Editorial de xmr.club. Un pilar OPSEC por semana — curado, con referencias cruzadas, modelo de amenaza primero. Complemento (no reemplazo) del diario #OPSEC365 de Sam Bent.
Hoy toda mensajería seria cifra el contenido, así que el cifrado ya no es lo que las distingue. Lo que las distingue es lo que cada una se ve obligada a conservar de ti igualmente: si exige un número de teléfono, qué enrutamiento registran sus servidores y si el diseño filtra tu grafo de contactos aunque el texto cifrado sea impecable. La semana pasada mostró que el sobre te delata; esta semana trata de cuál sobre es el más pequeño.
El cifrado de extremo a extremo oculta lo que dijiste. No oculta que lo dijiste, a quién, cuándo, con qué frecuencia, desde dónde y con qué patrón. Ese sobre exterior —los metadatos— suele revelar más que el mensaje de dentro y, a diferencia del texto cifrado, es barato de recolectar, fácil de guardar para siempre y trivial de graficar. Una escucha revela una conversación; los metadatos revelan toda tu estructura social.
Un pago con tarjeta no es una transacción privada entre tú y el comercio. Es una emisión: tu nombre legal, el comercio exacto, el importe, la marca de tiempo y la ubicación, copiados a tu banco, al banco del comercio, a la red de tarjetas, al procesador de pagos y a las firmas de analítica y los intermediarios de datos a los que cada uno vende. No puedes pagar con tarjeta y guardarte el dónde, el cuándo y el cuánto: esos campos son el producto.
El KYC parece una puerta que cruzas una vez: entregas tu identificación, te verifican, empiezas a operar. No es una puerta. Es una etiqueta permanente grapada a cada dirección que ese exchange te vio usar y, por la aritmética del análisis de cadena, a cada dirección que aquellas tocaron. No existe el des-verificarse. El KYC que hiciste hace dos años sigue desanonimizando la cartera que fondeaste la semana pasada. Trata cada control KYC como un faro que nunca se apaga.
Un dólar en tu banco puede congelarlo tu banco. Un "dólar" en USDT o USDC puede congelarlo Tether o Circle — directamente, en la cadena, desde una oficina corporativa, sin orden judicial y sin apelación. La lista negra es una sola llamada a una función, los fondos desaparecen en cuanto entra en un bloque, y no existe ningún ticket de soporte que lo revierta. Las stablecoins son el dinero más censurable que la mayoría de la gente preocupada por su privacidad tiene sin pensarlo. Trátalas como raíles por los que pasas, nunca como un lugar donde aparcar.
En una cadena transparente no eres anónimo: eres seudónimo, que es algo muy distinto y mucho más débil. Cada pago que haces es una arista pública y permanente en un grafo, y las firmas de análisis de cadena no hacen otra cosa que colapsar ese grafo de vuelta sobre identidades reales. Un solo retiro con KYC, una dirección reutilizada, una consolidación descuidada, y años de historial "privado" se descomprimen de golpe. Esta es la capa de OPSEC que ningún hardware wallet, VPN o moneda puede añadir después: la vinculabilidad se decide en el momento del gasto, y el libro mayor nunca olvida.
Una wallet hardware hace bien una sola cosa: mantiene tu clave privada fuera de un ordenador conectado a internet. No hace nada contra la foto de tu frase semilla en el carrete, la web de "recuperación" que acaba de cosechar tus 24 palabras, el dispositivo preinicializado que te envió un revendedor, ni la persona con una llave inglesa que quiere tu PIN. El dispositivo es un teclado; el secreto es la semilla y la passphrase que llevas en la cabeza. Protege eso, o la caja de titanio a prueba de manipulaciones es puro teatro.
Siete semanas de correos, teléfonos, perfiles de navegador y bóvedas separados viven todos en un mismo trozo de silicio. Si alguien apaga tu portátil, se lo lleva y el disco no está cifrado, nada de tu compartimentación importa: lo leen todo en reposo, incluido el gestor de contraseñas que tanto cuidaste. El cifrado de disco completo es el único control que convierte un dispositivo incautado de "lee toda mi vida" en "aquí solo hay ruido aleatorio". Es gratis, está integrado en todos los sistemas operativos, y la mayoría lo deja a medias.
Cada compartimento que has construido hasta ahora —correos separados, teléfonos separados, perfiles de navegador separados— comparte una costura silenciosa capaz de volver a unirlos todos — una contraseña reutilizada. Puedes mantener una higiene de identidad impecable durante meses y luego entrar en dos cuentas seudónimas con la misma cadena, entregándole gratis al adversario la clave que las une. Reutilizar contraseñas no es un problema de fortaleza; es un problema de vinculación. Un gestor de contraseñas resuelve ambas cosas a la vez, y es el único hábito de OPSEC que de verdad mantendrás.
Puedes salir por un nodo de Tor impecable y aun así quedar ubicado en una región por tu reloj. Zona horaria, idioma, orden de la fecha y formato numérico son una huella regional que casi nadie piensa en ocultar — y lo peor no es filtrarla, sino filtrar una que contradice tu IP. Una salida limpia con un reloj de Shanghái grita más que no usar VPN.
Tu navegador es un motor de correlación. Las cookies, las sesiones iniciadas y una huella casi única cosen en silencio tu banco, tu exchange, tu alias desechable y tu nombre real en un solo perfil — a menos que los separes. Un perfil de navegador por identidad es la medida de privacidad más rentable que probablemente no estás aplicando.
Tu número de teléfono supera al correo como llave maestra — es un ancla del mundo real que operadoras, brokers de datos y atacantes de SIM swap tratan como si fueras tú. Deja de dar el mismo número a tu banco, a tu exchange y a un foro cualquiera, y deja de confiar en que un SMS proteja nada.
Tu correo es la llave maestra de cada cuenta que lo usa para recuperación. Entrega un alias distinto a cada servicio y ni una filtración, ni un data broker, ni un atacante de soporte podrán saltar de un solo buzón a toda tu vida.
Reutilizar un nombre de usuario, un correo o un número de recuperación entre contextos es como identidades separadas colapsan en una sola. Levanta un muro por propósito y nunca dejes que se toquen.
Si tu login del exchange y tu sesión de Tor comparten el mismo punto de salida, el puente lo construiste tú. Rota servidores, separa contextos, asume que todo termina conectándose.
xmr.club