Coinjoin y Mezcla de Transacciones: Cómo Funciona Realmente la Privacidad en Bitcoin

Coinjoin y Mezcla de Transacciones: Cómo Funciona Realmente la Privacidad en Bitcoin

Bitcoin se describe muchas veces como anónimo, pero eso no es del todo correcto. Es seudónimo. Cada transacción queda grabada permanentemente en una blockchain pública, así que cualquiera que conecte tu dirección de wallet con tu identidad real puede rastrear todo tu historial financiero: cada pago, cada saldo. Coinjoin y la mezcla de transacciones existen precisamente para romper esa cadena. Aquí te explicamos cómo funcionan en la práctica, dónde se quedan cortos y cómo encajan en una estrategia de privacidad real.

---

¿Qué es Coinjoin?

Coinjoin combina múltiples transacciones de Bitcoin de distintos usuarios en una sola transacción. El objetivo es hacer genuinamente difícil que un observador externo determine qué entrada financió qué salida.

El desarrollador de Bitcoin Gregory Maxwell propuso la idea en 2013. El principio detrás de ella es bastante elegante: el protocolo de Bitcoin ya permite que una transacción tenga múltiples entradas y múltiples salidas. Entonces, si varios usuarios se coordinan para construir una transacción conjunta donde todos envían cantidades iguales a nuevas direcciones, el vínculo entre remitente y destinatario se vuelve imposible de determinar.

Cómo Funciona un Coinjoin Básico

Imagina que Alice, Bob y Carol quieren enviar cada uno 0.1 BTC a destinatarios distintos. El proceso es el siguiente.

Cada usuario aporta una entrada —su salida de transacción no gastada (UTXO)— y una dirección de destino. Un coordinador (o un protocolo entre pares) ensambla una única transacción con tres entradas y tres salidas, todas iguales a 0.1 BTC. Cada usuario firma únicamente su propia entrada antes de que la transacción se emita. Lo que ve un observador externo son tres entradas y tres salidas de valor idéntico, sin ninguna forma de emparejarlas.

Que los montos de salida sean iguales no es una decisión estética. Es fundamental. Si las salidas difieren en tamaño, el análisis estadístico puede frecuentemente volver a vincularlas con entradas específicas y todo el ejercicio se deshace.

Implementaciones en la Práctica

Hay tres herramientas con uso real significativo hoy en día.

Wasabi Wallet utiliza un coordinador centralizado con el protocolo ZeroLink, que impone salidas iguales y emplea firmas ciegas para que el propio coordinador no pueda vincular entradas con salidas. JoinMarket toma un enfoque diferente: es un mercado descentralizado donde los "makers" ofrecen liquidez para coinjoins a cambio de pequeñas comisiones, y los "takers" inician la mezcla. Whirlpool, usado en Samourai Wallet, opera con un sistema de grupos de mezcla con denominaciones fijas de 0.001, 0.01, 0.05 y 0.5 BTC.

Ejecutar una mezcla básica con Whirlpool desde la CLI se ve así:

# Iniciar Whirlpool CLI con tu wallet
java -jar whirlpool-client-cli.jar \
  --server=pool.whirlpool.io \
  --wallet=wallet.json \
  --mix-pool=0.01btc

# Verificar el estado de la mezcla
whirlpool-cli status

# Iniciar la mezcla de un UTXO específico
whirlpool-cli mix --utxo=<txid>:<vout>

---

Mezcla de Transacciones vs. Coinjoin

Se usan estos términos de forma intercambiable, pero describen modelos con diferencias importantes.

Los mezcladores custodios funcionan enviando tus fondos a un tercero que te devuelve monedas distintas menos una comisión. El operador del mezclador tiene acceso al mapeo completo entre tu entrada y tu salida, lo que lo convierte en un único punto de fallo tanto para la seguridad como para la privacidad. Varios mezcladores custodios han sido clausurados por las autoridades precisamente por esto: mantenían registros.

Los protocolos Coinjoin son no custodios. Lo peor que puede hacer un coordinador malicioso es negarse a participar. No puede robar tus fondos, y en las implementaciones con firmas ciegas, tampoco puede vincular tu entrada con tu salida.

---

Modelos de Amenaza: De Qué Protege Realmente la Mezcla

Antes de confiar en Coinjoin, necesitas entender contra qué te protege realmente y qué problemas no resuelve.

Lo que Sí Aborda

Las empresas de análisis de blockchain como Chainalysis y Elliptic utilizan heurísticas como la propiedad de entradas comunes y la detección de direcciones de cambio para agrupar wallets. Coinjoin interrumpe directamente esas heurísticas. Si retiras fondos de un exchange a una dirección nueva y haces coinjoin de inmediato, cortas el vínculo directo entre tu identidad en el exchange y tu actividad on-chain. La vigilancia pasiva —cualquiera que simplemente esté observando la blockchain— no puede seguir fácilmente los fondos a través de un coinjoin bien ejecutado con múltiples rondas.

Lo que No Aborda

La vigilancia a nivel de red es un problema completamente diferente. Si tu nodo o wallet de Bitcoin se conecta por clearnet, tu dirección IP puede asociarse con una transacción antes de que ocurra cualquier mezcla. Ejecutar Bitcoin sobre Tor o I2P soluciona esto: el enrutamiento en ajo de I2P ofrece un anonimato más robusto para conexiones persistentes que el enrutamiento cebolla de Tor en algunos modelos de amenaza.

El comportamiento post-mezcla es donde mucha gente echa por tierra su propio trabajo. Enviar monedas mezcladas directamente a un exchange con KYC, o combinarlas con UTXOs no mezclados en una transacción de consolidación, borra la privacidad que acabas de construir con tanto esfuerzo. Los ataques de temporización, el análisis del grafo de transacciones a través de múltiples rondas y los ataques de polvo también pueden reducir tu conjunto de anonimato si no tienes cuidado. Y al igual que la huella digital del navegador puede identificarte mediante patrones de comportamiento consistentes, la huella digital on-chain funciona igual: tus elecciones de comisiones, el momento de las transacciones y tus patrones de gasto pueden identificarte incluso después de una mezcla.

---

Conjuntos de Anonimato y Por Qué Importa el Tamaño

El conjunto de anonimato es la cantidad de usuarios cuyas salidas son indistinguibles de la tuya después de una mezcla. Si 10 personas hacen coinjoin con cantidades iguales, tu salida es una de 10 posibles destinatarias para cualquier entrada dada. Eso es un conjunto de anonimato de 10.

Más rondas mejoran esto de forma significativa. Después de dos rondas de coinjoin con 10 participantes, un observador pasivo no puede distinguir tu salida de entre 100 posibles orígenes. Whirlpool rastrea esto con una "puntuación de anonimato prospectiva" que se incrementa cada vez que un UTXO participa en una nueva mezcla.

El techo práctico aquí es la liquidez. Los grupos más grandes necesitan más participantes, lo que implica tiempos de espera más largos. JoinMarket resuelve esto con un mercado de makers siempre disponible, aunque como taker pagas comisiones por esa comodidad.

---

Seguridad Operacional en la Mezcla

La implementación técnica solo funciona si tus hábitos la respaldan. Algunas prácticas son especialmente importantes.

Separación de wallets. Usa wallets dedicadas para fondos mezclados y no mezclados. No importes UTXOs mezclados de vuelta a una wallet que tenga monedas con KYC: ese único paso puede deshacer todo el trabajo.

Gestión de comisiones. Las transacciones coinjoin pueden tener estructuras de comisiones inusuales. Pagar las comisiones desde el propio UTXO mezclado puede alterar ligeramente los montos de salida y reducir tu conjunto de anonimato. Algunas implementaciones resuelven esto pagando las comisiones del coordinador desde un UTXO separado.

Seguridad en las comunicaciones. Coordinarse con otros participantes o gestionar una configuración de JoinMarket debe hacerse a través de canales cifrados. Signal y SimpleX ofrecen modelos de confianza significativamente distintos, y esa diferencia importa cuando se coordinan transacciones sensibles.

Disciplina temporal. No mezcles inmediatamente después de un retiro grande desde un exchange conocido si la correlación por temporización es una preocupación. Introduce demoras.

Operación de nodo propio. Ejecutar tu propio nodo completo evita que filtres datos de tu wallet a servidores de terceros. Combínalo con Tor:

# En bitcoin.conf
proxy=127.0.0.1:9050
listen=1
bind=127.0.0.1
onlynet=onion

---

Consideraciones Legales y Éticas

Coinjoin es una característica a nivel de protocolo de Bitcoin. No es inherentemente ilegal. Dicho esto, FinCEN y organismos equivalentes en otras jurisdicciones han iniciado acciones legales contra servicios de mezcla custodios bajo leyes de transmisión de dinero, por lo que la línea entre la tecnología y cómo se despliega tiene importancia legal.

El coinjoin no custodio es legalmente distinto porque ningún tercero toma nunca el control de tus fondos. La detención en 2023 de los desarrolladores de Samourai Wallet por cargos de transmisión de dinero generó una incertidumbre real en el ecosistema, aunque los cargos apuntaban específicamente al modelo de servicio de coordinación custodio y no a la técnica criptográfica en sí.

“Arguing that you don't care about the right to privacy because you have nothing to hide is no different from saying you don't care about free speech because you have nothing to say.”

— Edward Snowden

Usar Coinjoin para evadir impuestos o blanquear fondos de origen ilícito es ilegal, sin matices. Usarlo para mantener la privacidad financiera por razones legítimas no está categorialmente prohibido en la mayoría de las jurisdicciones, aunque el panorama regulatorio sigue cambiando y conviene mantenerse al día con las leyes locales.

---

Res