Cómo ver una transacción de Zcash

Consultar una transacción de Zcash lleva medio minuto en cualquier explorador de bloques, pero lo que verás depende del tipo de direcciones entre las que se movió el envío. En una transacción verás remitente, destinatario e importe, igual que en Bitcoin. En otra verás únicamente que hubo un envío. La diferencia no está en los ajustes del explorador, sino en cómo está construida la moneda, y conviene entenderla antes de mandar dinero.

Cómo consultar un envío de ZEC

Necesitas el identificador de la transacción: el hash, esa cadena larga de letras y números que te da el monedero o la casa de cambio al enviar. A veces solo tienes una dirección, y también sirve, siempre que sea transparente.

Abre cualquier explorador de bloques de Zcash y pega el hash en el buscador. El explorador te dirá si la transacción entró en un bloque, cuántas confirmaciones acumula y qué se ve realmente en ella. Con unas pocas confirmaciones basta para dar el envío por definitivo.

Y aquí empieza lo interesante. En un caso la página muestra dirección de origen, dirección de destino e importe. En otro los tres campos aparecen vacíos, mientras la transacción está en un bloque y confirmada. El segundo caso no es un error ni un retraso. Es la privacidad funcionando.

Por qué Zcash tiene dos tipos de dirección

Los tiene, y se comportan de forma distinta.

Las direcciones transparentes empiezan por t y funcionan como las de Bitcoin. Todo lo que pasa por ellas queda en la blockchain a la vista: quién, a quién, cuánto y cuándo. Ahí no hay privacidad ninguna, y es intencionado, no un descuido.

Las direcciones blindadas empiezan por z. Un envío entre dos de ellas oculta remitente, destinatario e importe. En la blockchain queda una prueba de que la transacción es válida —el dinero no salió de la nada y no se gasta dos veces— sin un solo dato sobre de quién es ni cuánto es.

De ahí salen cuatro tipos de envío, y en cada uno se ve algo distinto:

• t → t — se ve todo, exactamente como en Bitcoin;
• z → z — no se ve nada más allá de que hubo una transacción;
• t → z — «blindar»: se ve de dónde salió el dinero y cuánto, pero no adónde fue;
• z → t — la salida: se ve el destinatario y el importe, pero no el origen.

Los dos últimos importan más de lo que parece. Cada entrada en la zona blindada y cada salida de ella dejan un rastro público con importe y fecha. Volvemos a eso más abajo.

La particularidad principal: aquí la privacidad es opcional

Es lo que separa a Zcash del resto de monedas privadas, y lo que más veces se entiende al revés.

En Zcash la privacidad es un modo que hay que activar. La moneda sabe hacerlo, pero por defecto se comporta como Bitcoin. Cada usuario elige qué tipo de dirección usa, y la mayoría eligió históricamente la transparente: no por convicción, sino porque era más cómodo. Las casas de cambio admitieron durante años solo direcciones t, los monederos no siempre manejaban las blindadas, y las comisiones y los requisitos eran mayores.

El resultado es una paradoja incómoda. La criptografía de Zcash es sólida, más que la de la mayoría de sus competidores. Y protege tanto menos cuanta menos gente la usa: uno solo se esconde entre la multitud, y si en la zona blindada hay pocas transacciones, cada una destaca más.

Por eso la frase «Zcash es una moneda privada» engaña sin matices. Es privada si usas direcciones z. Si no, estás usando Bitcoin con otro logotipo.

zk-SNARKs en palabras llanas

El mecanismo que permite ocultarlo todo sin romper nada se llama prueba de conocimiento cero. La idea es demostrar una afirmación sin revelar nada más que el hecho de que es cierta.

Una analogía cotidiana: puedes demostrar que eres mayor de edad sin decir tu fecha de nacimiento. Quien comprueba se queda con el dato que necesita y con nada más.

En Zcash lo que se demuestra es esto: «esta transacción es válida, el remitente posee las monedas que gasta, lo que entra es igual a lo que sale y esas monedas no se gastaron antes». La red verifica la prueba y acepta la transacción sin conocer ni las direcciones ni el importe. La prueba en sí es corta y se comprueba rápido, de ahí las siglas.

Las primeras versiones del esquema tenían un punto débil: para ponerlas en marcha hacía falta una ceremonia con parámetros secretos, y los participantes debían destruir su parte. Si alguien hubiera guardado la suya, habría podido crear monedas de la nada sin que se notara. Eso no habría roto la privacidad, pero sí la emisión. Las versiones posteriores del protocolo eliminaron la ceremonia por completo, y es uno de los grandes logros técnicos del proyecto.

Qué ven Elliptic y Chainalysis

Las empresas de analítica de blockchain que trabajan para casas de cambio y cuerpos policiales llevan años dando soporte a Zcash. Conviene ser preciso sobre lo que pueden hacer.

La parte transparente la leen entera: no hay nada que desenredar, está todo abierto, y funciona el mismo agrupamiento de direcciones que en Bitcoin. El interior de la zona blindada no lo ven: nadie ha roto las matemáticas.

Lo que sí ven son las fronteras. Cada entrada en la zona blindada y cada salida son un acontecimiento público con importe y hora. Si entra una cantidad poco habitual y una hora después sale otra casi idéntica, el vínculo se sugiere solo, sin criptografía de por medio. Trabajos académicos mostraron que buena parte de las primeras transacciones blindadas se podía enlazar justamente así: por costumbres de uso, no por debilidad del cifrado.

La conclusión práctica no es alarmante, solo precisa: Zcash protege el contenido, no te protege de los descuidos. La criptografía cumple su parte con honradez. Lo demás depende de cómo la uses.

Claves de visualización: algo que Monero no tiene

Otra particularidad, poco mencionada, que influye bastante en la elección de moneda.

Una dirección blindada tiene una clave de visualización aparte. Te permite mostrar el contenido de tus transacciones a quien tú decidas —un contable, un auditor, Hacienda— sin ceder el control de los fondos y sin revelar nada a terceros. Privado por defecto, revelado por decisión tuya.

Para una empresa que necesita a la vez confidencialidad frente a la competencia y rendición de cuentas ante los organismos que la supervisan, es un compromiso que funciona. Los desarrolladores de Zcash apuntaron a ese público desde el principio, y de ahí nace todo el diseño de privacidad opcional.

En qué se diferencia de Monero

Dos enfoques para un mismo problema, con una única diferencia, pero de fondo.

En Monero la privacidad es obligatoria. Las direcciones transparentes no existen, todas las transacciones se ocultan igual y no hay nada que elegir. Eso significa que la multitud en la que te escondes es toda la red, no la minoría que activó un ajuste. El precio es que no hay mecanismo de revelación selectiva, y una relación más difícil con las casas de cambio: muchas plataformas retiran la moneda.

En Zcash la privacidad es opcional. De ahí la compatibilidad con las casas de cambio, las claves de visualización y la buena acogida de los reguladores; y de ahí también el punto débil: cuanta menos gente activa la protección, más débil resulta para quien sí la activa.

Cuál conviene depende de la tarea. Si quieres privacidad que funcione sin tu intervención, lo razonable es mirar hacia Monero, y cómo conseguirlo está explicado aparte en cómo comprar Monero sin KYC. Si necesitas poder enseñar tus operaciones a quien te las pida, Zcash está hecho exactamente para eso.

Cómo se delata la gente sola

Los errores son siempre los mismos, y ninguno tiene que ver con la criptografía.

Guardar fondos en una dirección transparente y dar por hecho que la moneda te protege. El caso más frecuente con diferencia. Una dirección t no protege absolutamente nada.

Sacar de la zona blindada exactamente lo que metiste. El par «entran 4,7 ZEC, salen 4,68 ZEC» se enlaza solo, sin análisis alguno. Si blindas, no tengas prisa y no repitas importes.

Reutilizar una misma dirección transparente. Todos los envíos que pasan por ella se juntan en un único historial, y basta una sola vez en que esa dirección apareciera junto a tu nombre para que el historial entero sea tuyo.

Creer que la red oculta tu conexión. Oculta el contenido de la transacción, no tu dirección IP ni la huella de tu navegador. Son capas distintas, y la segunda se cierra con otras herramientas.

Dónde cambiar ZEC

Si de lo que se trata es de cambiar Zcash por otra moneda, una casa de cambio sin registro te ahorra un expediente más: sin cuenta no se crea ningún registro que enlace tu identidad con tus direcciones. Dónde exige la ley la verificación y dónde no, lo tratamos aparte: exchange sin KYC.

Al cambiar, ten en cuenta el tipo de dirección. Si envías desde una dirección blindada y recibes en una transparente, la salida de la zona blindada se convierte en un acontecimiento público, con importe y hora. La privacidad no se pierde al hacer el cambio, se pierde cuando el dinero cruza la frontera de la zona.

Las rutas y las tasas actuales están en la página de tasas, y el cambio en sí no requiere cuenta. Las dudas sobre cómo avanza una orden están recogidas en las preguntas frecuentes.

En resumen

Ver una transacción de Zcash es sencillo, pero lo que obtienes depende de las direcciones: entre transparentes se ve todo, entre blindadas no se ve nada. La privacidad de esta moneda es opcional y la activa el usuario, así que su fuerza no depende solo de las matemáticas, sino de cuánta gente la usa. La criptografía aquí es sólida; el punto débil son las costumbres. Y el error más común es suponer que la moneda te protege por sí sola, cuando está esperando a que se lo pidas.