Canto IV: El Nacimiento de Monero
Firmas de anillo y direcciones furtivas en 2014; RingCT protege los importes en 2017
¿Cómo funciona este milagro tecnocrático que permite a Érebo existir en total privacidad? Los estudiosos de la criptografía revelan la trinidad sagrada: Ring Signatures, Stealth Addresses y RingCT, tres herramientas que, combinadas, hacen a Monero esencialmente imposible de rastrear por cualquier observador externo.
Las Asignaturas de Anillo crean una multitud donde existe solo uno. Cuando envías una transacción, tu asignatura se mezcla criptográficamente con diversas otras asignaturas de usuarios aleatorios (los *miembros del anillo*). Un observador externo ve que una de esas asignaturas autorizó la transacción, pero no puede determinar cuál. Es como un voto secreto donde todos los votantes firman simultáneamente.
Las Direcciones Furtivas (*stealth addresses*) resuelven el problema del destinatario. En Bitcoin, si publicas tu dirección públicamente, cualquiera puede ver todas las transacciones que recibiste. En Monero, cada transacción genera automáticamente una dirección única y desechable. El remitente deriva esta dirección de su clave pública; el destinatario usa su clave privada para encontrar los fondos. Un observador externo ve docenas de direcciones diferentes sin saber que todas te pertenecen.
El RingCT (*Ring Confidential Transactions*), añadido en enero de 2017, completó la trinidad. Oculta el valor de cada transacción. En Bitcoin, incluso si no sabes de quién a quién fue, sabes *cuánto* fue. RingCT usa compromisos criptográficos para probar que los inputs y outputs se equilibran (sin inflación fraudulenta) sin revelar los valores reales.
Pero hay un matiz que los críticos frecuentemente ignoran: Monero no es absolutamente anónimo para todos los participantes. El remitente y el destinatario de una transacción específica, con acceso a las claves privadas correctas, pueden probar que una transacción ocurrió, para propósitos de auditoría voluntaria, disputas legales, o prueba de pago. La privacidad en Monero es estándar, no absoluta. Es la diferencia entre privacidad inteligente y anonimato ciego.
No es ilusión. Es matemática aplicada a la libertad.