Quicknode

29 de octubre de 2025 — 9 minutos de lectura

Ethereum muchas cosas —programable, descentralizado, transparente —, pero la privacidad no es una de ellas.

Cada transacción, cada contrato, cada transferencia de tokens… todo queda registrado para siempre en un libro mayor público.

Esta cita textual de la página oficial página «Privacidad en Ethereum — «Cualquier acción en la cadena es visible para cualquiera que la consulte» — lo resume bastante bien.

Pero las fugas de privacidad van más allá de los simples libros de contabilidad públicos. Ethereum filtra datos en otras capas, como los proveedores de RPC centralizados, los puntos finales y las transmisiones del mempool.

¿Y las carteras? Son la puerta de entrada a todo esto.

Este blog analiza en profundidad la privacidad de los monederos, la solución Ethereum con Kohaku —un SDK que da prioridad a la privacidad— y cómo es la hoja de ruta hacia una privacidad integral.

Antes de entrar en detalle con la solución, conviene entender primero en qué fallan las carteras actuales.

A decir verdad: los monederos nunca se diseñaron pensando en la privacidad

La mayoría de los usuarios dan por sentado que, como las carteras de criptomonedas no solicitan el nombre ni el correo electrónico, son privadas. Se trata de una ilusión muy peligrosa.

Aunque Ethereum no están vinculadas por defecto a identidades del mundo real, son seudónimas, lo que significa que:

Una vez que tu dirección queda vinculada a tu identidad real —ya sea a través de un proceso de KYC en una plataforma de intercambio, un lanzamiento de NFT o incluso un tuit imprudente—, todo tu historial de transacciones pasa a ser público.

Pero la cosa empeora.

Los monederos ponen en peligro la privacidad de muchas formas que los usuarios rara vez perciben:

Capa de red

La mayoría de los monederos se conectan a Ethereum llamadas a procedimientos remotos (RPC) y estas RPC registran direcciones IP y geolocalizaciones, además de generar un rastro de metadatos que puede desanonimizar a los usuarios.

Herramientas de análisis

Las carteras de navegador suelen incorporar herramientas de análisis o de notificación de fallos que recopilan información sobre el dispositivo, los patrones de uso y el historial de interacciones.

Conexiones Dapp

Todas las aplicaciones descentralizadas (dapp) a las que está conectada una cartera tienen la capacidad de obtener la dirección del usuario y permitir el seguimiento mediante cookies o scripts incrustados.

Datos de telemetría

Las carteras suelen enviar datos de uso (tipo de navegador, identificador del dispositivo, marcas de tiempo) con el fin de «mejorar la experiencia del usuario», lo que puede permitir identificar a los usuarios, lo que merma aún más la privacidad.

Además de todo lo anterior, la mayoría de los monederos no cifran los metadatos, no aíslan las sesiones de las dapps ni ocultan las direcciones por aplicación.

En conjunto, las carteras actuales se comportan menos como herramientas de privacidad y más como paneles de análisis a los que cualquiera puede acceder. Esto no se debe a falta de intentos. El Ethereum ha realizado varios intentos para resolver estos retos de privacidad.

Iniciativas anteriores para crear carteras y experiencias centradas en la privacidad

Las fugas de privacidad en los monederos no son un problema nuevo, pero las soluciones anteriores solo han logrado tratar los síntomas en lugar de la causa, y ni siquiera en eso han tenido éxito.

Los mezcladores como Tornado Cash obligaban a los usuarios a superar todo tipo de obstáculos técnicos solo para conseguir un mínimo de privacidad en las transacciones. Otros crearon entornos aislados en los que se sacrificaba la compatibilidad de los monederos.

Todas las soluciones se topaban con el mismo obstáculo: la privacidad no se puede incorporar a un monedero como una idea de última hora.

Por eso Kohaku parte de esa premisa: la privacidad empieza en casa, es decir, en el monedero del usuario. Entonces, ¿en qué consiste exactamente este nuevo enfoque de la privacidad del monedero?

¿Qué es el Kohaku?: Una explicación sencilla

Kohaku es un SDK de monedero de código abierto SDK una implementación de referencia para que los desarrolladores de Ethereum crear monederos privados por defecto. Sus tres pilares son sencillos:

• un SDK primitivas de privacidad,

• una cartera de referencia para usuarios avanzados, y

• colaboraciones con carteras ya existentes para implementarlas, ya sea en parte o en su totalidad.

El proyecto está dirigido por la Ethereum y se desarrolla en colaboración con equipos como Ambire, Railgun, Helios y el grupo Privacy & Scaling Explorations (PSE).

A grandes rasgos, Kohaku combina actualmente dos componentes que funcionan de forma conjunta: un SDK para monederos que integra la infraestructura de privacidad y una implementación de referencia que muestra cómo se puede implementar en entorno de producción.

Analicemos cada uno de ellos para comprender cómo encajan en el ecosistema de la privacidad.

SDK de Wallet

SDK de la cartera Kohaku SDK un conjunto de primitivas de privacidad y herramientas de infraestructura que las carteras pueden integrar directamente. Incluye:

• La integración del cliente ligero Helios permite a los monederos verificar los datos de la cadena de bloques de forma local, lo que elimina la necesidad de utilizar RPC centralizados.

• La capa de consultas privadas utiliza memoria RAM «Oblivious» y entornos de ejecución de confianza (TEE) para recuperar datos de la cadena de bloques sin revelar qué es lo que se está consultando.

• Los módulos de identidad y recuperación permiten a los monederos utilizar pruebas de conocimiento cero (ZK Email, secretos de monederos privados, zk poaps) para la recuperación de cuentas y firmas seguras frente a la computación cuántica (Falcon/Dilithium) para garantizar la resiliencia en el futuro.

• La integración multiprotocolo de privacidad ofrece una interfaz unificada para conectarse con protocolos de privacidad (empezando por Railgun) con el fin de realizar transacciones protegidas.

• Las funciones de privacidad de la red evitan la fuga de direcciones IP y permiten ocultar el tráfico para proteger los metadatos de los usuarios

• La compatibilidad con ERC-7811 implementa el estándar de detección de activos en carteras para el seguimiento de activos con preservación de la privacidad.

Cada módulo es opcional y modular, por lo que los desarrolladores pueden incorporar las funciones de privacidad de forma gradual, en lugar de tener que reformar por completo su código fuente.

Implementación de referencia

La cartera de referencia de Kohaku —una extensión del navegador derivada de Ambire — sirve como demostración en directo de cómo funciona la pila de privacidad SDK.

Destaca por características como:

• Funcionamiento de un cliente ligero local para la validación de cadenas de bloques sin necesidad de confianza y sin revelar direcciones

• Aislamiento de cuentas por aplicación descentralizada (dapp), en el que cada dapp recibe una dirección única para evitar el seguimiento entre aplicaciones.

• Difusión de transacciones entre pares sin pasar por los mempools públicos para evitar el «front-running»

• Abstracción de gas que permite a los usuarios pagar las comisiones de transacción en diversos tokens mediante la abstracción de cuentas

• Composición de transacciones que preserva la privacidad y que muestra cómo pueden interactuar los activos privados y públicos

Estos componentes funcionan conjuntamente para abordar la privacidad de forma integral, en lugar de hacerlo de manera fragmentada. El valor reside en la integración.

Los usuarios no necesitan saber qué protocolo de privacidad se encarga de cada función. Simplemente interactúan con un monedero que protege su información en todos los niveles.

La hoja de ruta en tres fases de Kohaku

Kohaku sigue un enfoque pragmático de la privacidad que consta de tres fases:

• La fase 1 (2025) se centra en componentes listos para su uso en producción que los desarrolladores pueden implementar ya mismo

Los monederos incorporan ahora la verificación mediante cliente ligero y las consultas de estado privado, lo que elimina la dependencia de los RPC centralizados y reduce las fugas de metadatos.

Esta fase ofrece ventajas inmediatas en materia de privacidad gracias a una tecnología probada en la práctica.

• La fase 2 (2025-2026) incorpora funciones de seguridad avanzadas que complementan la privacidad

Los usuarios pueden enviar, recibir e interactuar con las dapps de forma privada. Kohaku introduce el aislamiento de cuentas por dapp, las transacciones protegidas y la difusión de transacciones entre pares.

• La fase 3 (a partir de 2026) aborda los problemas estructurales relacionados con la privacidad en el ecosistema

La recuperación de conocimiento cero, las firmas seguras frente a los ataques cuánticos y la compatibilidad universal con carteras de hardware hacen que la gestión de identidades y claves sea verificable y, al mismo tiempo, privada.

A más largo plazo, la hoja de ruta tiene como objetivo la abstracción nativa de cuentas, es decir, integrar la privacidad directamente en el protocolo Ethereumpara 2026.

Esta secuencia permite a los desarrolladores de carteras implementar funciones de privacidad desde ya, mientras que los componentes más experimentales van madurando con el tiempo.

Qué supone Kohaku para la pila de desarrollo de Web3

Una vez sentadas las bases de la privacidad, la pregunta es: ¿cómo cambia realmente Kohaku el panorama del desarrollo para los creadores de Web3?

Opinión personal Quicknode: Las implicaciones de Kohaku van mucho más allá de las simples funciones de privacidad de los monederos. Afectan a los modelos de datos, a las arquitecturas de las dApps e incluso a los aspectos económicos de cómo se garantiza la privacidad en Ethereum.

Esto es lo que significa:

La privacidad como requisito mínimo innegociable

Kohaku supone un cambio fundamental en la forma en que los equipos de carteras abordan el desarrollo. Durante años, la privacidad se consideraba una función avanzada: algo opcional, experimental o incluso arriesgado.

Esto se acaba ya.

Ethereum espera que todas las carteras nuevas creadas sobre Ethereum protejan los datos de los usuarios desde su diseño: verificando el estado de la cadena de bloques a nivel local, ocultando los metadatos de la red y aislando las cuentas por aplicación.

Para los desarrolladores de monederos, esto significa que las funciones de privacidad pronto serán tan habituales como la firma de transacciones, y que deben replantearse la forma en que los usuarios interactúan con las aplicaciones.

Creación de nuevos patrones de comportamiento

Piensa en cómo funciona la Web 2.0: las credenciales de inicio de sesión tanto de PayPal como de Netflix suelen ser diferentes entre sí.

Pero en la web3 actual, la dirección ETH de un usuario es como usar el mismo nombre de usuario y contraseña en todas partes.

Ahora, Kohaku introduce un cambio fundamental en la identidad de la web3: una dirección por dapp en lugar de una dirección por usuario.

Este cambio arquitectónico obliga a los desarrolladores a adaptarse:

• Los contratos inteligentes necesitan mecanismos de identificación de reserva que vayan más allá de la simple comparación de direcciones.

• Las interfaces de usuario deben gestionar sin problemas las diferentes direcciones de monedero en todas las sesiones.

• Los sistemas de backend deben evitar hacer suposiciones sobre las conexiones de identidad entre diferentes dapps.

• Las integraciones de carteras deben ser compatibles con clientes ligeros que validen los datos de forma local

A pesar de las dificultades de implementación, este enfoque da lugar a nuevos y potentes modelos de privacidad:

• Los usuarios mantienen identidades distintas para cada aplicación sin necesidad de gestionar varias carteras.

• Las carteras garantizan la continuidad entre bastidores, al tiempo que mantienen la separación ante el público.

• Los análisis en cadena no permiten establecer fácilmente una correlación entre la actividad de las distintas aplicaciones

Este modelo de «privacidad desde el diseño» refleja la forma en que las personas dividen de manera natural su identidad en el mundo físico.

No le cuentas a tu médico tus problemas legales ni compartes tu historial médico con tu abogado.

Cada contexto tiene su propio límite de información adecuado, que es precisamente lo que Kohaku permite en Web3.

A medida que las identidades de los usuarios se van compartimentando cada vez más, surge una ventaja inesperada.

Cuando la privacidad realmente facilita las cosas

Lo que quizá sorprenda a los desarrolladores es que una mayor privacidad puede, de hecho, simplificar la experiencia de usuario.

• Los usuarios son objeto de menos intentos de phishing dirigidos cuando su actividad no se puede rastrear fácilmente.

• La gestión de los permisos resulta más sencilla, ya que los clientes ligeros reducen la necesidad de autorizaciones constantes de conexión.

• Incluso el proceso de registro mejora, ya que los nuevos usuarios ya no tienen que preocuparse por exponer toda su situación financiera al conectarse a una única aplicación.

La experiencia lo demuestra: los flujos de trabajo que refuerzan la privacidad resultan más naturales porque se ajustan a nuestras expectativas intuitivas en materia de privacidad financiera.

Kohaku demuestra que la privacidad puede favorecer la usabilidad: menos decisiones, menos desorden y una experiencia más fluida.

Por supuesto, ninguna ventaja viene sin sus inconvenientes.

El coste real de la privatización

La implementación de la privacidad conlleva algunas concesiones que los desarrolladores deben saber gestionar, como:

• Las pruebas de conocimiento cero suponen una mayor carga computacional, sobre todo en dispositivos móviles.

• Los clientes ligeros consumen más espacio de almacenamiento local para la verificación.

• Las pruebas se vuelven más complejas a medida que las capas de privacidad introducen nuevos casos extremos.

Aquí es donde el enfoque modular de Kohaku ayuda a los equipos a realizar la transición sin problemas.

Al hacer que los componentes sean modulares, se permite una adopción gradual.

Los desarrolladores pueden empezar poco a poco: primero integrar la verificación local, después las cuentas específicas para cada aplicación y, por último, la recuperación que respeta la privacidad.

En resumen, las desventajas son reales, pero no suponen un obstáculo insalvable. Los desarrolladores pueden iniciar hoy mismo el camino hacia la privacidad por defecto sin esperar a que haya soluciones perfectas.

Ahora, ampliando la perspectiva, ¿hacia dónde se dirige el camino Ethereum en materia de privacidad a partir de aquí?

¿Qué le depara el futuro a Ethereum a sus iniciativas en materia de privacidad?

Kohaku es solo el comienzo de la apuesta más integral Ethereum por la privacidad.

A medida que el proyecto avance a lo largo de sus tres fases durante los próximos dos años, cabe esperar que aparezcan nuevas funcionalidades en los monederos más populares, soluciones de privacidad entre cadenas de bloques, herramientas mejoradas para desarrolladores y una mejor experiencia en lo que respecta a la privacidad de los monederos, entre otras cosas.

El objetivo principal de Kohaku no se limita a las funciones técnicas de privacidad. Se trata de adaptar la experiencia de usuario Ethereum a las expectativas de los usuarios en materia de privacidad financiera.

En ese sentido, Kohaku está creando un Ethereum más humano y más privado.