Las monedas centradas en la privacidad como Monero (XMR), Zcash (ZEC) y Dash (DASH) afirman ocultar los detalles de las transacciones, pero toman caminos muy diferentes para lograrlo, y solo Monero hace que la privacidad sea obligatoria en cada transacción. La privacidad opcional ha significado históricamente que la mayoría de las transacciones de Zcash sean transparentes, y la función de privacidad de Dash es tan débil que los analistas de cadena la tratan como mayoritariamente trazable. El mayor riesgo para la mayoría de usuarios no es la criptografía; es que los exchanges siguen eliminando estas monedas bajo presión regulatoria.
Puntos clave
- Monero usa ring signatures, stealth addresses y montos confidenciales para que cada transacción sea privada por defecto, por lo que los reguladores la señalan con más fuerza.
- Zcash usa pruebas de conocimiento cero (zk-SNARKs) con una criptografía sólida, pero la privacidad es opcional, y históricamente solo una pequeña parte de las transacciones han estado blindadas.
- PrivateSend de Dash es una función de mezcla estilo CoinJoin opcional que ofrece una privacidad mucho más débil que Monero o Zcash blindado.
- Las firmas de análisis de cadena pueden rastrear en la práctica la mayoría de las supuestas monedas de privacidad, y varios exchanges importantes ya han eliminado XMR en EE. UU., la UE y el Reino Unido.
Qué es una moneda de privacidad y por qué la gente quiere una
Una moneda de privacidad es una criptomoneda que intenta ocultar en la blockchain información que Bitcoin (BTC) y Ethereum (ETH) hacen pública por defecto. En Bitcoin, cualquiera puede consultar la dirección de un monedero y ver su saldo, su historial completo de transacciones y los flujos que entran y salen de ella. Con suficiente esfuerzo, esos flujos se pueden agrupar, atribuir y vincular a una identidad del mundo real a través de exchanges que aplican controles KYC (Know Your Customer).
Las monedas de privacidad existen porque un libro contable público es un problema real para varios usos legítimos. Una empresa puede no querer que sus competidores vean los pagos a proveedores. Una persona que vive bajo un régimen autoritario puede necesitar recibir fondos sin exponerse. Un periodista puede no querer que se rastree a sus fuentes. Incluso los usuarios corrientes a menudo no quieren que su historial financiero completo sea legible por cualquiera que conozca una dirección de monedero.
El inconveniente es que las mismas herramientas se pueden usar para blanquear dinero, evadir sanciones u ocultar el producto de delitos. Esa tensión, entre la privacidad financiera legítima y las preocupaciones de las fuerzas de seguridad, es toda la razón por la que las monedas de privacidad se han vuelto políticamente tóxicas. Antes de comparar las tres monedas, conviene recordar que cada moneda de privacidad es una solución de compromiso entre la fortaleza de la privacidad, la usabilidad de la moneda y el calor regulatorio que atrae.
Cómo entrega privacidad cada moneda en la práctica
Las tres monedas de esta comparación utilizan trucos criptográficos fundamentalmente diferentes. Entender el mecanismo importa porque las afirmaciones de marketing a menudo exageran lo que el código hace realmente.
Monero: privacidad por defecto
Monero (XMR) está diseñada para que cada transacción sea privada, de forma automática, sin opción de activarla. Apila tres técnicas. Primero, las ring signatures mezclan la clave del emisor con varias claves señuelo tomadas de transacciones anteriores, de modo que un observador no pueda distinguir qué miembro del anillo firmó realmente. Segundo, las stealth addresses generan una dirección de destino de un solo uso para cada pago, por lo que la dirección publicada del destinatario nunca aparece en la blockchain. Tercero, RingCT oculta el monto de la transacción mediante un esquema criptográfico de compromiso.
El resultado es que un observador externo que mira la blockchain de Monero no puede saber con fiabilidad quién envía, quién recibe ni el monto de una transacción concreta. Este enfoque obligatorio es también el motivo por el que Monero es la moneda de privacidad que menos gusta a los reguladores. No hay opción de salida, no hay modo de vista transparente y no hay puerta trasera amigable para auditorías. Las firmas de análisis de cadena han publicado resultados parciales afirmando rastrear algunos flujos de XMR, pero el consenso en la comunidad criptográfica es que Monero sigue siendo sustancialmente más resistente que las alternativas, sobre todo después de que mejoras recientes como FCMP++ (Full Chain Membership Proofs) empezaran a desplegarse.
Zcash: privacidad opcional con criptografía sólida
Zcash (ZEC) usa un enfoque diferente llamado zk-SNARKs (Zero-Knowledge Succinct Non-Interactive Arguments of Knowledge). Una prueba de conocimiento cero permite a una parte demostrar que conoce un secreto sin revelar el secreto en sí, de modo que un usuario de Zcash puede demostrar que una transacción es válida sin revelar al emisor, al receptor ni al monto. El conjunto blindado, llamado z-addresses, es donde ocurre esto.
La criptografía es genuinamente sólida. Cuando alguien usa correctamente una dirección blindada, la transacción es opaca de una forma matemáticamente muy difícil de romper. El problema es que la privacidad en Zcash es opcional. Los usuarios pueden mover fondos entre direcciones transparentes (t-addresses) y direcciones blindadas, pero históricamente la gran mayoría de las transacciones de ZEC han sido transparentes. Informes iniciales sugerían que solo un porcentaje de una sola cifra de ZEC se mantenía en forma blindada, aunque Zcash ha estado empujando hacia un modelo totalmente blindado en recientes actualizaciones del protocolo.
La privacidad opcional es una decisión de producto deliberada. Permite a los exchanges listar ZEC mientras ejecutan análisis sobre la parte transparente, y ofrece a los usuarios una forma de cumplir auditorías cuando se requiere. El compromiso honesto es que una moneda de privacidad solo es tan privada como su base de usuarios menos privada, y Zcash ha tenido una mayoría transparente durante la mayor parte de su vida.
Dash: privacidad como función, no por defecto
Dash (DASH) comenzó como un fork de Bitcoin llamado Darkcoin y se renombró en 2015. Su función de privacidad, PrivateSend, se construye sobre CoinJoin, una técnica en la que varios usuarios combinan sus transacciones en una transacción conjunta, mezclando sus entradas para que sea más difícil saber de quién son las monedas que van a dónde.
CoinJoin funciona, pero tiene límites bien conocidos. La implementación específica de Dash ejecuta solo un número pequeño de rondas de mezcla (unas pocas rondas por defecto), lo que es mucho más débil que mezcladores dedicados o ring signatures. Firmas de análisis de cadena como Chainalysis y Elliptic han publicado informes a lo largo de los años afirmando que PrivateSend de Dash es mayoritariamente desmezclable. La transacción por defecto de Dash se ve idéntica a una transacción de Bitcoin, y la mayor parte de la actividad on-chain de DASH ni siquiera usa PrivateSend.
El marketing de Dash se ha apoyado históricamente mucho más en la palabra privacidad de lo que su protocolo real puede respaldar. Hoy en día, llamar a Dash una moneda de privacidad es discutible, y se suele describir más como una moneda centrada en pagos con mezcla opcional.
¿Qué tan sólida es la resistencia al análisis de cadena en la práctica?
Una criptografía fuerte sobre el papel es una cosa; cómo se comporta una moneda frente a firmas reales de análisis de cadena es otra. La clasificación honesta, basada en investigación pública e informes de incidentes, se parece más o menos a esto.
Monero se sitúa en lo más alto de la lista de resistencia práctica. Las firmas de análisis de cadena han tenido años para intentar romperla y solo han logrado avances limitados. El vector de ataque más fuerte son los metadatos (momento de las transacciones, montos antes del mezclado, patrones de depósito en exchanges) más que la criptografía en sí. Para un usuario que financia un monedero a través de un exchange con KYC y gasta de inmediato, esos vínculos siguen existiendo en los extremos.
Zcash, cuando se utiliza con blindaje completo, se sitúa cerca de Monero en fortaleza teórica, porque los zk-SNARKs ofrecen garantías criptográficas muy sólidas. En la práctica, sin embargo, el diseño de privacidad opcional hace que el comportamiento dominante de los usuarios haya sido el transparente. Un usuario de Zcash que solo emplea direcciones blindadas y nunca pasa de vuelta a una dirección transparente está bien protegido. Un usuario de Zcash que usa t-addresses por comodidad, no.
Dash queda muy por debajo de ambas. Chainalysis, Elliptic y otras firmas han publicado guías que explican que PrivateSend es bastante trazable, sobre todo para transacciones que ya pasaron por una rampa de entrada con KYC. Tratar a Dash como una moneda de privacidad en 2025 es, en general, un error.
Riesgos: regulación, deslistados y custodia
El mayor riesgo práctico para quien posea monedas de privacidad no es la criptografía. Es la presión regulatoria, que ha sido constante y creciente.
Varios exchanges importantes ya han deslistado Monero para usuarios en ciertas jurisdicciones. En 2024, Kraken dejó de ofrecer XMR a clientes en Irlanda, Bélgica y otros países europeos. OKX, Binance y otros han hecho lo propio en varias regiones. El patrón es consistente: los exchanges leen la señal regulatoria en la pared y retiran las monedas antes de verse obligados a hacerlo. El resultado es que en muchas jurisdicciones poseer XMR sigue siendo legal, pero comprarlo o venderlo a través de una plataforma regulada se ha vuelto mucho más difícil.
Zcash ha esquivado la peor parte de la ola de deslistados porque su privacidad opcional permite a los exchanges ejecutar análisis sobre la mayoría de las transacciones. ZEC sigue listado en exchanges importantes con presencia en EE. UU. de una forma en que XMR no lo está. Dash ocupa una posición similar porque su privacidad es tan débil que la mayoría de los reguladores no lo tratan como una moneda de privacidad en absoluto.
El segundo riesgo es la custodia. Si no puedes mover fácilmente una moneda a un exchange regulado para convertirla en efectivo, terminas teniéndola tú mismo, y la autocustodia trae consigo sus propios modos de fallo: frases semilla perdidas, phishing, aplicaciones de monedero falsas y malware. Cuanto más orientada a la privacidad es una moneda, más a menudo sus usuarios terminan recurriendo a la autocustodia, lo que eleva el listón de la seguridad operativa personal.
El tercer riesgo es la liquidez. Una moneda que se deslista de las principales plataformas suele cotizar con un diferencial bid-ask más amplio, lo que implica deslizamiento (la diferencia entre el precio que esperabas y el que realmente obtuviste) cuando logras vender. Con el tiempo, esto puede ser un lastre significativo para la rentabilidad.
¿Qué implica esto si realmente quieres usar una?
Si tu objetivo es la mayor privacidad práctica para el día a día, Monero es la respuesta honesta entre las tres. Es obligatoria, ha resistido años de análisis y el ecosistema de monederos y herramientas para comercios ha madurado. El inconveniente es que adquirir y deshacerte de XMR es más difícil que antes y puede requerir pasos adicionales según dónde vivas.
Si buscas fortaleza criptográfica con cierta capacidad para interactuar con plataformas reguladas, Zcash resulta más práctico. Puedes usar direcciones transparentes cuando lo necesites y direcciones blindadas cuando quieras. La pega es que tienes que ser disciplinado con el modo que estás utilizando, y la privacidad de la red en su conjunto solo es tan buena como la proporción de usuarios que eligen el modo blindado.
Si tu objetivo son pagos rápidos y de bajas comisiones con una cantidad simbólica de mezclado opcional, Dash sirve como moneda de pagos, pero no conviene confiar en ella para una privacidad real. Llamarla moneda de privacidad hoy es, sobre todo, algo histórico. Si realmente necesitas privacidad, ni ZEC ni DASH te llevarán allí de forma fiable como lo hace XMR, y XMR generará con seguridad la fricción regulatoria descrita arriba.
Nada de esto constituye asesoría financiera. El resumen honesto es que la presión regulatoria sobre las monedas de privacidad es real y va a más, mientras que la criptografía en general se mantiene. Esa combinación hace que la experiencia práctica del usuario se esté endureciendo incluso cuando la promesa técnica sigue intacta.
Adelántate a las noticias sobre monedas de privacidad sin el ruido
Las noticias sobre monedas de privacidad se mueven rápido. Los deslistados, las actualizaciones de protocolo como FCMP++ para Monero y los cambios en la orientación regulatoria importan a cualquiera que posea o esté considerando estos activos. Seguir manualmente cada titular sobre monedas de privacidad y separar la señal del ruido es una batalla perdida. Zippfeed muestra noticias de Monero, Zcash y Dash con puntuación de sentimiento (alcista, neutral o bajista) y una calificación de importancia, para que puedas reaccionar ante avances reales en lugar de perseguir los tuits más ruidosos.