Fondos robados de Ledger y Bitget acaban en los pools blindados de Zcash: qué riesgo corre ZEC

Una parte de los fondos robados en incidentes que afectaron a Ledger y a Bitget habría sido trasladada a los pools blindados de Zcash, la zona de la red donde las transacciones ocultan remitente, destinatario e importe. El movimiento reabre una pregunta incómoda para ZEC: si su principal atractivo, la privacidad, puede volver a ponerlo en el radar de exchanges y reguladores.

No se conocen con precisión los montos trasladados ni la identidad de los atacantes. Tampoco hay, por ahora, un comunicado de las empresas afectadas que detalle el rastro de los activos. Lo que sí está claro es el patrón: los atacantes buscan el punto de la cadena donde el seguimiento se vuelve más difícil.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Cómo llegan los fondos robados a un pool blindado

Zcash funciona con dos tipos de direcciones. Las transparentes, que empiezan por «t», se comportan de forma parecida a las de Bitcoin: cualquiera puede ver los saldos y los movimientos en un explorador de bloques. Las blindadas usan pruebas de conocimiento cero (zk-SNARKs), una técnica criptográfica que permite verificar que una transacción es válida sin revelar sus datos.

Cuando un monto pasa de una dirección transparente a una blindada, el rastro público se corta en ese punto. Los analistas pueden ver que una cantidad entró en el pool, pero no hacia dónde se mueve después dentro de él. Por eso, para quien intenta lavar fondos robados, el valor está en mezclarse con el resto de usuarios que mantienen saldos protegidos.

Ese proceso tiene límites. Para usar los activos en un exchange regulado, en la mayoría de los casos hay que volver a sacarlos a una dirección transparente, y ahí las firmas de análisis forense intentan cruzar montos y horarios de entrada y salida. Cuanto menor es el volumen que circula por el pool, más fácil resulta esa correlación.

Por qué el caso incomoda a ZEC

El problema para Zcash no es técnico. La red hace lo que promete. El riesgo es de percepción y de regulación: cada vez que un hackeo termina en una moneda de privacidad, crecen los argumentos de quienes piden restringir este tipo de activos.

Hay antecedentes. En los últimos años, varias plataformas retiraron o limitaron monedas de privacidad en algunas jurisdicciones, sobre todo en Europa, para adaptarse a las normas contra el lavado de dinero. El caso más extremo fue Tornado Cash, el mezclador de Ethereum sancionado por la Oficina de Control de Activos Extranjeros de EE. UU. en 2022, en parte por su uso por grupos de hackers; esas sanciones se levantaron en 2025, pero el episodio dejó claro hasta dónde puede llegar la presión oficial.

Zcash tiene una diferencia relevante frente a otros proyectos de privacidad: sus usuarios pueden compartir «claves de visualización», que permiten a un tercero, como un auditor o una autoridad, ver las transacciones de una dirección blindada concreta. Es una privacidad opcional y con posibilidad de divulgación selectiva, algo que sus defensores suelen esgrimir ante los reguladores.

Lo que pueden hacer los exchanges

La reacción más probable de las plataformas centralizadas no pasa por retirar ZEC de inmediato, sino por endurecer controles. Eso incluye vigilar con más cuidado los depósitos que proceden de direcciones blindadas, congelar fondos vinculados a direcciones marcadas y exigir más información a ciertos clientes. Para el usuario común, esto podría traducirse en retiros más lentos o en revisiones adicionales.

El respaldo de figuras influyentes también pesa. Changpeng Zhao, fundador de Binance, ha expresado públicamente su apoyo a ZEC, como recogimos al informar de que CZ reafirmó su respaldo a XRP, ZEC y SOL. Ese tipo de señales no blinda al token frente a decisiones regulatorias, pero sí indica que una parte de la industria considera la privacidad un derecho y no una anomalía.

Qué significa para inversores y usuarios

Para quienes tienen ZEC, el efecto directo de este episodio sobre la red es nulo: no se trata de un fallo de Zcash ni de una vulnerabilidad en su código. El riesgo es indirecto y depende de cómo respondan exchanges y autoridades si el uso de la red por parte de hackers gana visibilidad.

Para los usuarios de Ledger y Bitget, la lección es otra. Buena parte de los robos en el sector no se deben a fallos de la cadena de bloques, sino a ataques contra el eslabón humano o contra la infraestructura de las plataformas. Engaños para obtener la frase de recuperación siguen siendo frecuentes, como advirtió hace poco David Schwartz, de Ripple, sobre una estafa cripto dirigida a ese dato.

Una vez que los fondos robados entran en un pool blindado, la recuperación se complica, aunque no siempre es imposible. Las firmas de rastreo y los propios exchanges suelen esperar el momento en que esos activos vuelven a la superficie para intentar identificarlos.

El caso deja a Zcash en una posición conocida: una tecnología que protege a usuarios legítimos y que, por la misma razón, atrae a quienes quieren esconder lo que roban. Cómo se resuelva esa tensión dependerá menos del código y más de lo que decidan los reguladores en los próximos meses.