Tu wallet firma cada transacción (y no hablo de la firma criptográfica)

Cada monedero construye las transacciones a su manera. El orden en que coloca las entradas, el número que escribe en el campo nLockTime, la versión que declara: son decisiones de implementación, no de seguridad, y quedan grabadas en la cadena para siempre. Ese rastro permite deducir qué software firmó una transacción sin saber nada de las direcciones implicadas.

Empieza por una transacción tuya

Abre cualquier explorador de bloques y busca una transacción que hayas hecho tú. No hace falta que sea reciente. Mira los datos crudos, no el resumen bonito: casi todos los exploradores tienen un botón de "detalles" o "raw". Lo que vas a ver son media docena de campos que nunca has configurado y que, sin embargo, alguien eligió por ti.

Esa es la idea que quiero dejar clara antes de entrar en detalle. Tu monedero toma decenas de decisiones cada vez que firma, ninguna te la pregunta, y todas son públicas.

Cinco cosas que se miran antes que el importe

El orden de entradas y salidas

Cuando una transacción tiene varias entradas, alguien decide en qué orden van. No hay una regla del protocolo que lo imponga. Unos monederos las dejan en el orden en que las seleccionaron, otros las barajan, y otros aplican BIP69, que define una ordenación determinista: entradas por identificador de transacción previa y luego por índice, salidas por importe ascendente y luego por script.

Aquí está lo interesante, y es casi una lección sobre la privacidad en general: BIP69 se propuso precisamente para eliminar esa huella, unificando el criterio de todos. Como no lo adoptó todo el mundo, seguir BIP69 se convirtió en sí mismo en una señal distintiva. Una medida pensada para que no destacaras acabó marcando a quien la usaba.

El nLockTime

Es un campo que indica a partir de qué momento la transacción es válida. Casi siempre da igual, porque la transacción se emite para que entre ya. Pero algunos monederos lo rellenan con la altura del bloque actual en lugar de dejarlo a cero, como defensa contra una maniobra en la que un minero intentaría reorganizar la cadena para robar comisiones.

El resultado es que ese campo, que no cambia nada para ti, separa el universo de transacciones en dos grupos bastante desiguales.

La versión

El campo de versión de una transacción admite hoy dos valores estándar. Algunos monederos declaran uno y otros el otro, y en general no es una elección del usuario ni tiene efecto visible. Un bit más de información gratis para quien esté clasificando.

Si señaliza reemplazo por comisión

Una transacción puede indicar que acepta ser sustituida por otra con más comisión mientras no se confirme. Algunos monederos lo activan siempre, otros nunca, otros lo dejan a tu criterio y la mayoría de la gente no toca ese ajuste jamás. Otra señal.

El tipo de dirección del cambio

Esta es la más conocida y también la más delatora. Si pagas a una dirección de un formato y tu cambio vuelve a una dirección de otro formato, cualquiera que mire la transacción sabe cuál de las dos salidas es tuya. No hace falta ninguna heurística sofisticada: basta con leer.

Por qué la higiene de direcciones no cubre esto

Es tentador pensar que con no reutilizar direcciones ya está resuelto. Y la higiene de direcciones es importante, que quede claro, pero resuelve otro problema.

Cuando reutilizas una dirección, el vínculo lo establece un identificador que se repite. Cuando tu monedero deja una huella, el vínculo lo establece la forma de la transacción, que sigue ahí aunque cada dirección sea estrenada. Son dos capas distintas y hace falta responder a cada una por separado.

Donde esto se vuelve concreto es al combinar monederos. Si mueves fondos de un software a otro y luego los gastas juntos, la secuencia de huellas cuenta una historia: aquí cambiaste de herramienta, aquí volviste. No es una prueba de nada por sí sola. Es contexto, y el contexto es exactamente lo que convierte un montón de transacciones sueltas en un perfil.

Qué está en tu mano y qué no

Poco de esto es configurable, y conviene decirlo sin adornos. No puedes elegir cómo ordena tu monedero las entradas ni qué versión declara. Lo que sí puedes:

• Usar un solo tipo de dirección en toda tu operativa, para que el cambio no destaque por formato.
• No mezclar en una misma cadena de gasto monedas que han pasado por monederos distintos, si te importa que no se pueda reconstruir esa secuencia.
• Mirar tus propias transacciones de vez en cuando. Es gratis y es la única forma de saber qué estás publicando.

Y una expectativa realista: nada de esto te vuelve invisible. Reduce la cantidad de información gratuita que regalas, que es un objetivo más modesto y bastante más honesto.

Lo que nuestra herramienta ve, y lo que no

Nuestra auditoría de privacidad busca vínculos con exchanges, reutilización de direcciones y consolidaciones que unen orígenes que deberían haber seguido separados. No identifica el software que firmó una transacción, y no tenemos previsto que lo haga.

Lo digo aquí, en un artículo que trata justo de eso, porque la alternativa sería dejar la impresión de que analizamos algo que no analizamos. Si esta capa te preocupa, esta página es lo que podemos ofrecerte hoy: la explicación y la manera de mirarlo tú mismo.

¿Quieres empezar por lo que sí cubrimos? Pasa una dirección tuya por la auditoría de privacidad y mira qué encuentra.

Última actualización: 2026-08-02