xmr.club
Por qué importa el lado receptor
La privacidad del emisor en Monero la da el protocolo: ring signatures, stealth addresses, montos confidenciales. La privacidad del lado receptor la da tu higiene de wallet. Si le pasás la misma dirección primaria a tu empleador, a un marketplace y a un amigo, los tres saben de los pagos del otro hacia vos (vía libros internos del servicio), y cualquier derivación futura de dirección compartida queda correlacionable.
Usá una subdirección nueva por pagador
- Una subdirección por relación. Wallet → «Nueva subdirección» → etiquetala («ACME nómina», «mesa OTC», «mamá»). Entregale una distinta a cada parte.
- Nunca reutilices una subdirección que fue compartida públicamente (post de foro, página de donación) para un pago privado. Tratá las direcciones públicas como buzones de una sola vía.
- Las subdirecciones son gratis. Generá las que quieras. Todas barren al mismo balance de wallet.
View-keys: manejá con cuidado
- Private view key = capacidad de ver todas las transacciones entrantes de una wallet (sin gastar). Útil para contadores / auditores / disclosure a contrapartes. Una vez revelada no la podés retirar.
- Pruebas de view-key públicas (
get_tx_proof) prueban que existe una tx específica sin exponer toda la wallet — sirven para recibos puntuales (reembolsos, disputas de customer-support). - No pegues la view-key en un campo de un block-explorer en clearnet — el operador del explorer ya la tiene. Usá un nodo self-host o un explorer privacy-friendly.
Direcciones integradas (legado, mayormente obsoleto)
El workflow previo a las subdirecciones usaba «direcciones integradas» — dirección primaria + payment ID en una sola cadena. Los exchanges aún te las entregan al depositar. Funcionan, pero las subdirecciones son estrictamente mejores para todo lo demás: cada subdirección es su propia stealth address, no exige que el emisor haga nada especial y no filtra el formato del payment ID on-chain.
Checklist del lado receptor
- Usá una wallet con soporte de subdirecciones (toda wallet moderna — ver selector de wallet).
- Generá una subdirección fresca por contraparte. Etiquetala.
- Sincronizá tu wallet contra un nodo remoto por Tor o tu propio nodo — los nodos clearnet públicos pueden correlacionar tu IP con las subdirecciones que escanean para vos. (Setup Tor →)
- Para direcciones públicas de donación, rotalas anualmente. La vieja sigue siendo válida; los pagos nuevos van a la fresca. Limita cuánto contexto histórico construye una sola parte sobre vos.
- Nunca publiques tu dirección primaria (la del sufijo único) — siempre una subdirección.
Wallets móviles — caveats extra
- Las wallets móviles por defecto van a nodos remotos por velocidad. Elegí una que te deje setear un nodo Tor remoto (Cake, Monerujo).
- Las funciones de push «TX entrante» casi siempre corren contra un server centralizado con tu view key — desactivalas salvo que aceptes el trade-off.
- El sync en background por celular filtra timing — sincronizá sólo en una red conocida.