Buscar en tu billetera de Bitcoin puede poner tu dirección IP en manos de Chainalysis

Una advertencia publicada en X el 5 de agosto instó a los usuarios de Bitcoin a evitar ingresar sus propias direcciones de billetera en exploradores de bloques públicos. Se alegó que los exploradores registran las direcciones de protocolo de internet de los visitantes, venden la información a Chainalysis y, en última instancia, la exponen a agencias gubernamentales.

Los exploradores de bloques públicos permiten a cualquiera ingresar una dirección o identificador de transacción para recuperar registros de una blockchain. Al igual que otros sitios web, un explorador alojado recibe detalles de conexión y la página solicitada.

Cuando esa solicitud incluye una dirección de blockchain pública, el operador puede técnicamente asociar una conexión a internet con el interés en la dirección.

Eso crea una capa de metadatos fuera de la cadena alrededor de un registro público en la cadena. Su importancia en términos de privacidad depende de si el operador une una dirección IP a una consulta, cuánto tiempo retiene el registro y quién puede recibirlo.

Las políticas publicadas de WalletExplorer, mempool.space, Blockchair, Etherscan, Blockchain.com y OKLink describen prácticas materialmente diferentes.

WalletExplorer se identifica a sí mismo como un sitio web de Chainalysis y describe explícitamente el intercambio de información de los visitantes dentro de la empresa. Las otras políticas varían desde horarios cortos de registro de servidores web hasta retención basada en propósitos.

Juntas, apoyan una conclusión enfocada: los exploradores alojados pueden recopilar metadatos de conexión y solicitud, mientras que la vinculación, duración y divulgación varían según el operador.

WalletExplorer documenta el intercambio dentro de Chainalysis

El aviso de privacidad de WalletExplorer dice que los servidores del sitio registran automáticamente la dirección IP del usuario que solicita y la URL solicitada, que puede contener un Nombre de Billetera, ID de Billetera o dirección de Bitcoin.

El aviso también dice que la información de blockchain y la información del visitante se comparten con otras líneas de negocio de Chainalysis, lo que convierte esto en un flujo divulgado dentro del operador corporativo. Los proveedores de servicios también pueden procesar o acceder a los datos para realizar funciones en nombre de Chainalysis.

Su lenguaje de divulgación legal cubre solicitudes de las fuerzas del orden, órdenes judiciales y otros procesos legales. Esa disposición establece una ruta para la divulgación bajo condiciones específicas y deja el período de retención de registros de visitantes sin un límite numérico.

El aviso se actualizó por última vez el 14 de octubre de 2021 y sigue siendo accesible públicamente como la declaración de privacidad publicada del servicio en agosto de 2026.

En 2021, CoinDesk informó que había autenticado documentos filtrados que describían el uso de datos de IP de WalletExplorer asociados con direcciones de Bitcoin para generar pistas para las fuerzas del orden. El episodio involucró a WalletExplorer y Chainalysis en ese momento.

Un proveedor de alojamiento, análisis o seguridad que procesa datos para otro explorador ocupa un rol diferente, y una cláusula de procesador por sí sola no es suficiente para establecer una venta de registros de búsqueda.

Las políticas de los exploradores varían en vinculación, retención y divulgación

Las políticas difieren en si, y cómo específicamente, describen la unión de una dirección IP a una consulta de dirección. También utilizan diferentes relojes de retención y definiciones.

                                  |

WalletExplorer conecta expresamente una dirección IP con la URL solicitada, y mempool.space dice que sus registros de nginx recopilan una IP con las solicitudes realizadas al sitio.

Blockchair dice que un navegador envía tanto una IP como la página solicitada, mientras que Etherscan, Blockchain.com y OKLink describen categorías relevantes de datos a un nivel más amplio, dejando sin declarar la relación exacta entre la consulta y la IP.

Esos términos más amplios pueden autorizar la recopilación de varias categorías sin demostrar cómo se unen los registros en la práctica. Una descripción faltante deja la vinculación no revelada sin proporcionar confirmación o una garantía de privacidad.

Etherscan separa los registros brutos del servidor web de su ciclo de vida de datos personales más amplio: el período más corto se aplica a los registros brutos, mientras que el programa de eliminación de 24 meses cubre datos personales inactivos.

Blockchain.com y OKLink utilizan un lenguaje basado en propósitos, por lo que cuando una política no proporciona un número, la duración no se revela.

WalletExplorer, Etherscan, Blockchain.com y OKLink contemplan divulgaciones a las autoridades bajo condiciones legales establecidas.

La guía de cumplimiento de la ley de Blockchain.com describe el proceso que espera que sigan las autoridades. Tales cláusulas establecen un posible acceso bajo proceso legal mientras que la frecuencia de las solicitudes queda sin respuesta.

Las políticas de mempool.space y Blockchair dejan sus procedimientos de cumplimiento de la ley no especificados.

Los proveedores de infraestructura, almacenamiento, análisis y seguridad pueden recibir datos para realizar servicios para un operador. Una relación de procesamiento establece acceso para esas funciones, y una reclamación de venta requiere evidencia separada.

Entre estas políticas publicadas, WalletExplorer es la única que documenta una relación con Chainalysis a través de la propiedad corporativa y el intercambio interno.

Una búsqueda de dirección señala interés, no propiedad

La identidad, el motivo, la propiedad y el control de las claves privadas requieren evidencia independiente, como registros citados, forenses de dispositivos o admisiones directas.

Una solicitud de explorador contribuye a un hecho más estrecho en esa imagen: una conexión a internet buscó información sobre una dirección pública en un momento particular.

La guía de cumplimiento de la ley de Blockchain.com dice que una dirección de blockchain pública o un ID de transacción es menos probable que devuelva información útil del cliente que un identificador de billetera de Blockchain.com, una dirección de correo electrónico o un detalle de cuenta de intercambio.

La guía de direcciones de billetera de CryptoSlate también explica la diferencia entre una dirección pública, utilizada para recibir activos, y las credenciales privadas utilizadas para controlarlos.

El informe de WalletExplorer de 2021 muestra cómo los metadatos de consulta pueden servir como una pista de investigación cuando se combinan con otra información. La descripción es una pista de interés de una conexión, mientras que la atribución de propiedad requiere corroboración.

Usar un explorador público alojado puede exponer a un visitante a la recopilación de metadatos fuera de la cadena. El riesgo práctico depende de la vinculación de consulta a IP del operador, la ventana de retención, el acceso del proveedor de servicios y los términos de divulgación legal.

Esas dimensiones proporcionan una forma defendible de comparar exploradores y los compromisos de privacidad detrás de una búsqueda de dirección aparentemente simple.