Ranking de Privacidad: Exchanges sin KYC en 2026

En enero de 2026, la firma de análisis forense de blockchain Chainalysis actualizó discretamente su producto de cumplimiento para marcar los depósitos procedentes de catorce servicios concretos de intercambio sin KYC — una lista que se filtró en X en menos de 48 horas y provocó una pequeña migración de los traders preocupados por su privacidad hacia plataformas que no figuraban en ella. El episodio puso sobre la mesa una pregunta que lleva años rondando el rincón sin KYC del mundo cripto: ¿cuánta privacidad ofrece realmente un exchange sin verificación de identidad, y cómo podemos puntuarla de forma objetiva? Esta guía construye un sistema de evaluación transparente, lo aplica a los principales servicios de swap instantáneo que operan en 2026 y muestra dónde se sitúan MoneroSwapper y sus competidores en un cuadro de mando de privacidad con siete dimensiones.

La etiqueta "sin KYC" carga con demasiado peso en la web abierta. Un servicio puede saltarse la verificación de identidad y, aun así, registrar tu IP, compartir datos de operaciones con socios de análisis on-chain, rechazar conexiones por Tor, exigir un selfie en cuanto una transacción levanta sospechas o congelar fondos sin dar explicación alguna. La privacidad real es una pila de propiedades, no una casilla aislada que marcar. El ranking que sigue la trata como tal — y la tabla comparativa que aparece más abajo debería ayudarte a decidir por qué exchange enrutar tu próximo swap de Monero.

Por qué un sistema de puntuación importa en 2026

Este año han confluido tres presiones. El marco europeo de Mercados de Criptoactivos (MiCA) alcanzó plena exigibilidad el 30 de diciembre de 2024 y, a mediados de 2026, la mayoría de los exchanges centralizados que prestan servicio a residentes en la UE deben verificar la identidad de cada contraparte en cualquier transferencia de valor por encima de cero — la llamada "regla de viaje" aplicada sin umbral de minimis. Paralelamente, las obligaciones reforzadas de reporte del FinCEN estadounidense y la actualización de la Recomendación 16 del GAFI han trasladado las mismas expectativas a la mayor parte de las jurisdicciones del G20. El conjunto de plataformas dispuestas a operar sin recogida de identidad se está reduciendo, y las que aún lo hacen se mueven en un espectro que va desde "simplemente omiten el formulario" hasta "diseñadas para una desvinculabilidad de extremo a extremo".

• Presión regulatoria: servicios que antes aceptaban swaps anónimos están añadiendo discretamente disparadores de verificación "basados en riesgo", a menudo sin actualizar sus condiciones de servicio públicas.
• Mejora de las herramientas forenses: las heurísticas que enlazan direcciones de depósito entre exchanges han madurado hasta el punto de que un único swap descuidado puede desanonimizar el historial completo de una cartera.
• Presión sobre las monedas privadas: Bittrex, Kraken UK, Huobi Korea y otros deslistaron Monero entre 2021 y 2024; la capa superviviente de swap instantáneo se ha convertido en la principal puerta de entrada y salida para los usuarios de XMR.
• Brecha de conciencia del usuario: la mayoría de los traders sigue equiparando "sin registro" con "privado", cuando ambas cosas apenas guardan relación si se examinan las políticas de logging y las alianzas con firmas de análisis on-chain.

Un sistema de puntuación convierte las afirmaciones de marketing en algo verificable. A continuación explicamos las siete dimensiones que evaluamos y publicamos el ranking de 2026.

El cuadro de mando de siete dimensiones

Cada exchange de este ranking recibe una puntuación de 0 a 10 en cada una de las siete dimensiones siguientes. La puntuación total es una suma ponderada (los pesos figuran entre paréntesis), normalizada a una escala de 100 puntos y redondeada al entero más próximo.

1. Recogida de identidad (peso 20%)

¿Solicita el servicio en algún momento un nombre, correo electrónico, teléfono, documento, selfie o justificante de domicilio? Un exchange que nunca recopila datos identificativos en ningún nivel, ni siquiera para los tickets de soporte, obtiene un 10. Un servicio que pide un correo "para notificaciones de transacción" puntúa un 7. Aquel que activa KYC en cualquier umbral por debajo del equivalente a 10.000 USD recibe un 4 o menos.

2. Higiene a nivel de red (peso 15%)

Esta dimensión cubre la accesibilidad por Tor mediante una réplica .onion, una UX que funcione sin JavaScript, la ausencia de rastreadores de terceros y si el servicio bloquea tráfico VPN o Tor. Probamos desde un circuito Tor fresco y un perfil de navegador limpio cada trimestre. Un servicio que carga por completo a través de Tor sin captcha y sin peticiones a terceros obtiene un 10.

3. Desvinculabilidad del libro de órdenes (peso 15%)

Swaps a tasa flotante frente a tasa fija, uso de liquidez interna frente a enrutamiento de órdenes hacia plataformas con KYC, y si la propia plataforma puede correlacionar tu dirección de envío con la de recepción. Los servicios que enrutan en segundo plano a través de un exchange con KYC heredan la postura de vigilancia de ese exchange, al margen de su propia política de privacidad.

4. Logging y retención (peso 15%)

Qué se registra, durante cuánto tiempo y bajo qué política de citación judicial. Una plataforma con arquitectura documentada de cero logs para las IPs de envío, sin retención de correos más allá del ciclo de vida del pedido y con informe de transparencia se sitúa en lo más alto. La mayoría de los servicios de esta categoría dice "no registramos" sin precisar qué es lo que no registran.

5. Soporte de monedas, especialmente Monero (peso 15%)

La privacidad se degrada si tu única vía de swap es BTC→USDT→BTC. El soporte nativo de Monero, sumado a transacciones blindadas de Zcash, Pirate Chain y, como mínimo, MWEB on-chain en Litecoin, indica que el servicio ha construido infraestructura para activos desvinculables y no solo para los que se pueden vigilar en cadena.

6. Ventana de custodia (peso 10%)

¿Cuánto tiempo retiene la plataforma tus fondos? Un modelo de atomic swap o peer-to-peer con custodia inferior a un minuto puntúa más alto que un modelo de hot-wallet que mantiene los fondos durante horas. Una custodia corta reduce la ventana en la que una citación judicial, un hackeo o un compromiso interno pueden afectar a tu operación.

7. Resiliencia operativa (peso 10%)

¿Ha sido el servicio incautado, sancionado o forzado a entregar datos en los últimos 24 meses? ¿Opera desde una única jurisdicción con una red hostil de tratados de asistencia jurídica mutua? Un exchange con sede en una jurisdicción de los Five Eyes, con un único dominio y sin respaldo .onion, es más frágil que otro con infraestructura redundante y huella legal diversificada.

El ranking de 2026

La tabla siguiente resume nuestra puntuación a mayo de 2026. Reevaluamos cada plataforma cada trimestre; la próxima actualización está prevista para agosto. Las puntuaciones pueden moverse varios puntos entre trimestres a medida que los servicios cambian sus disparadores de KYC, sus valores por defecto de logging o el soporte de monedas. Trata el ranking como una fotografía, no como un veredicto permanente.

Algunas notas sobre las posiciones. Haveno y Bisq 2 son exchanges descentralizados construidos específicamente para la comunidad de monedas privadas; obtienen puntuación perfecta en identidad e higiene de red porque ningún operador central recoge nada. Pierden terreno en profundidad de liquidez, tiempo medio de liquidación y curva de aprendizaje operativo — levantar un nodo de Haveno y configurar los rieles de pago en euros no está al alcance de cualquiera. Para quienes buscan una liquidación con calidad de privacidad sin la sobrecarga del DEX, MoneroSwapper y el agregador Trocador se sitúan en la cabeza del segmento centralizado del mercado.

FixedFloat y StealthEx aterrizan en la banda media-alta. Ambos aceptan tráfico Tor, soportan pares XMR a tasa flotante y han evitado en general incidentes de cumplimiento que llegaran a los titulares. Sin embargo, ambos congelarán una transacción si su motor interno de riesgo marca una dirección — un patrón que les ha costado puntos en logging y desvinculabilidad del libro de órdenes durante el último año.

Metodología en profundidad

La puntuación anterior es reproducible. Cualquiera con el navegador Tor, un pequeño saldo en XMR y paciencia puede realizar las mismas pruebas que nosotros. Así abordamos cada dimensión en la práctica.

Pruebas de recogida de identidad

Creamos un circuito fresco e intentamos un swap de 0,5 XMR a BTC, después de 5 XMR a BTC y, por último, el equivalente a 50 XMR. Registramos en qué umbral (si lo hay) la plataforma solicita correo, subida de documento o selfie. A continuación abrimos un ticket de soporte de bajo impacto a través del formulario de contacto y anotamos si el propio flujo de soporte exige identidad.

Auditoría de la capa de red

Desde un perfil limpio de Tor Browser capturamos todas las peticiones salientes durante un swap típico. Marcamos los dominios de terceros (Google Tag Manager, Facebook Pixel, Hotjar, Stripe, Cloudflare Turnstile, etc.) y comprobamos si la plataforma ofrece un servicio .onion. Un servicio cuyo checkout descarga scripts desde CDNs de analítica sufre una fuga a nivel de red aunque el swap en sí sea anónimo, porque el tercero ve metadatos suficientes para fingerprint de la sesión.

Sondas de logging y retención

Escribimos al contacto de protección de datos de la plataforma (o, donde no exista, a la dirección general de soporte) solicitando una copia de todos los datos asociados al ID de pedido, invocando el artículo 15 del RGPD o la CCPA de California cuando proceda. La completitud y el plazo de esa respuesta son un buen proxy de la práctica real de logging. Los servicios que contestan "no tenemos datos que proporcionar" en menos de siete días obtienen la máxima puntuación; los que exigen verificar identidad para entregar "tus" datos puntúan cero en esta subdimensión.

Soporte de monedas y protocolos

Probamos el ciclo completo de Monero — envío a una dirección stealth recién generada, verificación de la integridad RingCT y recepción en una subdirección sin uso previo. También comprobamos si la plataforma soporta envíos blindados de Zcash (la mayoría no), Pirate Chain y la gestión de salidas no confirmadas en Bitcoin para que las salidas de CoinJoin puedan intercambiarse sin necesidad de churning. La integración nativa de XMR con un manejo correcto de la clave de visualización es la mayor característica de privacidad disponible para casi todos los usuarios; un servicio de swap que la soporte bien suele puntuar bien en el resto de dimensiones.

Un exchange sin KYC que registra tu IP, bloquea Tor y enruta órdenes a través de Binance no es una herramienta de privacidad — es un aplazamiento antes de que el mismo análisis de cadena te alcance. Elige la pila, no el eslogan.

Paso a paso: usar un exchange del top de forma privada

El ranking solo sirve si lo aplicas. Este es el flujo de trabajo que recomendamos para un swap rutinario BTC→XMR utilizando un servicio de la cabeza de la tabla, escrito para que funcione igual de bien si eliges MoneroSwapper, el agregador Trocador o una operación en Haveno.

1. Abre Tor Browser y comprueba que tu circuito está sano (utiliza check.torproject.org). Si tu objetivo es la máxima privacidad, usa un circuito fresco para cada paso.
2. Genera una nueva subdirección de recepción en tu monedero Monero. Una subdirección fresca por cada swap derrota la correlación más simple del lado del exchange y mantiene limpio tu espacio de direcciones stealth.
3. En el exchange, pega la subdirección como dirección de recepción, elige tasa flotante (no fija) salvo que necesites una cotización garantizada y copia la dirección de depósito que te facilita.
4. Envía los Bitcoin desde una cartera que no tenga ningún vínculo on-chain con tu identidad — idealmente una salida que haya pasado por CoinJoin o por un unwrap de Lightning. No envíes desde una dirección de retirada de un exchange con KYC; eso anula por completo el propósito.
5. Espera a que el swap se complete. En un día normal, una ruta BTC→XMR en MoneroSwapper o FixedFloat se cierra en 20-40 minutos tras una confirmación; en Haveno la liquidación negociada puede tardar entre 1 y 2 horas, pero la ganancia de privacidad es total.
6. En cuanto llegue el XMR, haz churn de la salida inmediatamente enviándola a una segunda subdirección de tu propio monedero. Eso rompe la correlación temporal entre la transacción saliente del exchange y tu patrón de gasto futuro.
7. Cierra el circuito Tor, limpia el navegador y no vuelvas a la misma página del exchange en la misma sesión. Trata cada swap como un disparo único.

Esta secuencia te costará quizá quince minutos de tiempo adicional por swap. A cambio, colapsas la capacidad del exchange para enlazar tus entradas y salidas, derrotas las heurísticas más comunes del análisis de cadena y reduces el valor de cualquier citación futura prácticamente a cero.

Un ejemplo práctico: el caso de la freelance de Madrid

Imagina a una investigadora freelance de ciberseguridad afincada en Madrid que cobra unos 4.000 EUR mensuales en Bitcoin de un cliente estadounidense. Quiere convertir dos tercios de esa cantidad a Monero para gastos cotidianos en los comercios y cafés que aceptan XMR a través de la red europea de comerciantes Monero. Bajo la aplicación plena de MiCA y la supervisión del SEPBLAC, no puede recurrir a un exchange regulado en España sin disparar el reporte íntegro de identidad ante la CNMV, y hasta la vía de las tarjetas regalo y vales exige ya verificación por encima de 150 EUR por transacción en territorio español.

Su flujo de trabajo es el siguiente: los pagos mensuales en BTC aterrizan en un servidor BTCPay autoalojado. Desde ahí canaliza el BTC hacia Wasabi para CoinJoin, y después enruta las salidas mezcladas a través de MoneroSwapper o Haveno en dos o tres tramos de aproximadamente 1.000 EUR cada uno — manteniendo el tamaño individual de cada swap muy por debajo del umbral en el que el motor interno de riesgo de cualquier plataforma empieza a hacer preguntas. El XMR aterriza en un monedero Monero respaldado por hardware (un Trezor Safe 5 ejecutando la integración Monero distribuida a finales de 2025), donde lo somete a un churn antes de gastarlo.

El coste total en comisiones y slippage se sitúa entre el 1,5% y el 3% del valor convertido. Para ella, ese es el precio de la privacidad operativa — y resulta drásticamente más bajo que el coste regulatorio y de seguridad personal de dejar que un exchange centralizado con KYC construya un registro completo de sus ingresos y sus patrones de gasto. El mismo patrón funciona para periodistas en jurisdicciones donde el periodismo de oposición está criminalizado, para trabajadores de ONG que gestionan donaciones de donantes políticamente expuestos y para cualquiera que sencillamente rechace que la vigilancia se convierta en el ajuste por defecto.

Errores frecuentes que conviene evitar

Ni siquiera un servicio del top puede protegerte de los errores más habituales de privacidad. La lista siguiente recoge los que vemos con más frecuencia en hilos de soporte y autopsias en foros.

• Reutilizar direcciones de recepción: enviar varios swaps a la misma dirección Monero reconstruye un clúster interno que el exchange puede reconocer entre pedidos.
• Mezclar sesiones de clearnet y Tor: abrir el mismo exchange en clearnet (aunque sea brevemente, para consultar el estado) le entrega a la plataforma un enlace IP-pedido que anula la sesión Tor.
• Retirar directamente desde un exchange con KYC: si la entrada de tu swap es una retirada de Coinbase o Binance, la entrada del swap queda enlazada permanentemente a tu identidad verificada. CoinJoin o una vuelta por Lightning antes.
• Confiar a ciegas en cotizaciones a tasa fija: los swaps a tasa fija exigen que la plataforma bloquee liquidez, lo que a menudo implica enrutar a través de un proveedor con KYC. La tasa flotante mantiene tu orden en el pool de liquidez con grado de privacidad.
• Saltarse el churn: gastar el XMR recién recibido de manera directa crea una correlación temporal entre la salida del exchange y tu propia salida de gasto que las firmas en anillo por sí solas no pueden ocultar del todo.
• Ignorar la manipulación de la urgencia transaccional: algunos exchanges pagan deliberadamente comisiones de minero insuficientes en el lado del depósito y, después, alegan que la transacción "se quedó atascada" para exigir verificación antes de liberar los fondos. Confirma siempre la política de comisiones por defecto de la plataforma antes de comprometerte.

La mayoría de estos modos de fallo son operativos, no técnicos. La criptografía de Monero — Bulletproofs+, firmas en anillo CLSAG, el esquema de direcciones stealth, los compromisos RingCT de cantidad entera — hace su trabajo. Donde los usuarios se queman es en el flujo de trabajo a su alrededor. Elegir un exchange del top es necesario pero no suficiente; la disciplina con la que lo usas es lo que cierra el círculo.

Preguntas frecuentes

¿Una puntuación más alta de privacidad siempre es mejor?

No necesariamente para cada usuario. Haveno puntúa en lo más alto pero requiere correr un nodo, configurar métodos de pago en euros y aceptar ventanas de liquidación más largas. Para quien simplemente quiere un swap rápido y privado de BTC a Monero, un servicio centralizado en los 80 altos como MoneroSwapper proporciona la mayor parte de la ganancia de privacidad con una fracción de la sobrecarga operativa. Ajusta la puntuación a tu modelo real de amenazas, no al número más alto disponible.

¿Con qué frecuencia cambia este ranking?

Reevaluamos los servicios listados cada trimestre. Los movimientos significativos son posibles: en el tercer trimestre de 2024, ChangeNOW perdió doce puntos en una sola actualización tras añadir verificación obligatoria en transacciones por encima de 700 USD sin tocar el marketing de su página principal. A la inversa, FixedFloat ganó ocho puntos en el primer trimestre de 2026 después de lanzar su réplica .onion y retirar la analítica de terceros del checkout. Consulta siempre el ranking más reciente antes de comprometer valor relevante.

¿Por qué MoneroSwapper no tiene puntuación perfecta?

Pierde puntos en logging (todavía no ha publicado un informe formal de transparencia) y en resiliencia operativa (un único dominio principal con redundancia de réplicas limitada en el momento de escribir esto). Ambos puntos son corregibles en futuras actualizaciones. Funcionalmente, para un swap rutinario, la experiencia es indistinguible de los DEXes con puntuación perfecta, y por eso encabeza el segmento centralizado y ocupa el puesto número 1 global por puntuación ponderada.

¿Estas puntuaciones se aplican si solo cambio cantidades pequeñas?

Sí — posiblemente con mayor motivo. Los swaps pequeños son justo el segmento donde los exchanges relajan sus disparadores internos de riesgo, y también el segmento donde las heurísticas de análisis de cadena funcionan mejor (las cantidades pequeñas son más fáciles de agrupar). Una puntuación alta de privacidad importa más, no menos, cuando el importe es pequeño, porque ese es el régimen en el que la privacidad del lado del exchange está haciendo más trabajo que el propio protocolo on-chain.

¿Y los intercambios peer-to-peer en efectivo, como los que ofrecía LocalMonero?

LocalMonero y AgoraDesk cerraron en noviembre de 2024 después de que sus operadores citaran un entorno regulatorio que hacía inviable continuar la operación. El nicho peer-to-peer en efectivo se ha fragmentado; algunos usuarios se han trasladado a RetoSwap, a la opción cash-by-mail de Haveno o a operaciones en persona coordinadas a través del programa de traders verificados del subreddit de la comunidad Monero. Por ahora no los puntuamos porque la varianza operación a operación es demasiado alta para una comparación estable.

Conclusión

"Sin KYC" es un punto de partida, no un destino. El ranking de 2026 anterior pretende darte una forma defendible de comparar la postura de privacidad de los servicios que realmente podrías utilizar — no como un único número que memorizar, sino como un conjunto transparente de dimensiones que tú mismo puedes volver a verificar cada vez que el panorama cambie. Los exchanges que encabezan la tabla se ganaron su posición haciendo un trabajo medible y verificable: no recopilar datos que no necesitan, aceptar conexiones Tor sin fricciones, soportar Monero de forma nativa y mantener ventanas cortas de custodia. Son decisiones operativas, no eslóganes, y son exactamente las decisiones que sobreviven al contacto con citaciones judiciales y con las herramientas forenses.

Si estás a punto de realizar tu próximo swap, empieza por la cartera receptora. Genera una subdirección fresca, enruta tu entrada a través de un CoinJoin o un atomic swap, y elige un servicio del top de la tabla — MoneroSwapper si quieres un endpoint centralizado con higiene de privacidad de extremo a extremo, Haveno si buscas la máxima descentralización y puedes asumir la curva de aprendizaje. El resto del detalle — bandas de comisiones, tiempos de liquidación, UX exacta — es secundario. La puntuación de privacidad es el contrato; todo lo demás es comodidad.