Privacidad de blockchain

Las cadenas de bloques públicas (sin permisos) permiten que cualquier persona participe en el mantenimiento y la verificación del libro mayor. Suelen utilizar direcciones criptográficas en lugar de identidades reales, lo que proporciona seudonimato al tiempo que hace que los datos y el historial de las transacciones sean visibles para todos los participantes. Esta transparencia permite rastrear y vincular la actividad mediante análisis en la cadena y la información relacionada fuera de la cadena. ^{[ 1 ]}

Las cadenas de bloques privadas (con permisos) restringen quién puede unirse a la red y quién puede participar en el consenso o ver las transacciones. Dado que el acceso está limitado a los participantes autorizados, estos sistemas pueden configurarse para proporcionar controles de privacidad más estrictos que las cadenas de bloques públicas en algunos contextos. Las propiedades de privacidad específicas dependen de las políticas de acceso y la gobernanza, más que de la transparencia inherente. ^{[ 3 ]}

Las cadenas de bloques híbridas combinan elementos de sistemas públicos y con permisos, lo que permite que algunos datos permanezcan auditables públicamente mientras se restringe el acceso a otra información. Los resultados en materia de privacidad y protección de datos dependen en gran medida del diseño del sistema y del caso de uso, y de que algunas implementaciones almacenan datos personales fuera de la cadena, registrando únicamente compromisos criptográficos, como hashes, en la cadena. ^{[ 4 ]}

Una prueba de conocimiento cero (ZKP) es un método criptográfico mediante el cual una parte (el probador) puede demostrar a otra parte (el verificador) que una afirmación dada es verdadera, sin transmitir ninguna información más allá del hecho de que la afirmación es, en efecto, verdadera. El probador no revela ninguna información sobre la transacción. Estas pruebas se suelen introducir en los sistemas blockchain mediante ZK-SNARKs para aumentar la privacidad en las cadenas de bloques. ^{[ 5 ]}

En los sistemas típicos de blockchain pública no privada, como Bitcoin , un bloque contiene información sobre una transacción, como las direcciones del remitente y del receptor y la cantidad enviada. ^{[ 5 ]} Esta información pública se puede utilizar junto con algoritmos de agrupamiento para vincular estas direcciones pseudoanónimas con usuarios o identidades del mundo real. Dado que las pruebas de conocimiento cero no revelan nada sobre una transacción excepto que es válida, ^{[ 5 ]} la efectividad de tales técnicas se reduce drásticamente. Un ejemplo destacado de una criptomoneda que utiliza pruebas de conocimiento cero es Zcash .

Otro método para ocultar el flujo de transacciones en las cadenas de bloques públicas es el uso de firmas de anillo , un método empleado por Monero .

Los mezcladores de criptomonedas pueden utilizarse como método para aumentar la privacidad en criptomonedas pseudoanónimas. Además de los servicios de terceros, la mezcla también puede implementarse directamente dentro de los protocolos de blockchain, como en Dash .

El popular servicio de mezcla Tornado Cash fue sancionado por el Departamento del Tesoro de Estados Unidos en agosto de 2022, que lo acusó de blanquear 455 millones de dólares en criptomonedas robadas por el Grupo Lazarus . Las sanciones hicieron ilegal que los ciudadanos, residentes y empresas estadounidenses utilizaran el servicio. ^{[ 6 ]}

En abril de 2024, Keonne Rodriguez y William Lonergan Hill , fundadores de Samourai Wallet , una herramienta CoinJoin centrada en la privacidad que mezcla transacciones de Bitcoin, fueron acusados ​​por el Departamento de Justicia de los Estados Unidos , que alegó que la aplicación facilitaba el lavado de dinero. ^{[ 7 ]}

Las cadenas de bloques públicas utilizadas para transacciones financieras suelen representar a los participantes mediante direcciones criptográficas en lugar de identidades reales. Sin embargo, los datos de las transacciones suelen ser visibles públicamente, lo que permite rastrear y vincular las transacciones mediante el análisis de la actividad en la cadena y la información relacionada fuera de ella. ^{[ 1 ] [ 8 ]}

Los riesgos de privacidad también pueden surgir en los puntos finales del sistema: el compromiso de las billeteras, los dispositivos de los usuarios o los servicios de custodia puede exponer los historiales de transacciones asociados con las direcciones afectadas y permitir gastos no autorizados. ^{[ 1 ]}

Un estudio de 2018 publicado en Sustainable Cities and Society propuso Ancile, un marco basado en blockchain para el control de acceso y la interoperabilidad en registros médicos electrónicos. ^{[ 9 ]}

Una revisión sistemática de 2021 publicada en JMIR Medical Informatics concluyó que, si bien el interés en la investigación sobre los registros de salud personales basados ​​en blockchain está aumentando, la tecnología sigue siendo en gran medida conceptual y ha tenido una implementación limitada en el mundo real. ^{[ 10 ]}

Tras la adopción del Reglamento General de Protección de Datos (RGPD) en la Unión Europea en abril de 2016, han surgido dudas sobre la compatibilidad de blockchain con la legislación de protección de datos de la UE. ^{[ 11 ]}

El RGPD se aplica tanto a las entidades que procesan datos dentro de la UE como a las entidades fuera de la UE que procesan datos personales relacionados con personas físicas en la UE. ^{[ 11 ]} Los datos personales se definen como cualquier información relativa a una persona física identificada o identificable. ^{[ 11 ]}

Debido a que los sistemas blockchain asocian la actividad con claves públicas criptográficas, que pueden vincularse a individuos bajo ciertas condiciones, dichos datos pueden entrar dentro del alcance de los datos personales según el RGPD incluso cuando la identificación directa no es explícita. ^{[ 11 ]} Un desafío central surge del derecho de supresión del RGPD, a menudo denominado derecho al olvido. ^{[ 11 ]} Debido a la inmutabilidad de blockchain, eliminar o modificar los datos registrados después de la validación puede ser técnicamente inviable. ^{[ 1 ]}

En abril de 2025, el Comité Europeo de Protección de Datos publicó las Directrices 02/2025 sobre el tratamiento de datos personales mediante tecnologías blockchain. ^{[ 2 ]} Estas directrices ponen de relieve las tensiones entre la inmutabilidad de blockchain y los derechos del RGPD, como la supresión y la rectificación, y describen recomendaciones que incluyen la clarificación de las funciones de los responsables del tratamiento de datos, la minimización de datos y las medidas de privacidad desde el diseño. ^{[ 12 ]}

Aunque la tecnología blockchain permite a los usuarios realizar transacciones sin depender de intermediarios centralizados, su transparencia puede generar preocupaciones sobre la privacidad. ^{[ 13 ]}

Las cadenas de bloques públicas permiten a cualquier participante ver los datos de las transacciones, que pueden analizarse utilizando exploradores de bloques y combinarse con técnicas de inteligencia de código abierto para rastrear la actividad financiera y crear perfiles de usuario. ^{[ 14 ]}

Un principio central en muchos marcos de privacidad es la minimización de datos , que sostiene que los sistemas deben recopilar y procesar solo la cantidad mínima de datos personales necesarios para un propósito determinado. ^{[ 2 ]}

En los sistemas blockchain, las decisiones de diseño, como registrar los metadatos de las transacciones en la cadena o codificar los identificadores en libros de contabilidad públicamente verificables, pueden generar problemas de minimización de datos cuando estos se pueden vincular a personas identificables. Las directrices sobre blockchain y protección de datos hacen hincapié en evitar el almacenamiento de datos personales en la cadena siempre que sea posible y en utilizar técnicas como el almacenamiento fuera de la cadena o los compromisos criptográficos para limitar la exposición en la cadena. ^{[ 2 ]}

Según los marcos de protección de datos como el RGPD, los datos personales no deben conservarse de forma identificable durante más tiempo del necesario para los fines para los que se procesan. Las directrices sobre el procesamiento de datos personales mediante tecnologías blockchain señalan que este principio de limitación del almacenamiento puede ser difícil de cumplir en los sistemas de registro distribuido, donde los datos se replican entre los participantes y, una vez confirmados, resultan prácticamente inmutables. ^{[ 2 ]}

La guía destaca que, dado que los datos en una cadena de bloques no se pueden eliminar ni modificar después de su confirmación, las arquitecturas de cadena de bloques pueden entrar en conflicto con los principios de limitación de almacenamiento en contextos donde se registran datos personales identificables o se vinculan a la actividad en la cadena. ^{[ 2 ]}

Los marcos de protección de datos, como el RGPD, otorgan a los interesados ​​derechos destinados a limitar la exposición continua de datos personales a lo largo del tiempo, incluyendo el derecho al olvido (derecho de supresión) y el derecho de rectificación. ^{[ 2 ]}

Las directrices sobre blockchain y protección de datos señalan que estos derechos pueden ser difíciles de implementar en sistemas blockchain donde las entradas del libro mayor se replican entre los participantes y están diseñadas para ser inmutables una vez confirmadas. Como resultado, la capacidad de mitigar o remediar los impactos en la privacidad después de la divulgación o la identificación posterior de las personas puede ser limitada en comparación con los sistemas en los que los registros pueden eliminarse, modificarse o restringirse el acceso. ^{[ 2 ]}

Los riesgos de privacidad pueden surgir en la capa de red de los sistemas blockchain debido a la forma en que se propagan las transacciones. Para enviar una transacción, los usuarios suelen transmitirla a los nodos pares, lo que puede exponer metadatos a nivel de red, como direcciones IP, información de tiempo o conexiones entre pares. Los estudios señalan que los observadores que monitorean la comunicación entre pares pueden usar estos metadatos para inferir el origen de las transacciones o la ubicación aproximada de los usuarios, lo que podría socavar el seudonimato incluso cuando los identificadores en la cadena no están directamente vinculados a identidades del mundo real. ^{[ 15 ]}

Los riesgos de privacidad en la capa de red son distintos de los asociados con la transparencia en la cadena, ya que surgen de los patrones de comunicación y no del contenido del libro mayor. En consecuencia, las técnicas de mejora de la privacidad aplicadas a nivel de transacción o criptográfico pueden no mitigar completamente la exposición causada por la observación a nivel de red. ^{[ 15 ]}

La capa fuera de la cadena se refiere al almacenamiento, procesamiento o comunicación de datos que se produce fuera del sistema blockchain, pero que permanece vinculado a él mediante referencias criptográficas. Si bien los mecanismos fuera de la cadena se utilizan comúnmente para mejorar la escalabilidad y la funcionalidad, la literatura identifica varios riesgos de privacidad asociados con las interacciones fuera de la cadena. ^{[ 15 ]}

Una de las principales preocupaciones es la vinculación de identidades, donde los usuarios asocian inadvertidamente la actividad de la cadena de bloques con identidades del mundo real. Esto puede ocurrir a través de divulgaciones externas, como compartir públicamente direcciones de billetera, o a través de interacciones con intermediarios que requieren verificación de identidad, lo que puede vincular la identificación emitida por el gobierno con las direcciones de la cadena de bloques durante la creación de cuentas fuera de la cadena. ^{[ 15 ]}

La fuga de metadatos es otro riesgo reportado. Las soluciones fuera de la cadena, como los canales de pago, pueden revelar patrones transaccionales, incluyendo frecuencia, montos o contrapartes, por ejemplo, si los intermediarios registran datos de enrutamiento o comunicación. De manera similar, almacenar registros privados en sistemas de almacenamiento fuera de la cadena puede exponer metadatos como marcas de tiempo o etiquetas de geolocalización, a menos que los datos se cifren antes de ser hasheados y anclados en la cadena. La literatura también señala que incluso los datos fuera de la cadena hasheados pueden plantear riesgos de privacidad cuando los documentos subyacentes utilizan contenido predecible, lo que permite la reconstrucción mediante la comparación con entradas comunes. ^{[ 15 ]}