CoinJoin, mezcladores y monedas privadas

CoinJoin, los mezcladores y las monedas privadas intentan romper el vínculo entre quien envía y quien recibe, y por eso suelen meterse en el mismo saco. No deberían. Dos de ellos reordenan un registro que queda para siempre en una cadena pública; el tercero nunca escribe ese registro. La diferencia casi nunca importa el día de la operación: importa años después, cuando alguien revisa una transacción antigua con herramientas que entonces no existían.

Qué es CoinJoin y en qué se diferencia de un mezclador

Un mezclador —también llamado tumbler— es un servicio. Usted envía monedas a su dirección y le devuelve otras distintas de un fondo común, menos la comisión. Entre una cosa y otra, su dinero es de otra persona.

CoinJoin no es un servicio. Es una forma de construir la transacción: varios participantes juntan sus entradas en una sola transacción con varias salidas, de modo que desde fuera no se sabe qué entrada pagó qué salida. Las monedas no salen nunca de su monedero y la firma sigue siendo suya.

Eso hace de CoinJoin el más honesto de los dos: elimina el riesgo mayor, que es entregar el dinero a un desconocido. En la práctica necesita un coordinador que le encuentre contrapartes, y los coordinadores han resultado ser la pieza frágil, pero el problema de la custodia sí queda resuelto.

Lo que CoinJoin no resuelve es lo que ambos comparten: el resultado sigue siendo una transacción pública en un libro abierto. Ahí seguirá mientras exista la red, a disposición de quien quiera mirarla otra vez.

¿Se puede rastrear un CoinJoin?

Directamente no, y esa no es la pregunta correcta.

Nadie rompe un CoinJoin mirando la transacción en sí; la ambigüedad es real. Lo que hacen los analistas es rodearla: miran qué entró y qué salió, los importes, los tiempos, cómo se gastaron después esas salidas, si el cambio se juntó con una dirección ya conocida, si el mismo monedero repitió un patrón reconocible. Cada indicio es una probabilidad, y las probabilidades se acumulan.

Lo relevante es que ese análisis es retrospectivo y sin fecha de caducidad. La transacción no expira. Un CoinJoin de 2019 puede revisarse en 2029 con mejor software, más datos de referencia y registros de exchanges que entonces no existían. Una privacidad que se degrada es un aplazamiento, no una defensa.

Cinco razones por las que mezclar no protege

Entrega sus monedas a un desconocido. Mientras dura la mezcla, el operador es el dueño. Si desaparece, se equivoca o le incautan los servidores, no hay a quién reclamar. Esto vale para los mezcladores, no para CoinJoin.

La mezcla se analiza a posteriori. Es el argumento que de verdad pesa, y afecta a los dos por igual.

Las monedas mezcladas quedan marcadas. Los sistemas de cumplimiento de los exchanges etiquetan las direcciones asociadas a mezcladores conocidos y el depósito se congela al llegar, antes de que nadie pregunte quién es usted. Una privacidad que termina con los fondos bloqueados no ha resuelto nada.

Los servicios tienen dueño, y a los dueños se les procesa. Un mezclador es un negocio con sociedad, servidores y una persona al frente. Todo eso se incauta, y con ello los datos que hubiera. La frase «no guardamos registros» se comprueba una sola vez, y no la comprueba usted.

El conjunto de anonimato es pequeño. Sólo se esconde uno entre la multitud. La multitud de un mezclador son los que mezclaron a la vez que usted: unos cientos por ronda, con suerte. Cuanto más pequeño el servicio, más claro el resultado.

Qué ha pasado con los mezcladores desde 2023

No son riesgos hipotéticos. Las fechas y las cifras proceden de Europol, del Departamento de Justicia de EE. UU. y del fisco estadounidense.

Bitcoin Fog. Un jurado condenó a Roman Sterlingov en marzo de 2024: 12,5 años de prisión y 395 millones de dólares decomisados. El caso se construyó reconstruyendo transferencias hechas años antes de que empezara la investigación. La defensa cuestionó la fiabilidad de ese análisis y el debate sigue abierto, pero la lección para un usuario no depende de cómo termine: transacciones viejas se desmontaron mucho después.

ChipMixer. El 15 de marzo de 2023, Alemania y Estados Unidos, con apoyo de Europol, incautaron cuatro servidores, 7 TB de datos y 1.909 bitcoins: unos 44 millones de euros. El servicio funcionaba desde 2017.

Samourai Wallet. Sus fundadores fueron detenidos en abril de 2024. En julio de 2025 se declararon culpables de conspirar para operar un negocio de transmisión de dinero sin licencia y en noviembre recibieron cinco y cuatro años. Por el servicio habían pasado más de 237 millones de dólares.

Wasabi Wallet. El 1 de junio de 2024 la empresa desarrolladora apagó su propio coordinador de CoinJoin alegando incertidumbre legal. El monedero sigue funcionando; las mezclas con ese coordinador, no. Los usuarios de Trezor Suite y BTCPayServer perdieron la función con él.

eXch. La policía alemana incautó la infraestructura del servicio el 30 de abril de 2025 —34 millones de euros y 8 TB de datos— un día antes de su cierre voluntario anunciado.

Cryptomixer. Entre el 24 y el 28 de noviembre de 2025, Suiza y Alemania con apoyo de Europol se llevaron tres servidores, el dominio, 25 millones de euros y 12 TB de datos operativos. Desde 2016 habían circulado por ahí unos 1.300 millones de euros.

Tornado Cash es un caso aparte, porque son contratos inteligentes inmutables y no una empresa. El Tesoro estadounidense lo sancionó en agosto de 2022; en noviembre de 2024 un tribunal de apelación resolvió que el código inmutable no puede considerarse «propiedad» y las sanciones se levantaron en marzo de 2025. A su desarrollador se le juzga por separado: en agosto de 2025 un jurado lo condenó por uno de los tres cargos y no llegó a acuerdo en los otros dos; la acusación pide repetir el juicio en otoño de 2026. Ese caso no está cerrado.

Seis servicios en tres años. Los ocho terabytes incautados a uno de ellos son una buena medida de lo que vale «no guardamos registros».

Qué criptomonedas son realmente privadas

La lista es más corta de lo que sugieren los rankings, y las monedas que la componen no funcionan igual.

Monero (XMR): la privacidad es obligatoria y viene activada para todos. No existen transacciones transparentes: el emisor se oculta con una firma en anillo, el receptor con una dirección sigilosa de un solo uso y el importe con transacciones confidenciales RingCT. No hay ajuste que olvidar.

Zcash (ZEC): criptografía más potente, pero privacidad opcional. Tiene dos tipos de dirección: las transparentes se comportan como las de bitcoin y se ven enteras; las blindadas lo ocultan todo. El usuario elige, y la mayoría eligió históricamente las transparentes. Lo desarrollamos en cómo ver una transacción de Zcash.

Dash: aparece en las listas de «monedas anónimas» por inercia. Su PrivateSend es una forma de mezcla montada sobre un libro abierto corriente, lo que estructuralmente lo acerca más a un mezclador que a Monero. Sus propios desarrolladores abandonaron ese posicionamiento hace años.

La diferencia entre las dos primeras y la tercera no está en la fuerza del cifrado, sino en en qué capa vive la privacidad: dentro del protocolo, aplicada al construir la transacción, o añadida encima de registros que ya son públicos. Todo lo dicho sobre mezclar vale para la segunda variante.

Qué hace distinto una moneda privada

Monero emplea tres mecanismos a la vez. La firma en anillo mezcla su entrada real con señuelos, de modo que desde fuera no se sabe cuál se gastó. La dirección sigilosa se genera nueva en cada pago, así que la dirección de un receptor no aparece dos veces en la cadena. RingCT oculta el importe y aun así demuestra que entradas y salidas cuadran.

De ahí salen tres consecuencias prácticas:

• no hay intermediario: las monedas no salen de su monedero, así que no hay nada que incautar ni que perder;
• no queda un registro público al que volver dentro de cinco años con una herramienta mejor;
• el conjunto de anonimato es toda la red, no el puñado que mezcló con usted.

Lo bien que aguanta se mide mejor por el esfuerzo ajeno. En 2020 el fisco estadounidense ofreció hasta 625.000 dólares por una herramienta capaz de rastrear Monero y adjudicó contratos por 1,25 millones a empresas de análisis de cadenas. Desde entonces no se ha demostrado públicamente ninguna ruptura criptográfica. Esas mismas empresas dan soporte a Zcash y a Dash; Monero les sigue siendo un punto ciego.

Una advertencia honesta: esto no significa que a los usuarios de Monero no se les identifique nunca. Se les identifica, y nunca a través de la cadena. Todos los casos documentados públicamente se apoyaron en metadatos, en una dirección IP o en el KYC guardado por un exchange. Es decir, en la parte que depende de usted.

Usarlo bien: por dónde se escapa de verdad la privacidad

La criptografía cumple. El resto son hábitos, y los errores son siempre los mismos.

Devolver los fondos a la misma cuenta. Retira de un exchange verificado, pasa por una moneda privada y vuelve a depositar en la misma cuenta. El expediente no se rompe, se amplía: misma identidad, misma cuenta y una pausa muy ordenada en medio.

Importes que coinciden. Salen 0,847 BTC y una hora después aparecen 0,845 BTC en algún sitio. Ese par se enlaza solo, con aritmética. Redondee y divida.

Tiempos que coinciden. Cambiar justo después de recibir los fondos es la correlación más visible de todas. Funciona incluso cuando no funciona ninguna otra.

La capa de red. La moneda oculta el contenido de la transacción, no su dirección IP. Un monedero conectado directamente desde su línea de casa le dice al nodo del otro extremo de dónde vino la transacción. Se corrige con nodo propio y conexión por Tor.

Direcciones transparentes en Zcash. Guardar ZEC en una dirección t creyendo que la moneda le protege es el error clásico con esa moneda. Está esperando a que se lo pida.

Una dirección publicada. Una dirección que haya aparecido alguna vez junto a su nombre —en un anuncio, un perfil, un mensaje— vuelve pública toda su historia, hacia atrás y hacia delante.

Conviene decirlo claro: las fugas ocurren en las fronteras. Donde la moneda privada se encuentra con una cadena abierta, con un exchange, con su IP o con su nombre.

¿Es ilegal CoinJoin? Y qué cambia en 2027

Las transacciones colaborativas no son ilegales en sí, y ningún tribunal ha dicho lo contrario. Lo que se ha perseguido es operar un servicio: el cargo en los casos de Samourai y Tornado Cash fue transmitir dinero sin licencia, no escribir ni usar software de privacidad. Esa distinción explica por qué los coordinadores cierran mientras la técnica sigue existiendo.

Con las monedas privadas la vía es otra: no se prohíben, se expulsan de las plataformas reguladas. OKX retiró Monero en enero de 2024 y Binance en febrero, con los retiros cerrados aquel mayo. En la Unión Europea, el artículo 79 del reglamento antiblanqueo se aplica desde el 10 de julio de 2027: a los sujetos obligados, servicios de criptoactivos incluidos, se les prohibirá mantener cuentas anónimas y operar con monedas que refuercen el anonimato.

Conviene leerlo con cuidado, porque los titulares lo cuentan mal. Es una restricción a las plataformas, no a las personas. Tener monedas privadas, guardarlas en un monedero propio y hacer transferencias entre particulares no se criminaliza. Cambia dónde se pueden comprar y vender, no si se pueden usar.

Cambiar sin pasar por un mezclador

La conclusión práctica: aquello por lo que la gente acude a un mezclador se resuelve cambiando a una moneda privada, sin ceder la custodia a nadie.

Un servicio de cambio sin registro le ahorra un expediente de más: sin cuenta no hay constancia que ate su identidad a sus direcciones. Dónde exige la ley la verificación y dónde no, lo tratamos aparte: exchange sin KYC.

Si lo que necesita es XMR, los pasos y los costes reales están en cómo comprar Monero sin KYC. Los pares y las cotizaciones en vigor están en la página de tarifas; el cambio no requiere cuenta, y el funcionamiento de una orden se explica en las preguntas frecuentes.

En resumen

Mezclar y usar una moneda privada resuelven el mismo problema en capas distintas. Un mezclador o un CoinJoin reordenan un registro público que se queda en la cadena para siempre y que cada año se lee mejor; el mezclador, además, exige confiar en un desconocido y deja una marca que congela su depósito. Una moneda privada no crea ese registro: Monero oculta emisor, receptor e importe, y los oculta para todos a la vez. Seis servicios grandes han caído en tres años y nadie ha roto Monero públicamente pese a que se ha pagado por intentarlo. Pero la moneda sólo protege el contenido de la transacción: devuelva el mismo importe a la misma cuenta verificada y su privacidad terminará ahí, no en la cadena de bloques.