¿Es Zcash anónimo? Explicación de las transacciones protegidas y transparentes

Zcash es una de las mejores monedas orientadas a la privacidad, pero ¿qué es lo que la hace realmente anónima? La respuesta sincera es que puede serlo, pero no lo es de forma predeterminada. Incluso en su máxima expresión de privacidad, hay una capa que Zcash nunca fue diseñado para cubrir. Esta guía explica qué oculta Zcash, qué no oculta y cómo elegir la opción de Zcash más adecuada para ti.

La cuestión es especialmente acuciante en este momento. El 28 de julio de 2026, la actualización Ironwood de Zcash obligará a todos los titulares de fondos Orchard protegidos a migrarlos a un nuevo fondo común, y esa migración es precisamente el tipo de momento en el que tu privacidad en cadena con Zcash puede verse comprometida en la capa de red. Tanto si tienes ZEC como si simplemente sientes curiosidad por saber hasta qué punto es realmente privado, comprender qué protege Zcash y qué no es ahora más importante que nunca.

Respuesta breve: Zcash puede ser anónimo, pero solo si utilizas direcciones protegidas y proteges tu capa de red. Por defecto, y en direcciones transparentes, ofrece un nivel de privacidad similar al de Bitcoin.

¿Qué es Zcash?

Zcash se lanzó en 2016, basado en el código fuente de Bitcoin con una importante incorporación: zk-SNARKs, una forma de prueba de conocimiento cero que permite a la red verificar que una transacción es válida sin revelar el remitente, el destinatario ni el importe. Esa es la criptografía que hay detrás de la privacidad de Zcash.

Lo importante es comprender que esta privacidad es opcional. A diferencia de Monero, donde todas las transacciones son privadas por diseño, Zcash te permite elegir. Algunas transacciones están totalmente protegidas; otras son completamente públicas. Que seas anónimo depende totalmente de lo que utilices.

Transacciones protegidas frente a transacciones transparentes

Zcash tiene dos tipos de direcciones, y la diferencia entre ellas lo explica todo.

Una dirección transparente (que empieza por una «t») funciona exactamente igual que Bitcoin. El remitente, el destinatario y el importe se registran en la cadena de bloques pública, donde cualquiera puede consultarlos.

Una dirección protegida (las direcciones protegidas de Sapling comienzan por una «z»; los fondos Orchard más recientes utilizan una dirección unificada que comienza por una «u») utiliza zk-SNARKs para cifrar esos datos en la cadena. La transacción sigue siendo verificada por la red, pero el remitente, el destinatario, el importe e incluso un mensaje opcional permanecen ocultos.

	Transparent (t-address)	Shielded (z / dirección unificada)
Remitente	Público	Oculto
Destinatario	Público	Oculto
Cantidad	Público	Oculto
Mensaje (nota)	No compatible	Cifrado
Se comporta como	Bitcoin	Privado por diseño

El problema es que gran parte de la infraestructura circundante sigue funcionando, por defecto, de forma transparente. La mayoría de las plataformas de intercambio solo ofrecen ZEC transparente, y algunas carteras de hardware (como Ledger y Trezor) solo admiten la versión transparente, por lo que una gran parte de la actividad con ZEC es totalmente pública. Las carteras dedicadas a Zcash, como Zodl, ofrecen cada vez más protección de forma predeterminada, pero utilizar Zcash de forma privada sigue siendo una elección deliberada, no algo que todas las herramientas hagan por ti.

Los cuatro tipos de transacciones de Zcash

Dado que hay dos tipos de direcciones, una transacción puede pasar de una a otra de cuatro formas:

1. De transparente a transparente (t→t): totalmente público, como Bitcoin.
2. Protección (t→z): traslado de fondos públicos al fondo protegido.
3. De protegido a protegido (z→z): totalmente privado, la única opción verdaderamente anónima.
4. Deshielding (z→t): transferir fondos protegidos de vuelta a una dirección pública.

Solo z→z lo oculta todo. Cada vez que el valor cruza la frontera entre lo transparente y lo protegido, se produce una fuga de información: la cantidad se hace visible y el momento en que se produce puede correlacionarse con otras actividades. Un pago que va de t→z→t es mucho más fácil de rastrear que uno que permanece oculto durante todo el trayecto.

Lo que Zcash oculta y lo que no

Si se utiliza correctamente, una transacción z→z protegida oculta el remitente, el destinatario, el importe y el memo en la cadena de bloques. Eso es privacidad de verdad, y es más de lo que ofrece Bitcoin.

Pero la privacidad en la cadena no es lo mismo que el anonimato. Incluso una transacción perfectamente protegida puede sufrir fugas a través de capas que la criptografía de Zcash no abarca:

• La capa de red. Zcash no cuenta con anonimato de red integrado. Cuando su monedero se comunica con un servidor para sincronizarse o transmitir, revela su dirección IP. Ese servidor, o cualquier persona que supervise su conexión, puede vincular su identidad a su actividad incluso cuando los datos en cadena estén cifrados. Se trata de una forma de fuga de metadatos, y es el riesgo para la privacidad en el que la mayoría de los usuarios nunca piensan.
• El límite de la transparencia. El ocultamiento y el desvelamiento revelan cantidades y momentos, que pueden correlacionarse con retiradas de fondos de las plataformas de intercambio u otros eventos conocidos.
• El conjunto de anonimato. La privacidad protegida funciona ocultándole entre la multitud. Cuanto menor sea el número de personas que utilicen transacciones protegidas, menor será la cobertura.
• Exchanges y KYC. Si compras o vendes ZEC en una plataforma de intercambio que conserva tus documentos de identidad, esa identidad puede vincularse a los fondos en los extremos, por muy privada que sea la cadena.

En resumen: la privacidad más sólida de Zcash proviene del uso de direcciones protegidas y de la protección de la capa de red que hay detrás de ellas. Uno sin el otro deja una puerta abierta.

Un ejemplo en directo: la actualización de Ironwood

Esta brecha no es teórica. La actualización Ironwood de Zcash exige a todos los titulares que migren sus fondos protegidos de Orchard, y esa migración revela la cantidad que se transfiere y la vincula a la dirección IP desde la que se envía. Se trata de una ilustración real y a gran escala del problema de la capa de red: una sólida privacidad en la cadena, que se ve anulada en la capa de red.

Cómo protege NymVPN tu anonimato a nivel de red

La criptografía de Zcash protege la cadena de bloques. No hace nada respecto a la red que utiliza su monedero para conectarse, y esa es la capa en la que se suele perder el anonimato. Cada vez que su monedero se sincroniza o transmite una transacción, revela su dirección IP al servidor con el que se comunica. Ahí es donde entra en juego NymVPN.

El tipo de VPN es importante. La mayoría de las VPN ocultan su dirección IP del resto de Internet, para luego facilitarla a una única empresa que puede ver tanto quién es usted como lo que está haciendo. No has eliminado el riesgo: solo lo has trasladado a una parte en la que debes confiar. Por desgracia, esa empresa de VPN puede verse obligada a entregar el enlace y a desanonimarte.

NymVPN tiene un diseño diferente. Dirige su tráfico a través de una red descentralizada de nodos independientes, de modo que ningún operador, incluido Nym, pueda vincular su identidad a su actividad.

NymVPN ofrece dos niveles de protección: el modo rápido, una VPN descentralizada que oculta tu dirección IP, y el modo Mixnet, que redirige tu tráfico a través de la Noise Generating Mixnet con tráfico de cobertura para ocultar también tus patrones de tráfico. Junto con las transacciones blindadas, se cierra el círculo: Zcash oculta lo que ocurre en la cadena, y Nym oculta a la persona que hay detrás en la red: tú.

Esto cobra mayor importancia en momentos de exposición como la migración de Ironwood, en los que la cantidad que transfieres se hace pública y puede vincularse a tu IP.