Saltar al contenido principal

La jugada de privacidad de Sui: Por qué la primera L1 importante en hacer que las transacciones sean privadas por defecto podría redefinir la adopción de blockchain

· 13 min de lectura
Dora Noda
Software Engineer

¿Qué pasaría si cada transacción de blockchain que hayas realizado — cada swap, cada pago, cada compra de NFT — estuviera impresa en una valla publicitaria para que todo el mundo la viera? Esa es la realidad de las blockchains públicas hoy en día. Y Mysten Labs acaba de anunciar que planea derribar esa valla publicitaria.

Sui Network está integrando transacciones privadas a nivel de protocolo en su L1, con el objetivo de un lanzamiento en 2026 que haría que los detalles de las transacciones sean visibles solo para el remitente y el destinatario — por defecto, sin necesidad de registro previo (opt-in). Si tiene éxito, Sui se convertirá en la primera gran plataforma de smart contracts en ofrecer privacidad por defecto manteniendo la compatibilidad con el cumplimiento regulatorio. Las implicaciones para la adopción institucional, las DeFi y el debate más amplio sobre la privacidad son enormes.

La paradoja de la privacidad que ha perseguido a las cripto durante una década

La transparencia radical de la blockchain fue en su día su principal argumento de venta. Cada transacción en Ethereum o Bitcoin es permanentemente visible, creando un rastro de auditoría inmutable que genera confianza sin intermediarios.

Pero esa transparencia se ha convertido en una desventaja. Los analistas on-chain rastrean rutinariamente las carteras de ballenas, los bots de front-running explotan transacciones pendientes por valor de miles de millones anualmente, y las empresas que evalúan los pagos en blockchain se enfrentan a una cruda realidad: ningún CFO de una empresa Fortune 500 moverá las operaciones de tesorería a un libro de contabilidad donde los competidores puedan ver cada pago a proveedores en tiempo real.

"Es imposible lograr una adopción masiva de consumidores globales para cualquier cosa relacionada con los pagos sin privacidad", dijo Adeniyi Abiodun, cofundador y Director de Producto de Mysten Labs, al anunciar la hoja de ruta de privacidad de Sui.

La industria ha intentado solucionar esto antes. Zcash introdujo los pools blindados (shielded pools) opcionales en 2016, pero menos del 10 % de las transacciones los utilizaron — la privacidad opcional crea un problema de estigma en el que usarla te etiqueta como alguien con algo que ocultar. Monero impuso la privacidad obligatoria, logrando una confidencialidad genuina pero provocando la eliminación de los exchanges en toda la UE bajo las regulaciones MiCA. Ninguno de los dos enfoques logró dar con la clave.

La apuesta de Sui es que la respuesta reside en una tercera vía: la privacidad por defecto, con divulgación selectiva integrada en el protocolo para el cumplimiento normativo.

Cómo funciona realmente la privacidad a nivel de protocolo de Sui

A diferencia de las soluciones de privacidad de capa de aplicación (mezcladores, pools de privacidad o tokens envueltos), Sui está integrando la confidencialidad directamente en la forma en que se procesan las transacciones a nivel de protocolo. La arquitectura combina tres primitivas criptográficas:

Las Pruebas de Conocimiento Cero (ZKPs) permiten a la red verificar que una transacción es válida — saldos correctos, remitente autorizado, destinatario legítimo — sin ver los valores reales. La matemática demuestra el cumplimiento sin exponer los datos.

El Cifrado Homomórfico permite realizar cálculos sobre datos cifrados. Los validadores pueden procesar transacciones cifradas, actualizar saldos cifrados y confirmar transiciones de estado sin llegar a descifrar la información subyacente.

El Cifrado de Umbral Basado en la Identidad a través del framework Seal distribuye la gestión de claves entre múltiples partes. Ninguna entidad individual posee una clave maestra de descifrado. El whitepaper de Seal, publicado el 8 de enero de 2026, establece la gestión descentralizada de secretos como una característica central del protocolo.

El framework Seal ya está en funcionamiento en la testnet de Sui. Opera con un umbral interno de 3 de 5 utilizando operadores distribuidos geográficamente, lo que significa que al menos tres de los cinco servidores de claves independientes deben cooperar para descifrar los datos. Las aplicaciones definen pequeños programas de políticas auditables en smart contracts de Move que determinan quién puede acceder a datos específicos, bajo qué condiciones y por cuánto tiempo.

En términos prácticos: un pago de Alice a Bob sería verificado criptográficamente por los validadores sin que estos conozcan el importe, mientras que Alice y Bob conservan cada uno la capacidad de revelar los detalles de la transacción a una autoridad fiscal o auditor bajo demanda.

El Framework Seal: Privacidad programable como una primitiva

Seal merece un examen más detallado porque representa algo genuinamente novedoso: tratar los datos cifrados como objetos programables gobernados por smart contracts.

Las soluciones de privacidad tradicionales dependen de una gestión de claves centralizada. Alguien tiene las llaves. Eso crea un punto único de fallo y un cuello de botella de confianza. Seal elimina esto combinando el cifrado basado en la identidad con la criptografía de umbral.

Los desarrolladores pueden cifrar datos contra una política en lugar de una persona específica. Por ejemplo:

  • "Cualquier poseedor del NFT Y puede descifrar después del tiempo T"
  • "Miembros de la DAO Z con derechos de voto de gobernanza"
  • "Wallet X después de que concluya el período de votación"

Las políticas de acceso, las condiciones de descifrado y los controles basados en el tiempo se ejecutan on-chain a través de smart contracts de Move. La clave maestra nunca existe en un solo lugar, y el material de la clave en texto plano permanece en el lado del cliente.

Proyectos reales ya están integrando Seal. OneFootball lo utiliza para la gestión de derechos de contenido. Alkimi lo ha adoptado para la protección de datos publicitarios. Los protocolos DeFi están explorando subastas de oferta sellada (sealed-bid auctions) donde las posiciones de liquidez y la intención de la orden permanecen ocultas hasta su ejecución — atacando directamente el problema de extracción de MEV de 1.200 millones de dólares anuales en Ethereum.

Las DAO pueden utilizar papeletas cifradas que permanecen selladas hasta que concluyen los períodos de votación, evitando la compra de votos y el voto estratégico de última hora. Las aplicaciones de gaming despliegan descifrado bloqueado por tiempo (time-locked decryption) para evitar la manipulación del estado manteniendo resultados verificables.

El panorama competitivo de la privacidad en 2026

Sui no está operando en el vacío. El sector de la privacidad experimentó un aumento del 120 % en 2025, superando la ganancia del 28,5 % de Bitcoin, y la capitalización total del mercado de activos enfocados en la privacidad superó los $24 mil millones a principios de 2026. Múltiples proyectos compiten por capturar la demanda de privacidad institucional:

Zcash sigue siendo el pionero con sus pools blindados (shielded pools) opcionales, pero la naturaleza opcional limita su adopción. Exchanges como KuCoin admiten Zcash porque permite transacciones transparentes que cumplen con los requisitos de auditoría, pero la tasa de transacciones blindadas nunca ha aumentado de manera significativa.

Monero impone una privacidad obligatoria y cuenta con las garantías de confidencialidad más sólidas, pero enfrenta una presión creciente de exclusión de los exchanges (delisting) bajo el marco de MiCA y otros marcos regulatorios. Varios exchanges importantes eliminaron a Monero entre 2024 y 2025.

STRK20 de StarkWare se lanzó en marzo de 2026, aportando saldos confidenciales, transferencias privadas e identidades de remitentes ocultas a cualquier ERC-20 en Starknet de forma predeterminada. Los swaps anónimos están activos en Ekubo Protocol, con una divulgación selectiva para auditores integrada en el estándar.

Prividium de ZKsync apunta a una privacidad de grado bancario en Ethereum, posicionándose como la capa de privacidad predeterminada para aplicaciones empresariales. En lugar de tratar la privacidad como algo opcional, Prividium oculta saldos, contrapartes y la lógica de toma de decisiones, manteniendo al mismo tiempo la auditabilidad.

Las transferencias blindadas propuestas por Ethereum en el fork Hegota representan la hoja de ruta de privacidad eventual de la red principal, aunque su implementación aún está a años de distancia.

Lo que distingue el enfoque de Sui es la combinación de tres factores: privacidad activada por defecto (no opcional), programabilidad de contratos inteligentes (no solo ocultación de transacciones) y una L1 de alto rendimiento existente capaz de 866 TPS sostenidas. Ningún otro proyecto ofrece los tres simultáneamente.

La paradoja del cumplimiento institucional y cómo la navega Sui

La tensión central en la privacidad de blockchain es simple: los reguladores quieren visibilidad; los usuarios quieren confidencialidad. Cada proyecto de privacidad debe navegar esta paradoja, y la mayoría ha fallado.

La respuesta de Sui es la "divulgación controlada por el usuario". La actividad on-chain es privada por defecto, pero los usuarios conservan la capacidad de compartir selectivamente los detalles de las transacciones con partes autorizadas: autoridades fiscales, verificadores de KYC, equipos de cumplimiento o auditores.

Este modelo refleja cómo ya funciona el sistema financiero tradicional. El saldo de su cuenta bancaria es privado. Sus transacciones con tarjeta de crédito son privadas. Pero su banco comparte datos con los reguladores cuando es necesario, y usted puede revelar estados de cuenta a los auditores de forma voluntaria. Sui tiene como objetivo llevar este mismo paradigma a la blockchain.

La arquitectura de pruebas ZK (ZK-proofs) permite la "prueba de cumplimiento sin revelar los datos subyacentes". Una institución podría demostrar a un regulador que todas las transacciones cumplieron con los requisitos de AML (prevención de blanqueo de capitales) sin exponer los montos de las transacciones individuales o las contrapartes.

Abiodun ha enfatizado específicamente los casos de uso empresarial: "Estamos buscando hacer de la privacidad algo que también pueda ser utilizado por grandes empresas en Sui". Este posicionamiento apunta al mercado de derivados de $700 billones y a las operaciones de tesorería de las empresas Fortune 500, que han citado repetidamente la transparencia como una barrera para la adopción de blockchain.

Si los reguladores aceptan este modelo sigue siendo la pregunta crítica abierta. El marco MiCA de la UE ya ha mostrado hostilidad hacia las funciones de privacidad, y el informe de marzo de 2026 del GAFI (FATF) menciona específicamente las tecnologías de mejora de la privacidad como preocupaciones para las finanzas ilícitas. El enfoque de divulgación selectiva de Sui está diseñado para satisfacer estos requisitos, pero la aceptación regulatoria nunca está garantizada.

Qué significa la privacidad por defecto para DeFi y MEV

Más allá de los pagos y los casos de uso institucionales, la privacidad por defecto tiene profundas implicaciones para el ecosistema DeFi.

El MEV (Valor Máximo Extraíble), la práctica de reordenar, insertar o censurar transacciones para obtener beneficios, extrajo más de $1,2 mil millones de los usuarios de Ethereum en 2024. El front-running, los ataques sándwich y el back-running dependen de una cosa: la visibilidad de la transacción antes de su ejecución.

Si los detalles de la transacción están cifrados de forma predeterminada, los bots de MEV no pueden ver lo que necesitan para explotar. Las subastas de oferta sellada se vuelven nativas. Las órdenes limitadas se ejecutan sin front-running. Las estrategias de provisión de liquidez se mantienen confidenciales.

Esto por sí solo podría redirigir miles de millones en valor desde los extractores de MEV de vuelta a los usuarios, una mejora estructural que ninguna cantidad de middleware de protección contra MEV (Flashbots, MEV Blocker, etc.) ha resuelto por completo en las cadenas transparentes.

Para los protocolos DeFi que construyen sobre Sui, el procesamiento de transacciones cifradas a través de Move VM abre nuevos espacios de diseño: posiciones de préstamo privadas que evitan la caza de liquidaciones (liquidation hunting), estrategias de rendimiento confidenciales que no se pueden copiar y libros de órdenes ocultos para el trading on-chain que rivalizan con la privacidad de los exchanges centralizados.

El camino por delante: ¿Puede cumplir Sui?

La hoja de ruta de privacidad de Sui es ambiciosa, pero los riesgos de ejecución son reales.

La sobrecarga de rendimiento es la preocupación más inmediata. Las pruebas ZK y el cifrado homomórfico añaden costes computacionales. Sui mantiene actualmente 866 TPS con las mejoras de velocidad de ejecución del 30 al 65 % de Move VM 2.0. Queda por probar a gran escala si ese rendimiento se mantiene bajo el procesamiento de transacciones cifradas.

La incertidumbre regulatoria podría cambiar el panorama antes del despliegue. Si la UE o los EE. UU. prohíben explícitamente la privacidad por defecto en las blockchains públicas, Sui tendría que adaptar su enfoque, posiblemente volviendo a modelos opcionales que diluyen la propuesta de valor.

Los efectos de red importan. La privacidad es tan fuerte como su conjunto de anonimato (anonymity set). Si se lanza la privacidad por defecto pero el volumen de transacciones es bajo, el análisis estadístico aún podría desanonimizar a los usuarios. Sui necesita mantener el impulso de crecimiento de su ecosistema para que la privacidad por defecto sea significativa.

La computación cuántica añade una dimensión a más largo plazo. Mysten Labs ha reconocido las amenazas cuánticas y está incorporando consideraciones de criptografía post-cuántica en la arquitectura de privacidad. La combinación de ZKPs, cifrado homomórfico y resistencia post-cuántica convertiría a Sui en una de las L1 más avanzadas criptográficamente en producción.

A pesar de estos riesgos, la arquitectura basada en Move de Sui proporciona ventajas de las que carecen las cadenas EVM. El modelo de datos centrado en objetos de Move admite de forma natural políticas de privacidad por objeto, y su sistema de tipos lineales evita el tipo de vulnerabilidades de reentrada (reentrancy) que han plagado las implementaciones de privacidad en Ethereum.

Un nuevo capítulo para la privacidad en blockchain

La industria blockchain ha debatido sobre la privacidad durante una década sin converger en una solución. Zcash demostró que la privacidad era técnicamente posible, pero no pudo lograr la adopción con un modelo de inclusión opcional (opt-in). Monero demostró que la privacidad por defecto funciona, pero no pudo navegar por la realidad regulatoria. Ethereum sigue siendo completamente transparente con complementos de privacidad que la mayoría de los usuarios nunca tocan.

El enfoque a nivel de protocolo de Sui — privacidad por defecto con divulgación programable, construida sobre criptografía establecida e integrada a través del framework Seal — representa el intento más exhaustivo hasta ahora para resolver la paradoja de la privacidad. Si se implementa según lo diseñado, demostraría que las plataformas de contratos inteligentes de alto rendimiento pueden ser tanto privadas como conformes con las normativas.

La ganancia del 120 % del sector de la privacidad en 2025 indica que los mercados ven valor en resolver este problema. Con más de 24 mil millones de dólares en activos centrados en la privacidad y una creciente demanda institucional de infraestructura blockchain confidencial, la primera L1 que ofrezca privacidad por defecto de nivel de producción tendrá una ventaja competitiva significativa.

El hecho de que Sui capture esa ventaja depende de la ejecución. Pero la tesis es clara: la tecnología blockchain no puede alcanzar la adopción masiva hasta que ofrezca la misma privacidad financiera que los sistemas bancarios tradicionales han proporcionado durante siglos. Sui está apostando su hoja de ruta a hacer que esa privacidad sea nativa, programable y cumpla con las normativas, todo a la vez.

BlockEden.xyz ha respaldado la infraestructura de Sui desde los inicios de la red, proporcionando servicios RPC y API de nivel empresarial para los desarrolladores que construyen sobre Sui. A medida que las funciones de privacidad se integren en el protocolo, nuestra infraestructura evolucionará junto con ellas. Explore nuestros servicios de API de Sui para construir en la red que es pionera en la privacidad programable.