Las transacciones de Bitcoin revelan más de lo que parece
KU Leuven observó que muchas carteras de navegador ya filtran datos de direcciones antes de una transacción on-chain. A través de KYC y del análisis de blockchain, las contrapartes y los movimientos de tesorería pueden seguir siendo visibles.
Puntos clave
- Los pagos con Bitcoin pueden revelar más que el importe de la factura, como movimientos de tesorería y relaciones comerciales.
- KU Leuven encontró que muchas carteras de extensiones de navegador podían filtrar direcciones, elecciones de cartera y vínculos entre direcciones.
- A través del análisis de blockchain y de los enlaces con KYC, las direcciones visibles de Bitcoin a menudo pueden vincularse con identidades reales.
Los pagos con Bitcoin suelen parecer prácticos y rápidos para las empresas, pero pueden revelar mucho más que solo el importe de la factura. Una cartera reutilizada, una contraparte visible o un vínculo a través de un exchange de criptoactivos puede ser suficiente para exponer movimientos de tesorería y relaciones comerciales.
Las carteras filtran incluso antes del envío
Investigadores de KU Leuven probaron en julio de 2026 85 carteras populares de extensiones de navegador y observaron que las propias carteras podían filtrar información. Para mostrar un saldo, este tipo de carteras suele enviar una solicitud a un servidor externo, en la que la dirección se transmite en claro. En el estudio, esto ocurrió en 36 carteras, lo que representa aproximadamente el 82% de las instalaciones analizadas.
Esto es relevante para cualquiera que piense que la privacidad solo se convierte en un problema cuando una transacción aparece en la blockchain. En 17 carteras, los sitios web también pudieron establecer vínculos entre distintas direcciones del mismo usuario. En 22 de las 36 carteras afectadas, una dirección siguió siendo visible incluso después de revocar el acceso y reiniciar el navegador.
Los investigadores también observaron que, en ocasiones, los sitios web podían ver qué extensiones de cartera tenía instalada una persona, incluso sin que esta conectara una cartera. De las 36 carteras afectadas, 23 además podían filtrar una dirección a través del contenido de otro sitio web, sin que el usuario hiciera clic en nada.
De la dirección a la identidad
En cuanto una dirección es visible, el análisis de blockchain puede hacer el resto del trabajo. Los analistas buscan patrones que muestran que varias direcciones pertenecen a la misma persona u organización. En este sentido, Bitcoin es seudónimo, no anónimo: las direcciones no indican directamente quién es alguien, pero sí pueden vincularse con una identidad real mediante KYC en exchanges o a través de direcciones públicas en sitios web y canales sociales.
KU Leuven también encontró que 17 carteras, que en conjunto suman aproximadamente 23 millones de instalaciones, podían revelar vínculos entre distintas direcciones. Eso facilita que un observador externo reconstruya un patrón de pagos más amplio de lo que muchos usuarios esperan. Para las empresas, un solo pago a un proveedor puede hacer visibles pagos anteriores, movimientos de tesorería y otras contrapartes.
Las monedas de privacidad solo cambian esta imagen en parte. Monero y Zcash dificultan el rastreo, pero la mayoría de los pagos empresariales con Bitcoin siguen realizándose a través de un registro público en el que cada paso permanece visible. Al mismo tiempo, técnicas orientadas a la privacidad como PayJoin y la Lightning Network están bajo presión por herramientas de vigilancia cada vez más sofisticadas.
Por qué esto importa para Europa
Para los usuarios y empresas europeas de criptoactivos, esto es más que un detalle técnico. Quienes trabajan con Bitcoin pueden revelar sin querer información sensible a competidores, socios comerciales o investigadores que sigan un rastro de pagos. Eso hace que la elección de la cartera, la gestión de direcciones y la forma en que se envía un pago sean más importantes de lo que muchos usuarios creen.
La cuestión también afecta al cumplimiento normativo. Los exchanges regulados vinculan direcciones con datos de clientes mediante KYC, por lo que a veces una dirección visible basta para desentrañar una red más amplia de transacciones. Para las empresas que pagan con criptoactivos, la idea central sigue siendo sencilla: una transacción de Bitcoin suele ser menos privada de lo que parece a primera vista.
Anteriormente, el movimiento de antiguas carteras de Bitcoin ya había llamado más la atención sobre lo difícil que es separar direcciones y propiedad entre sí.
