Mantener el anonimato

Monero oculta la blockchain. Todo lo demás depende de ti

Modelo de amenazas: de quién te escondes

Primero decide quién es el adversario: eso determina cuánto esfuerzo hace falta:

Lo básico (hazlo siempre)

1. Una subdirección nueva para cada pagador. Nunca publiques la misma dirección para donaciones y para el sueldo.
2. Tu propio monedero, no una cuenta de exchange. Retira las monedas a tu monedero justo después de comprarlas.
3. No publiques txids, importes, capturas del monedero, tu clave de visualización ni pruebas de pago: ni en redes sociales, ni en chats, ni en tickets de soporte.
4. Verifica los monederos descargados mediante su firma; nunca introduzcas tu seed en sitios web.
5. Mantén el monedero actualizado: los errores en la selección de señuelos se corrigieron precisamente con actualizaciones.

Red: quién ve tu IP

• Tu propio nodo es lo mejor: nadie sabe qué bloques te interesan ni cuándo envías. Ver tu propio nodo.
• El nodo de un desconocido ve tu IP, cuándo envías transacciones y (con algunas peticiones) aproximadamente cuándo se creó el monedero. No ve tus claves.
• Tor / I2P: Feather, Cake, Monerujo y ANONERO pueden enrutar por Tor. monerod puede enviar sus propias transacciones por Tor/I2P (--tx-proxy).
• Dandelion++ está integrado en el protocolo: una transacción primero recorre una cadena aleatoria de nodos y solo después se difunde a todos. Eso protege frente a nodos observadores, pero no frente a tu «nodo remoto», que recibe la transacción directamente de ti.

Comportamiento en la cadena (mientras rija RingCT)

Hasta el paso a FCMP++ la entrada real se oculta entre 15 señuelos, y el comportamiento influye en la privacidad:

• No reenvíes de inmediato. Recibir y reenviar un minuto después: la antigüedad de la entrada real (10 bloques) destaca mucho. Deja que las monedas «reposen» un tiempo.
• No mezcles monedas de distintas procedencias sin necesidad: una entrada del sueldo + una entrada de un exchange en la misma transacción vinculan esos orígenes. Usa cuentas separadas y coin control (Feather).
• La situación EAE: retirar del exchange A → enviar al exchange A (o a un servicio afiliado). Si te importa, haz varias transferencias a tus propias subdirecciones nuevas con pausas en días distintos (churning). No es una garantía, pero aumenta notablemente la incertidumbre.
• El comportamiento poco habitual destaca: monederos exóticos, comisiones raras, cantidades enormes de salidas. Usa monederos comunes con la configuración por defecto.

Comprar y vender

• Las monedas de un exchange con KYC quedan «etiquetadas» con tu nombre en la base de datos del exchange. El exchange verá a qué subdirección retiraste, pero no puede seguirlas más allá en la blockchain, a menos que se las devuelvas (ver EAE).
• Las plataformas P2P (Haveno/RetoSwap, Bisq) y los atomic swaps (eigenwallet) no requieren KYC. Ver dónde comprar.
• Los servicios de intercambio instantáneo sin cuenta son cómodos, pero ven ambos lados del intercambio y tu IP; algunos retienen los intercambios «sospechosos» y exigen KYC a posteriori.

Exploradores de bloques

Escribir tu txid o tu dirección en un explorador de bloques público le revela a su operador tu IP y tu interés en una transacción concreta. Mejor:

• consulta las transacciones en tu propio monedero;
• si necesitas un explorador, ábrelo a través de Tor o ejecuta el tuyo propio (onion-monero-blockchain-explorer sobre tu nodo);
• nunca introduzcas tu clave de visualización en un explorador, a menos que estés dispuesto a revelar todos tus pagos entrantes a ese servicio.

Hay una lista de exploradores en recursos.

Avanzado

• Un sistema operativo dedicado para el monedero: Tails o Whonix (Feather admite ambos).
• Firma en frío: la clave de gasto en una máquina sin conexión o en un monedero de hardware.
• Cuentas de monedero separadas para distintas «identidades», sin mezclar nunca sus salidas.
• No le cuentes a la gente que tienes Monero. La mejor opsec es no tener nada que defender.