Privacy Coins on Arpokrat

Monero y Zcash prohibidos en Europa a partir de 2027: lo que cambia el AMLR

Thu, 18 Jun 2026 00:00:00 +0000

Monero y Zcash prohibidos en Europa: ya es un hecho consumado. A partir de julio de 2027, la Unión Europea cierra el acceso institucional a las criptomonedas con privacidad reforzada mediante un nuevo reglamento antilavado de dinero denominado AMLR. A continuación, explicamos qué prevé concretamente el texto, el papel de la nueva autoridad europea AMLA encargada de hacerlo cumplir y lo que esto significa en la práctica para cualquier persona que posea privacy coins.

AMLR y AMLA: dos textos distintos que no deben confundirse

Antes de entrar en detalles, es necesario aclarar algo: estas dos siglas designan dos cosas diferentes que la prensa especializada suele confundir:

El AMLR (Anti-Money Laundering Regulation) es el propio texto legal: el Reglamento (UE) 2024/1624, que define las normas — cuentas anónimas prohibidas, umbrales de verificación, tratamiento de las privacy coins. Es el «qué».
La AMLA (Anti-Money Laundering Authority) es la nueva autoridad de supervisión europea, creada mediante un reglamento distinto pero adoptado el mismo día, el Reglamento (UE) 2024/1620. Su función es supervisar directamente la aplicación del AMLR, en particular con respecto a los mayores proveedores de servicios sobre criptoactivos (CASP) que operan en varios Estados miembros. Es el «quién supervisa».

En resumen: el AMLR fija las normas, y la AMLA garantiza que se cumplan. Ambos textos forman un único paquete legislativo europeo contra el blanqueo de capitales y la financiación del terrorismo.

Lo que establece exactamente el reglamento AMLR

El Reglamento (UE) 2024/1624 fue adoptado por el Parlamento Europeo y el Consejo el 31 de mayo de 2024 y publicado en el Diario Oficial de la Unión Europea el 19 de junio de 2024. Su Capítulo VIII (artículos 79-80), titulado «Medidas destinadas a mitigar los riesgos asociados a los instrumentos anónimos», y más concretamente su artículo 79 («Cuentas anónimas, acciones y bonos de suscripción al portador»), establece que las entidades de crédito, las entidades financieras y los proveedores de servicios sobre criptoactivos (CASP) tienen prohibido mantener cuentas anónimas u ofrecer productos que permitan el anonimato de las transacciones.

El texto apunta explícitamente a dos categorías distintas pero relacionadas:

Las cuentas anónimas — ya sean bancarias, de pago o cripto. La norma alinea el sector cripto con las restricciones que ya existían para las cuentas bancarias anónimas, las cuentas de valores al portador y los cofres de seguridad anónimos.
Las «criptomonedas de carácter anonimizador» (anonymity-enhancing coins) — el término genérico empleado por el reglamento para referirse a los activos que utilizan técnicas criptográficas avanzadas que hacen inrastreables los flujos de fondos. Precisión importante: el texto legal no cita ningún token por su nombre. Es la interpretación ampliamente compartida por los despachos de cumplimiento normativo y el sector — en particular el AML Handbook de la European Crypto Initiative (EUCI) — la que identifica a Monero (XMR), Zcash (ZEC) y Dash (DASH) como pertenecientes a esta categoría. Se trata de una lectura coherente con la definición del reglamento, pero es una interpretación sectorial, no una lista nominativa inscrita en la ley.

El reglamento forma parte de un conjunto más amplio, junto a MiCA (Markets in Crypto-Assets), ya en vigor desde 2024-2025 y que ya ha llevado a numerosas plataformas (Kraken desde octubre de 2024, seguida de decenas de otras) a retirar Monero de sus mercados europeos de forma anticipada.

La fecha clave: julio de 2027

El AMLR tiene una fecha de entrada en aplicación firme. La mayoría de las fuentes especializadas convergen en el 10 de julio de 2027 como plazo de aplicación completa. A partir de esa fecha, las plataformas de intercambio y los servicios de custodia de criptoactivos (custodial) no podrán operar ni con cuentas anónimas ni con privacy coins.

Hasta esa fecha, el reglamento ya impone obligaciones reforzadas:

Verificación de identidad obligatoria para cualquier transacción cripto ocasional que supere los 1.000 euros — un umbral notablemente reducido respecto a las prácticas actuales de muchas plataformas
Controles reforzados sobre las carteras auto-custodiadas (self-custody): cuando un usuario transfiere fondos entre una plataforma regulada y una cartera personal, el CASP deberá recabar información sobre el origen y el destino de los fondos y, como mínimo, verificar la identidad del titular de la cartera externa
Eliminación de los pagos en efectivo anónimos por encima de 3.000 euros, en la misma lógica de extensión de los controles de identidad al conjunto de los instrumentos financieros anónimos

Por qué Bruselas prohíbe Monero y Zcash en las plataformas reguladas

En su AML Handbook, la EUCI resume la lógica que subyace al texto: el anonimato de los criptoactivos presenta riesgos significativos de uso indebido con fines delictivos, al impedir la trazabilidad de las transacciones y dificultar la detección de actividades sospechosas.

Es exactamente el mismo razonamiento que ya llevó a Japón, Corea del Sur y más recientemente a Filipinas a excluir las privacy coins de sus plataformas reguladas — una alineación progresiva de las jurisdicciones desarrolladas con los estándares del GAFI (FATF). Al formalizar esta prohibición en un reglamento directamente aplicable a los 27 Estados miembros, la Unión Europea otorga a esta tendencia un peso jurídico y un efecto de arrastre (el «efecto Bruselas») netamente superior al de las decisiones nacionales aisladas.

Lo que NO está prohibido — el matiz que importa

Varios análisis jurídicos convergen en un punto central: el AMLR no criminaliza la posesión individual de privacy coins ni las transferencias entre particulares fuera de las plataformas reguladas. Las carteras auto-custodiadas no están prohibidas como tales — están sujetas a controles reforzados únicamente cuando interactúan con una plataforma sometida a regulación.

Lo que el AMLR cierra son las rampas de acceso institucionales: la compra, venta, depósito y retirada de privacy coins a través de un CASP regulado dentro de la Unión Europea. La tenencia privada y los intercambios descentralizados permanecen, por el momento, fuera del ámbito directo de la prohibición — un esquema idéntico al ya observado en Filipinas.

Lo que esto implica concretamente para los titulares de XMR y ZEC

Si actualmente posee privacy coins en una plataforma de intercambio regulada dentro de la Unión Europea:

Antes de julio de 2027, dichas plataformas deberán haber retirado el soporte de estos activos o haber dejado de aceptar nuevos depósitos relacionados con ellos
Las transferencias a carteras personales desde esas mismas plataformas estarán sujetas a verificaciones de identidad reforzadas, incluso antes del plazo final
Cualquier transacción cripto superior a 1.000 euros, sea o no una privacy coin, requerirá una identificación completa

Los críticos del texto, incluso dentro del propio sector cripto, señalan un riesgo estructural: al cerrar los circuitos regulados sin prohibir técnicamente los activos en sí mismos, el reglamento empuja mecánicamente a los titulares de privacy coins hacia mercados menos transparentes y plataformas no reguladas — el resultado exactamente opuesto al objetivo de trazabilidad proclamado por Bruselas.

Organizarse antes del plazo de 2027

Con un horizonte fijado en 2027, la transición no es inmediata, pero ya está en marcha. Las plataformas ya están ajustando sus ofertas en previsión del cumplimiento normativo, y la ventana para intercambiar o consolidar posiciones en privacy coins sin depender de infraestructuras sometidas a esta jurisdicción se reduce cada mes.

Arpokrat Swap permite intercambiar Monero, Zcash y el conjunto de las criptomonedas con privacidad reforzada sin registro, sin recopilación de datos de identidad y sin dependencia de un CASP regulado sometido al AMLR. La plataforma es accesible tanto en clearnet como a través de nuestra dirección .onion, garantizando que su capacidad para intercambiar estos activos no dependa de ninguna jurisdicción que pueda cerrar sus rampas de acceso de un día para otro.

El AMLR confirma una trayectoria que ya no admite muchas dudas: los mercados cripto regulados y la confidencialidad financiera se vuelven, jurisdicción tras jurisdicción, estructuralmente incompatibles. La pregunta ya no es si esta tendencia se generalizará al conjunto de las economías desarrolladas, sino cuánto tiempo quedará, después de 2027, para intercambiar activos privados fuera de circuitos que ya no tendrán derecho a gestionarlos.

Blockchains anónimas: cómo Monero, Zcash y las criptomonedas privadas protegen realmente tus transacciones

Wed, 17 Jun 2026 00:00:00 +0000

Bitcoin nunca fue anónimo. Es uno de los malentendidos más persistentes —y más peligrosos— del universo cripto. Cada transacción de Bitcoin queda registrada, es pública y permanente en un registro que cualquiera puede consultar. Con las herramientas adecuadas de análisis on-chain, rastrear el historial completo de una dirección, asociarla a una plataforma de intercambio y después a una identidad real se ha convertido en una actividad profesional consolidada.

Las blockchains denominadas «anónimas» —o más precisamente privacy coins— nacieron de una constatación sencilla: la transparencia total de un registro público no es compatible con la confidencialidad financiera. A continuación explicamos cómo funcionan realmente, qué protegen y cuáles son sus límites.

Por qué Bitcoin y Ethereum no son privados

En Bitcoin, Ethereum o la práctica totalidad de las blockchains clásicas, cada transacción expone públicamente tres datos: la dirección del remitente, la dirección del destinatario y el importe transferido. Esta transparencia permite el clustering de direcciones, la estimación de patrimonio, el seguimiento de pagos y, finalmente, la identificación en cuanto una sola dirección se vincula a una identidad real —por ejemplo, a través de una plataforma de intercambio sometida a KYC.

Se habla de seudoanonimato, no de anonimato. Una dirección no muestra tu nombre, pero una vez relacionada contigo una sola vez, todo tu historial de transacciones se vuelve legible de forma retroactiva.

Monero: la confidencialidad como norma, no como opción

Monero (XMR) está considerado la criptomoneda privada más robusta en circulación actualmente —no porque ofrezca herramientas de confidencialidad opcionales, sino porque la confidencialidad es obligatoria y automática en cada transacción, sin excepción.

Las ring signatures

El mecanismo central de Monero es la ring signature (firma en anillo). Cuando se envía una transacción, se agrupa con decoys —señuelos extraídos de antiguas salidas de transacciones en la blockchain— para formar un anillo. Un observador ve un conjunto de posibles firmantes, sin poder determinar cuál realizó realmente la transacción.

El principio puede imaginarse como la firma de un documento en una sala llena de otras personas: todos firman, cualquiera puede verificar que una de las personas presentes ha firmado efectivamente, pero nadie puede saber cuál. El tamaño de anillo actual agrupa la transacción real con 15 decoys, formando un conjunto de 16 firmantes plausibles.

Desde octubre de 2020, Monero utiliza el esquema CLSAG (Compact Linkable Spontaneous Anonymous Group signatures), que redujo el tamaño medio de las transacciones en aproximadamente un 25 % manteniendo las mismas garantías de confidencialidad.

Las stealth addresses

Cuando alguien te envía Monero, el remitente no transfiere los fondos directamente a tu dirección pública. Genera una dirección furtiva de un solo uso, derivada de tu clave pública. Es esta dirección temporal la que aparece en la blockchain, no la tuya. Aunque publiques tu dirección Monero públicamente, nadie puede escanear la blockchain para detectar tus transacciones entrantes: cada pago crea una dirección única que solo tu cartera puede reconocer, gracias a tu clave de vista privada.

RingCT: ocultar los importes

Las Ring Confidential Transactions (RingCT) ocultan el importe de las transferencias. La red debe verificar que las entradas igualan las salidas —para garantizar que no se crea moneda de forma artificial—, pero lo hace mediante compromisos criptográficos en lugar de cifras visibles. La introducción de las Bulletproofs redujo considerablemente el tamaño de estas pruebas y las comisiones asociadas, haciendo que los importes confidenciales sean viables en el uso cotidiano.

Dandelion++: la protección a nivel de red

Un cuarto mecanismo, Dandelion++, opera fuera del protocolo on-chain: impide identificar qué dirección IP difundió inicialmente una transacción en la red. Es una protección complementaria —no sustituye a las tres anteriores, pero cierra una puerta que las ring signatures, stealth addresses y RingCT dejan abierta: la vigilancia a nivel de la capa de red.

Cada uno de estos mecanismos cierra una brecha de vigilancia diferente. Eliminar uno solo permitiría una categoría de análisis que los demás no cubren —es su interacción conjunta la que hace que Monero sea tan difícil de rastrear.

Zcash: la confidencialidad mediante pruebas de conocimiento cero

Zcash (ZEC) se basa en un enfoque diferente: los zk-SNARKs (zero-knowledge succinct non-interactive arguments of knowledge), una familia de pruebas criptográficas que permiten verificar que una transacción cumple todas las reglas de consenso sin revelar nunca el menor detalle sobre su contenido.

Un sistema con dos pools

Zcash funciona con dos tipos de direcciones coexistentes: las direcciones transparentes (t-addr), que se comportan exactamente como Bitcoin con un historial público, y las direcciones blindadas (z-addr), que ocultan remitente, destinatario e importe gracias a los zk-SNARKs. Una transacción puede ser completamente transparente, completamente blindada o mixta (paso de un pool a otro, parcialmente visible).

Este diseño opcional fue durante mucho tiempo el punto débil de Zcash: si la mayoría de los usuarios permanecía en el pool transparente, el conjunto de anonimato del pool blindado se mantenía reducido, lo que facilitaba el análisis estadístico. Sin embargo, la situación ha evolucionado notablemente: a principios de 2026, aproximadamente el 30 % del ZEC en circulación se encuentra en los pools blindados, frente a apenas el 8 % en 2024. Varios monederos modernos cambian ahora por defecto a transacciones blindadas, lo que amplía mecánicamente el conjunto de anonimato disponible para todos los usuarios.

Halo 2 y el fin del «trusted setup»

Las primeras versiones de zk-SNARKs en Zcash requerían una ceremonia de configuración de confianza («trusted setup») —un proceso delicado en el que el compromiso de un solo participante habría podido permitir la falsificación de coins blindadas sin límite. El pool Orchard, introducido con Halo 2, elimina completamente esta dependencia gracias a una composición de pruebas recursiva que no requiere ninguna configuración de confianza.

Divulgación selectiva

Una particularidad de Zcash es la divulgación selectiva. Un usuario puede optar por compartir los detalles de una transacción blindada con un auditor, una empresa o un regulador, sin exponer el conjunto de su actividad financiera al público. Esta flexibilidad crea un equilibrio entre confidencialidad y cumplimiento normativo que pocas criptomonedas ofrecen —un argumento que Zcash esgrime ante los reguladores, con un éxito comercial real pero con consecuencias regulatorias que, como veremos, siguen siendo muy desiguales según las jurisdicciones.

Límites y puntos de atención

Ninguna blockchain de confidencialidad es infalible, y es importante comprender dónde se sitúan los límites reales:

El análisis de temporización y de importes sigue siendo posible en determinados escenarios, incluso con importes enmascarados, si otros metadatos (marcas de tiempo, tamaño de transacción) crean correlaciones explotables
La reutilización de direcciones o la mezcla de fondos con un historial transparente puede reintroducir fugas de información, en particular en Zcash, donde el pool transparente sigue siendo mayoritariamente utilizado para los flujos entrantes/salientes
La amenaza cuántica a largo plazo: los zk-SNARKs actuales y ciertas primitivas criptográficas podrían ser vulnerables a ordenadores cuánticos suficientemente potentes. Zcash trabaja en una migración post-cuántica, con carteras «recuperables cuánticamente» previstas para 2026 y una seguridad post-cuántica completa prevista para 2027
Los nodos remotos: conectarse al nodo de un tercero (en lugar del propio nodo local) puede exponer metadatos sobre tu saldo y tu dirección IP, con independencia de las protecciones criptográficas del protocolo

Por qué estas blockchains se han convertido en un objetivo regulatorio mundial

La consecuencia directa de esta robustez técnica es que las privacy coins están hoy sistemáticamente excluidas de las plataformas reguladas en un número creciente de jurisdicciones —Europa, Japón, Corea del Sur y, más recientemente, otros mercados asiáticos importantes. El motivo invocado es casi siempre el mismo: la alineación con los estándares del GAFI (FATF) en materia de lucha contra el blanqueo de capitales.

Esta presión regulatoria casi nunca afecta a la posesión individual o a las transferencias entre pares —apunta específicamente a las rampas de acceso institucionales (exchanges, custodians regulados). Es precisamente este vacío el que plataformas no custodiales y sin recopilación de datos como Arpokrat vienen a llenar.

Intercambiar privacy coins sin comprometer su razón de ser

Intercambiar Monero o Zcash en una plataforma que exige un KYC completo, conserva tus logs de IP y rastrea el historial de tus intercambios equivale a anular una parte significativa de la protección que estas blockchains ofrecen en primer lugar. La confidencialidad on-chain solo vale lo que vale la confidencialidad de la infraestructura que la rodea.

Arpokrat Swap permite intercambiar XMR, ZEC y el conjunto de las principales criptomonedas con privacidad reforzada sin recopilación de cookies, sin logs de IP y sin registro. La plataforma es accesible tanto en clearnet como a través de nuestra dirección .onion, para una protección de extremo a extremo —del protocolo hasta la infraestructura de intercambio.

Consejo práctico: para romper el vínculo on-chain entre dos activos rastreables, un paso intermedio por Monero (por ejemplo BTC → XMR → ETH) sigue siendo uno de los métodos más robustos disponibles actualmente.

La confidencialidad financiera no es una funcionalidad accesoria del mundo cripto —fue una de sus promesas fundacionales, antes de que la transparencia de las blockchains más utilizadas la silenciara de facto. Monero y Zcash, cada uno a su manera, cumplen esa promesa a nivel de protocolo. El resto de la cadena —dónde intercambias, cómo almacenas, qué infraestructura utilizas— sigue siendo enteramente tu responsabilidad.

Filipinas prohíbe Monero y Zcash en plataformas reguladas: la señal de una tendencia mundial

Wed, 17 Jun 2026 00:00:00 +0000

El banco central de Filipinas acaba de asestar un duro golpe a las criptomonedas con privacidad reforzada. Bajo el pretexto de cumplimiento con los estándares internacionales de lucha contra el blanqueo de capitales, la decisión ilustra una dinámica regulatoria que va mucho más allá de este único país, y que debería alertar a cualquiera que posea o utilice activos como Monero o Zcash.

Lo que dice el memorándum

El Bangko Sentral ng Pilipinas (BSP), banco central del país, ha aprobado el Memorándum M-2026-023, firmado por la subgobernadora Lyn Javier. El texto ordena a todos los proveedores de servicios de activos virtuales (VASP) titulares de licencia que dejen de listar y dar soporte a los «activos virtuales de carácter anonimizador». El memorándum no cita ningún token por su nombre, pero la categoría visada cubre sin ambigüedad a Monero, Zcash y Dash — las criptomonedas diseñadas para hacer que el rastreo de transacciones sea difícil o imposible.

La medida entró en vigor de inmediato, sin período de transición. Más allá de la simple retirada de estos activos de las plataformas, los VASP deben ahora evaluar cada token listado según seis pilares de cumplimiento: credibilidad del emisor, madurez del mercado, casos de uso, transparencia y seguridad, liquidez y reservas, y conformidad legal. También deben definir umbrales internos que activen automáticamente la retirada de cotización cuando un activo deje de satisfacer estos criterios.

Lo que cambia concretamente

El memorándum no criminaliza la tenencia privada de Monero o Zcash, ni las transferencias entre pares realizadas fuera de las plataformas reguladas. Lo que desaparece es el acceso institucional: las rampas de entrada y salida reguladas (compra, venta, depósito, retiro en una plataforma con licencia) ya no podrán procesar estos activos.

En la práctica, si usted tenía privacy coins en una plataforma filipina sujeta a licencia BSP — entre las que se encuentran Coins.ph/Betur, Maya Philippines, PDAX, GoTyme Bank o UnionBank — deberá transferirlos a una cartera personal o convertirlos antes de que la plataforma se vea obligada a retirarlos.

Con más de 16 millones de usuarios de criptomonedas en el país, el impacto se sentirá a gran escala en el mercado doméstico, aunque el efecto sobre el precio mundial del XMR o del ZEC debería seguir siendo limitado — ya que Filipinas representa solo una fracción marginal de la liquidez global de estos activos.

La alineación con el FATF, justificación universal

El BSP justifica su decisión mediante una alineación explícita con los estándares del GAFI (FATF), el organismo internacional que define las normas de lucha contra el blanqueo de capitales y la financiación del terrorismo. Mantenerse en buenos términos con el FATF no es opcional para la mayoría de los bancos centrales — una mala clasificación puede afectar el acceso de todo un país a los circuitos financieros internacionales.

Esta es exactamente la misma justificación que ya ha llevado a la Unión Europea, Japón y Corea del Sur a excluir progresivamente las privacy coins de sus plataformas reguladas en los últimos años. La decisión filipina no es, por tanto, un caso aislado: es la confirmación de un estándar de facto que se generaliza — si una jurisdicción quiere operar un mercado crypto reconocido internacionalmente, los activos con privacidad reforzada ya no tienen cabida en él.

Una tensión que nadie resuelve realmente

Es revelador que incluso los actores que apoyan la decisión reconocen la legitimidad del uso que esta pretende restringir. El responsable de crypto de GCash, una de las mayores fintechs del país, reconoció explícitamente que Monero y Zcash «existen por razones legítimas» y que la privacidad constituye «un valor fundacional de la crypto: la capacidad de transaccionar sin vigilancia». Sin embargo, apoyó la medida, considerando que Filipinas — país con una fuerte dependencia de los flujos de remesas — no podía posicionarse como infraestructura financiera de confianza al mismo tiempo que permitía la libre circulación de activos anonimizadores.

Esta tensión no está resuelta; simplemente se ha zanjado a favor de la óptica regulatoria: los volúmenes de remesas y la credibilidad internacional pesan más que el argumento de la privacidad legítima, cada vez que se plantea el arbitraje.

La consecuencia lógica: la migración hacia la autocustodia

El patrón que se repite de una jurisdicción a otra es ya claramente legible. El esquema es casi siempre idéntico: la privacidad financiera sigue siendo legal a nivel individual, pero se vuelve progresivamente imposible de ejercer a través de los circuitos institucionales. La autocustodia (self-custody) aún no está en el punto de mira — pero cada nueva jurisdicción que sigue este modelo reduce un poco más el espacio en el que estos activos pueden circular sin bloqueo regulatorio.

Detallamos en profundidad el funcionamiento técnico de estas blockchains y las razones por las que se han convertido en un objetivo privilegiado de los reguladores en nuestra guía completa sobre blockchains anónimas — ring signatures, zk-SNARKs, y los límites reales de estas tecnologías.

Intercambiar fuera de los circuitos que se cierran

A medida que las plataformas reguladas se retiran del mercado de las privacy coins una tras otra, el papel de las infraestructuras no custodiales y sin recopilación de datos se vuelve central para quienes desean seguir utilizando estos activos sin depender de un VASP sometido a una jurisdicción que puede cambiar su política de un día para otro.

Arpokrat Swap permite intercambiar Monero, Zcash y el conjunto de criptomonedas con privacidad reforzada sin registro, sin recopilación de registros de IP y sin cookies — tanto si accede a la plataforma a través de clearnet como mediante nuestra dirección .onion. Ninguna jurisdicción puede retirar lo que nunca recopilamos.

Esta decisión filipina probablemente no será la última de su tipo este año. La pregunta ya no es si otros países seguirán el mismo camino — el historial reciente sugiere que sí — sino cuánto tiempo queda antes de que el acceso institucional a las privacy coins se convierta en la excepción más que en la norma.