Un usuario de Bitcoin que desea recibir pagos enfrenta una realidad incómoda: proporcionar una dirección pública tradicional crea un registro permanente en la cadena de bloques. Cada transacción vinculada a esa dirección queda visible, permitiendo a observadores externos rastrear patrones de gasto, montos acumulados, y relaciones entre pagadores. La reutilización de direcciones amplifica el problema, consolidando todas las transacciones asociadas en un único punto de exposición analítica. Para muchos usuarios, esto representa un compromiso inaceptable entre conveniencia y privacidad.

Silent Payments es una solución que modifica fundamentalmente cómo se genera y se usa la dirección receptora. En lugar de publicar una dirección estática que cualquiera puede auditar en la cadena, Silent Payments permite que el receptor comunique información de una sola vez, y luego cada pagador genera direcciones únicas de forma independiente sin necesidad de coordinación adicional. El receptor recibe fondos en direcciones que nadie más conoce previamente, eliminando la posibilidad de que observadores externos vinculen múltiples pagos a un mismo patrón público. Esta capacidad está integrada en Cake Wallet, reflejando el compromiso de la plataforma con la privacidad del usuario desde su lanzamiento en 2018.

El problema de la reutilización de direcciones en Bitcoin

Bitcoin fue diseñado como un sistema de transacciones pseudónimas, no anónimas. El pseudónimo es una dirección, que es en realidad el hash de una clave pública. Cuando un usuario proporciona la misma dirección a múltiples pagadores, o reutiliza una dirección encontrada en una transacción anterior, está consolidando voluntariamente información que de otro modo permanecería separada. Los analistas de cadena de bloques utilizan esta consolidación como uno de los indicadores más fuertes de propiedad común. Si la dirección A ha recibido pagos de diez fuentes diferentes en el último mes, se puede asumir con cierta confianza que una sola entidad controla esa dirección.

Las implicaciones se extienden más allá de la simple identificación. El historial de transacciones de una dirección es público, permanente e imposible de borrar. Cualquier persona que conozca una dirección puede ver todos los fondos que ha recibido, cuándo se recibieron, a dónde se enviaron posteriormente, y cuántos fondos restantes están asociados con esa dirección. Si esa dirección se vincula alguna vez a una identidad real, todo el historial de transacciones se convierte en información personal expuesta. Una negociación comercial privada, una donación confidencial, o un gasto sensible que se realizó años atrás quedan documentados permanentemente para quien decidiera investigar.

Las prácticas defensivas tradicionales ofrecen soluciones incompletas. Generar una dirección nueva para cada transacción reduce la vinculación, pero requiere que el usuario comunique una dirección diferente a cada pagador. Esto es impracticable para negocios, redes sociales, o cualquier situación donde un receptor debe publicar una dirección estable durante período extendido. Los protocolos anteriores como BIP32 (billeteras jerárquicas deterministas) permiten generar direcciones derivadas, pero alguien debe aún comunicar una dirección visible o un identificador de despliegue para que los pagadores sepan dónde enviar fondos.

Silent Payments resuelve esta tensión mediante un cambio en la arquitectura fundamental. En lugar de que el receptor publique direcciones que el pagador utiliza directamente, el receptor publica información criptográfica que permite que el pagador genere una dirección única que solo el receptor puede detectar y gastar. El pagador no conoce ninguna de las otras direcciones generadas, ni puede determinar si las direcciones que crea han sido utilizadas previamente.

Cómo funcionan técnicamente Silent Payments

Silent Payments se basan en una construcción criptográfica llamada Elliptic Curve Diffie-Hellman (ECDH). El receptor genera una clave privada de escaneo y una clave privada de gasto. De estas claves privadas, se derivan una clave pública de escaneo y una clave pública de gasto. El receptor publica estas dos claves públicas como su dirección Silent Payment. Esta dirección es estática; el receptor la comunica una sola vez y puede reutilizarla indefinidamente sin riesgo de vincular transacciones.

Cuando un pagador desea enviar Bitcoin a un receptor Silent Payment, el pagador realiza lo siguiente: primero, genera una clave efímera (una clave privada única usada solo para esta transacción). Luego, el pagador calcula un valor compartido utilizando su clave efímera privada y la clave pública de escaneo del receptor. Este valor compartido se hash para producir un desplazamiento. El pagador suma este desplazamiento a la clave pública de gasto publicada del receptor, produciendo una dirección derivada nueva que es única para esta transacción. El pagador envía los fondos a esta dirección derivada e incluye su clave efímera pública (o una información relacionada con ella) en la salida de la transacción o como datos de metadatos.

El receptor monitorea la cadena de bloques, examinando cada transacción para detectar si su clave de escaneo privada puede recrear el desplazamiento asociado con la clave efímera publicada. Cuando el receptor identifica una transacción donde los datos coinciden, sabe que esa salida fue enviada específicamente para él. Solo el receptor, quien posee la clave de escaneo privada, puede realizar esta detección. Los pagadores no pueden determinar si sus direcciones derivadas han sido detectadas, y observadores externos no pueden saber si múltiples pagos fueron enviados a la misma entidad simplemente mirando las direcciones públicas, porque no existe una dirección pública reutilizable que vincule los pagos.

La implementación en Cake Wallet integra esta funcionalidad de manera que un usuario no necesita comprender los detalles criptográficos. El usuario genera o importa una billetera, y las funciones de Silent Payment están disponibles automáticamente. Al compartir un identificador de Silent Payment, el usuario comunica información que permite a los pagadores generar direcciones privadas, pero no publica ninguna dirección que observadores externos puedan utilizar para rastrear o vincular transacciones.

Ventajas de privacidad respecto a alternativas anteriores

Antes de Silent Payments, los usuarios que buscaban privacidad en la recepción de Bitcoin tenían opciones limitadas. La alternativa más común era utilizar un intermediario o servicio de privacidad, como un mixer o un servicio de cambio que reasignaba fondos. Estos enfoques introducían riesgos de custodia: los fondos debían ser enviados a una tercera parte, que luego los remezclaba y los devolvía. El servicio podría desaparecer, ser regulado, ser pirateado, o simplemente retener los fondos. Los riesgos superaban a menudo los beneficios de privacidad.

Otra alternativa era utilizar Monero (XMR) para transacciones que requerían privacidad, y luego cambiar a Bitcoin si era necesario. Monero ofrece privacidad de cantidad, remitente y destinatario a nivel de protocolo, lo que lo hace superior en privacidad pura. Sin embargo, requiere que el usuario maneje múltiples activos, comprenda dos ecosistemas de cartera diferentes, y acepte los riesgos de la volatilidad en la conversión. Para muchos usuarios, esto no es práctico, particularmente en contextos donde Bitcoin es el activo requerido o preferido.

Silent Payments proporciona una tercera opción: privacidad nativa de Bitcoin sin cambiar de cadena, sin intermediarios, sin reasignar fondos, sin crear registros de custodia. El receptor mantiene total private key control sobre cada salida recibida, porque solo el receptor puede calcular qué direcciones derivadas le pertenecen. Cake Wallet facilita este control de claves privadas asegurando que el usuario, no Cake Wallet ni ninguna tercera parte, siempre posee y controla las claves necesarias para gastar fondos.

Respecto a PayJoin, otra técnica de privacidad en Bitcoin, Silent Payments ofrece un modelo diferente. PayJoin cambia la estructura de la transacción para confundir análisis de entrada-salida, pero aún requiere coordinación entre el pagador y el receptor. El receptor debe comunicar una dirección específica de PayJoin, el pagador debe participar en un protocolo interactivo, y ambas partes deben estar presentes. Silent Payments requieren solo que el pagador tenga acceso a la dirección publicada del receptor; no hay interacción posterior ni requisito de que el receptor esté en línea durante el pago.

Implementación en Cake Wallet y facilidad de uso

Cake Wallet es una billetera de código abierto bajo licencia MIT, disponible en Android, iOS, macOS, Linux y Windows. El software nunca solicita información de cuenta, nunca almacena datos de usuario en servidores, y no realiza seguimiento de transacciones. Esta arquitectura de privacidad por defecto significa que Silent Payments se integran en un contexto donde el usuario ya está protegido de la recopilación de datos por parte de la plataforma. Cuando utiliza Silent Payments en Cake Wallet, no está introduciendo una herramienta de privacidad en una billetera que de otro modo recopila información; está utilizando una herramienta de privacidad en una billetera que desde su diseño fundamental evita la vigilancia.

Para utilizar Silent Payments en Cake Wallet, un usuario primero genera o importa una billetera Bitcoin. La interfaz proporciona un identificador de Silent Payment junto con las opciones de dirección tradicionales. El usuario puede copiar este identificador y compartirlo públicamente, en redes sociales, en un sitio web, o en cualquier lugar donde desee recibir pagos. Los pagadores pueden descargar Cake Wallet u otro monedero compatible, pegar el identificador de Silent Payment, y enviar fondos. El proceso es tan simple como usar una dirección Bitcoin tradicional, pero sin los riesgos de privacidad inherentes.

La detección de pagos ocurre automáticamente en segundo plano. Cake Wallet sincroniza con la cadena de bloques (directamente o a través de un servidor de confianza del usuario), escanea las transacciones utilizando la clave de escaneo privada almacenada en el dispositivo, y muestra los fondos recibidos cuando son detectados. El usuario ve un balance, un historial de transacciones, y una capacidad de gasto idéntica a la de una billetera tradicional de Bitcoin. La complejidad criptográfica está completamente oculta. Un usuario que nunca ha oído hablar de Silent Payments puede usarlos simplemente seleccionando la opción de “compartir Silent Payment” en Cake Wallet.

Las características adicionales de Cake Wallet complementan Silent Payments. La billetera incluye soporte para Tor, permitiendo que el usuario establezca conexiones anónimas a nodos Bitcoin sin revelar su dirección IP. Soporta múltiples monedas (Bitcoin, Ethereum, Litecoin, USDT y otros), permitiendo a usuarios con portafolios diversificados administrar activos en una sola billetera. Cake Wallet también integra soporte para hardware wallets como Ledger, proporcionando capas adicionales de seguridad para usuarios que desean aislamiento de claves privadas. Para usuarios que requieren mayor privacidad en las transacciones que crean en lugar de las que reciben, Cake Wallet descargar ofrece acceso a estas herramientas desde múltiples plataformas.

Limitaciones y consideraciones de seguridad

A pesar de sus ventajas, Silent Payments tiene limitaciones que los usuarios deben comprender. Primero, los pagadores deben utilizar billeteras que soporten Silent Payments. Bitcoin Core incluye soporte experimental, y algunos monederos como Cake Wallet lo implementan, pero muchos monederos populares aún no lo soportan. Un usuario no puede simplemente dar una dirección de Silent Payment a cualquiera que use Coinbase, Kraken, o una billetera que aún no ha implementado el estándar. Esta limitación se resolverá con el tiempo a medida que el soporte se generalice, pero actualmente requiere coordinación y educación.

Segundo, Silent Payments requieren escaneo de la cadena de bloques completa. Para detectar pagos, el receptor debe procesar cada transacción en Bitcoin, verificando si la clave efímera asociada coincide con su información de escaneo privada. Para usuarios en dispositivos móviles con ancho de banda limitado o en conexiones lentas, esto puede ser costoso en recursos. Existen propuestas de mejora, como BIP158 (filtros de bloques compactos) que permiten a los clientes descargar menos datos. Cake Wallet implementa optimizaciones prácticas, pero los usuarios deben ser conscientes de que el escaneo automático consume datos y batería en mayor medida que las billeteras que simplemente esperan a que el servidor les notifique de transacciones.

Tercero, la privacidad de Silent Payments se aplica solo a la recepción. Una vez que los fondos son recibidos en una dirección derivada de Silent Payment, gastarlos con cuidado sigue siendo responsabilidad del usuario. Si el usuario consolida fondos de múltiples direcciones derivadas en una sola salida de gasto, conecta la transacción a un intercambio regulado, o de otro modo vincula los fondos a una identidad conocida, el análisis de cadena puede aún revelar patrones. Silent Payments protege contra observadores que no conocen la dirección del receptor; no protege contra análisis posteriores del gasto.

Cuarto, la seguridad de Silent Payments depende de la seguridad de la clave de escaneo privada. Si la clave de escaneo privada se ve comprometida, un atacante puede detectar todas las transacciones dirigidas al receptor, aunque no pueda gastarlas (porque necesitaría también la clave de gasto privada). El usuario debe proteger su clave de escaneo con el mismo cuidado que cualquier otra clave privada: nunca compartirla, nunca escribirla en servicios en línea, y nunca exponerla a software no confiable.

Comparación con otros métodos de privacidad en Bitcoin

Bitcoin tiene un ecosistema completo de técnicas de privacidad que abordan problemas diferentes. PayJoin, mencionado anteriormente, es útil para confundir la conexión entre entradas y salidas de transacción, dificultando que los analistas asuman que todas las entradas de una transacción pertenecen al mismo pagador. PayJoin requiere interacción entre el pagador y el receptor durante la transacción, pero proporciona beneficios incluso si ambas partes conocen entre sí.

CoinJoin es otro protocolo donde múltiples usuarios colaboran para crear una transacción que combina sus entradas y salidas, haciendo que sea estadísticamente más difícil determinar quién pagó a quién. Servicios como Wasabi Wallet implementan CoinJoin automático, pero introduce un período de espera y requiere confianza en los coordinadores de la mezcla. Silent Payments no requiere una mezcla separada; la privacidad está integrada en el mecanismo de recepción.

MWEB (MimbleWimble Extension Block) en Litecoin ofrece privacidad de transacción a nivel de protocolo similar a Monero, pero solo en la cadena paralela de MWEB, no en la cadena principal de Litecoin. Esto permite a los usuarios elegir transacciones privadas cuando lo necesiten, pero introduce complejidad de cambio de cadena.

La ventaja comparativa de Silent Payments es su simplicidad conceptual y su implementación nativa de Bitcoin sin cambios de protocolo disruptivos. No requiere servidores de coordinación como CoinJoin, no requiere interacción como PayJoin, y no requiere un cambio de activo como Monero o MWEB. Un usuario establece una dirección Silent Payment una sola vez y puede reutilizarla indefinidamente mientras mantiene la privacidad de cada transacción individual.

El papel de Cake Wallet en la adopción de privacidad

Cake Wallet fue lanzado en 2018 con enfoque en Monero, reflejando una compromiso temprano con la privacidad de Bitcoin y otros activos. Ha evolucionado para soportar múltiples cadenas mientras mantiene su principio fundamental: no recopilar datos, no hacer seguimiento de usuarios, no custodiar fondos. Esta filosofía significa que cuando Cake Wallet implementa una herramienta de privacidad como Silent Payments, lo hace de manera consistente con la arquitectura completa de la billetera.

Con más de 1.75 millones de usuarios, Cake Wallet es uno de los puntos de entrada más grandes para usuarios que buscan privacidad en criptomonedas. Su decisión de integrar Silent Payments acelera la adopción de la tecnología porque millones de usuarios potenciales tienen acceso sin necesidad de cambiar de billetera. Esto crea un efecto de red: a medida que más usuarios de Cake Wallet tienen acceso a Silent Payments, más pagadores pueden enviar fondos privadamente, lo que incentiva a otros desarrolladores a implementar soporte, que a su vez reduce las fricciones para nuevos usuarios.

Cake Wallet también ha invertido en educación de usuarios sobre privacidad. La billetera incluye explicaciones de características, documentación, y una comunidad de soporte. Para usuarios que desean entender cómo funcionan Silent Payments, Cake Wallet proporciona contexto sin requerir que se conviertan en criptógrafos. Este enfoque educativo es especialmente importante porque la privacidad es solo eficaz cuando los usuarios realmente comprenden qué está siendo protegido y qué no.

Perspectivas futuras y limitaciones del protocolo

Silent Payments es relativamente nuevo (especificado formalmente a través de BIP 352 en 2023-2024) y aún no es universalmente soportado. La adopción dependerá de que más billeteras implementen soporte, que pagadores aprendan a usar la característica, y que las limitaciones técnicas (como el escaneo de bloques costoso) se resuelvan. Las propuestas en desarrollo incluyen optimizaciones de escaneo y métodos para que los receptores delieguen el escaneo a terceros de manera privada.

Una pregunta abierta es si Silent Payments será suficiente para usuarios que requieren privacidad completa, incluida la privacidad en el gasto además de la privacía en la recepción. Para esos usuarios, Monero seguirá siendo superior porque proporciona privacidad de cantidad, remitente y destinatario a nivel de protocolo. Silent Payments es una mejora significativa en la privacidad de Bitcoin comparada con dirección reutilizables, pero no alcanza la privacidad completa que Monero ofrece.

La realidad es que no existe un sistema único de “privacidad perfecta” que sea mejor para todos los usuarios y casos de uso. Silent Payments son excelentes para usuarios que desean recibir Bitcoin privadamente sin cambiar de cadena o usar intermediarios. Son útiles para negocios que desean aceptar Bitcoin sin revelar cuánto dinero reciben o qué patrones de gasto tienen. Son valiosos para cualquier usuario que simplemente prefiere no publicar una dirección estática en la cadena de bloques.

Beker‎ Labs

all author posts