Guía de privacidad 2025: ¿Cómo asegurar tus activos en la blockchain?

Título original del artículo: Staying Private in Crypto & Web3: Simple, Practical Tips That Actually Work

Autor: Vladimir S. | Officer's Notes, Threat Researcher

Traducción: Deep Tide TechFlow

Inicialmente, el nacimiento de las criptomonedas fue por la búsqueda de privacidad y libertad, pero hoy todo es rastreado, vinculado y vendido. La blockchain es un libro mayor permanentemente público, los exchange de criptomonedas requieren información de identidad (KYC) y las empresas de análisis ganan millones asociando tu wallet crypto con tu identidad real.

La buena noticia es que, siempre que tomes medidas conscientes, aún puedes mantener gran parte de tu privacidad. No necesitas convertirte en un defensor extremo de la privacidad; solo necesitas cultivar algunos hábitos básicos. Aquí tienes consejos de protección de la privacidad para 2025 que realmente funcionan:

1. Deja de reutilizar direcciones de wallet crypto

Cada vez que usas la misma dirección para recibir fondos, estás exponiendo tu historial de transacciones al mundo. Por lo tanto, genera una nueva dirección cada vez que la uses, o al menos genera diferentes direcciones para diferentes relaciones (por ejemplo, una para salario, una para transacciones, una para DeFi, una para entretenimiento). Hoy en día, la mayoría de las wallet crypto de calidad admiten la función de generar automáticamente nuevas direcciones; asegúrate de haber habilitado esta función.

2. Separa tus identidades; usa diferentes wallet crypto para diferentes partes de tu vida:

· Una wallet crypto “pública” para conectar a Twitter/Discord (espera que esta wallet eventualmente sea expuesta);

· Una wallet crypto fría de “activos significativos” que nunca debería conectarse a internet o aplicaciones descentralizadas (dApps);

· Una o dos wallet crypto calientes “diarias” para transacciones o DeFi, solo repón fondos cuando sea necesario;

Recuerda, nunca transfieras directamente en la blockchain. Si debes mover fondos, puedes usar un exchange de criptomonedas sin KYC o Monero como puente.

3. Evita usar exchange de criptomonedas con KYC en casos sensibles a la privacidad

Si has completado el KYC en exchange de criptomonedas como Binance, Coinbase o Kraken, tu wallet crypto estará vinculada para siempre a tu nombre real. Usa estos exchange de criptomonedas solo como último recurso para entrada/salida de fiat, y transfiere inmediatamente tus activos a una wallet crypto privada después de la transacción, asegurándote de no enviar los activos de vuelta a la misma dirección.

Una mejor opción para 2025 sería:

· Bisq, Haveno (específicamente para Monero), LocalMonero (úsalos mientras puedas);

· NoOnes, Hodl Hodl, Peach Bitcoin (para Bitcoin);

· SimpleSwap, ChangeNOW, FixedFloat (herramientas de exchange de criptomonedas sin KYC).

4. Realiza transacciones verdaderamente privadas usando Monero

Bitcoin no es privado, tampoco Ethereum. Sin embargo, Monero sí logra la privacidad (a través de firmas de anillo, direcciones ocultas y tecnología RingCT). Si necesitas romper el vínculo en la blockchain entre el remitente y el receptor, considera convertir tus activos a XMR, realiza la transacción y luego vuelve a convertir. Sí, las tarifas pueden ser altas a veces y la liquidez no es perfecta, pero sigue siendo la forma más efectiva en comparación con otras opciones.

5. Privacidad de Bitcoin: uso correcto de CoinJoin

Al usar Bitcoin, asegúrate de utilizar la tecnología CoinJoin correctamente. Por ejemplo, usa la Wasabi Wallet combinada con CoinJoin o JoinMarket. Debido a los arrestos relacionados con 2024, la función Whirlpool de Samourai Wallet ha sido descontinuada, haciendo de Wasabi casi la herramienta principal para la protección de la privacidad de Bitcoin. Se recomienda mezclar tus UTXO después de la consolidación o comprar Bitcoin. No hagas solo una pequeña mezcla; se recomiendan múltiples rondas para asegurar la privacidad.

6. Privacidad de Ethereum: usa Privacy L2 o herramientas de mezcla (ten precaución)

Tornado Cash sigue sujeto a sanciones de EE. UU., lo que plantea riesgos cuando se usa en esa región. Aquí hay algunas mejores opciones actuales:

· Railgun: admite saldos de privacidad en Ethereum, Arbitrum, Polygon y BSC;

· Aztec: solución de privacidad completa en Ethereum L2;

· Nightfall: una cadena de privacidad en Polygon, actualmente sigue operativa.

Si tienes un alto requisito de privacidad, se recomienda usar una nueva wallet crypto + VPN para cada transacción y destruir la wallet crypto después de una ronda de transacciones.

7. Usa siempre una VPN de alta calidad o Tor

Tu dirección IP lo revela todo. Nunca conectes tu wallet crypto sin una VPN. Se recomienda usar un servicio de VPN de pago donde tú controles las claves, como Mullvad, IVPN y Proton. Evita usar VPN gratuitas y evita usar servicios conocidos pero que registran datos (como Express, Nord, Surfshark, que han demostrado tener publicidad falsa). Si tienes un alto requisito de privacidad, puedes elegir Tor con puentes o i2p, pero ten en cuenta que estos métodos son muy lentos durante las transacciones.

8. Tus hábitos de navegación son más importantes de lo que crees

· Crea un perfil de configuración de navegador separado para operaciones de criptomonedas (o simplemente usa un navegador separado);

· Usa Brave o Firefox e instala las extensiones uBlock Origin y ClearURLs;

· Deshabilita la funcionalidad WebRTC;

· Nunca inicies sesión en Google, Discord o Twitter en el mismo perfil de navegador;

· Usa contenedores temporales (recomendado: extensión Multi-Account Containers de Firefox, un verdadero cambio de juego).

9. Usa wallet crypto de hardware + flujo de trabajo Air-Gapped siempre que sea posible

Considera usar una wallet crypto de hardware como Ledger, Trezor, Keystone o GridPlus Lattice. Firma transacciones sin conexión, nunca ingreses tu frase semilla en ningún sitio web. Si un sitio web solicita tu clave privada o frase semilla, es indudablemente una estafa.

10. Evita presumir en redes sociales

En serio, evita presumir. Cada publicación que muestra tu portafolio, nombres ENS o NFT es un punto de datos para las empresas de análisis de blockchain. Por ejemplo, cuando tuiteas desde tu identidad real: “Acabo de entrar con 50 ETH en $PEPE”, ya te has expuesto.

Nota adicional — Tecnología de privacidad emergente para 2025:

· Direcciones ocultas llegando a Ethereum Mainnet (ERC-5564 y ERC-6538): comienza a usar wallet crypto que admitan estos estándares para mejorar significativamente la privacidad.

· PayJoin (P2EP) de Bitcoin para pagos: incluso sin usar CoinJoin, esto hace que la vigilancia en la blockchain sea más difícil.

No necesitas seguir todas las recomendaciones para lograr privacidad. Solo abordando #1 (dejar de reutilizar direcciones de wallet crypto), #2 (separar identidades), #3 (evitar exchange de criptomonedas con KYC) y #7 (usar una VPN o Tor), puedes lograr el 90% de los objetivos de privacidad.

Recuerda, “lo perfecto es enemigo de lo bueno”. Comienza desde lo básico, añadiendo progresivamente más capas de protección de privacidad a medida que tus habilidades crecen.

Enlace al artículo original