Monero explicado: privacidad, RandomX y fungibilidad

Un lanzamiento justo sin una empresa detrás

Monero comenzó en abril de 2014 como Bitmonero, una nueva cadena basada en el protocolo CryptoNote. El lanzamiento se anunció antes de que comenzara la minería. No hubo preminado, asignación instantánea a personas con información privilegiada ni una participación continua del equipo de desarrollo en cada recompensa. Esa diferencia con Bytecoin importaba: Bytecoin había introducido CryptoNote, pero su suministro ya minado y su cronología eran muy discutidos.

El fundador seudónimo no mantuvo el control. Cuando los primeros usuarios rechazaron cambios propuestos, los mantenedores continuaron la cadena bajo administración comunitaria y los usuarios los siguieron. Monero sigue sin director ejecutivo, emisor corporativo ni token de gobernanza. El desarrollo se coordina mediante repositorios públicos, debates de investigación y propuestas financiadas colectivamente. Esto no elimina la influencia informal, pero sí una asignación formal al fundador o una tesorería empresarial en la estructura de autoridad.

Cómo funciona la privacidad obligatoria

Bitcoin publica direcciones, importes y rutas de transacción. Monero cambia los tres. Una dirección oculta de un solo uso evita que la dirección pública del destinatario aparezca directamente en el registro. Las firmas en anillo mezclan la salida realmente gastada con señuelos, dificultando saber qué miembro autorizó el gasto. RingCT oculta el importe y permite verificar que no se creó XMR de la nada.

Estas protecciones son obligatorias. Los sistemas opcionales pueden crear un conjunto protegido pequeño e inusual; entrar o salir de él puede convertirse en una pista. Monero hace normales las transacciones privadas. Un monedero usa una clave de visualización privada para detectar salidas entrantes, por eso restaurarlo o sincronizarlo requiere más trabajo que consultar una dirección transparente.

Por qué la fungibilidad es el objetivo

La privacidad suele describirse como secretismo, pero el argumento económico de Monero es la fungibilidad: cada unidad debería ser intercambiable por otra. En una cadena transparente, un exchange o comerciante puede inspeccionar el historial y rechazar monedas asociadas a robos, sanciones, apuestas o una etiqueta analítica, aunque su propietario actual no hiciera nada indebido.

Como Monero oculta los historiales del registro, los destinatarios no pueden aplicar esa prueba pública a cada XMR. Esto refuerza la fungibilidad en la cadena. No impide que un servicio registre la dirección, cuenta, conexión o datos del pedido que observa directamente. Monero hace menos reveladora la cadena; no vuelve privado a todo negocio o dispositivo que rodea un pago.

RandomX y la minería con CPU

Monero cambió varias veces su anterior prueba de trabajo CryptoNight cuando aparecieron mineros especializados. En noviembre de 2019 adoptó RandomX, que ejecuta programas aleatorios y usa un gran conjunto de memoria, apoyándose en capacidades de CPU de uso general. Así, un ordenador normal puede participar sin comprar una máquina útil para un solo algoritmo.

Es una defensa económica, no una promesa de igualdad. Las CPU eficientes, la electricidad barata, el software optimizado, las botnets y los grandes operadores conservan ventajas. RandomX busca reducir la brecha entre hardware común y especializado y hacer menos atractivo desarrollar ASIC en secreto. No garantiza minería doméstica rentable ni poder de cómputo perfectamente descentralizado.

Emisión final: seguridad sin un límite fijo

La emisión principal de Monero terminó en mayo de 2022, pero el subsidio no desapareció. El protocolo crea ahora 0,6 XMR por bloque de unos dos minutos. Esta emisión final implica que el suministro nominal no tiene un máximo fijo, mientras la inflación porcentual anual disminuye conforme crece la oferta existente.

La disyuntiva es explícita. Los tenedores aceptan una dilución predecible para que los mineros siempre reciban una recompensa base por ordenar transacciones y proteger la red. Una cadena con límite fijo dependerá algún día solo de comisiones para financiar la seguridad; Monero no quiso depender por completo de ese futuro mercado aún no probado. Una opción mantiene emisión y la otra afronta incertidumbre sobre ingresos mineros a largo plazo.

Qué podría cambiar FCMP++

Las firmas en anillo actuales ocultan el gasto real entre un conjunto limitado de señuelos. Las Full-Chain Membership Proofs, conocidas como FCMP++, buscan demostrar que la salida gastada pertenece a un conjunto mucho mayor de salidas de la cadena sin identificarla. Esto eliminaría debilidades estadísticas de los anillos pequeños y sería uno de los mayores cambios de privacidad de Monero.

FCMP++ no es hoy una función de mainnet. La comunidad financió su desarrollo en 2024, y la implementación, pruebas de estrés, revisión criptográfica y auditorías son requisitos previos al despliegue. Presentar investigación como protección activa falsearía lo que reciben los usuarios. Su importancia está en tratar la privacidad como ingeniería que debe evolucionar, no como una función terminada en 2014.

Exclusiones de exchanges y presión regulatoria

La privacidad obligatoria entra en conflicto con controles basados en registros transparentes. OKX terminó la negociación spot de XMR en enero de 2024 tras revisar su listado. Binance la terminó en febrero de 2024. Kraken suspendió negociación y depósitos de XMR para clientes del Espacio Económico Europeo el 31 de octubre de 2024, citando cambios regulatorios; los retiros siguieron disponibles hasta su fecha límite.

Son decisiones de plataformas, no prueba de un único estatus legal mundial. Las normas y el acceso difieren por jurisdicción. Menos liquidez centralizada puede ampliar diferenciales, fragmentar precios y empujar a servicios con riesgos distintos. Antes de adquirir XMR, comprueba si puedes usarlo legalmente, guardarlo con seguridad y acceder luego a una salida adecuada. La privacidad puede tener valor duradero y costes reales de acceso.

Lo que Monero no puede garantizar

• No hay anonimato absoluto. La vigilancia de red, el software malicioso, las compras vinculadas a una identidad y las contrapartes pueden revelar información externa a la cadena.
• No existe una consulta pública de saldos. Los monederos deben escanear salidas; una vista retrasada no demuestra que un proveedor no haya enviado.
• No hay una inspección sencilla de la oferta. Los importes confidenciales hacen que la verificación dependa más de la corrección criptográfica y la revisión del software.
• No hay acceso garantizado. Exchanges y proveedores pueden cambiar disponibilidad, límites o controles, y la ley local sigue siendo responsabilidad del usuario.
• No hay recuperación de errores operativos. Una dirección incorrecta, una frase semilla expuesta o un dispositivo comprometido pueden causar pérdidas permanentes.