Privacidad sin paranoia — un starter pack moderado

Para quién es esta guía

Tienes algo de crypto y no quieres que los data brokers globales acaben con tu historial de wallet.
Tu modelo de amenazas es: ISP, empresa, agregadores de data brokers, algún conocido fisgón.
No eres (a) periodista con fuentes que proteger, (b) alguien que tu gobierno considere amenaza, ni (c) tienes siete cifras en cartera.

Si alguna de las tres aplica, esta guía se queda corta — lee modelos de amenaza y sube a /stack.

No reutilices nunca una dirección públicamente. ¿Donativos públicos / la dirección en tu bio de X? Distinta a la que cobras tu nómina. Coste cero (las subdirecciones son gratis); beneficio permanente.
Cuentas con email-only siempre que se pueda. Si un servicio te permite registrarte solo con correo (sin teléfono ni documento), aprovéchalo. Usa un proveedor de email amistoso con desechables (ver picks). El resultado: ningún documento oficial anclado a tu actividad cripto.
No publiques screenshots con información que no querías compartir. Las UIs de wallet filtran saldos, direcciones e historial. Recorta sin piedad o saca un screenshot nuevo sin sobras.

Una VPN sin KYC. Barata (~5 USD/mes), 10 minutos de setup, te defiende del ISP y de WiFi pública. No pagues plan anual hasta haberla usado un mes.
Una wallet no-custodial. Salta la wallet del exchange. Elige algo de nuestra guía de wallets; para un usuario casual, Cake (móvil) o Feather (escritorio).
Una cuenta de email sin KYC. Evita Gmail para nuevos registros sensibles a la privacidad. Tuta / Proton aceptan alta sin teléfono; ambos van bien para uso diario.
Una ruta de swap sin KYC. Guarda el agregador kyc.rip o SideShift en marcadores. Una sola vez. La primera vez que necesites un swap sin KYC, lo agradecerás.

Tor para todo. Útil para flujos críticos puntuales; lento y sospechoso para la navegación diaria. La VPN para el día a día; salta a Tor cuando tu modelo lo exija.
Una hardware wallet para 200 USD. El perfil de riesgo no justifica el coste + fricción UX. Úsala cuando tengas más de lo que aceptarías perder por malware.
Multisig. Si te estás preguntando si lo necesitas, todavía no.
Tu propio nodo Monero. Proyecto admirable, con coste real continuado. Los nodos remotos por defecto de Cake / Feather van bien hasta que tengas un motivo para subir.
Una SIM sin KYC. Solo si tienes que registrarte en servicios gateados por teléfono. La mayoría de altas comunes piden solo email.

Relee esta guía una vez al año. Si alguna de las siguientes ya es cierta, te toca el siguiente tier:

Publicas con tu nombre real y preferirías que tu actividad cripto no se le enlazara.
Tu cartera cruza cinco cifras.
Estás en una jurisdicción que ha empezado a criminalizar herramientas de privacidad recientemente.
Has tenido cualquier tipo de incidente de doxxing.

Siguiente tier: /stack (el setup real del curador) o /guides/privacy-threat-models (parte de la amenaza, no del producto).