Editorial de xmr.club. Un pilar OPSEC por semana — curado, con referencias cruzadas, modelo de amenaza primero. Complemento (no reemplazo) del diario #OPSEC365 de Sam Bent.
Una SIM comprada en otro país parece anónima: en efectivo, en un quiosco, un número local, sin ninguna de tus cuentas de casa. Pero hoy la mayoría de los países registran la SIM a un pasaporte, cada SIM informa del teléfono en el que va, y la operadora registra adónde viaja esa pareja. El número es nuevo; el vínculo contigo quizá no. El objetivo en el extranjero no es una SIM mágicamente anónima: es evitar que la SIM, el teléfono y tu identidad queden atados en un mismo registro.
El Wi-Fi del hotel, del aeropuerto o de la cafetería es la red de otro, gestionada para los fines de otro. Conoce tu número de habitación, tu dispositivo, cada nombre que consultas, y puede mostrarte una página de inicio de sesión elegida por ella. El cifrado ha cerrado la mayoría de los viejos ataques de cafetería, así que el riesgo real ya no es que un desconocido lea tu correo. Es la propia red: lo que registra, lo que vincula a tu identidad y el único momento en que puede ponerte delante una página falsa.
En cualquier otro lugar, tu teléfono cifrado es una fortaleza: entre él y quien quiera entrar hay una orden judicial, un abogado y tiempo. En una frontera, casi todo eso desaparece. En muchos países, incluido EE. UU., los agentes pueden revisar un dispositivo sin ninguna sospecha, retenerlo para un examen más profundo y tratar una negativa como motivo para demorarte, confiscar el dispositivo o —si no eres ciudadano— negarte la entrada. La defensa no es una respuesta ingeniosa en el mostrador. Es lo que decidiste llevar antes de salir de casa.
Tor no es una capa mágica que te vuelve invisible. Son tres relés en fila, y cada uno ve una porción distinta y deliberadamente incompleta de ti. El primer relé —tu guardián— conoce tu IP real y sabe que usas Tor, pero no adónde vas. El último relé —tu salida— sabe adónde vas y puede leer todo lo que no cifraste, pero no quién eres. Todo el modelo de seguridad consiste en que ningún relé vea jamás ambos extremos. Casi toda desanonimización real en Tor es un usuario que rompió esa regla él mismo: revelar un nombre real a través de una salida, mezclar una identidad Tor con una de la red abierta, o filtrar su IP por fuera de Tor por completo.
Borras tu identidad en todas partes —correo con alias, teléfono compartimentado, navegador limpio— y luego adjuntas una foto, y el archivo lleva calladamente las coordenadas GPS exactas de dónde la tomaste, el teléfono con que la tomaste y el segundo en que disparaste. Los documentos son peores: un PDF o un Word suele incrustar tu nombre real, tu usuario, la licencia del software y, a veces, todo el historial de edición de un texto que creías borrado. El contenido es lo que quisiste compartir. Los metadatos son todo lo que no.
Pagaste una buena VPN, tu tráfico está cifrado, tu IP de salida está limpia. Y aun así, cada sitio que visitas se anuncia en texto plano a un resolutor que nunca elegiste —a menudo el de tu ISP— con tu cuenta de abonado real adjunta. El DNS es la agenda de internet, y si las consultas se fugan fuera del túnel, el túnel es puro teatro. La salida oculta a dónde van tus paquetes; la consulta DNS ya dijo hacia dónde se dirigían.
La mayoría cree que un desechable es un teléfono barato con una SIM nueva. Ese es el 20% fácil. El número es trivial de mantener limpio; el teléfono, cómo lo pagaste y dónde lo enciendes es donde casi todos los desechables quedan quemados. Una SIM de prepago comprada en efectivo no vale nada si el teléfono que la lleva también llevó tu SIM real la semana pasada, o se enciende en tu dormitorio, o lo compraste con tu tarjeta.
Hoy toda mensajería seria cifra el contenido, así que el cifrado ya no es lo que las distingue. Lo que las distingue es lo que cada una se ve obligada a conservar de ti igualmente: si exige un número de teléfono, qué enrutamiento registran sus servidores y si el diseño filtra tu grafo de contactos aunque el texto cifrado sea impecable. La semana pasada mostró que el sobre te delata; esta semana trata de cuál sobre es el más pequeño.
El cifrado de extremo a extremo oculta lo que dijiste. No oculta que lo dijiste, a quién, cuándo, con qué frecuencia, desde dónde y con qué patrón. Ese sobre exterior —los metadatos— suele revelar más que el mensaje de dentro y, a diferencia del texto cifrado, es barato de recolectar, fácil de guardar para siempre y trivial de graficar. Una escucha revela una conversación; los metadatos revelan toda tu estructura social.
Un pago con tarjeta no es una transacción privada entre tú y el comercio. Es una emisión: tu nombre legal, el comercio exacto, el importe, la marca de tiempo y la ubicación, copiados a tu banco, al banco del comercio, a la red de tarjetas, al procesador de pagos y a las firmas de analítica y los intermediarios de datos a los que cada uno vende. No puedes pagar con tarjeta y guardarte el dónde, el cuándo y el cuánto: esos campos son el producto.
El KYC parece una puerta que cruzas una vez: entregas tu identificación, te verifican, empiezas a operar. No es una puerta. Es una etiqueta permanente grapada a cada dirección que ese exchange te vio usar y, por la aritmética del análisis de cadena, a cada dirección que aquellas tocaron. No existe el des-verificarse. El KYC que hiciste hace dos años sigue desanonimizando la cartera que fondeaste la semana pasada. Trata cada control KYC como un faro que nunca se apaga.
Un dólar en tu banco puede congelarlo tu banco. Un "dólar" en USDT o USDC puede congelarlo Tether o Circle — directamente, en la cadena, desde una oficina corporativa, sin orden judicial y sin apelación. La lista negra es una sola llamada a una función, los fondos desaparecen en cuanto entra en un bloque, y no existe ningún ticket de soporte que lo revierta. Las stablecoins son el dinero más censurable que la mayoría de la gente preocupada por su privacidad tiene sin pensarlo. Trátalas como raíles por los que pasas, nunca como un lugar donde aparcar.
En una cadena transparente no eres anónimo: eres seudónimo, que es algo muy distinto y mucho más débil. Cada pago que haces es una arista pública y permanente en un grafo, y las firmas de análisis de cadena no hacen otra cosa que colapsar ese grafo de vuelta sobre identidades reales. Un solo retiro con KYC, una dirección reutilizada, una consolidación descuidada, y años de historial "privado" se descomprimen de golpe. Esta es la capa de OPSEC que ningún hardware wallet, VPN o moneda puede añadir después: la vinculabilidad se decide en el momento del gasto, y el libro mayor nunca olvida.
Una wallet hardware hace bien una sola cosa: mantiene tu clave privada fuera de un ordenador conectado a internet. No hace nada contra la foto de tu frase semilla en el carrete, la web de "recuperación" que acaba de cosechar tus 24 palabras, el dispositivo preinicializado que te envió un revendedor, ni la persona con una llave inglesa que quiere tu PIN. El dispositivo es un teclado; el secreto es la semilla y la passphrase que llevas en la cabeza. Protege eso, o la caja de titanio a prueba de manipulaciones es puro teatro.
Siete semanas de correos, teléfonos, perfiles de navegador y bóvedas separados viven todos en un mismo trozo de silicio. Si alguien apaga tu portátil, se lo lleva y el disco no está cifrado, nada de tu compartimentación importa: lo leen todo en reposo, incluido el gestor de contraseñas que tanto cuidaste. El cifrado de disco completo es el único control que convierte un dispositivo incautado de "lee toda mi vida" en "aquí solo hay ruido aleatorio". Es gratis, está integrado en todos los sistemas operativos, y la mayoría lo deja a medias.
Cada compartimento que has construido hasta ahora —correos separados, teléfonos separados, perfiles de navegador separados— comparte una costura silenciosa capaz de volver a unirlos todos — una contraseña reutilizada. Puedes mantener una higiene de identidad impecable durante meses y luego entrar en dos cuentas seudónimas con la misma cadena, entregándole gratis al adversario la clave que las une. Reutilizar contraseñas no es un problema de fortaleza; es un problema de vinculación. Un gestor de contraseñas resuelve ambas cosas a la vez, y es el único hábito de OPSEC que de verdad mantendrás.
Puedes salir por un nodo de Tor impecable y aun así quedar ubicado en una región por tu reloj. Zona horaria, idioma, orden de la fecha y formato numérico son una huella regional que casi nadie piensa en ocultar — y lo peor no es filtrarla, sino filtrar una que contradice tu IP. Una salida limpia con un reloj de Shanghái grita más que no usar VPN.
Tu navegador es un motor de correlación. Las cookies, las sesiones iniciadas y una huella casi única cosen en silencio tu banco, tu exchange, tu alias desechable y tu nombre real en un solo perfil — a menos que los separes. Un perfil de navegador por identidad es la medida de privacidad más rentable que probablemente no estás aplicando.
Tu número de teléfono supera al correo como llave maestra — es un ancla del mundo real que operadoras, brokers de datos y atacantes de SIM swap tratan como si fueras tú. Deja de dar el mismo número a tu banco, a tu exchange y a un foro cualquiera, y deja de confiar en que un SMS proteja nada.
Tu correo es la llave maestra de cada cuenta que lo usa para recuperación. Entrega un alias distinto a cada servicio y ni una filtración, ni un data broker, ni un atacante de soporte podrán saltar de un solo buzón a toda tu vida.
Reutilizar un nombre de usuario, un correo o un número de recuperación entre contextos es como identidades separadas colapsan en una sola. Levanta un muro por propósito y nunca dejes que se toquen.
Si tu login del exchange y tu sesión de Tor comparten el mismo punto de salida, el puente lo construiste tú. Rota servidores, separa contextos, asume que todo termina conectándose.
xmr.club