probabilística, y sus errores ocasionales pueden ir en ambos sentidos: a veces agrupan a personas desconocidas, y otras veces dividen a un mismo propietario. Las carteras sofisticadas se resisten deliberadamente a algunas heurísticas; las carteras comunes ni siquiera lo intentan.

Diagram of bitcoin address clustering showing a multi-input transaction linking three addresses into a single owner cluster with the change address included
Figura 1. Cómo la heurística de «propiedad de entrada común» fusiona direcciones en un único clúster de monedero.

¿Dónde se vincula realmente tu nombre real?

Respuesta rápida

En los límites, donde las criptomonedas se encuentran con el mundo regulado y social: registros KYC de las plataformas de intercambio, enlaces públicos de pago, servicios de nombres, registros de comerciantes y bases de datos filtradas. El análisis de cadena vincula direcciones con direcciones; estos puntos de anclaje vinculan las direcciones contigo.

El ancla más sólida es la plataforma de intercambio KYC. Comprar o retirar fondos a través de una plataforma regulada vincula tu identidad legal verificada a direcciones específicas de depósito y retirada que figuran en los registros de la plataforma. Esa vinculación es privada para la plataforma y está a disposición de las autoridades mediante un proceso legal, y cada grupo al que se dirigen tus retiradas hereda dicha asociación. Esta es la vía normal y legal mediante la cual los investigadores asignan nombres a los grupos.

La autopublicación es el punto de referencia que las personas controlan y desperdician. Una dirección de donación en un perfil, un enlace de pago en una biografía, un ENS o nombre similar que coincida con un identificador público, una captura de pantalla en la que se vea una dirección, una publicación en un foro preguntando por una transacción específica: cada uno de ellos es una firma voluntaria, con marca de tiempo, que vincula la identidad al grupo. El artículo sobre seguridad física de este grupo documenta adónde puede llevar eso; la ola de secuestros de 2025 en Francia obtuvo datos para seleccionar a sus víctimas, en parte, precisamente a partir de esos rastros autopublicados combinados con registros de clientes filtrados.

El comercio y las contrapartes filtran información de forma constante. Un comerciante que envía mercancías conoce la dirección de pago y el nombre del destinatario; un par que te paga conoce una de tus direcciones y puede seguirla posteriormente; las nóminas en criptomonedas vinculan una dirección a los libros contables de un empleador. La información de cualquier contraparte puede propagarse: se produce una filtración de sus registros, su curiosidad les lleva a un explorador de bloques, su proveedor de cumplimiento normativo te identifica.

Los metadatos de la red añaden un canal más discreto: la dirección IP desde la que se transmite una transacción, la telemetría del monedero y las consultas en el explorador de tus propias direcciones desde tu propia conexión correlacionan toda la actividad con una infraestructura que tiene tu nombre en alguna factura.

La asimetría que hay que interiorizar: el seudonimato falla una vez, de forma permanente. Un único punto de anclaje, creado en cualquier momento de la vida de una dirección, incluso años después de las transacciones que expone, convierte el registro seudónimo en uno atribuido de forma retroactiva.

Diagram of on-chain privacy identity anchors including exchange KYC records, published addresses, merchant records and data leaks de-pseudonymising an address cluster retroactively
Figura 2. Dónde se vincula la identidad del mundo real a las direcciones seudónimas.

¿Qué son los ataques de «dusting» y de «envenenamiento de direcciones»?

Respuesta rápida

ambos son ataques a la capa de direcciones: el «dusting» deposita cantidades minúsculas y rastreables para mapear grupos de carteras, y el «envenenamiento de direcciones» introduce direcciones similares en tu historial con la esperanza de que copies una de ellas al realizar un envío. Ninguno de los dos puede sustraer fondos por sí solo; ambos se aprovechan de los hábitos humanos en torno a las direcciones.

Un ataque de «dusting» envía cantidades minúsculas, «polvo», a un gran número de direcciones. A continuación, el atacante observa qué ocurre con cada partícula. Si más tarde tu monedero agrupa ese «polvo» en un pago junto con tus otros fondos, la heurística de «propiedad de entrada común» hace el trabajo del atacante, confirmando que la dirección a la que se envió el «polvo» pertenece al mismo grupo que el resto y enriqueciendo el perfil que se está construyendo. El «dust» que llega sin haberlo solicitado es una baliza de rastreo: la defensa consiste en dejarlo intacto, y las carteras con control de monedas pueden marcarlo para que nunca se gaste. El «dust» no puede robar nada, e ignorarlo no cuesta nada.

El «envenenamiento de direcciones» se centra en el momento del envío. El atacante genera una dirección personalizada cuyos primeros y últimos caracteres coinciden con los de una de tus contrapartes habituales y, a continuación, envía una transferencia de valor mínimo o nulo para que esa dirección similar aparezca en tu historial de transacciones. La apuesta se basa en el comportamiento: muchos usuarios copian direcciones de su historial y solo comprueban los extremos. Una copia descuidada envía un pago real al atacante. Chainalysis y otras entidades han documentado grandes campañas, con pérdidas individuales entre 2023 y 2025 que alcanzan decenas de millones de dólares en los peores casos aislados. La defensa es de carácter procedimental: nunca utilices direcciones del historial, utiliza una libreta de direcciones con entradas verificadas, comprueba más que solo los extremos de una dirección antes de firmar y, para transferencias de gran cuantía, envía primero una pequeña cantidad de prueba.

Ambos ataques son baratos de llevar a cabo a gran escala, por lo que todas las carteras activas acaban viéndolos. Trata las transferencias entrantes inesperadas, por pequeñas que sean, como señales hostiles, y tu respuesta —ignorar los fondos, no confiar nunca en el historial— neutralizará ambos.

¿Qué medidas de seguridad mejoran realmente tu privacidad en la cadena?

Respuesta rápida

separación y moderación: direcciones nuevas cuando la cadena lo permita, carteras distintas para fines distintos sin transferencias entre ellas, y una economía implacable a la hora de vincular públicamente el nombre con la dirección. Ninguna herramienta por sí sola es tan importante como una compartimentación coherente.

Utiliza direcciones nuevas cuando el diseño lo permita. En Bitcoin, las carteras modernas generan una nueva dirección para cada ingreso sin coste alguno; aceptar ese valor por defecto mantiene los pagos entrantes desvinculados hasta que el gasto los fusiona. La fusión es donde la disciplina da sus frutos: evita agrupar de forma descuidada muchos fragmentos pequeños en una sola transacción, ya que cada consolidación de este tipo es una confesión firmada de propiedad común. Las carteras con control de monedas hacen que la consolidación sea una elección en lugar de un accidente.

Compartimenta por finalidad. Una cartera pública para todo lo vinculado a tu nombre: donaciones, facturas, identidades de servicios de nombres; una cartera privada de tenencia que nunca aparezca en público y nunca realice transacciones directamente con la pública; el paso entre compartimentos solo a través de plataformas que rompan el vínculo directo en la cadena, aceptando que una plataforma KYC mantenga entonces la correspondencia de forma privada. En las cadenas basadas en cuentas, donde la reutilización de direcciones es estructural, la clave está en los compartimentos: cuentas separadas para contextos distintos, financiadas por separado, que nunca se conecten mediante una transferencia directa descuidada.

No reveles tus puntos de referencia. Toda divulgación de una dirección pública es permanente; da preferencia a las direcciones específicas por factura frente a una única dirección de donación publicada, piénsatelo dos veces antes de asociar un nombre legible para humanos a una cuenta con fondos, y asume que todo lo que se publique una vez queda archivado para siempre.

Conoce con honestidad el panorama de herramientas. Las técnicas de mejora de la privacidad, desde la mezcla de monedas hasta las cadenas centradas en la privacidad, existen y son legales en muchos lugares, pero también están entrelazadas con medidas sancionadoras, puntuaciones de riesgo de los exchanges y una normativa en constante evolución; los fondos con historial de mezcla suelen ser señalados o rechazados por las plataformas que cumplen con la normativa. Para la mayoría de los titulares, la conclusión racional es que la higiene, la separación y la moderación aportan la mayor parte de los beneficios alcanzables sin ninguna ambigüedad normativa. Esta guía se detiene deliberadamente en esa línea.

Por último, relaciona la privacidad con la seguridad. El objetivo de todo esto es controlar quién puede acceder a tus finanzas: desconocidos, contrapartes, mercados y, en el extremo más grave, delincuentes que seleccionan sus objetivos. La higiene de la privacidad es la cara oculta de la seguridad física.

Preguntas frecuentes

¿De verdad puede cualquiera ver mi saldo de criptomonedas?

Cualquiera que conozca una de tus direcciones puede ver el saldo y el historial de esa dirección de forma instantánea y legal, y la agrupación de direcciones puede ampliar esa visión a tus otras direcciones. Si ninguna dirección está vinculada a ti, el registro permanece seudónimo. La cuestión práctica es cuántas personas, servicios y bases de datos mantienen un vínculo entre una dirección y tú, y para la mayoría de los usuarios activos la respuesta es más de lo que creen.

¿El uso de una nueva dirección para cada transacción me hace anónimo?

Aumenta el coste de establecer vínculos y merece la pena hacerlo, pero esta estrategia se ve frustrada en el momento en que tu monedero utilice varias de esas direcciones a la vez, algo que el uso habitual acaba imponiendo. Las direcciones nuevas son una capa de protección; las capas más duraderas son los monederos compartimentados y la moderación a la hora de publicar puntos de referencia.

¿Es ilegal querer privacidad en el mundo de las criptomonedas?

Desea y practicar la privacidad financiera mediante buenas prácticas, la gestión de direcciones y la compartimentación es lícito en las jurisdicciones a las que se refiere esta academia. Algunas herramientas específicas se encuentran en un territorio normativo controvertido: los servicios de mezcla se han enfrentado a sanciones y procesos judiciales, y las plataformas que cumplen con la normativa pueden rechazar o marcar fondos con determinados historiales. La privacidad como objetivo es legítima; eludir las obligaciones legales es algo totalmente distinto, y esta guía aborda únicamente lo primero.

Alguien me ha enviado pequeñas cantidades de criptomonedas que nunca solicité. ¿Me están hackeando?

Es casi seguro que se trate de «dusting» o «poisoning», más que de un hackeo: las pequeñas transferencias no solicitadas no pueden quitarte nada. El riesgo está en lo que hagas a continuación. Gastar «dust» vincula tus direcciones; copiar una dirección similar de tu historial desvía un pago real. Ignora los fondos, nunca utilices direcciones del historial como origen, y no pasará nada más.

Si mis transacciones antiguas ya son públicas, ¿es demasiado tarde?

El historial es permanente y su análisis no hará más que mejorar, por lo que los vínculos ya establecidos no se pueden deshacer. Lo que sí puedes cambiar es todo lo que venga a partir de ahora: nuevos compartimentos, hábitos más limpios y evitar crear nuevos puntos de referencia. La exposición retroactiva es también un argumento a favor de la discreción respecto a lo que contienen tus direcciones actuales, que es donde el diseño de custodia —tratado en otra sección de esta academia— se une a la privacidad.

Fuentes y lecturas recomendadas

Referencias clave de este artículo, actualizadas a julio de 2026. Las cifras volátiles se vuelven a comprobar en cada revisión trimestral.

Prueba rápida: ¿se mantuvo?

Llegaron algunas preguntas para comprobar los fundamentos. Siguen respuestas con explicaciones y nadie lo califica excepto su futuro portafolio.

1/5 pregunta
¿Qué significa «seudónimo» en una cadena de bloques transparente?

¿Fue esto útil?