CoinJoin

Una transacción es solo una lista de entradas y una lista de salidas, y nada en los datos dice cuál pagó a cuál. Gregory Maxwell publicó la idea el 22 de agosto de 2013, y el código funcional llegó a los pocos días. Lo que compra un coinjoin es ambigüedad, no invisibilidad, y puede generar fricción con los exchanges cuando las monedas regresan.

Cómo funciona

El análisis de cadena se apoya en una suposición por encima de todas las demás: las entradas firmadas en la misma transacción pertenecen a la misma persona. Un coinjoin hace que esa suposición produzca una respuesta equivocada a propósito.

Varios participantes aportan cada uno una o más entradas y cada uno solicita una salida de tamaño idéntico. Cada participante firma solo sus propias entradas, así que nadie puede robarle a nadie, y si un participante se retira antes de firmar, la transacción simplemente nunca ocurre. Al transmitirse, parece un solo pago con muchas entradas y muchas salidas iguales, y un analista que lea la cadena no tiene forma de emparejarlas. Con cinco salidas iguales, cada una tiene cinco propietarios posibles; si se hace pasar el resultado por más rondas, el conjunto de candidatos se multiplica.

Dos piezas de infraestructura lo hacen utilizable. Un coordinador recoge las inscripciones y ensambla la transacción, y las firmas ciegas impiden que incluso el coordinador sepa qué salida solicitada corresponde a qué entrada. El protocolo WabiSabi de Wasabi extendió eso a montos arbitrarios usando credenciales en lugar de denominaciones fijas.

La parte incómoda son los sobrantes. Si usted entra con 0,013 BTC y la denominación del pool es 0,01, el sobrante de 0,003 vuelve como cambio que está demostrablemente vinculado a su entrada. La gente de privacidad lo llama cambio tóxico, y tratarlo como si no tuviera relación con la salida mezclada es el error que deshace todo el ejercicio. La misma disciplina se aplica después: gaste dos salidas mezcladas juntas y las habrá vuelto a vincular usted mismo.

Por qué importa cuando compra bitcoin

Las herramientas de coinjoin se redujeron drásticamente en 2024, y cualquier página honesta tiene que empezar por ahí. El 24 de abril de 2024 el Departamento de Justicia de Estados Unidos acusó a los dos fundadores de Samourai Wallet, cuyo servicio Whirlpool era la implementación de coinjoin de bitcoin más usada, de conspiración para operar un negocio de transmisión de dinero sin licencia y lavado de activos. Whirlpool y su servicio complementario Ricochet habían procesado más de 80.000 BTC, más de 2 mil millones de dólares al momento de las transacciones. Ambos hombres se declararon culpables en julio de 2025 del cargo de transmisor sin licencia y fueron sentenciados en noviembre de 2025, Keonne Rodriguez a cinco años y William Hill a cuatro. Días después de los arrestos, zkSNACKs bloqueó el acceso de los usuarios de Estados Unidos al coordinador de Wasabi y lo cerró por completo el 1 de junio de 2024.

La dirección regulatoria ya estaba fijada. En octubre de 2023, FinCEN propuso una norma que designaba la mezcla de criptomonedas como una clase de transacciones de preocupación principal en materia de lavado de activos en virtud de la sección 311 de la USA PATRIOT Act, lo cual impondría obligaciones de notificación a las instituciones financieras estadounidenses que tocan fondos mezclados. Eso está dirigido a instituciones, no a individuos, pero explica por qué los exchanges se han vuelto cautelosos.

Para alguien que compra bitcoin, las consecuencias prácticas son concretas. Toda plataforma grande reseñada en este sitio verifica la identidad, y varias ejecutan análisis de blockchain sobre los depósitos, así que enviar monedas con historial reciente de coinjoin directamente de vuelta a una cuenta de exchange a su nombre puede desencadenar una revisión, una solicitud de documentos de origen de fondos, o un retiro congelado. La legalidad también varía entre las 231 guías de país de este sitio: poseer y mover su propio bitcoin es legal en la mayoría de ellas, mientras que operar un servicio de mezcla es una cuestión de licencia en muchas y un asunto penal en algunas.

La mayoría de las personas que preguntan por coinjoin en realidad no lo necesitan. Las fugas de privacidad que afectan a los compradores comunes son la reutilización de direcciones, la selección descuidada de entradas y la publicación de una dirección. Corríjalas primero, con una dirección nueva por cada pago y control de monedas en cada envío, y habrá cerrado las brechas de las que más dependen las empresas de análisis.

Anatomía de una ronda de cinco vías

Vale la pena describir Whirlpool con precisión, porque fue el diseño que más bitcoiners usaron realmente. Funcionaba con cuatro pools fijos de 0,001, 0,01, 0,05 y 0,5 BTC, y cada ronda era una transacción con cinco entradas y cinco salidas.

Tome el pool de 0,01 BTC. Cinco personas se registran, el coordinador construye una transacción que consume sus cinco entradas y paga cinco salidas de exactamente 0,01 BTC, y todos firman. Nadie que observe puede saber cuál de las cinco salidas fue financiada por cuál entrada, y el coordinador tampoco puede. Una comisión de entrada única del 5 % de la denominación del pool, 0,0005 BTC en este pool, compraba remezclas gratuitas ilimitadas después, así que una salida podía reingresar ronda tras ronda y aumentar su conjunto de candidatos cada vez.

La economía es el inconveniente honesto. Una comisión de entrada del 5 % en el pool más pequeño es dinero significativo para una posición pequeña, y la propia transacción lleva comisiones de minería como cualquier otra. Cualquiera que trate un coinjoin como gratuito no está haciendo cuentas.

CoinJoin frente a payjoin

Un coinjoin se anuncia a sí mismo. Salidas iguales y muchas entradas son un patrón reconocible, razón por la cual las herramientas de análisis etiquetan estas transacciones a simple vista, y por la cual ese etiquetado es lo que causa problemas con los exchanges. Un payjoin, en cambio, se esconde a plena vista: es un pago real entre dos partes en el que el receptor añade discretamente una entrada, de modo que el resultado parece un gasto ordinario y simplemente engaña a cualquiera que lo esté midiendo. CoinJoin necesita un coordinador, otros participantes y una comisión. Payjoin solo necesita un pago que usted ya iba a hacer de todas formas y un receptor cuyo software lo admita.