La privacidad con opción de exclusión es una filosofía de diseño de blockchain y criptomonedas en la que la privacidad de las transacciones está habilitada por defecto para todos los usuarios, pero las personas conservan la capacidad de revelar voluntariamente los detalles de sus transacciones, los saldos de sus billeteras o la información de identidad cuando sea necesario, optando así por no participar en las protecciones de privacidad predeterminadas.
Este modelo invierte el modelo utilizado por la mayoría de las cadenas de bloques públicas como Bitcoin y Ethereum, donde todas las transacciones son transparentes por defecto y los usuarios deben buscar activamente herramientas (activación voluntaria) para lograr la privacidad.
En un sistema de privacidad con opción de exclusión voluntaria, la premisa básica es que las transacciones financieras deben ser confidenciales, de forma similar a la confidencialidad bancaria, aunque los bancos también pueden divulgar información en virtud de obligaciones legales.
Monero es el ejemplo más destacado de privacidad con opción de exclusión en la práctica: todas las transacciones son privadas por defecto mediante firmas de anillo, direcciones ocultas y RingCT, pero los usuarios pueden compartir una "clave de visualización" para otorgar a auditores, reguladores o autoridades fiscales acceso selectivo a su historial de transacciones.
El modelo de privacidad con opción de exclusión voluntaria aborda una deficiencia crítica de los sistemas de privacidad con opción de inclusión voluntaria, como Zcash, donde coexisten opciones de transacción transparentes y protegidas, y la privacidad depende de cómo los usuarios interactúan con dichas opciones. Al establecer la privacidad como opción predeterminada, los sistemas con opción de exclusión voluntaria evitan la separación de los usuarios en grupos de transacciones transparentes y privadas, lo que potencialmente mejora la privacidad al tiempo que permite cierta divulgación selectiva.
El nivel de anonimato efectivo y las capacidades de divulgación dependen del protocolo, y la privacidad no garantiza automáticamente el cumplimiento de las obligaciones normativas.
Origen e Historia
| Fecha | Eventos |
|---|---|
| 2013 | El documento técnico de CryptoNote propone privacidad por defecto con transparencia opcional: el fundamento filosófico de la privacidad con opción de exclusión. |
| 2014 | Monero se lanza con la privacidad obligatoria como configuración predeterminada; las claves de visualización permiten la divulgación opcional (privacidad con opción de exclusión en la práctica). |
| 2016 | Zcash se lanza con privacidad opcional (opt-in); la comunidad debate los modelos opt-in frente a opt-out. |
| 2017 | La investigación identifica limitaciones de privacidad en el uso temprano de transacciones protegidas; los resultados se aplican al período estudiado. |
| 2017 | Monero implementa RingCT obligatorio, reforzando su modelo de privacidad de exclusión voluntaria al ocultar todos los montos por defecto. |
| 2019 | Grin y Beam se lanzan con MimbleWimble, implementando privacidad predeterminada con capacidad de auditoría opcional. |
| 2019 | El GAFI amplía su guía sobre activos virtuales, incluidas las expectativas de la Regla de Viajes. |
| 2020 | Secret Network introduce contratos inteligentes que preservan la privacidad. |
| 2022 | El BCE estudia opciones de privacidad para un posible euro digital. |
| 2023 | La comunidad de Ethereum propone grupos de privacidad que podrían combinar la privacidad predeterminada con pruebas de cumplimiento. |
| 2023 | Investigadores como Vitalik Buterin publican un artículo sobre grupos de privacidad y cumplimiento normativo. |
Cómo Funciona
Flujo de privacidad: El protocolo oculta por defecto la información de transacción especificada. Un usuario puede revelar información seleccionada mediante una clave de visualización u otro mecanismo compatible. La información revelada y el nivel de anonimato efectivo varían según el diseño.
| Elemento | Privacidad con opción de exclusión (Privada por defecto) | Privacidad opcional (transparente por defecto) | Sin privacidad (totalmente transparente) |
|---|---|---|---|
| Estado predeterminado | Los detalles de la transacción están protegidos por el diseño del protocolo. | Todas las transacciones visibles | Todas las transacciones visibles |
| Se requiere acción del usuario | Revelar para compartir información | Activar para ocultar información | Beneficios adicionales herramientas de privacidad puede estar disponible |
| Conjunto de anonimato | Depende de la construcción criptográfica y su uso. | Depende del uso e implementación del pool protegido. | Datos públicos; las direcciones seudónimas aún pueden ofrecer privacidad limitada. |
| Cumplimiento de la normativa | La divulgación selectiva puede ser útil; no implica el cumplimiento automático. | Siguen aplicándose obligaciones legales independientes. | La transparencia por sí sola no garantiza el cumplimiento. |
| Ejemplos | Monero, Sonrisa, Rayo | Zcash, Litecoin MWEB | Bitcoin, Ethereum |
| Eficacia de la privacidad | Depende del protocolo y del modelo de amenazas. | Depende del protocolo y del uso. | Datos de transacciones públicas, con posible privacidad a nivel de aplicación. |
| Adopción de intercambio | Retos (exclusiones) | Moderado | Varía según el activo, la bolsa y la jurisdicción. |
| Fungibilidad | Fuerte | Débil (aún se ven monedas manchadas) | Débil |
En términos simples
- La privacidad es el punto de partida, no un complemento. En un sistema de privacidad con opción de exclusión voluntaria, tus transacciones son privadas desde el momento en que las realizas. No necesitas activar ninguna función especial, usar un grupo de transacciones separado ni pagar extra. La privacidad es la configuración predeterminada, al igual que tu cuenta bancaria es privada por defecto.
- SeleccionarDivulgación directa: el acceso de solo lectura de Monero puede revelar pagos entrantes sin autorización de gasto. La auditoría de pagos salientes y saldos exactos puede requerir imágenes de claves y otros registros de billetera. Compartir una clave de vista puede exponer recibos futuros, así como los pasados. (Fuente: Carteras Monero de solo lectura)
- Más amplio Uso de la privacidad: Al establecer la privacidad como opción predeterminada, se evita que un pequeño grupo de usuarios que la activan voluntariamente sean identificables individualmente. Esto no significa que todas las transacciones sean indistinguibles de las demás ni que desaparezcan las filtraciones de metadatos.
- Un limitado Analogía bancaria: Los bancos no publican los registros de cuentas, pero pueden revelarlos por obligación legal. La privacidad de la tecnología blockchain y la confidencialidad bancaria utilizan mecanismos diferentes.
- Fungibilidad: OcultaEl análisis del historial de transacciones puede reducir la discriminación basada en el historial, pero los proveedores de servicios aún pueden restringir un activo completo o rechazar a usuarios específicos.
Ejemplos del mundo real
| Escenario | Implementación | Resultado |
|---|---|---|
| Monero (XMR) | Las firmas de anillo + direcciones sigilosas + RingCT hacen que todas las transacciones sean privadas; las claves de visualización permiten la divulgación selectiva (Fuente: Referencia de criptografía de Monero) | Criptomoneda centrada en la privacidad con herramientas de divulgación selectiva; su valor de mercado varía con el tiempo. |
| Sonrisa (MimbleWimble) | Privacidad predeterminada mediante agregación de transacciones y corte directo; no se almacenan direcciones en la cadena. | Cadena ligera con privacidad por defecto; menor adopción pero tecnología innovadora. |
| Red secreta (SCRT) | Estado predeterminado del contrato inteligente cifrado; los usuarios pueden crear claves de visualización para contratos específicos. | Datos contractuales cifrados con mecanismos de divulgación específicos para cada aplicación. |
| Primeras investigaciones sobre Zcash | Un estudio de 2018 examinó el anonimato y el uso en un conjunto de datos inicial de Zcash. | Los patrones de uso podrían reducir la privacidad; los porcentajes históricos no deben considerarse métricas actuales. |
| Propuesta de grupos de privacidad (2023) | Los investigadores proponen demostrar que los fondos pertenecen a conjuntos de asociaciones autorizadas. | El enfoque híbrido intenta conciliar la privacidad con opción de exclusión voluntaria con los requisitos reglamentarios. |
Ventajas
| La Ventaja | Mareas Ideales para Lecciones |
|---|---|
| Mayor participación por defecto | La privacidad predeterminada puede aumentar la participación, pero el anonimato efectivo depende del protocolo. |
| Verdadera fungibilidad | Los historiales ocultos pueden favorecer la fungibilidad; no garantizan un trato igualitario por parte de todos los servicios. |
| Privacidad fácil de usar | No se requieren conocimientos técnicos para lograr la privacidad: funciona automáticamente. |
| Cumplimiento voluntario | Los usuarios aún pueden demostrar el cumplimiento ante los reguladores mediante mecanismos de divulgación selectiva. |
| Previene la discriminación | Reduce los historiales de transacciones visibles públicamente; siguen siendo posibles las restricciones a nivel de activos. |
| Refleja las finanzas tradicionales | Se ajusta a la expectativa de que los registros financieros son privados a menos que se divulguen voluntariamente. |
| Modelo de seguridad más robusto | Reduce algunas señales de selección de privacidad; los metadatos de la red y de la aplicación aún pueden filtrarse. |
Desventajas y riesgos
| Desventaja | Mareas Ideales para Lecciones |
|---|---|
| Oposición regulatoria | Los gobiernos consideran que la privacidad por defecto obstaculiza los esfuerzos de aplicación de la ley y de lucha contra el blanqueo de capitales. |
| Exclusiones de la bolsa | Las principales bolsas de criptomonedas en jurisdicciones reguladas han eliminado Monero y otras criptomonedas con política de privacidad de exclusión voluntaria. |
| Auditabilidad reducida | La configuración de privacidad predeterminada dificulta la verificación del suministro total o la detección de errores de inflación. |
| Carga de cumplimiento | Las auditorías pueden requerir claves de visualización, imágenes de claves y registros separados; los requisitos varían. |
| Adopción limitada | La presión regulatoria reduce la aceptación por parte de los comerciantes y las casas de cambio. |
| Complejidad Técnica | Implementar una privacidad predeterminada sólida requiere más complejidad criptografía y transacciones de mayor envergadura |
| Potencial de abuso | La privacidad predeterminada puede proteger las transacciones ilícitas de la detección sin esfuerzo adicional. |
Consejos de gestión de riesgos:
- Guarda tus claves de visualización de Monero de forma segura; podrías necesitarlas para la declaración de impuestos o auditorías.
- Entienda que la privacidad mediante exclusión voluntaria no significa que sea imposible de rastrear; el análisis de metadatos y la monitorización de la red aún pueden revelar información.
- Verifique si su jurisdicción restringe el uso o la tenencia de criptomonedas con privacidad por defecto.
- Mantén registros personales de tus transacciones aunque la cadena de bloques no las revele públicamente.
- Considere las implicaciones de liquidez: las criptomonedas con opción de exclusión voluntaria de privacidad pueden tener menos opciones de intercambio y de conversión a moneda fiduciaria.
Preguntas Frecuentes
P: ¿La privacidad con opción de exclusión es lo mismo que el anonimato?
R: No exactamente. La opción de exclusión voluntaria implica que tus transacciones son confidenciales por defecto: los importes, los remitentes y los destinatarios permanecen ocultos. El anonimato total también requiere ocultar tu identidad real, lo cual depende de factores adicionales como la forma en que adquiriste la criptomoneda, si utilizaste plataformas de intercambio con verificación de identidad (KYC) y la privacidad de tu red (protección de la dirección IP).
P: ¿Cómo funcionan los impuestos con las criptomonedas que ofrecen la opción de exclusión voluntaria de privacidad?
A: Los impuestos dependen de la jurisdicción y la transacción. Las funciones de privacidad no eximen de dichos impuestos. El acceso de solo lectura a Monero puede ayudar a identificar los pagos entrantes, pero la actividad y los saldos salientes pueden requerir imágenes clave y registros de respaldo.
P: ¿Por qué Zcash no adoptó la opción de exclusión voluntaria de privacidad?
A: Zcash admite transacciones transparentes y protegidas. La privacidad que obtiene un usuario depende de la configuración predeterminada de la billetera, el tipo de transacción elegido y los patrones de uso; las estadísticas de adopción temprana no describen todas las billeteras o pools actuales.
P: ¿Puede Ethereum añadir privacidad con opción de exclusión voluntaria?
A: Es improbable que el protocolo central de Ethereum adopte la privacidad obligatoria debido a su modelo de transparencia y su postura regulatoria. Sin embargo, las soluciones de capa 2 y los grupos de privacidad podrían ofrecer privacidad similar a la opción de exclusión voluntaria para los usuarios que opten por operar dentro de esos sistemas. Vitalik Buterin ha manifestado interés en las mejoras de privacidad.
Conclusión
La opción de exclusión voluntaria establece la confidencialidad como valor predeterminado, mientras que la divulgación selectiva depende del protocolo. Es fundamental comprender qué información revela una clave de acceso y qué información queda fuera de dicha divulgación.
Más información sobre UPay : Seguridad de la clave privada ; Explicación de la autocustodia ; Tipos de monederos de criptomonedas
