Si ha estado cerca de Twitter recientemente habrá notado que los Bitcoiners debaten furiosamente sobre los pormenores de la privacidad de Bitcoin. Esta disputa se ha conocido coloquialmente como la «guerra de la privacidad» de Bitcoin.
Bitcoin no es privado por defecto. Debido a que el historial de transacciones de Bitcoin está abierto para que el mundo lo vea, los usuarios necesitan tomarse su tiempo para aprender y utilizar ciertas herramientas y monederos, si quieren privatizar completamente su Bitcoin.
Dos de los monederos más populares que existen en la actualidad y que facilitan a los usuarios el blindaje de las transacciones son Wasabi Wallet (gestionado por la empresa zkSNACKs) y Samourai Wallet. Ambos equipos han estado enfrentados durante años debido a diferencias de opinión filosóficas sobre la mejor manera de preservar la privacidad de Bitcoin.
La última ronda de debate comenzó la semana pasada cuando Trezor, el monedero físico de Bitcoin, anunció que se había asociado con Wasabi Wallet para facilitar a los usuarios de Trezor la privatización de su alijo de Bitcoin. Los defensores de Samourai Wallet apuntaron porque criticaron la decisión de zkSNACKs de incluir las transacciones en una lista negra, lo que provocó que el debate se encendiera de nuevo.
Aunque gran parte del debate se ha convertido en un enfrentamiento, ha sacado a la luz puntos importantes. La supuesta guerra arroja luz sobre lo complicada que es la privacidad en Bitcoin y muchas de las ventajas y desventajas que los usuarios deben tener en cuenta a la hora de elegir un monedero en particular.
Censura de Wasabi
Wasabi Wallet y Samourai Wallet se basan en una técnica de privacidad llamada CoinJoin, en la que muchos usuarios de Bitcoin se unen para crear una gran transacción. Al mezclar así las transacciones, los curiosos no pueden saber a qué usuario pertenece cada Bitcoin.
La larga disputa entre los creadores de los dos monederos ha tomado diferentes formas a lo largo de los años. Más recientemente, la principal crítica de los partidarios de Samourai Wallet a Wasabi Wallet es que el año pasado Wasabi anunció que el coordinador del monedero (gestionado por zkSNACKs) empezaría a poner en la lista negra ciertas transacciones de Bitcoin, no permitiendo que se utilizaran en cada CoinJoin, citando razones «legales y regulatorias» no reveladas.
Wasabi admitió que la decisión era en última instancia «indeseable», pero argumentó que era el mejor camino a seguir para mantener zkSNACKs en marcha, y así ayudar con éxito al mayor número posible de usuarios a blindar su Bitcoin. «[La lista negra] es un pequeño precio a pagar por el futuro de la privacidad de Bitcoin», dijo Wasabi Wallet en un comunicado en ese momento.
Pero los defensores de Samourai Wallet ven la decisión como una traición a la ética de resistencia a la censura de Bitcoin. «Una vez que cruzaron esa línea roja, el debate terminó para mí», dijo a TCN el co-creador seudónimo de Samourai Wallet, SW. «Nuestra propia existencia deriva de nuestro deseo de desmantelar sistemáticamente cada heurística en la que se basan las empresas de vigilancia en cadena. Confraternizar con tu adversario jurado es impensable», dijo.
El hecho de que esta empresa siga existiendo y esté fuertemente promocionada por influencers charlatanes es una mancha gigantesca para la comunidad.
¿Qué pasó con las líneas rojas? Un monedero de ‘privacidad’ que contrata con Chainalysis y comparte datos de clientes con un adversario parece ser una enorme línea roja cruzada https://t.co/5BcQ6M0jIP
– Samourai Wallet (@SamouraiWallet) 4 de abril de 2023
Añadió que los reguladores nunca pidieron explícitamente a zkSNACKs que incluyera las transacciones en una lista negra, pero lo hicieron de todos modos. «Al normalizar la incursión de la vigilancia de la cadena en el ámbito del software de monedero bitcoin no custodiado estamos permitiendo una impensable cesión de territorio sin justificación alguna. Ningún requisito normativo, ninguna exigencia legislativa, nada», afirmó.
L0la L33tz, investigadora seudónima de privacidad y seguridad, señaló que la inclusión de transacciones en listas negras no obstaculiza la privacidad de los usuarios de Wasabi Wallet.
Sin embargo, está de acuerdo en que la inclusión de transacciones en listas negras podría ser un terreno resbaladizo. «¿Es deseable un futuro en el que sólo podamos promulgar nuestro derecho a la privacidad a capricho de terceros? En mi opinión, [el fundador de la EFF y activista de la privacidad] John Perry Barlow lo expresó mejor: «No se puede separar el aire que ahoga del aire sobre el que baten las alas», afirmó.
Para complicar las cosas, L0la L33tz también señaló que los usuarios a menudo confunden Wasabi Wallet con zkSNACKS, la empresa detrás de Wasabi Wallet, que se encarga de coordinar los CoinJoins entre usuarios.
Wasabi Wallet da a los usuarios la opción de utilizar un coordinador diferente si así lo desean. Alguien de la comunidad podría, hipotéticamente, crear otro coordinador competidor que no incluya transacciones en la lista negra. Aunque, zkSNACKS admite que opera el coordinador más líquido en este momento.
Preocupaciones por la privacidad de Samourai
Por otro lado, los críticos de Samourai Wallet argumentan que la configuración predeterminada de la cartera no protege la privacidad del usuario lo suficientemente bien.
L0la L33tz califica de «cuestionables» las decisiones de diseño de Samourai Wallet. Por un lado, en Samourai Wallet, ejecutar la herramienta de preservación de la privacidad Tor no es una opción por defecto. Más bien, los usuarios tienen que activar un interruptor para utilizar Tor y, por tanto, ocultar su dirección IP, que puede estar vinculada a la identidad de una persona. Si los usuarios olvidan o no se dan cuenta de que necesitan activar esta opción, podrían exponer sus direcciones IP con Samourai Wallet.
Al menos ya no niegan que recopilan datos de los usuarios ❤️ https://t.co/znJd8P6oNF
– L0la L33tz (@L0laL33tz) April 19, 2023
La segunda decisión que ella y otros detractores de Samourai critican es que los usuarios deben gestionar su propio nodo Bitcoin para preservar la privacidad de su Bitcoin, algo que muchos usuarios de Bitcoin no hacen. Si los usuarios no ejecutan su propio nodo Bitcoin, comparten su «xpub» con Samourai Wallet, que expone información sobre un usuario y qué monedas posee.
«No se puede verificar de forma independiente cuántos usuarios ejecutan sus propios nodos para [Samourai Wallet], poniendo incluso a aquellos que ejecutan sus propios nodos en riesgo de desanonimización a través de [Samourai Wallet] mediante exclusión», dijo L0la L33tz.
Mientras tanto, Wasabi Wallet no permite la opción de rastrear ninguno de estos datos. «zkSNACKs, el coordinador detrás de Wasabi Wallet, no aprende nada acerca de sus usuarios a través de Tor por defecto y blockfilters», dijo L0la L33tz.
Samourai Wallet replica que nunca ha accedido a las peticiones de compartir estos datos.
Los wasabianos sostienen que los usuarios deben confiar en que Samourai Wallet no transmitirá estos datos, lo que va en contra de la filosofía «no confíes, verifica» de Bitcoin.
¿No confíes, verifica?
Sin embargo, verificar la información por uno mismo, en lugar de confiar en otros, es difícil y lleva mucho tiempo.
L0la L33tz argumenta que la guerra «en realidad impide que la gente aprenda sobre la privacidad de Bitcoin y las herramientas de privacidad de Bitcoin. Hay mucho ruido y poca señal, lo que lleva más a la confusión que a la educación»
Este es un problema para todos los usuarios de Bitcoin, argumenta, y añade que es importante que el mayor número posible de personas en Bitcoin utilicen herramientas de privacidad, para aumentar el «conjunto de anonimato». Cuanta más gente haya en este «conjunto», más privacidad tendrá cada usuario.
«Sólo con la suficiente adopción de herramientas de privacidad pueden aquellos que pretenden usar Bitcoin de forma privada conseguir un conjunto de anonimato lo suficientemente grande; así que, en cierto sentido, este debate debería ser importante para todos los que usan Bitcoin», dijo.
Sostiene que los usuarios necesitan mejores herramientas que les ayuden a diferenciar la señal del ruido: «Los usuarios deben ser capaces de decidir por sí mismos qué herramientas se adaptan mejor a sus vectores de amenaza personales, y las constantes luchas internas y acusaciones de ambos proyectos no ayudan a los usuarios a tomar decisiones informadas».
