¿Qué es Monero (XMR): Guía completa de monedas de privacidad (2026)

En un panorama criptográfico cada vez más definido por empresas de análisis de cadenas, informes regulatorios y un historial de transacciones único que cualquier gobierno, empleador, intercambio o vecino curioso puede consultar para siempre, XMR es el contraargumento más sonoro. Monero es la única criptomoneda importante donde la privacidad financiera es el estado predeterminado, no una característica opcional que te marca. mientras exploradores de blockchain convierte Bitcoin y Ethereum en libros de contabilidad públicos permanentes, Monero codifica remitentes, destinatarios y montos en cada transacción a nivel de protocolo. No existe una versión transparente. No existe una versión compatible. La privacidad es el producto.

Esa postura dura tiene consecuencias en 2026. Binance eliminó a Monero de la lista en febrero de 2024. Kraken lo sacó de las jurisdicciones europeas bajo la presión de MiCA. OKX, Bitfinex y Huobi eliminaron pares XMR en varias regiones. Japón y Corea del Sur lo prohíben por completo. Sin embargo, Monero cotiza más alto en 2026 que antes de esas eliminaciones de la lista, tiene más desarrolladores contribuyendo que nunca y está a punto de salir a la venta. FCMP++, la mayor actualización criptográfica de su historia. La partida de ajedrez reglamentaria no ha matado a Monero. Ha fortalecido a la comunidad que lo utiliza y ha impulsado la liquidez hacia los mercados entre pares y los intercambios atómicos. Esta es la moneda de la privacidad que se negó a ceder, y esa negativa es el punto central.

En esta guía, aprenderá exactamente qué es Monero y por qué se creó, cómo funciona realmente su pila de privacidad de cuatro capas en un lenguaje sencillo, cómo RandomX la minería es justa para las CPU comunes, qué billeteras son seguras de usar, cómo adquirir XMR en 2026 sin una cuenta en un intercambio centralizado, dónde es legal y dónde está prohibido, la combinación honesta de casos de uso legítimos e ilícitos y cuáles son los próximos FCMP la actualización significa para el futuro de la privacidad en cadena. Al final, deberías poder decidir si Monero pertenece a tu cartera, a tu conjunto de herramientas o a ninguno de los dos.

¿Qué es Monero (XMR)?

Monero es una criptomoneda descentralizada de código abierto lanzada el 18 de abril de 2014, que utiliza criptografía basada en ofuscación para ocultar el remitente, el destinatario y el monto de cada transacción de forma predeterminada. El nombre proviene de la palabra esperanto que significa "moneda", elegida deliberadamente para transmitir universalidad y neutralidad. A diferencia de la mayoría de las criptomonedas, Monero no tiene ninguna empresa detrás, ninguna fundación que controle los fondos del tesoro, ninguna premina que enriqueciera a los primeros insiders y ninguna ICO. El desarrollo se financia íntegramente a través de un sistema comunitario de financiación colectiva en el que los contribuyentes proponen trabajos, los miembros de la comunidad donan XMR y los desarrolladores reciben un pago cuando se cumplen los hitos.

Técnicamente, Monero es una bifurcación de Bytecoin, que fue la primera criptomoneda en implementar el protocolo CryptoNote inventado por el seudónimo Nicolas van Saberhagen en 2013. CryptoNote introdujo firmas de anillo y direcciones ocultas como características nativas del protocolo. El Bytecoin original tenía problemas, incluida una distribución sospechosa en la que el 80% del suministro se extraía antes del lanzamiento público, por lo que un grupo de desarrolladores liderados por Riccardo "fluffypony" Spagni y otros bifurcaron el código base en BitMonero en abril de 2014. Cinco días después, la comunidad lo renombró simplemente Monero y comenzó el proyecto moderno.

Lo que diferencia a Monero de cualquier otra criptomoneda importante es que la privacidad no es una opción configurable. No hay ningún "modo privado" que debas habilitar. No hay ningún grupo protegido separado al que deba optar. Cada transacción en Monero cadena de bloques es privado desde el momento de su transmisión. Esta única decisión de diseño separa a Monero de Zcash (donde la mayoría de los usuarios realizan transacciones en modo transparente), Bitcoin con mezcladores (donde el acto de mezclar te avisa) y todas las demás monedas de privacidad donde la privacidad es integral en lugar de fundamental.

Por qué existe Monero: la tesis Cypherpunk

Para comprender Monero es necesario comprender la visión del mundo cypherpunk que lo produjo. Los cypherpunks eran un grupo informal de criptógrafos, programadores y activistas de la década de 1990 que argumentaban que una criptografía sólida sería la única defensa significativa contra la vigilancia masiva en la era digital. Eric Hughes escribió en el Manifiesto Cypherpunk de 1993 que "la privacidad es necesaria para una sociedad abierta en la era electrónica" y que "no podemos esperar que los gobiernos, corporaciones u otras organizaciones grandes y anónimas nos concedan privacidad por su beneficencia". La privacidad, en esta visión del mundo, debe integrarse en las propias herramientas.

Bitcoin fue originalmente visto por muchos cypherpunks como un paso hacia la privacidad financiera. Después de todo, puedes crear una billetera sin una identificación, enviar fondos de igual a igual y no necesitar un banco. Pero el entusiasmo inicial se derrumbó cuando empresas de análisis de cadenas como Chainalysis, Elliptic y TRM Labs demostraron que podían rastrear transacciones de Bitcoin a través de intercambios, clústeres y direcciones IP con una precisión aterradora. Hoy en día, todos los intercambios importantes utilizan estas herramientas como parte del cumplimiento de KYC. Cada retiro que realiza en Coinbase se etiqueta para siempre. Cada dirección que recibe esas monedas pasa a formar parte de su gráfico financiero. Bitcoin resultó ser lo opuesto al efectivo. Es más bien un extracto bancario público y permanente que cualquiera puede leer.

Monero existe porque los cypherpunks tenían razón. La privacidad financiera no es sólo una característica, es la diferencia entre una herramienta de liberación y una herramienta de vigilancia. Un periodista que acepta donaciones para investigar un régimen corrupto, un sobreviviente de violencia doméstica que recibe fondos de emergencia, un ciudadano de un país autoritario que compra medicamentos, un activista que financia una defensa legal, un propietario de una pequeña empresa que no quiere que sus competidores vean sus ingresos, una persona común y corriente que simplemente no quiere que su empleador o su compañía de seguros rastreen lo que compra. Todas estas personas tienen razones legítimas para desear privacidad financiera. Monero les brinda una herramienta que realmente lo logra.

La pila de privacidad de Monero: cuatro mecanismos

La privacidad de Monero no proviene de un solo truco. Proviene de la superposición de cuatro mecanismos criptográficos y de red distintos, cada uno de los cuales oculta una pieza diferente del rompecabezas de las transacciones. Comprender la pila es esencial porque cada capa aborda una amenaza a la privacidad específica. Si eliminas cualquiera de ellos, los demás se debilitan significativamente. Esta es una defensa en profundidad a nivel de protocolo.

Firmas de timbre: ocultar el remitente

Las firmas en anillo son el mecanismo que oculta quién envió una transacción de Monero. La idea fue propuesta por primera vez por los criptógrafos Ron Rivest, Adi Shamir y Yael Tauman en 2001, y CryptoNote la adaptó para las criptomonedas. Así es como funciona en inglés sencillo. Cuando firmas una transacción normal de Bitcoin, utilizas tu clave privada y cualquiera puede verificar que tú (y sólo tú) autorizaste el gasto de esa salida. Con una firma en anillo, usted firma de una manera que demuestra que "uno de los miembros de este anillo de claves públicas autorizó la transacción", pero ningún observador puede decir cuál.

Hoy en día, en Monero, cada transacción tiene un tamaño de anillo de 16. Eso significa que cuando gastas tu XMR, tu billetera extrae otras 15 salidas de la cadena de bloques que parecen similares (edad similar, cantidad similar antes). RingCT oculta cantidades) y las incluye como señuelos. La firma prueba matemáticamente que se está gastando uno de los 16 productos, pero no revela cuál. Para un analista externo, es igualmente probable que cada uno de esos 16 sea el verdadero. Multiplique eso en muchas transacciones y la incertidumbre analítica se agrava rápidamente.

Las firmas en anillo también resuelven el problema del doble gasto sin revelar la identidad. Cada transacción de Monero incluye un valor criptográfico único llamado imagen clave, derivado del resultado real gastado. La red comprueba que no se haya visto antes ninguna imagen clave en toda la historia de la cadena. Si es así, la transacción se rechaza como un doble gasto. Si no es así, la transacción es válida. Esto es elegante porque la imagen clave demuestra la singularidad sin exponer qué miembro del anillo la produjo. el futuro La actualización FCMP reemplazará completamente las firmas de anillo con un sistema mucho más potente, pero por ahora esta es la base de la privacidad del remitente.

Direcciones ocultas: ocultar el destinatario

Si le das a alguien tu dirección de Monero y te envía 100 pagos diferentes, cada uno de esos pagos irá a una dirección diferente en la cadena de bloques. Nadie que escanee la cadena de bloques puede agrupar esos pagos como pertenecientes al mismo destinatario. Ese es el poder de las direcciones sigilosas y resuelve un brutal problema de privacidad que Bitcoin nunca ha resuelto adecuadamente.

El mecanismo utiliza el intercambio de claves Diffie-Hellman a partir de criptografía de curva elíptica. Su dirección de Monero contiene dos claves públicas: una clave de gasto público y una clave de vista pública. Cuando alguien le envía un pago, su billetera genera un número aleatorio, lo combina con sus claves públicas y produce una dirección oculta única que solo usted puede reconocer como suya. El remitente transmite la transacción a esta dirección oculta junto con un pequeño dato adicional llamado clave pública de la transacción. Tu billetera, usando tu view key, puede escanear la cadena de bloques y detectar qué salidas son suyas. solo tu spend key puede autorizar el gasto de esos productos.

Esta es la razón por la que Monero tiene claves de visualización y claves de gasto separadas, lo cual es fundamentalmente diferente de cómo claves privadas funciona con Bitcoin o Ethereum. Puede darle a alguien su clave de vista para permitirle auditar su billetera (útil para el cumplimiento de impuestos o para comprobar fondos) sin darle el poder de mover su XMR. Esta separación es la razón payment ID quedó obsoleto en 2019. Las direcciones ocultas ya brindan una unicidad perfecta para cada transacción, por lo que los ID de pago se volvieron redundantes y se eliminaron para evitar que los usuarios filtren información accidentalmente.

RingCT: Ocultar el importe

Las firmas de anillo ocultan al remitente. Las direcciones ocultas ocultan al destinatario. Pero hasta 2017, los montos reales de las transacciones de Monero todavía eran visibles en la cadena de bloques. Esta fue una grave debilidad de la privacidad porque el análisis de cantidades es una de las herramientas más poderosas que tienen los analistas de cadenas. Si alguien paga exactamente 47.382 XMR el martes y la misma cantidad exacta aparece en otra billetera el miércoles, puede vincular esas direcciones con casi certeza incluso sin conocer explícitamente al remitente o al destinatario.

RingCT, abreviatura de Ring Confidential Transactions, se activó en la red Monero en enero de 2017 y se hizo obligatorio en septiembre de 2017. Utiliza una técnica criptográfica llamada compromisos de Pedersen para cifrar el monto de la transacción. La red aún puede verificar que los insumos son iguales a los productos (sin inflación, sin creación de dinero falso) sin siquiera ver las cifras reales. Ésta es la magia de las pruebas de conocimiento cero aplicadas a las transacciones financieras.

El problema es que la prueba criptográfica necesaria para validar la confidencialidad de la cantidad, llamada prueba de rango, era originalmente enorme. Las primeras transacciones de RingCT eran de alrededor de 13 kilobytes cada una, lo que hizo que la cadena de bloques de Monero se hinchara rápidamente y aumentara las tarifas. En 2018, Monero implementó Bulletproofs, una optimización que redujo las pruebas en aproximadamente un 80%. En 2022, la red se actualizó a Bulletproofs+, lo que los hizo aún más pequeños y más rápidos de verificar. Esta es la razón por la cual una transacción de Monero hoy cuesta solo unos pocos centavos en tarifas a pesar de tener mucho más peso criptográfico que una transacción de Bitcoin.

Dandelion++: Privacidad de la capa de red

Los tres mecanismos anteriores protegen la privacidad en la cadena, pero no pueden protegerlo a usted si su dirección IP se filtra cuando transmite una transacción. Si una empresa de análisis de cadena ejecuta muchos nodos y observa qué IP transmite primero una transacción, puede correlacionar esa IP con la transacción en cadena resultante, anulando la privacidad criptográfica. Bitcoin tiene exactamente este problema, razón por la cual los usuarios sofisticados se esconden detrás de Tor o VPN cuando transmiten.

Monero implementa Dandelion++ a nivel de protocolo para vencer este tipo de vigilancia a nivel de red. Cuando transmite una transacción, no se inunda todos los nodos de inmediato. En cambio, viaja a través de una fase de raíz, donde pasa de un par elegido aleatoriamente a otro durante varios saltos, y cada par toma una decisión probabilística de continuar reenviándolo a través de la raíz o cambiar a la fase de pelusa. Sólo en la fase de pelusa la transacción se transmite ampliamente a la red. Cuando la transacción alcanza la visibilidad pública, varios saltos la han separado de la IP de origen, lo que dificulta mucho los ataques de correlación.

Dandelion++ no sustituye el uso de Tor o una VPN si tienes un modelo de amenaza grave, pero proporciona una base significativa de privacidad de red para cada usuario de Monero sin ninguna configuración adicional. Combinado con la pila de privacidad en cadena, le da a Monero un grado de privacidad transaccional holística que ninguna otra criptomoneda importante se acerca a igualar.

Bitcoin vs Monero sobre privacidad

La idea errónea más común sobre Bitcoin es que es anónimo. No lo es. Bitcoin es un seudónimo, que es algo completamente diferente. Su nombre no está directamente vinculado a su dirección, pero cada transacción que realiza está vinculada permanentemente a esa dirección, y en el momento en que una sola transacción toca una entidad regulada (un intercambio, un procesador de pagos, un servicio que realiza KYC), se puede deshacer todo su historial de transacciones. Monero es fundamentalmente diferente. Aquí está el cara a cara.

El punto de fungibilidad es el que la mayoría de la gente pasa por alto. En Bitcoin, si una moneda se utilizó anteriormente en un hack o en una transacción en la red oscura hace cinco propietarios, los intercambios pueden congelarla cuando intentas depositar. Esa moneda vale menos que una moneda "limpia", aunque ambas valen nominalmente 1 BTC. Esto rompe la propiedad fundamental del dinero, que es que cada unidad debe ser intercambiable entre sí. Monero tiene una fungibilidad perfecta porque ninguna moneda tiene una historia rastreable. Cada XMR es igual a cualquier otro XMR, de la misma manera que cada billete de un dólar es igual a cualquier otro billete de un dólar, independientemente de quién lo tuviera antes.

Minería de Monero: RandomX y equidad de CPU

Monero utiliza un mecanismo de consenso de prueba de trabajo, pero está diseñado de manera muy diferente al de Bitcoin. Hoy en día, la minería de Bitcoin está dominada por operaciones a escala industrial que utilizan máquinas ASIC que cuestan miles de dólares cada una y consumen megavatios de electricidad. Extraer Bitcoin desde una computadora normal es matemáticamente imposible a cualquier escala significativa. Monero lucha deliberadamente contra esta centralización con un algoritmo llamado RandomX, que se activó en noviembre de 2019.

RandomX está diseñado específicamente para favorecer las CPU de uso general sobre el hardware especializado. Utiliza ejecución aleatoria de código, operaciones con mucha memoria y una máquina virtual que esencialmente convierte la minería en la ejecución de un flujo de programas aleatorios. Las características que hacen que las CPU sean rápidas en este tipo de trabajo (cachés grandes, predicción de bifurcaciones, ejecución fuera de orden) no se pueden replicar fácilmente en un ASIC de función fija. Esto significa que cualquier persona con una CPU moderna puede extraer Monero de forma competitiva. No hay ASIC. No hay plataformas especializadas. Una computadora portátil, una computadora de escritorio, un pequeño servidor doméstico o un teléfono participan aproximadamente en la misma base por vatio.

El resultado es que Monero es una de las criptomonedas más genuinamente descentralizadas que existen. La tasa de hash se distribuye entre decenas de miles de pequeños mineros en todo el mundo. No existe en Monero un equivalente a las pocas granjas mineras masivas de Bitcoin que controlan la red. Si desea obtener más información sobre cómo funciona este modelo de consenso, nuestra guía sobre Prueba de trabajo versus prueba de participación compara la mecánica subyacente en profundidad. La comunidad de Monero está tan comprometida con la resistencia de los ASIC que la red está dispuesta a bifurcar el algoritmo si alguna vez aparecen los ASIC, rompiendo cualquier hardware especializado que se haya desarrollado. Este compromiso se mantiene desde 2014.

Carteras Monero

Elegir la billetera adecuada es la decisión práctica más importante que toma un nuevo usuario de Monero. Monero es compatible con muchas menos carteras que Bitcoin o Ethereum, lo que en realidad es una característica, no un error. La comunidad ha analizado minuciosamente las opciones disponibles y las billeteras defectuosas son denunciadas rápidamente. Aquí están las cinco carteras que se han ganado la confianza a largo plazo.

El soporte de billetera de hardware para Monero es más limitado que para Bitcoin. Ledger Nano S Plus, Nano X y Nano S admiten XMR a través de la GUI de Monero o Feather. Trezor Model T y Safe 3 también lo admiten. Coldcard no lo hace. Si tiene un XMR significativo, emparejar una de las carteras de hardware compatibles con Feather o la GUI oficial es el estándar de oro para la seguridad. Descargue siempre billeteras solo desde los enlaces oficiales del proyecto Monero o desde getmonero.org, y verifique las firmas criptográficas de los binarios antes de instalarlos.

Cómo comprar Monero en 2026

Esta es la sección que más ha cambiado desde 2023. Comprar XMR a través de un intercambio centralizado estándar con tarjeta de crédito ya no es fácil en la mayoría de las jurisdicciones. Binance lo abandonó. Kraken lo abandonó para los usuarios europeos. OKX, Bitfinex y Huobi lo obtuvieron de muchas regiones. Pero XMR todavía está ampliamente disponible y, de alguna manera, los canales disponibles están más alineados con la filosofía de privacidad de Monero que los antiguos listados de CEX. Aquí están las cuatro rutas prácticas en 2026.

Kraken (fuera de la UE). Kraken todavía incluye XMR para usuarios de Estados Unidos, Canadá y la mayoría de los países no europeos. Si se encuentra en una jurisdicción admitida y está dispuesto a realizar KYC, esta es la vía de acceso más fácil de fiat a XMR. La desventaja es obvia: creas un registro permanente que conecta tu identidad con el momento de la compra. Una vez que retiras dinero a tu propia billetera, las propiedades de privacidad de Monero se activan y tus transacciones posteriores son privadas, pero el acceso en sí está documentado.

Haveno (P2P descentralizado). Haveno es una plataforma de comercio descentralizada de igual a igual creada específicamente para Monero, inspirada en el diseño original de Bisq. Le permite intercambiar XMR por fiat u otras criptomonedas directamente con contrapartes, con garantía de seguridad bloqueada en firma múltiple para evitar fraudes. Sin KYC, sin operador central. La liquidez ha aumentado significativamente en 2026 a medida que más usuarios se alejan de las vías de acceso de CEX.

Swaps atómicos (BTC por XMR). Los swaps atómicos le permiten intercambiar Bitcoin por Monero sin confianza y sin un intercambio de terceros. La tecnología utiliza contratos hash de tiempo bloqueado que garantizan que ambas partes del intercambio se completen o ninguna de ellas. COMIT, UnstoppableSwap y el módulo de intercambio atómico Haveno admiten operaciones de BTC a XMR. nuestra guía sobre intercambios atómicos cubre la mecánica en profundidad.

NoOnes, RoboSats, sucesores de LocalMonero. LocalMonero, el mercado P2P original, cerró en mayo de 2024 citando presión regulatoria, pero surgieron varios sucesores. NoOnes (el rebautizado Paxful) enumera los pares XMR. Los mercados basados ​​en RetroShare y las plataformas P2P exclusivas de cebolla continúan funcionando. Todos ellos conllevan riesgo de contraparte y requieren cuidado, pero llenan el vacío dejado por las bolsas reguladas.

Emisión de cola: recompensa perpetua 0.6 XMR de Monero

Una de las decisiones de diseño más subestimadas en Monero es su cronograma de emisiones. Bitcoin eventualmente dejará de producir nuevos BTC. Cada cuatro años, su recompensa en bloque se reduce a la mitad hasta llegar finalmente a cero alrededor del año 2140. Nuestro Guía de reducción a la mitad de Bitcoin explica esto en detalle. Monero tomó un camino deliberadamente diferente con lo que se llama tail emission.

La curva de emisión inicial de Monero produjo aproximadamente 18,13 millones de XMR durante sus primeros ~8 años (de 2014 a mediados de 2022). Después de ese punto, la red entró en la emisión de cola, donde cada bloque produce exactamente 0,6 XMR como recompensa para los mineros para siempre. Esto agrega aproximadamente 157.000 XMR por año a la oferta, lo que representa una tasa de inflación pequeña y decreciente a medida que crece la oferta total. Con el suministro circulante actual de aproximadamente 18,5 millones de XMR, la emisión de cola representa aproximadamente una inflación anual del 0,85%, y disminuye con el tiempo hasta llegar a cero de forma asintótica.

¿Por qué hacer esto? Los desarrolladores de Monero argumentan que una recompensa en bloque distinta de cero es esencial para la seguridad de la red a largo plazo. En el futuro lejano de Bitcoin, los mineros dependerán enteramente de las tarifas de transacción, y existen preocupaciones legítimas sobre si los ingresos por tarifas por sí solos serán suficientes para incentivar el enorme poder de hash necesario para asegurar una red de un billón de dólares. Monero evita este riesgo garantizando una recompensa mínima perpetua. La compensación es una tasa de inflación pequeña y predecible. Para una moneda diseñada para ser utilizada (no sólo mantenida), esta es posiblemente la compensación correcta.

Estado Legal y Regulatorio

Esta es la sección donde la goma se encuentra con el camino para cualquiera que esté considerando Monero. El panorama legal se ha vuelto significativamente más complejo desde 2024 y equivocarse puede tener consecuencias reales. Aquí está la imagen honesta en 2026.

El matiz más importante: en casi todas las jurisdicciones, excepto en las prohibiciones explícitas anteriores, la propiedad y el uso individual de Monero son legales. Las restricciones se aplican casi universalmente a los intercambios centralizados y a las empresas de servicios monetarios, no a los particulares que utilizan carteras sin custodia. El marco MiCA de la UE se dirige específicamente a los "proveedores de servicios de criptoactivos", lo que significa que un ciudadano en Alemania aún puede tener Monero en una billetera Feather y realizar transacciones con ella. El desafío es la rampa de entrada y salida, no la propiedad.

Nada de esto es asesoramiento legal. Las obligaciones fiscales se aplican en todas partes. En los Estados Unidos, el IRS trata a XMR de manera idéntica a otras criptomonedas a efectos fiscales: cada enajenación es un hecho imponible. El argumento "Monero oculta mis transacciones a la autoridad fiscal" ha provocado que se procese a personas. Utilice Monero por los beneficios de privacidad que realmente proporciona (proteger cantidades de la vista del público, fungibilidad), no como una herramienta de evasión fiscal. La exposición jurídica es asimétrica.

Casos de uso: la imagen honesta

Cualquier artículo que pretenda que Monero es usado sólo por santos o sólo por criminales es deshonesto. La verdad, al igual que ocurre con el efectivo, es que una potente herramienta de privacidad se utiliza para todo el espectro de la actividad humana. Negarse a reconocer esto sería ingenuo. Negarse a mirar el desglose significaría perder la propuesta de valor real. Aquí está el panorama equilibrado.

La pregunta filosófica es si la privacidad en sí misma debería ser tratada como una tecnología de doble uso que aceptamos a pesar de los peores usos, de la misma manera que aceptamos que el efectivo, los sobres sellados y Tor tienen aplicaciones desagradables porque su existencia es esencial para la libertad humana. La posición de la comunidad cypherpunk y Monero es que sí, esa compensación es inevitable y vale la pena. La posición opuesta es que la privacidad financiera debería subordinarse específicamente a las necesidades de aplicación de la ley. Este es un debate de valores real, no técnico, y la gente seria no está de acuerdo.

Monero vs Zcash vs Mezcladores de privacidad

Monero no es el único intento de privacidad en cadena. Las dos alternativas principales son Zcash y una categoría de protocolos de mezcla basados ​​en Ethereum, incluido el ahora autorizado Tornado Cash y el aún operativo Railgun. Cada uno adopta un enfoque fundamentalmente diferente.

Zcash utiliza pruebas de conocimiento cero de zk-SNARK que son matemáticamente más fuertes que las firmas de anillo de Monero. En su modo totalmente protegido, Zcash proporciona posiblemente una mejor privacidad criptográfica que Monero. El problema es que Zcash admite transacciones tanto transparentes como protegidas, e históricamente más del 90% de las transacciones de Zcash han sido transparentes. Peor aún, cuando los usuarios protegidos se retiran a direcciones transparentes, su privacidad puede verse socavada por el análisis de metadatos. El grupo protegido es lo suficientemente pequeño como para que se hayan demostrado algunos ataques empíricos. Por el contrario, la privacidad obligatoria de Monero significa que cada usuario obtiene el beneficio y contribuye al conjunto de anonimato.

Tornado en efectivo era un mezclador de contratos inteligentes de Ethereum que utilizaba zk-SNARK para romper el vínculo en la cadena entre el depósito y el retiro. Funcionó bien técnicamente, pero fue sancionado por la OFAC del Tesoro de EE. UU. en agosto de 2022 después de haber sido utilizado por el Grupo Lazarus para lavar más de 400 millones de dólares del hackeo del Puente Ronin. Dos de sus desarrolladores fueron arrestados. Los contratos inteligentes todavía existen en Ethereum y no se pueden desactivar, pero su uso conlleva un riesgo legal grave para los estadounidenses. nuestra guía sobre mezcladores criptográficos cubre el panorama actual.

Cañón de riel es un sistema de privacidad a nivel de protocolo más nuevo para tokens ERC-20 en Ethereum, Polygon, BNB Chain y Arbitrum. Utiliza zk-SNARK y hasta ahora ha evitado sanciones al incluir un mecanismo de "Grupos de privacidad" que permite a los usuarios honestos demostrar que no provienen de direcciones sancionadas. Railgun es interesante, pero el conjunto de anonimato es menor que el de Monero, y la garantía de privacidad depende de Ethereum y las cadenas subyacentes, que a su vez están altamente rastreadas.

El veredicto entre los investigadores de privacidad en 2026 es que Monero sigue siendo la moneda de privacidad más probada y ampliamente efectiva. Zcash tiene ventajas teóricas pero debilidades prácticas. Los mezcladores son útiles pero legalmente complicados. Para un usuario que desea una privacidad sólida, simple y obligatoria en cada transacción, Monero sigue siendo la opción predeterminada.

La actualización FCMP++ y el futuro de Monero

La mayor actualización criptográfica en la historia de Monero se encuentra actualmente en desarrollo y se espera que se envíe dentro de los próximos 12 a 18 meses. Se llama Pruebas de membresía de cadena completa Plus Plus, o FCMP++ para abreviar. Si funciona según lo diseñado, cambiará fundamentalmente la forma en que Monero oculta a los remitentes.

Según el sistema de firma de anillo actual, su producción gastada real se mezcla con 15 señuelos. El anonimato establecido por transacción es 16. Con FCMP, el conjunto de anonimato se convierte en todo el suministro de Monero gastable. En lugar de demostrar "Soy una de estas 16 salidas", demostrarías "Soy una de todas las salidas no gastadas en la historia de Monero" sin revelar cuál. La criptografía utiliza pruebas de membresía sucintas sobre una estructura de árbol de curva elíptica. Las matemáticas son densas, pero el efecto práctico es enorme. El conjunto de anonimato salta de 16 a varios cientos de millones.

FCMP++ también abre la puerta a varias otras mejoras. El tiempo de verificación se mantiene rápido incluso cuando crece el conjunto de anonimato. El protocolo se vuelve más resistente a futuros avances en criptoanálisis. Elimina algunos casos de esquina persistentes en la seguridad de la firma del anillo. Permite funciones como un mejor escalado de segunda capa y potencialmente mejoras en el intercambio entre cadenas. Los desarrolladores principales, incluido Luke "Kayabaneru" Parker, han estado trabajando en el diseño durante varios años y las auditorías están avanzando hasta 2026. Esta es la actualización que la comunidad de Monero ve como el próximo salto prometido desde hace mucho tiempo. Combinado con continuación Diseño resistente a MEV en la capa base, Monero seguirá siendo difícil de supervisar en el futuro previsible.

Preguntas frecuentes