¿Por qué Ethereum contrata 50 personas para privacidad? El Strawmap 2029 que cambia DeFi

Ethereum Foundation acaba de contratar 50 personas para un solo objetivo: que las transacciones en la L1 dejen de ser un libro abierto. Porque las instituciones no van a liquidar billones de dólares en una red donde su competencia puede ver cada operación en tiempo real. La privacidad no es un nice-to-have: es el último bloqueo entre Ethereum y la adopción institucional masiva.

¿Por qué Ethereum Foundation está construyendo privacidad nativa en 2026?

La transparencia radical fue la virtud fundacional de Ethereum. También se ha convertido en su mayor obstáculo para la adopción institucional. Para un banco de inversión, un gestor de activos o una tesorería corporativa, la visibilidad pública de cada transacción, saldo y lógica de contrato no es una característica de auditoría — es un riesgo operativo y fiduciario que impide el despliegue de capital a gran escala.

Consideremos el escenario más básico. Una corporación paga a su proveedor de chips $4.2 millones en USDC el primero de cada mes. Esa transacción es visible para cada competidor, cada corredor de datos y cada actor malintencionado del planeta. En semanas, el competidor ha deducido los costos unitarios, identificado la relación con el proveedor y comenzado a socavar el acuerdo. En los rieles bancarios tradicionales, esta información requeriría una orden judicial. En Ethereum, requiere una URL de Etherscan.

La industria financiera tradicional opera bajo el supuesto de la privacidad por defecto: los registros son privados pero auditables para las autoridades competentes. La transición hacia blockchain requiere una síntesis donde los sistemas permanezcan verificables y abiertos, pero revelen solo la información estrictamente necesaria. Esta demanda ha llevado a la Ethereum Foundation a reconocer, formalmente, que la privacidad institucional no es un lujo ideológico sino un requisito funcional de entrada.

En octubre de 2025, la EF formalizó su compromiso mediante la creación de un Clúster de Privacidad coordinado por Igor Barinov, con aproximadamente 50 especialistas divididos en dos brazos operativos: Privacy & Scaling Explorations (PSE), activo desde 2018 con más de 50 proyectos de código abierto, y el Institutional Privacy Task Force (IPTF), que traduce requisitos regulatorios e institucionales en especificaciones técnicas. No es un grupo de investigación académica. Es una unidad de implementación con mandato de producción.

Tabla: Riesgos de la transparencia total para instituciones financieras en Ethereum.

Para un análisis profundo de cómo la Era III del MEV agrava este problema con la extracción de valor a nivel de protocolo, consulte nuestro análisis dedicado.

¿Qué son los "transfers shielded" y cómo funcionarán en Ethereum?

Las transferencias blindadas (shielded transfers) son transacciones donde el remitente, el destinatario y el monto permanecen ocultos para observadores externos, pero son verificables matemáticamente por el protocolo. No es un concepto nuevo — Zcash las implementó en 2016 — pero integrarlas en la capa base de Ethereum representa un desafío de ingeniería de una magnitud completamente distinta.

El Strawmap 2029 propone dos mecanismos complementarios para lograrlo.

Gated Shielded Pools: privacidad con cumplimiento

El IPTF ha presentado una prueba de concepto para transferencias de stablecoins privadas que prioriza el cumplimiento normativo. A diferencia de los protocolos de privacidad para el consumidor que maximizan el anonimato, este diseño integra la privacidad como una característica de la arquitectura de cumplimiento.

El sistema utiliza una entrada protegida por atestaciones (attestation-gated entry). Antes de que un participante pueda depositar tokens, una autoridad de cumplimiento debe emitir una atestación de KYC almacenada en un árbol de Merkle on-chain. Al depositar, el usuario demuestra mediante una ZKP que su clave pública figura en dicho árbol — confirmando su verificación sin revelar su identidad personal en la cadena.

Dentro del pool blindado, los fondos existen como "notas" cifradas bajo un modelo UTXO. Cada nota contiene la dirección del token, el monto, la clave pública del propietario y una sal aleatoria. La arquitectura emplea un sistema de clave dual:

• Clave de Gasto (Spending Key): Autoriza el movimiento de fondos. El usuario mantiene control exclusivo.
• Clave de Visualización (Viewing Key): Permite descifrar el historial de transacciones sin otorgar poder para mover fondos. Un regulador puede poseer esta clave para auditar transacciones específicas, cumpliendo con AML/CFT sin exponer datos al público ni a competidores.

EIP-7503: el protocolo Burn-to-Remint

La propuesta EIP-7503 representa un cambio de paradigma. A diferencia de Tornado Cash, que requiere interactuar con un contrato de mezcla identificable (creando un "punto rojo" para los analistas de cumplimiento), EIP-7503 propone un mecanismo de "quema y reacuñación" que ofrece negabilidad plausible.

El protocolo funciona en cinco pasos:

1. Quema: El usuario envía ETH a una dirección sin clave privada conocida. En la cadena, parece una pérdida accidental de fondos — una actividad común y no sospechosa.
2. Generación de Prueba ZK: El usuario genera una prueba de conocimiento cero que demuestra que es el propietario de los fondos quemados sin revelar su dirección original.
3. Presentación: La prueba se envía a un contrato inteligente que la verifica.
4. Emisión (Mint): El contrato emite una cantidad equivalente de tokens nuevos en una dirección fresca.
5. Desvinculación: Se rompe matemáticamente el vínculo entre la dirección de quema y la de destino, creando un conjunto de anonimato que abarca todas las direcciones de Ethereum con ETH sin transacciones salientes.

Este enfoque es más difícil de sancionar porque el paso inicial es indistinguible de una transacción normal. No hay contrato "mezclador" que marcar. No hay lista de direcciones que sancionar. La privacidad emerge de la indistinguibilidad, no de la ofuscación.

¿Cuál es la diferencia entre privacidad de stablecoins (Payy) y privacidad L1?

La privacidad en el ecosistema Ethereum opera en dos capas distintas con objetivos complementarios pero técnicamente independientes.

Payy Network representa la aproximación de capa de aplicación: una L2 ZK-Validium que construye privacidad como un servicio sobre la infraestructura existente de Ethereum. Con 100k usuarios, un volumen anualizado de $130M y Proof of Innocence integrado, Payy demuestra que la privacidad de pagos con stablecoins es técnicamente viable hoy. Pero depende de su propia red, su propio consenso (HotStuff BFT) y su propia disponibilidad de datos fuera de la cadena.

La privacidad L1, en cambio, es una propiedad del protocolo base. Cuando las transferencias blindadas sean nativas en Ethereum, cualquier aplicación — desde Aave hasta Uniswap, desde liquidaciones de bonos tokenizados hasta pagos de nómina corporativa — podrá operar con confidencialidad sin necesitar una red separada. La diferencia es la de una VPN de aplicación versus un cifrado a nivel de sistema operativo.

Tabla: Comparación entre privacidad a nivel de aplicación (Payy) y privacidad nativa en L1.

Ambas aproximaciones son necesarias. Payy resuelve el problema hoy para pagos con stablecoins. La privacidad L1 resuelve el problema para siempre, para todo. Pero "para siempre" está a tres años de distancia — y las instituciones no pueden esperar.

¿Pueden las instituciones usar DeFi si todas las transacciones son públicas?

La respuesta corta es no — al menos no a escala. Y los pilotos institucionales de 2025-2026 lo demuestran con claridad.

J.P. Morgan, a través de su unidad blockchain Kinexys (anteriormente Onyx), fue pionero en el uso de depósitos tokenizados. Pero no lo hizo en Ethereum mainnet. Lo hizo en Canton Network, una blockchain habilitada para la privacidad, y en Base, la L2 de Coinbase. La razón es explícita: los departamentos de cumplimiento de los bancos sistémicos no pueden aceptar que sus flujos de liquidación sean visibles para el mundo.

Project Guardian, liderado por la Autoridad Monetaria de Singapur (MAS), probó Aave Arc y Uniswap en Polygon para tokenización institucional. La lección fundamental: las instituciones requieren "anclas de confianza" (trust anchors) para interactuar solo con contrapartes verificadas. Esto llevó al desarrollo de Aave Horizon, una versión institucional que soporta activos del mundo real (RWA) manteniendo el cumplimiento a nivel de activo.

Goldman Sachs adoptó una estrategia multiplataforma, reportando una exposición de $3.300 millones en activos digitales a finales de 2025. La claridad regulatoria en 2026 será, según el banco, el principal catalizador para el despliegue de capital institucional hacia DeFi.

Tabla: Exposición institucional a criptoactivos a finales de 2025. Fuente: reportes públicos.

La tesis institucional de Kendrick sobre ETH a $40.000 depende explícitamente de que las instituciones migren de pilotos en redes privadas a la L1 pública. Sin privacidad nativa, esa migración no ocurre. Para una comparación directa de cómo Ethereum se posiciona frente a su principal competidor en este contexto, vea nuestro análisis de Solana vs Ethereum en 2026.

¿Cómo se combina privacidad con cumplimiento regulatorio (AML/OFAC)?

Esta es la pregunta que define el futuro de la privacidad en blockchain. Y la respuesta de Ethereum es fundamentalmente distinta a la de Tornado Cash.

El diseño de los Gated Shielded Pools del IPTF integra tres mecanismos de cumplimiento complementarios:

Entrada por atestación de KYC. Ningún participante puede depositar tokens sin que una autoridad de cumplimiento haya emitido una atestación verificable. La atestación se almacena en un árbol de Merkle on-chain, y el usuario demuestra mediante ZKP que su clave pública figura en el árbol — sin revelar cuál es su identidad dentro del conjunto verificado.

Claves de Visualización (Viewing Keys). Un regulador o auditor puede poseer la viewing key de un participante específico y acceder a su historial completo de transacciones dentro del pool — sin poder mover fondos y sin que el resto de participantes pierdan su privacidad. Esto satisface las obligaciones de monitoreo AML/CFT sin crear una base de datos pública de movimientos financieros.

Proof of Innocence (PoI). Un circuito ZK que permite demostrar criptográficamente que los fondos de una cuenta no provienen de direcciones sancionadas por la OFAC o en listas negras internacionales — sin revelar el historial completo de transacciones, el saldo ni las contrapartes. La verificación es matemática, no basada en confianza en un intermediario.

La combinación de estos tres mecanismos crea lo que la EF denomina "privacidad racional": un sistema donde la confidencialidad es el estado por defecto, pero la auditabilidad está disponible bajo condiciones predefinidas y verificables. No es privacidad absoluta (como Monero). No es transparencia absoluta (como Ethereum hoy). Es privacidad con puertas traseras matemáticas — no backdoors de confianza.

Este enfoque tiene implicaciones directas para la seguridad física de los holders. Como documentamos en nuestro análisis de ataques físicos a holders en Francia, la exposición de saldos on-chain ha alimentado una ola de secuestros y extorsiones. La privacidad L1 no solo protege a las instituciones — protege vidas.

¿Cuál es el roadmap realista: 2026, 2027 o 2029?

El Strawmap 2029 no es un lanzamiento único. Es una secuencia de siete bifurcaciones (forks) que construyen progresivamente la infraestructura necesaria para la privacidad nativa.

Tabla: Hoja de ruta del Strawmap 2029 de Ethereum.

El Strawmap redefine a Ethereum bajo cinco "estrellas del norte":

• Fast L1: Reducción de la finalidad de 16 minutos a segundos. Tiempos de bloque de 12 a potencialmente 2 segundos.
• Gigagas L1: 10.000 transacciones por segundo en la capa base mediante zkEVMs y generación de pruebas en tiempo real.
• Teragas L2: 10 millones de TPS en las capas 2 a través de PeerDAS (muestreo de disponibilidad de datos).
• Post-Quantum L1: Esquemas criptográficos basados en hashes para proteger contra la singularidad cuántica.
• Private L1: Transferencias de ETH blindadas de forma nativa. La privacidad como propiedad del protocolo, no como aplicación externa.

La realidad es que 2029 es el horizonte optimista para la privacidad completa en L1. Pero las mejoras intermedias — especialmente Glamsterdam en H1 2026 con ePBS — ya comienzan a reducir la superficie de ataque del MEV y la censura, que son formas indirectas de violación de privacidad.

Mientras tanto, las soluciones de capa de aplicación como Payy, Railgun y los Gated Shielded Pools del IPTF llenan el vacío. La privacidad institucional en Ethereum no llegará de golpe en 2029. Llegará gradualmente, fork a fork, capa a capa.

¿Cómo afecta la privacidad a la tesis de Ethereum como "capa de liquidación global"?

La tesis de Ethereum como capa de liquidación global depende de una premisa simple: que el capital institucional prefiera asentarse en Ethereum antes que en cualquier otra infraestructura. Y esa preferencia depende de cuatro factores — liquidez, seguridad, neutralidad creíble y privacidad operativa. Los tres primeros ya están resueltos. El cuarto es el que determina si la tesis se materializa o se convierte en una promesa eterna.

Ethereum concentra más del 66% del TVL total de DeFi. Lleva casi una década operando sin fallos en la red principal, con $92.000 millones en seguridad económica vía staking. Su neutralidad creíble — la ausencia de un actor central que pueda censurar transacciones o modificar reglas unilateralmente — no tiene equivalente en el ecosistema blockchain.

Pero sin privacidad, esa liquidez es un arma de doble filo. Las instituciones ven $92.000 millones en seguridad y también un libro contable global donde sus operaciones quedan expuestas. El TVL de Ethereum es una invitación y una advertencia al mismo tiempo.

La convergencia entre TradFi y DeFi está reconfigurando los flujos de capital. Las stablecoins, con un crecimiento proyectado hacia los $300.000 millones de capitalización, se están convirtiendo en la columna vertebral de los pagos globales. Pero las corporaciones e instituciones no integrarán blockchain en sus operaciones centrales mientras cada transacción sea un comunicado de prensa involuntario.

Vitalik Buterin lo ha articulado con claridad. Ha donado fondos a proyectos de mensajería cifrada como Session y SimpleX, y aboga por modelos de IA locales para proteger la privacidad personal. Su visión para Ethereum no es solo institucional — es civilizacional: que los usuarios recuperen la soberanía computacional, moviéndose de servicios centralizados hacia alternativas descentralizadas y cifradas. La privacidad L1 es el componente que une ambas visiones.

¿Qué riesgos técnicos y políticos enfrenta Ethereum al introducir privacidad?

La implementación de privacidad nativa en Ethereum no es solo un desafío de ingeniería. Es un campo minado político, regulatorio y técnico donde cada decisión de diseño tiene consecuencias potencialmente irreversibles.

Riesgos técnicos

Costo computacional de las ZKP. La generación de pruebas de conocimiento cero sigue siendo intensiva en recursos. Para que las transferencias blindadas sean prácticas en la L1, el costo de generar y verificar pruebas debe reducirse en órdenes de magnitud. Los forks intermedios de 2027-2028 con zkEVMs nativas abordan este problema, pero el timeline es agresivo.

Complejidad del protocolo. Cada nueva primitiva criptográfica añade superficie de ataque. Las ZKP, la FHE (encriptación totalmente homomórfica) y los TEE (Trusted Execution Environments) son tecnologías en distinto grado de madurez. Integrarlas en un protocolo que gestiona más de $400.000 millones en valor requiere un nivel de auditoría y pruebas sin precedentes.

Fragmentación del conjunto de anonimato. La privacidad funciona por números. Si solo el 1% de las transacciones de Ethereum son blindadas, el conjunto de anonimato es demasiado pequeño para ofrecer privacidad real. La privacidad debe ser el estado por defecto, no una opción — de lo contrario, elegir privacidad es en sí mismo una señal.

Riesgos políticos y regulatorios

El precedente Tornado Cash. La sanción del Tesoro de EE. UU. a Tornado Cash en 2022 demostró que los reguladores pueden y van a actuar contra protocolos de privacidad. Aunque EIP-7503 está diseñada para ser más difícil de sancionar (no hay contrato "mezclador" identificable), el riesgo político persiste. Un cambio de administración o un evento de seguridad nacional podría acelerar la regulación restrictiva.

Competencia de redes especializadas. Midnight (Cardano) se posiciona como una capa de privacidad para instituciones con "privacidad racional" — divulgación selectiva a auditores sin exposición pública. Si Ethereum tarda hasta 2029 en implementar privacidad nativa, las instituciones podrían construir infraestructura en redes competidoras que resuelvan el problema antes.

Resistencia interna. No toda la comunidad de Ethereum está alineada con la privacidad nativa. Los analistas on-chain, las empresas de forense blockchain y ciertos reguladores dependen de la transparencia total para su modelo de negocio. La transición a la privacidad por defecto afecta intereses económicos concretos.

Tabla: Tecnologías de confidencialidad para Ethereum — comparación de ventajas y limitaciones.

Conclusión

La apuesta de la Ethereum Foundation por la privacidad institucional es un reconocimiento de que la red debe evolucionar o perder su posición como infraestructura financiera dominante. La creación de un equipo de 50 especialistas y la hoja de ruta del Strawmap 2029 indican que la privacidad ha dejado de ser una característica opcional para convertirse en el pilar que determinará la supervivencia de Ethereum como capa de liquidación global.

Las tecnologías están madurando. Los Gated Shielded Pools demuestran que privacidad y cumplimiento no son mutuamente excluyentes. EIP-7503 ofrece negabilidad plausible sin crear contratos "mezcladores" sancionables. El proyecto Kohaku elimina las fugas de metadatos a nivel de monedero. Y las instituciones — desde J.P. Morgan hasta Goldman Sachs — ya están desplegando capital en infraestructuras de privacidad adyacentes a Ethereum.

La trayectoria hacia 2029 sugiere un futuro donde las transferencias blindadas nativas permitirán que el valor se mueva con la velocidad de la luz digital y la seguridad del cifrado de grado militar, sin sacrificar la neutralidad creíble que ha definido a Ethereum desde su creación. En este nuevo paradigma, la privacidad no es un velo para la ilegalidad — es la armadura necesaria para que la confianza a escala global pueda florecer en una infraestructura digital compartida.

El éxito de esta transformación determinará si Ethereum se consolida como el estándar de liquidación definitivo del siglo XXI, o si cede ese rol a redes que resolvieron la privacidad primero.

Lecturas relacionadas