Glosario / Privacidad y seguridad
Seudonimato
También se conoce como Seudónimo.
- ¿Qué es el seudonimato?
- El seudonimato significa que sus direcciones de bitcoin sustituyen a su nombre en lugar de ocultarlo: nada en el registro público dice quién es usted, y nada olvida lo que hizo.
Una dirección es un seudónimo unido a un diario permanentemente público. La sección 10 del whitepaper de 2008 es tajante sobre la disyuntiva, ya que describe la privacidad como mantener las claves públicas anónimas y recomienda un nuevo par de claves para cada transacción, en lugar de ocultar las propias transacciones. Una vez que una sola dirección queda vinculada a usted, todo lo que esa dirección haya tocado también queda vinculado a usted.
Cómo funciona
Una transacción de bitcoin no tiene ningún campo para un nombre, un país o un titular de cuenta.
Lo que sí registra es exacto y permanente: qué salidas anteriores se están gastando, qué salidas nuevas se crean, cuánto contiene cada una, el script de bloqueo de cada una y el bloque que la incluyó. La identidad no entra en ningún sitio. Lo más parecido a un identificador es una dirección, que es una codificación breve de un hash de clave pública o, en el caso de Taproot, de una clave de salida. Funciona como seudónimo mientras nadie sepa de quién es.
El problema es que un seudónimo en un registro público permanente se va acumulando. Todo pago hecho hacia él o desde él permanece visible para siempre, indexado por exploradores, y localizable en un segundo. Un nombre que se filtra en 2030 destapa la actividad de 2018, porque el registro nunca iba a desaparecer.
El software de billetera está diseñado en torno a ese riesgo, razón por la que existen las billeteras deterministas jerárquicas. BIP32, publicado en 2012, permite que una sola semilla derive un árbol prácticamente ilimitado de pares de claves, de modo que una billetera puede entregar una dirección nueva para cada pago individual y aun así restaurarse a partir de doce palabras. Usar una misma dirección repetidamente tira por la borda esa protección, y sigue siendo el error de privacidad más común que cometen los principiantes.
Dónde aparece
El seudonimato es más fácil de entender en los lugares donde falla.
Pegue cualquier dirección en un explorador de bloques y obtendrá su saldo completo y su historial de pagos, que se remonta a su primera aparición. Cualquiera que le haya pagado alguna vez a usted, o a quien usted haya pagado, puede hacer esto con la dirección que tiene, para siempre, sin preguntar.
Las direcciones de depósito en un exchange son el vínculo más fuerte de todos, porque la plataforma ya tiene sus documentos de identidad. La dirección que le dieron es de ellos, y la dirección a la que usted retira queda anotada en sus registros junto a su nombre.
Las direcciones públicas de donación y los códigos QR en un perfil causan el mismo daño de forma voluntaria, uniendo un nombre a una agrupación en un solo paso. Lo mismo ocurre al reutilizar para un pago sin relación la dirección que un amigo ya conoce.
La respuesta práctica es de contabilidad, no de criptografía. Tome una dirección de recepción nueva cada vez. Etiquete las monedas entrantes con su procedencia, ya que su billetera puede llevar ese registro y su memoria no. Mantenga billeteras separadas para fines separados, de modo que una filtración en una no exponga la otra, y use control de monedas para que el software nunca las combine en silencio.
Seudónimo no es anónimo
El anonimato significa que no hay ningún identificador en absoluto; el seudonimato significa un identificador duradero que todavía no lleva su nombre.
La demostración más clara es el propio autor de bitcoin. Satoshi Nakamoto ha seguido siendo un seudónimo desde que apareció el whitepaper el 31 de octubre de 2008, pero ese seudónimo no es en absoluto privado. Los investigadores han identificado un patrón distintivo en los primeros bloques, atribuido a un único minero y estimado habitualmente en más de un millón de monedas, y esas direcciones se vigilan continuamente. Un gasto desde cualquiera de ellas sería de conocimiento público en minutos.
Esa es toda la forma de esta propiedad. El seudonimato se sostiene exactamente mientras el vínculo entre el seudónimo y la persona no se establezca, y como el registro público es permanente, ese vínculo puede establecerse en cualquier momento futuro usando información que todavía no existe.