Casi todo este programa se apoya en el hecho de que una blockchain es transparente: las direcciones, los importes y los vínculos son visibles para siempre. Las privacy coins rompen esa premisa: están diseñadas para que un analista no pueda rastrear el flujo. En esta lección desglosamos cómo funciona la privacidad de Monero y de Zcash, por qué el rastreo choca aquí contra un muro, qué cambia esto para el AML y por qué el uso mismo de una privacy coin es una señal, no un delito.
Monedas transparentes vs privacy coins
Bitcoin, Ethereum, etc.
Seudónimas: una dirección no está firmada con un nombre, pero todos los importes y vínculos son públicos y rastreables para siempre.
Monero (XMR), Zcash (ZEC)
Privadas: el emisor, el destinatario y/o el importe están criptográficamente ocultos a nivel de protocolo.
La diferencia es fundamental. Bitcoin es una casa de cristal: no se ve una placa con un apellido, pero se ve cada movimiento. Monero es una casa con paredes de espejo: se ve que alguien dentro está haciendo algo, pero no quién, a quién ni cuánto.
Por qué Monero es casi irrastreable
Monero (XMR) es el patrón oro de la privacidad. La confidencialidad está activada por defecto para todos (no puedes enviar de forma transparente «por accidente»). Tres mecanismos funcionan a la vez:
- Firmas en anillo (ring signatures). El emisor real se mezcla con varias otras salidas «señuelo» del pasado. Desde fuera es imposible decir cuál del anillo es la fuente real. El emisor se oculta entre la multitud.
- Direcciones sigilosas (stealth addresses, direcciones de un solo uso). Para cada pago se genera una dirección única de un solo uso para el destinatario. Desde la blockchain no puedes vincular varios pagos a un único destinatario. El destinatario se oculta.
- RingCT (Ring Confidential Transactions). Oculta el importe de una transferencia criptográficamente, mientras que la red aún puede verificar que el balance cuadra. El importe se oculta.
El resultado: el emisor, el destinatario y el importe se ocultan simultáneamente. El análisis clásico de blockchain (seguir la cadena, agrupar direcciones) no funciona en Monero. Esto no es «difícil»: no está disponible por diseño.
Precisamente por eso Monero es un «punto ciego» para las herramientas de rastreo. Un analista puede ver que la dirección de un exchange envió XMR o recibió XMR (en la frontera donde Monero toca el mundo transparente), pero lo que ocurre dentro de Monero es inaccesible.
Zcash: privacidad «a demanda»
Zcash (ZEC) usa un enfoque diferente: zk-SNARKs (pruebas de conocimiento cero: puedes probar que una transacción es válida sin revelar los detalles). Pero con una diferencia importante respecto a Monero:
- Direcciones transparentes (t-addr) — funcionan como Bitcoin, todo es visible.
- Direcciones blindadas (z-addr) — totalmente privadas, los detalles están ocultos.
- La privacidad es opcional e, históricamente, una minoría usaba las transacciones blindadas.
Consecuencia práctica: Zcash suele ser parcialmente rastreable: mucha gente se mueve entre t-addr y z-addr, y el «des-blindaje» en las fronteras aporta pistas. Monero no deja tales fronteras dentro de sí mismo. Así que, en la «dureza» de la privacidad, Monero > Zcash desde el punto de vista del rastreo.
Qué significa esto para el AML: el uso es en sí mismo una señal
Como no puedes rastrear el flujo dentro de Monero, el cumplimiento no puede confirmar la legalidad del origen con las herramientas habituales. Así que la lógica se invierte: si no se puede verificar, el riesgo se evalúa de forma conservadora.
Moneda transparente
La limpieza puede probarse → la dirección pasa la comprobación
Privacy coin
La limpieza no puede probarse → riesgo elevado por defecto
Un matiz importante a tener presente: usar Monero no es un delito ni una prueba de culpabilidad. La privacidad tiene motivos legítimos: protección frente a la vigilancia, confidencialidad comercial, seguridad en países no democráticos, no querer revelar tu saldo al mundo entero. Pero desde el punto de vista del cumplimiento, la imposibilidad de verificación es en sí misma un factor de riesgo. La fórmula: «no es la sospecha de un delito concreto, sino la imposibilidad de disipar la sospecha».
Cómo tratan los exchanges y los VASP las privacy coins
El espectro de reacciones de los servicios regulados:
- Delisting. Muchos grandes exchanges regulados han retirado Monero/las privacy coins de sus listados para no cargar con un riesgo de cumplimiento irresoluble.
- Restricciones jurisdiccionales. En algunos países el comercio de privacy coins está restringido o prohibido para los servicios con licencia.
- Diligencia debida reforzada (EDD). Donde una moneda está disponible, depositar/retirar XMR puede activar una comprobación en profundidad y una solicitud del origen de los fondos.
- Una señal de alerta en la frontera. Aunque no se vea nada dentro de Monero, el momento de intercambiar XMR ↔ un activo transparente en un exchange queda registrado y puede ser motivo de escalada.
- Denegación del servicio. Algunos VASP simplemente no trabajan con privacy coins por política.
Para el analista la conclusión es práctica: si en el historial de un cliente aparece una conversión hacia/desde una privacy coin, esto es un motivo legítimo para hacer preguntas sobre el origen de los fondos y, a falta de una respuesta coherente, para escalar; no porque «Monero = delito», sino porque la ruptura de la rastreabilidad hay que compensarla de algún modo.
Los límites del rastreo: dónde termina el análisis
Un panorama honesto de las capacidades de un analista con las privacy coins:
- Lo que es visible: el hecho y el momento del contacto con una privacy coin en la frontera transparente (un depósito/retirada en un exchange, un intercambio), el importe en esa frontera.
- Lo que no es visible (Monero): quién es el emisor, quién es el destinatario, qué importe se movió dentro, el vínculo entre la entrada y la salida.
- Lo que a veces es visible (Zcash): las partes transparentes de la cadena y las transiciones t↔z, que dan pistas parciales.
- Lo que compensa: el KYC en las fronteras, el análisis de los tiempos/importes en la entrada y la salida (correlaciones temporales), la información de los exchanges, el comportamiento del cliente.
En otras palabras, la lucha contra los riesgos de las privacy coins no se libra dentro de su blockchain, sino en las fronteras, donde el mundo privado se encuentra con el regulado y transparente. Este es el «límite del rastreo»: la herramienta es impotente dentro, pero fuerte en los bordes.
Resumen de la lección
- Las privacy coins ocultan al emisor/destinatario/importe a nivel de protocolo.
- Monero (firmas en anillo + direcciones sigilosas + RingCT): privacidad por defecto, el rastreo interno es imposible.
- Zcash: la privacidad es opcional (z-addr), por lo que suele ser parcialmente rastreable.
- Para el AML: la imposibilidad de verificación = riesgo elevado por defecto, pero no una prueba de culpabilidad.
- Los servicios regulados con más frecuencia hacen delisting/restringen/refuerzan la comprobación.
- El análisis se desplaza de «dentro de la blockchain» a las «fronteras» de depósito/retirada y al KYC.
La idea principal: las privacy coins son una tecnología legítima con usos legítimos, pero para el cumplimiento crean una ruptura irremovible de la rastreabilidad. La tarea del analista no es condenar, sino evaluar el riesgo correctamente y solicitar lo que la moneda no puede ocultar: un origen de los fondos documentado.
Este material es educativo y no constituye asesoramiento jurídico ni fiscal.