Vitalik Buterin envió recientemente una subvención de 256 ETH a dos proyectos de mensajería, Session y SimpleX Chat, sin la fanfarria habitual del ecosistema.
El gesto fue de tamaño modesto pero de intención clara, porque ambas aplicaciones ocupan una parte de Internet que rara vez recibe soporte real: la comunicación resistente a metadatos.
Sus diseños abordan las partes de la mensajería digital que el cifrado por sí solo no puede proteger, los detalles estructurales que revelan quién habla, con qué frecuencia y a través de qué redes.
La donación de Buterin llama la atención sobre esta área con una claridad inusual, destacando dos proyectos creados para reducir la información que las plataformas modernas transmiten habitualmente de forma predeterminada.
Session y SimpleX no dependen de Ethereum, no utilizan cuentas vinculadas a una cadena de bloques y no se integran con ningún sistema en cadena. Son piezas independientes de ingeniería de privacidad. Lo que Buterin financió, basándose en lo que está documentado públicamente, es simplemente el desarrollo de dos sistemas de mensajería construidos en torno a impagos más sólidos.
Ese alcance limitado es lo que hace que la donación sea interesante, porque estos dos proyectos abordan la privacidad desde ángulos que la mayoría de las aplicaciones convencionales evitan: el diseño de enrutamiento y el diseño de identidad.
Las dos aplicaciones que realmente recibieron financiación
Sesión: un sistema de enrutamiento reforzado con metadatos construido alrededor de rutas cebolla y claves seudónimas
El documento técnico de Session describe una red de mensajería estructurada en torno a identidades de clave pública y un sistema de retransmisión diseñado para oscurecer la relación entre el remitente y el destinatario. Cada usuario está representado por un par de claves en lugar de un número de teléfono o una dirección de correo electrónico, y cada mensaje viaja a través de una ruta de enrutamiento tipo cebolla de múltiples saltos que divide la conciencia entre varios nodos para que ningún repetidor pueda observar ambos extremos de una conversación.
Para reducir aún más la exposición, los mensajes se almacenan entre grupos descentralizados de nodos conocidos como “enjambres”, que contienen mensajes cifrados temporalmente para que los usuarios no tengan que estar en línea al mismo tiempo. Los enjambres almacenan texto cifrado sin saber qué contiene y la capa de enrutamiento fragmenta intencionalmente la información disponible para cada retransmisión.
La red también incorpora un requisito de participación para los operadores de nodos, una medida de resistencia a Sybil que aumenta el costo de crear grandes flotas de retransmisiones maliciosas. El protocolo descrito en el documento técnico enfatiza los metadatos como un riesgo de privacidad de primer orden, enmarcando sus opciones de enrutamiento y almacenamiento en torno a limitar lo que los intermediarios pueden aprender. El efecto es un sistema en el que la comunicación deja una huella observable significativamente menor que la mensajería centralizada convencional, incluso cuando se da por sentado el cifrado de contenidos.
SimpleX: un modelo de mensajería que evita por completo los identificadores de usuario
SimpleX adopta un enfoque diferente, documentado en su especificación de protocolo: en lugar de intentar ocultar metadatos detrás de un enrutamiento complejo, minimiza los metadatos eliminando por completo los identificadores de usuario persistentes. La red no asigna nombres de usuario, números ni ningún tipo de identificación estable. Los usuarios se conectan a través de invitaciones únicas o códigos QR, y cada relación se maneja como su propio canal criptográfico con claves únicas, aisladas de todos los demás.
Los mensajes se transmiten a través de servidores SimpleX que actúan como mecanismos de transporte en lugar de centros de identidad. Los servidores ven paquetes pero carecen de información que los vincule con un usuario o un gráfico de conversación. Todo el estado (contactos, canales e historial de mensajes) se almacena localmente en el dispositivo del usuario. El descubrimiento de relaciones ocurre entre puntos finales, no en un servidor.
Debido a que el protocolo no tiene una noción global de identidad, las superficies habituales de metadatos se evaporan. No hay nada que un servidor pueda correlacionar, nada que recolectar y nada que revele la estructura de la red social de un usuario. Mientras que Session construye un canal de enrutamiento reforzado, SimpleX crea un modelo de comunicación donde la red no tiene casi nada que observar en primer lugar.
Juntos, estos diseños representan dos interpretaciones de la ingeniería de privacidad basadas en las características específicas de cada protocolo más que en eslóganes de marketing.
Por qué es importante esta subvención, incluso con su alcance limitado
El tamaño de la donación es mucho menor que el de la mayoría de las rondas de financiación en criptomonedas, pero la señal que envía es más clara que la de muchas iniciativas más grandes. Las herramientas de comunicación ocupan una posición extraña en la infraestructura digital: todos dependen de ellas, pero la mayoría de las aplicaciones tratan la privacidad como una capa que se puede agregar más tarde, en lugar de una propiedad que debe diseñarse desde la base hacia arriba. El diseño de enrutamiento de Session y el modelo sin identificador de SimpleX comienzan desde el extremo opuesto del espectro.
El ecosistema de Ethereum ha pasado años luchando con cuestiones relacionadas con la privacidad, la escalabilidad y la experiencia del usuario, pero las cadenas de bloques son intrínsecamente deficientes a la hora de proteger los patrones de comunicación. El comportamiento predeterminado de la transmisión global no se traduce bien en conversaciones privadas, ni tampoco pretende hacerlo. Los sistemas de mensajería creados para la privacidad deben diseñarse en torno a un conjunto diferente de amenazas, que es exactamente lo que hacen estos dos proyectos.
Al destinar fondos a estos dos proyectos, Buterin reconoce que la comunicación privada es un requisito previo para una Internet más saludable, incluso si esa comunicación ocurre completamente fuera de Ethereum. Nada en los documentos técnicos o repositorios sugiere integración con billeteras, contratos inteligentes o aplicaciones descentralizadas: los protocolos son independientes. Pero las herramientas de privacidad no necesitan ser nativas de blockchain para ser importantes para un ecosistema blockchain, porque los usuarios que interactúan con sistemas dentro de la cadena aún viven la mayor parte de sus vidas digitales fuera de la cadena.
La donación llega durante una fase más tranquila del mercado, cuando la ausencia de publicidad hace que sea más fácil ver qué partes de la infraestructura digital merecen atención. Estas aplicaciones son de código abierto, dependen de una infraestructura distribuida administrada por voluntarios o por la comunidad y se benefician directamente de aumentos marginales en la financiación, lo que hace que una subvención relativamente pequeña sea significativa.
La privacidad como punto de partida arquitectónico
La donación de 256 ETH de Vitalik Buterin no describe el futuro de Ethereum y no es una hoja de ruta para la privacidad en la cadena. Lo que hace es resaltar dos sistemas que toman en serio la privacidad a nivel de protocolo, cada uno de los cuales aborda un aspecto diferente del problema de los metadatos que domina la comunicación moderna. Session se centra en reducir lo que los nodos de enrutamiento pueden inferir, mientras que SimpleX evita crear identificadores que puedan inferirse en primer lugar.
Estos enfoques se basan en sus respectivos documentos técnicos y son ejemplos concretos de cómo se ve la ingeniería de privacidad cuando comienza en la capa base y no como una característica opcional. Si el futuro de Internet requiere garantías más sólidas sobre quién ve qué y cuándo, estos son los tipos de sistemas que necesitarán apoyo, incluso si nunca tocan una cadena de bloques.
