No todas las personas necesitan el mismo grado de privacidad. Una puede querer evitar que un comercio conozca sus ahorros, otra impedir que un servidor de wallet reciba todas sus consultas y otra separar ingresos con identidad conocida de donaciones públicas.

Para aprender sin mover fondos, utiliza una wallet de laboratorio o trabaja con un pago ficticio dibujado en papel. No hace falta transmitir una transacción ni revelar seeds. Si ya dispones de una wallet de autocustodia, puedes revisar sus pestañas de UTXO y servidor en modo observación.

Escribe una pregunta: «Si pago hoy, ¿qué dato nuevo verá el comercio, mi servidor y cualquier observador de la cadena?». Una auditoría útil de la privacidad de tu wallet Bitcoin no busca que todos los semáforos estén verdes; busca respuestas verificables.

Cuando pagas desde un exchange custodial cambian algunos observadores y quién firma, pero el principio persiste: no confundas ocultar una IP con ocultar los datos del pago ni con separar monedas.

1. PASO 1 · Identifica el pago: anota destino, importe y por qué lo harás. Si el receptor te pide una dirección tuya para un reembolso o un pago futuro, dale una nueva: reutilizar direcciones enlaza todos los pagos que reciban.
2. PASO 2 · Examina la fuente: identifica los UTXO que la wallet pretende gastar, cuánto valen y si proceden de contextos que deseas mantener separados.
3. PASO 3 · Revisa Coin Control: si Sparrow selecciona varias entradas, decide si el vínculo que crearías es aceptable. En UTXOs puedes seleccionar manualmente para generar una propuesta alternativa.
4. PASO 4 · Comprueba el cambio: en el editor de transacción identifica la salida de cambio y a qué dirección o cuenta vuelve. No supongas que cualquier salida con cantidad parecida es cambio.
5. PASO 5 · Calcula comisiones: revisa sat/vB, tamaño virtual y fee total. Cambiar entradas puede cambiar el tamaño; más privacidad o menos entradas no siempre implica menor coste.
6. PASO 6 · Localiza el servidor: comprueba si tu wallet usa un servidor público, tu nodo o un servidor privado. Analiza qué scripts o información consulta, sin dar por hecho que Tor oculta todas las solicitudes.
7. PASO 7 · Revisa el dispositivo de firma: si utilizas hardware, verifica destino, importe y otras salidas que muestre el equipo independiente. Una vista del ordenador puede no corresponder con lo realmente firmado.
8. PASO 8 · Decide antes de emitir: si la relación entre UTXO, destinatario, cambio o fuente de historial no es aceptable, detente sin firmar y considera otra selección o un proceso diferente.

Imagina que tienes un UTXO de 35.000 sats etiquetado «uso diario» y otro de 400.000 sats etiquetado «reserva». Vas a pagar 20.000 sats a un comercio. Si la wallet selecciona ambas entradas, el pago puede dejar una huella pública que relaciona saldos de usos distintos.

Una alternativa podría ser seleccionar solo el UTXO de uso diario si basta para pagar el importe y la comisión real. En ese caso, la reserva no forma parte de la transacción y reduce un vínculo específico. Pero hay que comprobar que la wallet crea un cambio hacia una dirección propia y no añade otra entrada durante la construcción.

Esto no hace anónimo el pago. El comercio sigue conociendo la compra y puede tener tu dirección de correo o nombre; el exchange desde el que financiaste ambas cuentas podría tener registros. La auditoría sólo demuestra que evitaste esa combinación concreta de UTXO.

Sparrow necesita consultar una fuente de blockchain para mostrar balances e historial. Un servidor público puede recibir consultas sobre claves o scripts de tu cuenta. Usar tu propio nodo Bitcoin Core o un servidor Electrum bajo tu control reduce esa exposición, aunque requiere mantener una infraestructura confiable.

Tor cambia la visibilidad de una conexión, pero un servidor al que preguntas por una dirección todavía recibe esa dirección (lo explicamos en Tor y Bitcoin: qué protege una conexión y qué no). Evita enviar xpub completas a exploradores de terceros. Además, transmitir una transacción a través de una ruta elegida no elimina los patrones de entradas y salidas publicados.

Consulta cómo conectar Sparrow a tu nodo y revisión de Coin Control en Sparrow para los ejercicios especializados. Aquí los integramos en una decisión de pago.

Las etiquetas privadas pueden decirte qué UTXO conviene no combinar. Mantenerlas seguras es útil; exportarlas a servicios o compartir capturas de la pestaña UTXOs puede publicar precisamente la información que intentas preservar.

La salida de cambio sigue bajo tu control, pero su comportamiento futuro puede crear nuevos vínculos. Una selección prudente hoy pierde parte de su efecto si mañana gastas ese cambio junto con fondos que querías mantener separados.

Si necesitas un recibo comercial, guarda referencia de pedido, importe, fecha y resultado sin adjuntar imágenes de tu saldo total, seeds ni xpub. Los datos de una transacción suelen ser públicos, pero el contexto que los relaciona contigo puede ser sensible.

Preparado para seguir revisando: conoces quién recibirá, cuál es el importe, qué UTXO se gastan, qué cambio vuelve a tu wallet y cuánto costará. Además, aceptas conscientemente la información que revelará la operación.

Revisar antes de autorizar: aparece una entrada inesperada, el cambio no puede verificarse, la wallet está desconectada o el coste es incoherente con lo previsto. No avances mientras falte evidencia.

Cancelar y empezar de nuevo: el destino no coincide en la hardware wallet, el software solicita una seed en una web, la red es incorrecta o hay una diferencia importante entre intención y propuesta. No intentes «arreglar» esos casos pulsando Firmar.

Una auditoría nunca convierte en reversible una transacción firmada y emitida. Sirve para detectar diferencias cuando todavía puedes decidir no transmitir.

Antes de cada pago on-chain de importancia, hazte cinco preguntas: ¿a quién pago?, ¿qué UTXO se gastan?, ¿qué cambio vuelve?, ¿qué servidor consulto?, ¿qué estoy a punto de firmar? Si no puedes responder una, detén la operación o vuelve a un laboratorio.

Para pagos pequeños puedes diseñar una rutina proporcional, sin convertir cada compra en una auditoría de horas. Lo importante es que la seguridad y la privacidad se revisen antes de que la transacción sea irreversible. Para compras pequeñas y frecuentes, pagar por Lightning evita publicar cada pago en la cadena, aunque tiene sus propios compromisos de privacidad.

Conecta el método con Qué comprobar antes de enviar un pago y UTXO y trazabilidad. Esas lecturas aportan los fundamentos; esta checklist los transforma en una decisión concreta.

Si necesitas reorganizar salidas por contextos antes de la revisión, consulta cómo separar bitcoin para pagos, reserva y cobros.

1. Intención: verifiqué destino, importe y red.
2. Inputs: conozco los UTXO seleccionados y los vínculos que crearán.
3. Cambio: identifico la salida que permanecerá bajo mi control.
4. Servidor: sé quién puede observar las consultas de mi wallet.
5. Firma: revisé la propuesta y puedo detenerme antes de emitir.

• Sparrow — Spending Privately ↗
• Sparrow — Coin Control y PSBT ↗
• BIP329 — etiquetas de wallet ↗
• PajaritoBTC — antes de enviar un pago