Web3 pasó su primera década siendo transparente por defecto. Todos los saldos, las operaciones y los votos eran visibles en la cadena. Esta transparencia se ha convertido en una limitación estricta, en lugar de una característica. A medida que los protocolos gestionan activos de mayor valor, los usuarios exigen privacidad. Al mismo tiempo, los reguladores requieren verificabilidad.
Este doble requisito ha desencadenado una intensa carrera entre tres enfoques técnicos fundamentales: los entornos de ejecución confiables (TEE) basados en hardware, el cifrado totalmente homomórfico (FHE) y las pruebas de conocimiento cero (ZK).
El catalizador que hizo realidad esta narrativa se produjo el 30 de diciembre de 2025. Ese día, Zama lanzó su red principal FHE. En enero de 2026, Zama llevó a cabo una subasta confidencial real de ofertas selladas en Ethereum. Esta prueba en producción atrajo a más de 11.000 participantes y consiguió compromisos de capital por valor de 118,5 millones de dólares. Llevó la computación privada de las promesas teóricas a la ejecución real.
Analizaremos cuatro protocolos que representan distintas etapas de madurez: Railgun, Aztec, Zama y Nillion. En conjunto, forman un espectro claramente bipolar dentro del espacio de la computación privada. En este análisis exhaustivo, intentamos evaluar estos protocolos en nueve pilares fundamentales para identificar a los verdaderos ganadores. Analizamos los supuestos de confianza, el uso real y la captura de valor del token. Vamos allá...
❍ El espectro criptográfico:
Una prueba de conocimiento cero permite a un probador convencer a un verificador de que una afirmación es verdadera. El proceso no revela nada aparte de la veracidad de esa afirmación. Debe satisfacer las propiedades de completitud, solidez y conocimiento cero. La completitud significa que un probador honesto puede convencer a un verificador honesto. La solidez significa que un probador deshonesto no puede hacer trampa. El conocimiento cero garantiza que no se filtren datos adicionales. Estas pruebas pueden ser interactivas o no interactivas.
Vale, una prueba de conocimiento cero puede demostrarle a un portero que tienes más de 21 años mostrándole un sello oficial, emitido por el gobierno, en tu mano, que solo brilla bajo luz ultravioleta. Así puede verificar tu edad al instante sin ver tu fecha de nacimiento, domicilio ni documento de identidad.
El Cifrado Totalmente Homomórfico permite realizar cálculos directamente sobre datos cifrados. Esto significa que las empresas pueden procesar datos sin descifrarlos primero. Los usuarios disfrutan de las funciones habituales manteniendo su privacidad total.
El Cifrado Totalmente Homomórfico es como enviarle tus formularios de impuestos a un contador dentro de una caja de rompecabezas cerrada con llave, donde puede usar brazos mecánicos especiales incorporados para hacer todos los cálculos y grapar las páginas a través de pequeñas ranuras. Luego te devuelve la declaración de impuestos completa sin haber leído nunca tus ingresos.
La Computación Multipartita permite que varios nodos independientes evalúen una función conjunta a partir de datos privados. Ningún nodo puede ver los datos privados de los demás.
La Computación Multipartita es como un grupo de amigos que intenta averiguar quién está más enamorado de alguien del grupo: cada uno escribe en secreto el nombre de la persona que le gusta en un papel, lo rompe en confeti, lo mezcla todo en un tazón enorme y hace un recuento de votos. Todos ven el nombre ganador, pero nadie descubre quién votó por quién.
Los Entornos de Ejecución Confiables aíslan los datos confidenciales a nivel de hardware dentro de una zona segura de la CPU. Los sistemas operativos externos no pueden leer esa memoria. Sin embargo, este modelo depende de la seguridad física del fabricante del chip. Si el chip de hardware se ve comprometido, falla la seguridad del enclave.
Vale, un Entorno de Ejecución Confiable es como guardar tu diario bajo llave dentro de una caja de acero soldada directamente al salpicadero de un auto de alquiler compartido. La empresa de alquiler te da el auto para que conduzcas adonde quieras, pero no puede abrir esa caja soldada, a menos que alguien use un soplete y destroce para siempre el salpicadero para forzarla.
I. Modelo de confianza: criptográfico frente a hardware
El modelo de confianza define la seguridad de un protocolo de computación privada. Distingue entre los protocolos que dependen de la seguridad matemática pura y aquellos que dependen de chips físicos. Las garantías puramente criptográficas protegen los datos de los usuarios independientemente de la ubicación de los nodos. Los modelos de confianza en el hardware introducen vulnerabilidades físicas y dependencias de los fabricantes.
Railgun funciona con criptografía ZK pura. Utiliza pruebas zk-SNARK para verificar transacciones privadas dentro de contratos inteligentes. Todo su diseño carece de supuestos de confianza en el hardware. De manera similar, Aztec implementa una arquitectura ZK pura. Utiliza pruebas locales en el dispositivo del usuario mediante su lenguaje Noir. Nunca se envían datos privados a la red y no se requieren enclaves de hardware.
Zama ofrece un diseño FHE puro. Se basa en supuestos de dificultad criptográfica basados en retículos. Este diseño es fundamentalmente resistente a la computación cuántica. Su seguridad se basa en el marco matemático Learning with Errors. Se expresa mediante la fórmula b=s. A+e . Recuperar la clave secreta es matemáticamente equivalente a resolver el problema del vector más corto en retículos de alta dimensión.
Nillion es la gran excepción de este grupo. Combina Computación Multipartita, Cifrado Totalmente Homomórfico y Entornos de Ejecución Confiables en una única arquitectura híbrida. Esto significa que Nillion es el único protocolo que hereda riesgos de confianza en el hardware. Utiliza AWS Nitro Enclaves para gestionar su ejecución segura. Esta dependencia introduce una superficie de ataque físico crítica.
Un adversario con acceso físico o privilegiado a estos enclaves representa una gran amenaza para la seguridad. Una sola citación judicial del gobierno a AWS podría comprometer la infraestructura física.
II. Sobrecarga de rendimiento: el costo real de la privacidad
La privacidad no sirve de nada si el sistema es demasiado lento para usarlo. Las operaciones criptográficas requieren una potencia de cálculo considerable, lo que introduce un impuesto a la privacidad en forma de latencia y comisiones elevadas. Minimizar esta sobrecarga es el principal desafío de ingeniería para los desarrolladores de Web3.
Railgun está totalmente optimizado para ofrecer hoy velocidades de nivel de producción. Un intercambio privado típico dentro de su pool blindado cuesta entre 0,10 y 1,00 dólares en comisiones por transacción. El sistema impone un período de espera de una hora cuando los usuarios blindan sus activos. Este retraso no es un cuello de botella técnico, sino una fricción deliberada para cumplir con las normas contra el blanqueo de capitales. Si lo necesitan, los usuarios pueden omitir esta espera devolviendo inmediatamente sus tokens sin blindar a la cartera del depositante.
Aztec también ofrece métricas de alto rendimiento. Su Alpha Mainnet está activa desde marzo de 2026. La red tiene tiempos de bloque de 6 segundos y procesa los bloques con más de 1.200 secuenciadores activos. Al agrupar transacciones en pruebas sucintas, Aztec ofrece ejecución privada a velocidades estándar de Capa 2.
Hoy, Zama es claramente el rezagado en rendimiento. Procesa solo unas 20 TPS cuando funciona en CPU estándar. Sin embargo, Zama ha documentado una mejora de velocidad de 2.300x desde 2022. Ha reducido la latencia de inicialización a menos de 1 milisegundo en GPU Nvidia H100.
Su hoja de ruta técnica apunta a entre 500 y 1.000 TPS mediante la migración a GPU a finales de 2026, y a más de 100.000 TPS en 2027 o 2028 mediante chips ASIC especializados. Para optimizar el rendimiento, Zama ejecuta simbólicamente las operaciones FHE en la cadena de bloques anfitriona. Así, descarga los cálculos de forma asíncrona a un coprocesador externo.
Nillion no ha publicado en ninguna fuente benchmarks oficiales de rendimiento o velocidad. En un sector marcado por los desafíos de rendimiento, esta falta total de datos es muy reveladora. Hace imposible verificar la capacidad de Nillion para gestionar cargas de trabajo empresariales.
III: Volumen de uso real: ¿quién lo está usando de verdad?
La gran tecnología no significa nada sin usuarios reales y capital. Evaluar los volúmenes acumulados de transacciones y el capital bloqueado revela la verdadera adopción de cada red. Un análisis minucioso no deja que las narrativas especulativas oculten una actividad escasa en la cadena.
Railgun tiene el volumen de transacciones más maduro y verificable del sector. A junio de 2026, el protocolo ha procesado un volumen blindado acumulado de 5.160 millones de dólares. Cuenta con aproximadamente 800 millones de dólares en valor total bloqueado (TVL) en sus pools blindados. También es la única red que ha recibido una valoración financiera independiente. La firma de investigación financiera Messari publicó un informe exhaustivo sobre los flujos de caja que analiza su economía.
Esta validación externa confirma la posición de Railgun como protocolo de utilidad maduro. Aztec ha logrado un impulso inicial importante para su edad. A los pocos meses de lanzar su Alpha Mainnet, atrajo alrededor de 1.200 millones de dólares en TVL. Este capital cuenta con el respaldo de más de 1.200 secuenciadores activos. Este rápido crecimiento indica un gran interés en su red de Capa 2 nativa de privacidad.
La tracción de Zama se basa en demostraciones limitadas de prueba de concepto, no en un volumen sostenido. Entre sus hitos están la primera transferencia confidencial de una stablecoin en Ethereum y la ejecución de una subasta confidencial en enero de 2026. Aunque estos eventos demostraron con éxito las capacidades de FHE, no han generado un volumen de transacciones continuo.
Nillion presenta una gran discrepancia entre su marketing y su uso real. El protocolo publicita métricas enormes: afirma haber protegido más de 643 millones de documentos y procesado 195 millones de textos cifrados por medio de 500.000 validadores. Sin embargo, el volumen real de datos detrás de estas cifras es de apenas 1.050 GB (aproximadamente 1 TB). Se trata de un conjunto de datos extremadamente pequeño. Es menor que el de una computadora personal estándar para videojuegos de un adolescente. Además, Nillion no ha divulgado métricas de volumen en dólares ni de TVL.
IV. Impulsores de la demanda: dónde hay pruebas reales
Debemos distinguir entre las subidas especulativas de tokens y la demanda orgánica de utilidad. La adopción sostenida por parte de los usuarios está impulsada por redes que resuelven problemas reales. El mercado responde de forma diferente a los protocolos con utilidad verificada y a los que dependen de narrativas especulativas.
El volumen de transacciones de Railgun se disparó durante una iniciativa más amplia del sector para impulsar la privacidad en Ethereum. Su volumen de negociación aumentó 10 veces, hasta alcanzar los 7,5 millones de dólares en un período reciente. El repunte se desencadenó por el apoyo público de Vitalik Buterin, cofundador de Ethereum, quien respaldó las funciones de cumplimiento integradas de Railgun. Esta señal de demanda orgánica demuestra el gran interés del mercado por la privacidad compatible con EVM y con mecanismos de cumplimiento.
Aztec cuenta con un fuerte respaldo popular y comunitario. Recaudó directamente de su comunidad y de los participantes de la red de prueba el 50 % del capital de su venta de tokens. Esta venta pública atrajo a 16.741 compradores individuales que comprometieron 19.476 ETH. Esta elevada participación comunitaria garantiza una base descentralizada de partes interesadas. Reduce el riesgo de ventas masivas tempranas de tokens y refuerza la seguridad de la red.
Zama demostró la viabilidad de su demanda durante su subasta confidencial de enero de 2026. El evento atrajo a más de 11.000 participantes activos que comprometieron 118,5 millones de dólares en capital. Esta gran participación muestra que existe una demanda real de subastas seguras en cadena que protejan contra el front-running y los bots MEV.
Nillion presenta una brecha crítica entre su narrativa y la tracción visible. Aunque su documentación apunta a cargas de trabajo empresariales de IA, atención sanitaria y finanzas, sus alianzas se inclinan hacia el marketing minorista con influencers. Entre sus principales acuerdos figuran promociones con redes de deportistas universitarios como Postgame y productos minoristas como NFT Locker. Este enfoque de marketing minorista revela una falta de compradores empresariales o institucionales.
V: Captura de valor: mecanismos reales frente a narrativa
Un protocolo puede contar con criptografía de vanguardia y aun así ser una pésima inversión si su token no captura valor. Los modelos sostenibles deben vincular directamente la utilidad de la red con el valor del token. Esta conexión económica determina la supervivencia del activo a largo plazo.
Railgun implementa un sólido modelo de captura de comisiones. Recauda comisiones por las operaciones de intercambio y las transferencias blindadas. Estas comisiones van directamente a la tesorería de la DAO, que distribuye recompensas entre los participantes activos y quienes hacen staking. Messari modeló de forma independiente este motor de flujo de caja. Su informe analizó la captura de comisiones de Railgun en relación con el crecimiento del capital de Ethereum.
Aztec captura valor mediante el staking de secuenciadores. Los operadores de nodos deben bloquear un mínimo de 200.000 AZTEC para secuenciar transacciones. Este requisito de staking vincula directamente la seguridad de la red con la demanda del token. Aunque su captura de valor es menos deflacionaria que la de sus pares, alinea los incentivos de los validadores con la expansión de la red.
Su éxito definitivo depende de la maduración de la economía de secuenciadores de Capa 2. Zama utiliza un modelo altamente deflacionario de quema y acuñación. La red quema el 100 % de las comisiones por transacción recaudadas por la verificación y el descifrado FHE. Las recompensas de staking se financian mediante una inflación controlada del token, mientras que el mecanismo de quema de comisiones compensa esta dilución. Como el rendimiento actual de la red es bajo, el volumen absoluto de tokens quemados sigue siendo pequeño. Sin embargo, Zama también monetiza su tecnología al exigir a los usuarios comerciales que compren una licencia de patente.
Nillion utiliza un modelo débil de utilidad basado en comisiones por cómputo. Cobra tarifas fijas por el almacenamiento y el procesamiento de datos sin procesar, pero no cuenta con mecanismos integrados de quema o recompra. Sin estos mecanismos de absorción estructurales, el token sufre una fuerte presión vendedora cuando los validadores liquidan sus ganancias. Esta deficiencia ha provocado una caída del precio del 96 % desde su máximo de marzo de 2025, y ha dejado al protocolo con una capitalización de mercado modesta de entre 18 y 20 millones de dólares.
VI: Utilidad del token: cómo funciona realmente cada token
La utilidad del token debe diseñarse para mitigar el problema de la velocidad de circulación. Los tokens con alta velocidad de circulación afrontan una presión vendedora constante porque los usuarios los compran solo para gastarlos de inmediato. Incorporar incentivos estructurales para mantenerlos es fundamental para conservar su valor.
El token de Railgun, $RAIL, se utiliza exclusivamente para la gobernanza descentralizada. Permite a sus titulares votar sobre los parámetros de la DAO de Railgun. Como las comisiones de transacción dentro del pool blindado se pagan en activos nativos de la cadena anfitriona, el token no tiene otra utilidad aparte del voto. Este diseño evita los problemas de velocidad de circulación del token, pero limita su vínculo directo con el volumen de transacciones.
El token de Aztec, $AZTEC , cumple varias funciones dentro de su red de Capa 2. Se utiliza para pagar las comisiones de gas de las transacciones, proteger los nodos y votar en la gobernanza. Al exigir a los validadores que hagan staking de 200.000 AZTEC, el sistema bloquea una parte significativa de la oferta. Este modelo reduce la velocidad de circulación del token y alinea a los operadores de nodos con la salud de la red.
El token de Zama, $ZAMA , se utiliza para pagar comisiones, hacer staking con prueba de participación delegada (DPoS) y participar en la gobernanza. El staking protege los coprocesadores descentralizados y los nodos del Sistema de Gestión de Claves (KMS). Estos nodos KMS gestionan las claves de descifrado mediante Computación Multipartita. La quema del 100 % de las comisiones por transacciones FHE ofrece un fuerte incentivo para que validadores y participantes de staking mantengan sus tokens.
El token de Nillion, $NIL , se utiliza exclusivamente como medio de pago para la computación y el almacenamiento en toda su red. Esto crea una clásica trampa de velocidad de circulación. Los usuarios compran el token para pagar servicios y los operadores de nodos venden de inmediato los tokens que ganan para cubrir los costos del hardware. Sin mecanismos de staking que absorban tokens ni mecanismos de quema, el token afronta una presión bajista constante.
VII: Catalizadores recientes: ¿quién está ejecutando?
La ejecución distingue a los ganadores de quienes solo aparentan serlo. Evaluar los catalizadores recientes permite determinar con claridad qué equipos de desarrollo están cumpliendo sus objetivos. Los primeros meses de 2026 trajeron importantes catalizadores a todo el sector.
Zama ha demostrado una ejecución rápida y ha alcanzado tres hitos importantes en poco tiempo. Lanzó su red principal FHE en diciembre de 2025. Después, llevó a cabo su subasta confidencial de 118,5 millones de dólares en enero de 2026. El 2 de febrero de 2026, Zama realizó su Evento de Generación de Tokens (TGE). Recaudó entre 118 y 121 millones de dólares mediante una subasta holandesa de ofertas selladas.
La subasta utilizó ofertas cifradas con FHE para evitar el front-running y demostrar su tecnología. Sin embargo, la oferta ilimitada de Zama exige que su mecanismo de quema opere indefinidamente para compensar la inflación continua. Aztec también realizó su TGE a principios de 2026. Su token empezó a cotizar el 11 y 12 de febrero de 2026, tras una venta comunitaria en cadena. Esta venta pública recaudó 19.476 ETH de 16.741 participantes.
Tras este lanzamiento, Aztec activó su modelo de secuenciadores descentralizados, que exige a los operadores hacer staking de al menos 200.000 AZTEC. Railgun no tuvo un único evento catalizador, pero se benefició de un repunte sostenido, impulsado por la creciente demanda de soluciones de privacidad integradas con EVM. Sin embargo, la elevada concentración de su oferta sigue siendo un riesgo: las 10 direcciones principales poseen el 78,31 % de los tokens.
Nillion afrontó acontecimientos estructurales negativos. El 24 de julio de 2026, un desbloqueo importante de tokens liberó un 1,9 % adicional de la oferta total. Es difícil absorber esta nueva oferta cuando el token ya ha caído un 96 % desde su máximo histórico de marzo de 2025.
Para Zama, el catalizador clave es su migración a GPU a finales de 2026 para ampliar el rendimiento de las transacciones. En el caso de Aztec, hay que estar atentos a la transición de Alpha Mainnet a un conjunto de validadores totalmente sin permisos. Para Railgun, hay que observar su integración con otras redes EVM de Capa 2 para reducir las comisiones base. En cuanto a Nillion, conviene estar atentos a la publicación futura de métricas de rendimiento concretas y verificables.
VIII. Posición regulatoria y de cumplimiento: ¿quién sobrevive?
La sanción de Tornado Cash demostró que la privacidad sin mecanismos de cumplimiento tiene los días contados. La aplicación de la normativa ha convertido las herramientas de cumplimiento en una necesidad para sobrevivir. Los protocolos de privacidad modernos deben incorporar mecanismos de cumplimiento directamente en su arquitectura central.
Railgun ha integrado el cumplimiento directamente en sus contratos inteligentes. Cuenta con un sistema descentralizado llamado Private Proofs of Innocence (Private POI). Esta herramienta supervisa los tokens que entran en el contrato y verifica que no procedan de direcciones incluidas en listas negras, sin exigir KYC. Genera automáticamente una prueba ZK de que los fondos se pueden gastar y son legítimos. La cartera Railway integrada clasifica los tokens como disponibles para gastar, pendientes, incompletos o restringidos.
Los tokens restringidos se identifican como procedentes de actividades ilícitas y solo pueden devolverse sin blindar a su origen. Los usuarios también pueden generar claves de visualización compartibles para permitir que auditores consulten selectivamente su historial de transacciones. Aztec adopta un enfoque favorable al cumplimiento a nivel de protocolo. Utiliza funciones de divulgación selectiva que permiten a los usuarios demostrar propiedades específicas —como el cumplimiento fiscal— sin revelar todo su historial de transacciones. Sin embargo, esta filosofía centrada en la privacidad contrasta con el hecho de que la preventa del propio token de Aztec exigió verificación KYC.
Zama integra en su FHEVM reglas programables de cumplimiento para el descifrado. Esto permite a las instituciones verificar la solvencia o auditar carteras sin descifrar los datos subyacentes. Zama respalda este modelo de cumplimiento con un riguroso proceso de seguridad: se sometió a más de 34 semanas de auditorías, una de las campañas de auditoría más extensas de la historia de las finanzas descentralizadas.
Nillion no ha divulgado herramientas de cumplimiento ni auditorías de seguridad independientes en las fuentes disponibles. Esta falta de transparencia, combinada con su dependencia de la confianza en el hardware, da lugar a una postura de cumplimiento más débil que la de sus pares.
IX: Modelo de negocio: qué vende realmente cada protocolo
Los modelos de negocio sostenibles requieren un producto comercial claro, un público objetivo y una ventaja competitiva. Los protocolos deben convertir la compleja criptografía en servicios reales que generen comisiones por transacción.
Railgun ofrece privacidad en la red principal directamente en Ethereum y otras cadenas compatibles con EVM, sin necesidad de puentes. Su público objetivo son los usuarios avanzados de DeFi que desean privacidad en cadena para operar, prestar y pedir préstamos. Su ventaja competitiva es la integración directa con dApps EVM existentes, lo que reduce las fricciones para los usuarios.
Aztec ofrece un ZK-rollup nativo de privacidad. Este modelo de ejecución híbrido permite que un mismo contrato ejecute funciones tanto públicas como privadas. Está dirigido a desarrolladores e instituciones que crean redes privadas de DeFi y de pagos confidenciales. Su ventaja competitiva es la generación de pruebas en el cliente mediante su lenguaje especializado Noir, que mantiene segura la lógica de los contratos inteligentes privados en los dispositivos locales.
Zama ofrece bibliotecas de software FHE y herramientas de máquinas virtuales directamente a otras cadenas de bloques. Su FHEVM permite a los desarrolladores crear contratos inteligentes cifrados en libros contables públicos. Su ventaja competitiva es la criptografía basada en retículos, resistente a la computación cuántica, que permite operar con datos cifrados. Monetiza esta arquitectura de código abierto al exigir a los usuarios comerciales que compren una licencia de patente.
Nillion ofrece «computación ciega» descentralizada mediante su arquitectura híbrida. Su objetivo es proteger la IA privada, las bases de datos cifradas y el procesamiento de datos confidenciales de atención sanitaria y finanzas. Sin embargo, sus métricas de uso reales reflejan una actividad reducida y sus alianzas se inclinan hacia campañas minoristas con influencers. Todavía busca un encaje claro entre su producto comercial y el mercado.
❍ FIN.
La arquitectura de computación privada ha evolucionado desde la teoría académica hasta convertirse en un mercado muy competitivo. El sector está organizado como un espectro claramente bipolar, no como una categoría uniforme. En un extremo está Railgun, un protocolo maduro que genera ingresos y cuenta con más de 800 millones de dólares en TVL. Tiene un modelo de cumplimiento probado en la práctica y flujos de caja verificados, aunque sigue limitado por la elevada concentración de sus tokens. En el medio están Aztec y Zama, que representan apuestas de alta convicción con arquitecturas criptográficas puras e innovadoras.
Ambos lanzaron sus tokens con éxito a principios de 2026 y llevaron técnicas criptográficas avanzadas del laboratorio a la producción. En el extremo de bajo rendimiento de este espectro se encuentra Nillion. Es una clara advertencia de cómo las métricas de vanidad pueden no traducirse en valor.
Aunque utiliza palabras de moda populares como FHE, ZK y MPC, sus métricas de uso reales y su desempeño en el mercado no están a la altura de sus afirmaciones de marketing. Para desarrolladores e inversionistas, la principal conclusión es que las palabras de moda criptográficas no sustituyen la integridad arquitectónica ni un volumen de transacciones verificado. Al centrarse en modelos de confianza puramente criptográficos y en una sólida captura de valor, los protocolos pueden construir ecosistemas sostenibles que resistan el escrutinio regulatorio. A medida que el sector siga madurando, este enfoque en la utilidad real impulsará la siguiente fase de adopción de la computación privada.