Sus datos, sus términos
Ethereum aspira a ser una tecnología santuario contra la economía depredadora de extracción de datos. La privacidad, o la libertad de elegir qué divulga, a quién y en sus propios términos, es un pilar de la autosoberanía digital que Ethereum se construyó para defender.
Ethereum reconoce la privacidad no como una característica de nicho, sino como una infraestructura esencial para una capa de coordinación global y entre pares segura.
Hoy en día, existe un ecosistema avanzado de herramientas de privacidad en Ethereum, desde la verificación de identidad que preserva la privacidad y el voto secreto hasta las transacciones confidenciales y las aplicaciones conscientes del cumplimiento normativo, con una hoja de ruta para hacer que la privacidad sea la opción predeterminada de la red.
“La privacidad no se trata de ocultar todo por completo. Se trata de libertad y verdadero consentimiento: elegir qué información divulgar a quién, en los propios términos. En nuestra vida cotidiana, a menudo divulgamos información, o demostramos afirmaciones sobre nosotros mismos, para participar con otros, o para construir relaciones basadas en la confianza, gradualmente.
Sin embargo, creemos que los usuarios finales siempre deben negociar selectivamente sus divulgaciones, y que esto solo debe apoyarse sobre una base de privacidad incondicional y de libre acceso.”
El desafío: la privacidad en las cadenas de bloques públicas
Las cadenas de bloques públicas como Ethereum operan como libros contables inmutables y totalmente transparentes. Su transparencia permite que miles de computadoras independientes en todo el mundo procesen transacciones de forma segura, verifiquen el estado y potencien aplicaciones, sin depender de una autoridad central.
Debido a que Ethereum es una red pública transparente, cada acción en cadena es visible para cualquiera que inspeccione el libro contable. Si bien Ethereum ofrece seudonimato al vincular la actividad a una clave pública en lugar de a una identidad legal, los patrones de actividad se pueden analizar para revelar información confidencial y potencialmente identificar a los usuarios.
La mayor parte del tráfico de Internet, incluidas las interacciones de la cadena de bloques, fluye a través de cuellos de botella centralizados que introducen riesgos de privacidad y metadatos. Los intermediarios que se encuentran entre los usuarios y la red pueden desviar datos de transacciones, perfilar hábitos, adelantarse a acciones financieras o degradar el servicio en función de las direcciones de protocolo de Internet.
La resistencia a la extracción es el principio arquitectónico diseñado para eliminar estos puntos de conexión centralizados. Si bien Ethereum alberga muchas soluciones que preservan la privacidad para los usuarios en la actualidad, sin privacidad a nivel de red, esas herramientas aún pueden conectarse a la red a través de cuellos de botella vulnerables. Las herramientas opcionales de privacidad de la capa de aplicación también requieren una elección activa para participar, exponiendo al usuario a la vigilancia en el punto de entrada. La verdadera confidencialidad requiere que la privacidad sea práctica y omnipresente por defecto.
La transición de Ethereum a la “privacidad por defecto”
Los investigadores de la Fundación Ethereum han agregado tres prioridades principales de la hoja de ruta (se abre en una pestaña nueva) de todo el ecosistema de I+D distribuido de Ethereum:
- Lecturas privadas: Mejorar la privacidad a nivel de red para que los usuarios puedan consultar y navegar por la red Ethereum y autenticarse con aplicaciones de Ethereum, sin vigilancia ni filtraciones de metadatos.
- Escrituras privadas: Proteger actividades como pagos, emitir un voto, usar una aplicación o realizar una transferencia contra la divulgación no deseada, asegurando que las acciones privadas en cadena sean tan económicas y fáciles como las públicas.
- Pruebas privadas: Hacer de Ethereum una plataforma donde proporcionar pruebas criptográficas privadas de cualquier dato sea accesible en hardware de nivel de consumidor, permitiendo a los usuarios verificar la elegibilidad o identidad sin divulgar información personal innecesaria a través de la generación eficiente de pruebas de conocimiento cero.
Protegiendo su privacidad digital en Ethereum hoy
Ethereum es la plataforma de cadena de bloques líder en criptografía programable. Un ecosistema robusto de aplicaciones que preservan la privacidad se basa en Ethereum, aprovechando la criptografía para proteger la identidad digital, asegurar el voto secreto y permitir la coordinación confidencial y las interacciones entre pares.
Si bien las primeras soluciones en cadena dependían de la ofuscación básica, los marcos actuales equilibran la estricta confidencialidad con la divulgación selectiva para proporcionar verificación de cumplimiento cuando sea necesario.
Identidad digital que preserva la privacidad
La necesidad de privacidad criptográfica es clara cuando se trata de identidad digital. Los métodos estándar de Internet requieren que los usuarios carguen una identificación emitida por el gobierno (como licencias de conducir o pasaportes), o envíen escaneos biométricos, simplemente para crear una cuenta de redes sociales estándar, comprar un boleto o acceder a contenido restringido de Internet. Cargar documentos confidenciales sin censurar a empresas de verificación de terceros crea repositorios de identidad centralizados que son objetivos de alto valor para las violaciones de seguridad.
Un defecto en este enfoque es la confusión de la identificación con la verificación. Una plataforma en línea no necesita conocer el nombre legal de un usuario, su dirección particular o su fecha exacta de nacimiento (identificación) para determinar si cumple con un límite de edad; solo debería requerir una prueba matemática innegable (verificación) de ese hecho.
Las pruebas de conocimiento cero (ZKP) se utilizan en Ethereum para construir sistemas de identidad digital que preservan la privacidad. Una ZKP es un método criptográfico que permite a una parte (el probador) demostrar a otra parte (el verificador) que una declaración específica es verdadera, sin revelar ninguno de los datos detrás de la declaración, por ejemplo, demostrar la ciudadanía sin revelar los detalles del pasaporte.
ZKP + Identidad en acción: Identidad Digital Nacional (NDI) de Bután en Ethereum
Un ejemplo del mundo real del uso de ZKP para sistemas de gestión de identidad es el sistema de Identidad Digital Nacional (NDI) del Reino de Bután, construido en Ethereum. El NDI de Bután utiliza ZKP para permitir a los ciudadanos demostrar criptográficamente hechos sobre sí mismos, como “Soy ciudadano” o “Tengo más de 18 años”, sin revelar los datos personales confidenciales de su identificación.
Obtenga más información sobre el NDI de Bután en el estudio de caso de Identidad Descentralizada
Aplicaciones de identidad que preservan la privacidad
Voto, gobernanza y el derecho a un voto secreto
Si la identidad descentralizada asegura la autonomía del individuo, la gobernanza descentralizada asegura la autonomía de la comunidad. A medida que se ha expandido la participación en cooperativas digitales y organizaciones autónomas descentralizadas (DAO), y más actores estatales adoptan opciones de voto electrónico, ha crecido la necesidad de mecanismos de voto digital que sigan siendo verificables públicamente sin depender de proveedores centralizados y opacos.
Las cadenas de bloques de código abierto como Ethereum tienen el potencial de mejorar la transparencia y la eficiencia de las elecciones:
- Hacer que los datos del proceso electoral sean verificables públicamente, aumentando la transparencia
- Mejorar la participación a través del acceso digital
- Agilizar drásticamente el proceso de recuento y validación de votos
Pero la total transparencia de las cadenas de bloques públicas introduce claros riesgos de privacidad. Debido a que el libro contable es transparente, cada voto queda expuesto; si bien las cuentas son seudónimas, todo su historial de transacciones y su actividad en cadena potencialmente identificable es visible para cualquiera, incluidos los registros de votación y los posibles vínculos con posiciones corporativas o políticas. La integridad de una elección colapsa si un empleador, un político o un aparato estatal adversario puede verificar exactamente cómo votó un individuo en cadena.
Las pruebas de conocimiento cero proporcionan la infraestructura para los sistemas de votación que preservan la privacidad en Ethereum, combinando la transparencia, verificabilidad y eficiencia del voto en cadena con la garantía criptográfica de un voto secreto.
La infraestructura construida sobre las primitivas zk de Ethereum está asegurando activamente los derechos humanos en todo el mundo en la actualidad. Freedom Tool (se abre en una pestaña nueva), una aplicación de votación móvil que utiliza ZKP, pasaportes biométricos y registros de árboles de Merkle, se ha desplegado en elecciones en la sombra de alto riesgo, encuestas de la oposición y proyectos de gobernanza paralela promovidos por partidos de la oposición en países como Georgia, Rusia e Irán. En estos entornos, la seguridad física, la libertad y la vida de los votantes dependen de la garantía criptográfica del secreto del voto.
El voto transparente sin privacidad también introduce entornos susceptibles a la corrupción. En un voto transparente en cadena, las grandes entidades y los actores maliciosos pueden monitorear el comportamiento de los votantes en tiempo real y verificar matemáticamente el cumplimiento de los acuerdos de compra de votos. La MACI (Infraestructura Mínima Anticolusión) (se abre en una pestaña nueva) del ecosistema de Ethereum, un conjunto de código abierto de contratos inteligentes y circuitos de conocimiento cero desarrollado por el PSE, es un sistema de votación privado en cadena que se puede utilizar para construir herramientas electorales en Ethereum mientras se minimiza el riesgo de soborno y colusión. MACI hace que sea matemáticamente imposible producir un “recibo” criptográfico que demuestre cómo votó una cuenta a un tercero, eliminando el incentivo económico para comprar votos.
Aplicaciones de voto privado y gobernanza
Asociación y comunicación privadas
La autosoberanía digital requiere la capacidad de comunicación y asociación privadas y sin permisos. En una realidad donde las plataformas de comunicación social centralizadas se benefician de la explotación de la privacidad, los usuarios necesitan alternativas descentralizadas que protejan de forma nativa sus metadatos y comunicaciones.
Recuerde: La privacidad es fundamental
La descentralización por sí sola no es suficiente; sin fuertes garantías de privacidad, las redes públicas transparentes pueden exponer las relaciones de los usuarios y las membresías de grupos. La combinación de infraestructura descentralizada con privacidad criptográfica garantiza que ninguna entidad individual pueda controlar, censurar o monetizar la conexión humana.
La transición de las personas a las herramientas de privacidad basadas en Ethereum requiere conectar identidades heredadas sin sacrificar los datos y el anonimato. Una solución en desarrollo son los nulificadores de Web2-ID, una herramienta criptográfica para demostrar la membresía en una lista autorizada sin revelar la identidad, al tiempo que evita la doble firma o el spam (por ejemplo, bloqueando a un usuario para que no vote varias veces o envíe spam de forma anónima a un foro). Aunque su uso requería anteriormente habilidades avanzadas en cadena, hoy en día, cuando se combinan con el protocolo vOPRFs verificable, los usuarios no técnicos pueden vincularse fácilmente a identidades de Internet existentes, como una dirección de correo electrónico de Google o una cuenta de GitHub.
La capacidad de un individuo para demostrar que posee calificaciones específicas no basadas en Ethereum, al tiempo que preserva la privacidad en Ethereum, puede permitir denuncias anónimas, foros organizacionales seudónimos y asociación digital segura, sin depender de intermediarios centralizados que tienen el control para desanonimizar a los participantes. Un ejemplo en la práctica es TLSNotary (se abre en una pestaña nueva), una biblioteca de código abierto que utiliza criptografía para permitir a los usuarios demostrar hechos sobre sus datos web a terceros mientras conservan el control total sobre qué datos se comparten. Las aplicaciones creadas con TLSNotary permiten a los usuarios demostrar hechos de cualquier sitio web, desde saldos bancarios hasta suscripciones pagas o el historial de escucha de Spotify, ya sea compartiendo solo los campos de datos que desean proporcionar o utilizando ZKP para demostrar un hecho sin revelar datos.
Aplicaciones de asociación privada
Protegiendo las transacciones digitales entre pares
La privacidad financiera, que garantiza que las compras diarias, las donaciones y las relaciones financieras sigan siendo confidenciales, protege a las personas de la vigilancia económica, la discriminación y la explotación selectiva.
Una transacción estándar de Ethereum es entre pares y seudónima, pero también se registra permanentemente en el libro contable público. Si la dirección pública de Alice envía transacciones regularmente a la dirección pública de Bob, cualquiera que analice la cadena de bloques puede decir que Alice y Bob tienen una relación financiera continua.
Las direcciones sigilosas (formalizadas bajo el estándar de Ethereum ERC-5564 (se abre en una pestaña nueva)) mitigan esta correlación transparente. Cuando Alice quiere pagarle a Bob, el software de su billetera utiliza la metadirección sigilosa de Bob para generar una dirección de destino única y de un solo uso a la que Alice envía los fondos. Para un observador externo, parece como si Alice hubiera enviado fondos a una cuenta aleatoria nunca antes utilizada.
Aplicaciones de direcciones sigilosas
Protocolos de mezcla y pools de privacidad
Más allá de las direcciones sigilosas, otra forma de proteger las transferencias y transacciones, ya sea enviando entre pares, depositando en una aplicación, retirando a una billetera o transfiriendo fondos entre sus propias cuentas, es a través de protocolos que cortan el vínculo visible en cadena entre el origen y el destino de los fondos.
Las primeras soluciones de privacidad tomaron la forma de protocolos de mezcla no estructurados (o mezcladores). Los mezcladores permiten a los usuarios depositar fondos en un fondo común y posteriormente retirar esos fondos a una nueva dirección, cortando el vínculo entre el origen y el destino.
Los desafíos con el cumplimiento normativo llevaron al desarrollo de pools de privacidad. Estos sistemas cambian la validación del punto de entrada al punto de salida. El pool acepta todos los depósitos para maximizar el conjunto de privacidad, pero cuando los usuarios retiran, deben demostrar criptográficamente que sus fondos provienen de un subconjunto ‘limpio’ de depósitos.
La prueba de cumplimiento se logra principalmente a través de dos modelos:
- Prueba de inocencia (POI) / semántica de exclusión: En el modelo POI, un usuario genera una prueba de conocimiento cero que demuestra que su depósito específico no se cruza con una lista de bloqueo predefinida de direcciones maliciosas conocidas (por ejemplo, billeteras sancionadas o direcciones de piratas informáticos conocidas). El usuario demuestra que no es un mal actor sin revelar su identidad real, el monto de su depósito específico o su historial de transacciones.
- Proveedores de conjuntos de asociación (ASP) / semántica de inclusión: Los ASP requieren que los usuarios demuestren que sus fondos pertenecen a un subconjunto permitido seleccionado por un ASP de confianza antes de retirarlos. El ASP monitorea los depósitos, realiza una evaluación de Conozca su Transacción (KYT) y clasifica las billeteras en función de variables como el estado de KYC o la ausencia de comportamiento ilícito.
El cumplimiento programable permite que los pools de privacidad disuadan eficazmente la explotación ilícita al tiempo que preservan la privacidad de las transacciones para los usuarios cotidianos.
Aplicaciones de transacciones privadas
Privacidad programable y redes de capa 2
Las direcciones sigilosas y los pools de privacidad protegen las transferencias de activos básicos, pero no protegen la compleja lógica de los contratos inteligentes involucrada al intercambiar tokens en un intercambio descentralizado, la toma de préstamos de activos de un protocolo de préstamo o la participación en la gobernanza descentralizada.
Las redes de capa 2 centradas en la privacidad proporcionan un entorno privado para la computación al tiempo que heredan la seguridad de la red principal de Ethereum. Algunas de estas redes utilizan rollups de conocimiento cero (ZK-rollups), que agrupan miles de transacciones fuera de la cadena, generan una prueba criptográfica de su validez sin revelar los datos de la transacción subyacente y publican esa prueba en Ethereum.
Los ZK-rollups escalan la capacidad de la red de Ethereum y preservan las garantías de seguridad de la red principal de Ethereum al tiempo que ofrecen los mecanismos de divulgación selectiva necesarios para finanzas descentralizadas (DeFi) confidenciales, atestaciones de identidad privadas y aplicaciones conscientes del cumplimiento normativo.
Las L2 centradas en la privacidad programable, como Aztec, permiten a los desarrolladores desplegar contratos inteligentes privados. El estado interno, los saldos de los usuarios, los datos de identidad y la lógica empresarial están protegidos matemáticamente de la vista del público, y un Entorno de Ejecución Privado (PXE) se ejecuta en el dispositivo local del usuario, manejando datos confidenciales. La Máquina Virtual pública de Aztec permite a las aplicaciones mezclar estos datos privados verificables del lado del cliente con el estado del libro contable público compartido.
Redes de capa 2 de Ethereum centradas en la privacidad
- Aztec (se abre en una pestaña nueva) - Una L2 que prioriza la privacidad en Ethereum que permite la ejecución privada y el estado privado, la ejecución pública y el estado público, y las interacciones privadas con la red principal de Ethereum.
- Fairblock Network (se abre en una pestaña nueva) - Una L2 de confidencialidad para finanzas abiertas, centrada en finanzas confidenciales, entornos de ejecución confidenciales para instituciones e IA privada.
- Silent Data (se abre en una pestaña nueva) - Una L2 habilitada para la privacidad para la verificación en cadena de datos privados y privacidad programable, centrada en operar como una plataforma para desplegar aplicaciones privadas y plataformas de tokenización.
- Starknet (se abre en una pestaña nueva) - Un ZK-Rollup descentralizado y sin permisos con un ecosistema modular para construir aplicaciones y casos de uso personalizados.
Divulgación selectiva
La divulgación selectiva es la capacidad de los usuarios de compartir criptográficamente piezas de información específicas y verificables con las partes elegidas mientras mantienen el resto de sus datos privados. En todo el ecosistema de Ethereum, la divulgación selectiva se está convirtiendo en un estándar central para equilibrar la autonomía del usuario con las capacidades de cumplimiento del mundo real.
- Los usuarios de direcciones sigilosas pueden compartir opcionalmente una clave de visualización con terceros autorizados, como contadores o software de impuestos, lo que permite la transparencia donde sea legal (o funcionalmente) requerida sin comprometer el control sobre sus fondos.
- Los pools de privacidad permiten a los usuarios interactuar libremente en DeFi, retirar fondos limpios y generar pruebas criptográficas de cumplimiento a pedido (como POI) para auditores y registros fiscales.
- En los sistemas de identidad descentralizada, la divulgación selectiva brinda a las personas la capacidad de controlar el acceso a los identificadores personales, como demostrar que cumplen con un requisito de edad sin revelar su fecha de nacimiento exacta, o revelar solo campos seleccionados de identificadores personales por elección.
La divulgación selectiva sirve como un puente entre la protección de la privacidad y el mantenimiento de la integridad sistémica.
Qué sigue
Hoy en día, el panorama de Ethereum proporciona a las personas soluciones de privacidad de la capa de aplicación para transacciones, identidad, votación, comunicación, creación de aplicaciones y más. El ecosistema de privacidad en Ethereum ofrece alternativas funcionales a las prácticas extractivas de datos que han llegado a definir el Internet moderno.
Una Computadora Mundial que sea accesible globalmente, financieramente transparente y resistente a la censura está incompleta sin una privacidad garantizada matemáticamente. La hoja de ruta de Ethereum tiene como objetivo integrar completamente la privacidad nativa, cerrando los cuellos de botella de la infraestructura que pueden filtrar metadatos y exponer a los usuarios.
La criptografía aplicada, las pruebas de conocimiento cero accesibles y las redes descentralizadas de código abierto son componentes básicos probados para un mundo digital más libre y seguro. A medida que se implementan las actualizaciones de la red y los constructores utilizan cada vez más SDK y kits de herramientas que preservan la privacidad, Ethereum se acerca a hacer de la privacidad la opción predeterminada universal.
Lectura recomendada
- Los 10 peligros (no tan) ocultos de la verificación de edad (se abre en una pestaña nueva) - Electronic Frontier Foundation
- American Dragnet: Deportación impulsada por datos en el siglo XXI (se abre en una pestaña nueva) - Georgetown Law Center on Privacy & Technology
- Defendiendo la privacidad en la era digital: Reflexiones para el Día de la Privacidad de los Datos 2026 (se abre en una pestaña nueva) - Harvard Kennedy School
- Facebook/Cambridge Analytica: Lecciones de privacidad y un camino a seguir (se abre en una pestaña nueva) - MIT Internet Policy Research Initiative
- Privacidad (se abre en una pestaña nueva) - Electronic Frontier Foundation
- Pruebas privadas de inocencia | Wiki (se abre en una pestaña nueva) - Railgun
- Transacciones privadas en Ethereum usando direcciones sigilosas (ERC-5564) (se abre en una pestaña nueva) - Guías de QuickNode
- Hoja de ruta de PSE: 2025 y más allá (se abre en una pestaña nueva) - Fellowship of Ethereum Magicians
- Lista de reproducción de autodefensa contra la vigilancia: Conociendo su teléfono (se abre en una pestaña nueva) - Electronic Frontier Foundation
- Tecnologías de vigilancia (se abre en una pestaña nueva) - Electronic Frontier Foundation
- Abordando la vigilancia digital arbitraria en las Américas (se abre en una pestaña nueva) - Electronic Frontier Foundation
- Dé un paso hacia la privacidad: Entendiendo las huellas digitales (se abre en una pestaña nueva) - Internet Society
- La era del capitalismo de la vigilancia: La lucha por un futuro humano en la nueva frontera del poder (se abre en una pestaña nueva) - Shoshana Zuboff
- ‘El gran hackeo’: Cambridge Analytica es solo la punta del iceberg (se abre en una pestaña nueva) - Amnistía Internacional
- Por qué apoyo la privacidad (se abre en una pestaña nueva) - Vitalik Buterin
- zkID (se abre en una pestaña nueva) - PSE
