¿Cómo se puede mantener la privacidad en Crypto hoy en día?

Aunque las cadenas de bloques ofrecen un medio resistente a la censura para transferir riqueza, nunca se pretendió que proporcionaran privacidad. Sin embargo, blockchains como Monero, Zcashy Secret Network han creado una infraestructura que permite blockchain transacciones en los años posteriores al nacimiento de Bitcoin.

Al mismo tiempo, las tecnologías de mezcla de monedas, como CoinJoin y Tornado Cash, permiten a los usuarios separar la criptodivisa que poseen de su identidad en la vida real.
Preservación de la privacidad en la cadena

El movimiento de las criptomonedas ha dado lugar a una alternativa más abierta al sistema financiero actual. Mientras que blockchains como Bitcoin y Etéreo ofrecen ventajas como la inclusión financiera y la transparencia, son menos eficaces a la hora de proteger la privacidad de sus usuarios. En respuesta a la necesidad de ayudar a los usuarios a mantener su privacidad, han surgido numerosas soluciones basadas en blockchain.

Monero

Monero es quizás el blockchain más exitoso centrado en la privacidad que todavía se desarrolla y utiliza hoy en día. La red, antes conocida como BitMonero, se lanzó en 2014 y ha perdurado gracias a su anonimato, que es el mejor de su clase, a la amplitud de sus características de preservación de la privacidad y a su activa comunidad de desarrollo, que aún incluye a muchos de los primeros colaboradores.

Monero oculta las identidades de los remitentes y receptores, así como las cantidades intercambiadas en las transacciones, enmascarando las direcciones utilizadas por los participantes. La red oculta los datos de las transacciones mediante diversas técnicas de preservación de la privacidad, como las firmas en anillo, las pruebas de conocimiento cero, las direcciones ocultas y las técnicas de enmascaramiento de direcciones IP.

En los ocho años transcurridos desde su creación, Monero ha recibido múltiples modificaciones para reforzar sus características de seguridad y privacidad. Para evitar que los equipos de circuitos integrados de aplicación específica (ASIC) minen Monero, la red alteró su algoritmo Proof-of-Work de CryptoNight a RandomX en diciembre de 2019. El cambio aumentó la seguridad de la red al hacer que sea más difícil y costoso 51% atacar la red.

Monero incorporará los ZK-SNARK en su tecnología de privacidad alrededor de mayo de 2020. Las transacciones se hicieron más rápidas, más eficientes y requirieron menos confirmaciones como resultado de esto. Monero protege aún más el anonimato al utilizar monedas totalmente fungibles. A diferencia de Bitcoin, donde las monedas individuales pueden ser rastreadas hasta cada cartera que las tenía y cuando fueron minadas, las monedas XMR de Monero son totalmente intercambiables.

Sin embargo, dado que Monero se considera ahora el estándar de oro para crypto privacidad y anonimato, se ha convertido en la cadena de bloques preferida por los ladrones. Monero ha sido utilizado en operaciones ilegales por grupos de ransomware, usuarios de mercados de la darknet e incluso hackers norcoreanos. Como resultado, el Servicio de Impuestos Internos ha reservado hasta $625.000 en incentivos para los contratistas que puedan construir capacidades de rastreo de Monero. Hasta ahora no se ha reclamado ninguna recompensa, lo que da fe de la tecnología de anonimato de Monero.

Zcash

Aunque Monero es el blockchain más utilizado para preservar la privacidad, no es ni mucho menos el único. Zcash es otro blockchain popular entre los aficionados a la privacidad. Zcash, que se lanzó en 2016, emplea pruebas de conocimiento cero para autenticar las transacciones sin revelar el remitente, el receptor o el importe de la transacción.

Las pruebas de conocimiento cero emplean un cifrado sofisticado que permite a las partes confirmar los detalles de la transacción sin revelar ningún detalle a los demás. Las pruebas ZK lo hacen utilizando un conjunto único de claves de verificación que comparten todos los miembros de la red. Estas claves permiten a los miembros de la red confirmar criptográficamente los cambios en el libro mayor de Zcash sin revelar las direcciones implicadas o la cantidad de dinero intercambiada.

Hay una diferencia significativa entre Monero y Zcash. Mientras que todas las transacciones de Monero deben emplear las características de privacidad de la red, las medidas de privacidad en Zcash son opcionales y no están activadas por defecto. Aunque este enfoque facilita la difusión pública de las transacciones si es necesario, también ha tenido la consecuencia imprevista de poner en peligro el anonimato de las personas que intentan ocultar sus transacciones.

En este momento, menos de 20% de todas las transacciones de Zcash aprovechan al máximo las características de preservación de la privacidad de la red. Cuando sólo un pequeño porcentaje del total de usuarios oculta sus transacciones, a un atacante le resulta mucho más fácil aislar a los pocos usuarios que utilizan las funciones de privacidad, lo que podría comprometer la privacidad de sus transacciones. Por otro lado, como todas las transacciones de Monero deben adherirse al estricto esquema de privacidad de la red, ninguna transacción destaca sobre las demás, lo que garantiza el máximo anonimato para todos los usuarios.

A pesar de este fallo, la tecnología subyacente a Zcash es tan segura, si no más, que la de Monero. Sin las claves de eventos de formación de la red, el método que salvaguarda las transacciones de Zcash es teóricamente imposible de vulnerar. Sin embargo, si estas claves no se han eliminado y siguen existiendo, podrían utilizarse para atacar la red acuñando un número infinito de nuevas monedas o fabricando transacciones.

Vitalik Buterin, cofundador de Ethereum, alabó la criptografía de conocimiento cero de Zcash, afirmando que la red está involucrada en «la investigación de vanguardia y la aplicación de la tecnología de privacidad.» También forma parte del consejo asesor científico de la Electric Coin Company, que creó Zcash.

Red de Secretos

Secret Network es una nueva centrado en la privacidad blockchain que está ganando popularidad. Secret Network, a diferencia de Monero y Zcash, es Turing completo. Es decir, es capaz de manejar contratos inteligentes como los que se encuentran en blockchains como Ethereum y Solana. La red es pionera en «Secret Finance», que consiste en aplicaciones DeFi impulsadas por contratos inteligentes encriptados de forma privada. Los contratos secretos proporcionan privacidad al cifrar todas las entradas, estados y salidas de las transacciones.

Otros parámetros de las transacciones, como la altura del bloque, la hora, el ID de la cadena, el remitente, la dirección, el dinero transferido y el hash del contrato, no están cifrados, a diferencia de Monero y Zcash. Como resultado, Secret Network está menos preocupada por el anonimato que otras redes centradas en la privacidad, pero sin embargo asegura que las interacciones entre los usuarios y los contratos inteligentes son totalmente secretas. Los contratos inteligentes privados tienen varias ventajas sobre los contratos inteligentes públicos.

A diferencia de Ethereum y otras redes de nivel 1, las transacciones de la Red Secreta son inmunes al frontrunning porque nunca son accesibles en el mempool. Esto implica que los oportunistas no podrán extraer ingresos utilizando MEV, una técnica común en la que los usuarios pagan para reordenar las transacciones en los bloques.

Además, como los contratos inteligentes de Secret Network funcionan como «cajas negras» encriptadas, pueden gestionar datos sensibles sin riesgo de que se hagan públicos. Esta promesa permite que las redes privadas blockchain realicen sus operaciones en Secret Network, permitiendo la compatibilidad con otras aplicaciones construidas en red.

Las ventajas de privacidad de Secret Network van más allá de sus propias aplicaciones y tokens. Los usuarios pueden utilizar los «puentes secretos» de la red para conectar tokens de otras redes, como Ethereum o BNB Chain, y beneficiarse de todas las capacidades de preservación de la privacidad de Secret Network. Cuando los activos se conectan, se encriptan y sólo están disponibles para sus propietarios o para quienes tengan una clave de acceso. Los tokens que han sido puenteados pueden ser utilizados en todo el ecosistema de Secret Network.

A pesar de todas sus promesas, la tecnología de Secret Network no ha sido probada en comparación con la de Monero y Zcash, que han sido más probadas. La red emitió su bloque de génesis en febrero de 2020 y acaba de empezar a inscribir a un gran número de usuarios.

Según las estadísticas de Defi Llama, Secret Network tiene actualmente sólo $40 millones de valor total bloqueado en sus protocolos DeFi, lo que demuestra lo inmaduro de su ecosistema en comparación con otros competidores de capa blockchains. A pesar de su modesto uso, la moneda nativa SCRT de la red tiene un valor de mercado de más de $766,7 millones.

Mezcladores de monedas

Mientras que los blockchains dedicados a preservar la privacidad proporcionan excelentes medios para mantenerse privados, los usuarios con fondos en otros blockchains públicos como Bitcoin y Ethereum también pueden optar por tomar precauciones de privacidad. Debido a la naturaleza del funcionamiento de la mayoría de las redes, la actividad de la red no puede ocultarse; sin embargo, los servicios de mezcla de monedas pueden utilizarse para interrumpir el rastro de las transacciones entre direcciones, lo que permite a los usuarios mantener sus criptocarteras diferenciadas de sus identidades en la vida real.

Alguien puede desear emplear los servicios de mezcla de monedas por diversas razones. Los mezcladores se utilizan con frecuencia para la seguridad operativa. Las personas con una cantidad significativa de criptomonedas vinculadas a sus identidades en la vida real se han vuelto cada vez más vulnerables a los hackers, a los esquemas de ingeniería social e incluso al secuestro.

Los monederos que contienen grandes cantidades de moneda son completamente accesibles en la cadena y pueden ser fácilmente rastreados hasta la identidad del titular en la vida real. Los servicios de mezcla de monedas como CoinJoins y Tornado Cash pueden ayudar a los clientes a cortar el vínculo entre sus carteras de criptomonedas de alto valor y sus identidades de la vida real, protegiéndolos así de los ataques.

CoinJoin

CoinJoin emplea un enfoque de privacidad de las transacciones en el que muchos usuarios trabajan juntos para ocultar los orígenes y destinos de los Bitcoin transmitidos entre ellos. Los usuarios firman un contrato digital inteligente para combinar sus monedas en una nueva transacción de Bitcoin, cuyo resultado deja a los participantes con el mismo número de monedas pero mezcla las direcciones para dificultar el seguimiento externo. El método anonimiza las transacciones de Bitcoin sin necesidad de un operador centralizado.

Greg Maxwell propuso por primera vez el proceso CoinJoin en 2013, y desde entonces se ha convertido en una de las formas más populares para que los titulares de Bitcoin mantengan su privacidad. Lo más difícil de utilizar CoinJoin al principio era encontrar suficientes titulares que también quisieran mezclar sus monedas. Monederos de Bitcoin como Wasabi y Samourai han implementado ahora directamente CoinJoin, proporcionando a los usuarios una forma fácil de conectarse, mezclar monedas y mantener la privacidad.

Aunque la mezcla de monedas mantiene efectivamente la privacidad de las tenencias de Bitcoin, cada vez hay más pruebas de que la mezcla de monedas a través de CoinJoin puede no ser tan segura como se pensaba. La periodista de Forbes Laura Shin afirmó en febrero que la plataforma de datos blockchain Chainalysis fue capaz de «desmezclar» los Bitcoins enviados a través de CoinJoin para identificar al hacker del DAO de Ethereum de 2016. Aunque en teoría es posible desmezclar CoinJoin, no está claro si Chainalysis descubrió una forma de rastrear los Bitcoins mezclados o si el hacker cometió errores que llevaron a revelar su identidad.

Tornado Cash

Aquellos que deseen permanecer en el anonimato en Ethereum pueden utilizar Tornado Cash, una plataforma dedicada a la mezcla de monedas. Funciona según los mismos principios que CoinJoin, con la excepción de que los usuarios no tienen que encontrar a otras personas con las que mezclar sus monedas. En su lugar, los contratos inteligentes avanzados habilitados por Ethereum se encargan del proceso de mezcla.
Tornado Cash se comercializa con frecuencia como más seguro que la combinación de Bitcoin a través de CoinJoin.

En lugar de limitarse a ocultar los datos de las transacciones, el proceso conecta las cuentas de entrada y salida mediante pruebas de conocimiento cero. Mientras el usuario no comprometa inadvertidamente su propia privacidad, es teóricamente imposible conectar la dirección que depositó Ethereum en Tornado Cash y el monedero que finalmente lo recibe.

Los usuarios generan una clave aleatoria y depositan tokens de Ethereum o ERC-20 antes de enviar un hash de su clave al contrato inteligente Tornado Cash. Se recomienda esperar un tiempo después de depositar antes de retirar fondos a un nuevo monedero. Cuanto más tiempo pase entre el depósito y la retirada, más segura será la transferencia. Para retirar fondos, los usuarios deben proporcionar a Tornado Cash una prueba de conocimiento cero de su clave, y el contrato inteligente transferirá los fondos a un destinatario específico.

Reflexiones finales

Mantener la privacidad es extremadamente importante para muchos poseedores de criptodivisas. Las cadenas de bloques y los protocolos que protegen la privacidad de los usuarios, como Zcash y Tornado Cash, ayudan a los usuarios a mantener su privacidad, mejoran la seguridad de las personas de alto valor neto y permiten a quienes viven bajo regímenes totalitarios preservar sus activos. Sin embargo, también es necesario reconocer los costes de la privacidad. Blockchains como Monero han ayudado a los estafadores a realizar ataques de ransomware y a ocultar millones de dólares. Tornado Cash también permite a los hackers blanquear tokens robados obtenidos a través de las vulnerabilidades del protocolo DeFi y los ataques de phishing.

A medida que la criptomoneda se generaliza, se espera que los gobiernos endurezcan la tecnología de preservación de la privacidad para reducir la delincuencia relacionada con las criptomonedas. Aunque se trata de un objetivo noble, lograr un equilibrio entre la privacidad y la reducción de la delincuencia será fundamental para que las criptotecnologías desarrollen todo su potencial.