Monero, Zcash y otros
En qué gana Monero, y en qué se queda atrás, frente a otros enfoques del dinero privado
El rasgo definitorio de Monero es la privacidad para todos, siempre, con una criptografía probada y sencilla (solo logaritmo discreto). Zcash ofrece una ocultación criptográficamente más fuerte dentro de su pool «blindado» (shielded), pero allí la privacidad es opcional y las transacciones transparentes conviven con las privadas. Otros enfoques (CoinJoin, Mimblewimble, Dash) ocultan bastante menos.
Monero frente a Zcash
Zcash (ZEC) usa zk-SNARKs: una transacción en el pool blindado demuestra «estoy gastando alguna nota de todo el pool» sin revelar cuál. Es básicamente hacia donde va Monero con FCMP++, y Zcash lo tiene desde hace tiempo. Pero hay diferencias importantes.
| Monero | Zcash | |
|---|---|---|
| Privado por defecto | Sí, cada transacción | No: existen direcciones transparentes (t-addr), como en Bitcoin; monederos como Zashi blindan por defecto |
| Conjunto de anonimato del remitente | 16 (RingCT) → toda la cadena (FCMP++) | Todo el pool blindado (Orchard/Sapling) |
| Importes | Siempre ocultos | Ocultos dentro del pool; visibles en la parte transparente y al entrar/salir del pool |
| Criptografía | Logaritmo discreto, sin configuración inicial | Orchard: Halo 2, sin configuración de confianza; Sapling y Sprout, con configuración de confianza |
| Tamaño de transacción | ~1,5–2 KB (RingCT), más con FCMP++ | Blindada: varios KB |
| Minería | RandomX (CPU) | Equihash (ASIC); se discute un híbrido con PoS |
| Emisión | De cola, 0,6 XMR/bloque para siempre | Tope de 21 millones, halvings |
| Financiación del desarrollo | Donaciones (CCS), sin porcentaje de la emisión | Parte de la recompensa por bloque va a un fondo de desarrollo |
| Listados en exchanges | Se retira de forma masiva | También se retira, pero con menos frecuencia, gracias a la parte transparente |
Dónde Monero es mejor
- No hay una «multitud transparente». En Zcash, históricamente una gran parte de las monedas y transacciones ha sido transparente, y los cruces del pool (blindar/desblindar) con importes y tiempos coincidentes desanonimizan a los usuarios. En Monero no hay nada de lo que destacar.
- Criptografía conservadora: solo curvas elípticas y hashes, sin pairings ni configuración de confianza (cierto para Orchard de Zcash, pero no para sus pools antiguos).
- Minería descentralizada en CPU y sin porcentaje para empresas.
- Cultura: la privacidad no es una función, sino la esencia del proyecto; monederos, nodos, investigación: todo gira en torno a ella.
Dónde Monero es peor (hoy)
- Conjunto de anonimato de 16 frente a todo el pool de Zcash: hasta que se active FCMP++, una brecha real (ver debilidades de RingCT).
- No hay auditoría «a simple vista» de la oferta: igual que en el pool blindado de Zcash; ambos dependen de que las pruebas sean correctas.
- Más difícil con exchanges y reguladores: menos liquidez.
- Una blockchain más pesada y un escaneo del monedero más lento que en monedas tipo Bitcoin.
Otros enfoques
| Proyecto / enfoque | Cómo oculta | Principal debilidad |
|---|---|---|
| Bitcoin + CoinJoin (Wasabi, JoinMarket) | Varios participantes combinan entradas en una sola transacción con salidas iguales | Opcional; importes y direcciones visibles; los CoinJoin se reconocen como tales; los coordinadores cierran (Samourai fue incautado en 2024) |
| Lightning | Pagos fuera de la cadena a través de canales | Las aperturas y cierres de canales son visibles; los nodos de enrutamiento ven algunos datos |
| Litecoin MWEB | Un bloque de extensión Mimblewimble opcional: importes ocultos | Opcional; la entrada y salida de MWEB es visible |
| Grin, Beam (Mimblewimble) | Importes ocultos, sin direcciones, cut-through de transacciones | Un observador que vea las transacciones antes de la agregación puede reconstruir el grafo de transacciones |
| Dash | CoinJoin (PrivateSend/CoinJoin), opcional | Más «mezcla» que privacidad; importes visibles |
| Firo | El protocolo Spark: direcciones e importes ocultos, gran conjunto de anonimato | Existen transacciones transparentes; red y público más pequeños |
| Zano | Basada en CryptoNote: anillos, importes ocultos, activos confidenciales, PoW/PoS híbrido | El mismo modelo de anillos, red más pequeña |
| Wownero | Un fork de Monero con cultura de memes, campo de pruebas para experimentos | No pretende ser dinero serio |
Conclusión
Si quieres privacidad «por defecto, para todos y sin configurar nada», Monero sigue siendo la referencia. Si quieres la ocultación criptográfica más fuerte para una transacción individual, hoy el pool blindado de Zcash es más fuerte, pero tienes que asegurarte de no salir nunca «a la luz». En cuanto se active FCMP++, la principal ventaja técnica de Zcash, el tamaño del conjunto de anonimato, desaparece frente a Monero.