Privacy-on-Demand: Cómo funciona la privacidad entre cadenas

 TL;DR
→ Privacy-on-Demand es un servicio de privacidad con cifrado de extremo a extremo que funciona en distintas blockchains.
→ Dos partes realizan el trabajo. La Inbox transporta solicitudes selladas entre las dos cadenas. El ejecutor MPC en COTI calcula sobre los valores cifrados sin revelarlos nunca.
→ La aplicación envía datos mediante una transacción, COTI los calcula de forma privada y la respuesta vuelve aún cifrada. Solo el usuario puede abrir y revelar los datos con su propia clave.
→ Para la cadena que lo integra: PoD desbloquea la privacidad para sus aplicaciones existentes, sin migración ni necesidad de una nueva pila tecnológica. → Para COTI: Cada solicitud privada, sin importar en qué cadena se inicie, se procesa y las comisiones se pagan a COTI.
Privacidad: La elección que nunca deberías haber tenido que hacer
Privacy-on-Demand lleva la privacidad de COTI de forma nativa a cualquier blockchain en la que esté integrada. No tienes que migrar tu stack tecnológico ni construir sobre una cadena nueva. Es un servicio de privacidad que la cadena o la aplicación que ya estás usando puede llamar.
COTI Privacy-on-Demand es un servicio de privacidad entre cadenas que puede habilitar privacidad en cualquier cadena o aplicación. En esencia, permite que una aplicación mantenga sus cuentas, tokens y datos en la cadena EVM en la que ya se ejecuta, mientras procesa transacciones de tokens y datos privados, todo impulsado por COTI
Los datos sensibles de un usuario se encriptan, se envían a COTI para computación, se computan ahí sin desencriptarse nunca y se devuelven a la cadena original como cifrado que solo el usuario puede abrir.
La cripto ya conoce la forma de esto. Ninguna cadena construye sus propios feeds de precios. Cuando una aplicación necesita datos que no tiene, llama a un oráculo, y nadie sugiere migrar a otra red para obtenerlos. Ahora la privacidad funciona igual: una capacidad que tu cadena puede ejecutar y llamar, en lugar de un stack de tecnología totalmente nuevo que tengas que integrar.
Un oráculo obtiene datos externos y los entrega en claro. Privacy-on-Demand envía valores encriptados, calcula sobre ellos sin revelarlos nunca y devuelve un resultado encriptado que solo el usuario autorizado puede abrir.
Antes, la privacidad requería un esfuerzo de desarrollo complejo que podía ser costoso y difícil de resolver. Las blockchains públicas son excelentes en consenso, auditabilidad y participación abierta, y se debilitan en el momento en que una aplicación tiene que ocultar algo: una cantidad, información personal identificable o una entrada de lógica de negocio.
Hasta ahora, solo había dos opciones. Mantener los datos sensibles fuera de la cadena y la componibilidad se debilita, porque el resto de Web3 no puede interactuar con lo que no puede ver. O mudarte a una cadena especializada de privacidad y asumir un esfuerzo de desarrollo completamente nuevo, con especificaciones técnicas y limitaciones.
Con Privacy-on-Demand, puedes usar la cadena pública para coordinación y COTI para confidencialidad.
Un Mensajero y una Calculadora
Imagina tres habitaciones y una ranura de correo: tu dispositivo, que tiene tus claves y hace el cifrado y el descifrado, la blockchain pública, donde viven tus tokens y contratos, y el entorno de computación privada de COTI.
Inbox es el mensajero certificado. Es la única ruta por la que viaja una solicitud privada en cualquier dirección. Transporta el trabajo sellado hacia afuera y luego hace callback a tu contrato cuando existe la respuesta. También es donde se sitúa el límite de confianza: las aplicaciones se construyen para aceptar un resultado privado solo desde Inbox, y el SDK envía un patrón onlyInbox para esa verificación.
El ejecutor MPC es la calculadora privada de COTI. MPC significa computación multipartita: calcular un resultado compartido sin que ninguna parte revele su propia entrada. LLegan entradas selladas, los Circuitos Encriptados de COTI ejecutan la operación directamente sobre los datos encriptados sin desencriptarlos y sale cifrado: un resultado encriptado.
Los componentes de Privacy-on-Demand, cada uno en una línea
Tu dispositivo o wallet es el cliente. Contiene tus claves de privacidad, encripta cada entrada sensible antes de que salga de tu máquina y desencripta el resultado localmente o dentro de tu wallet o aplicación si tienes derecho a verlo.
Tu cadena EVM, la cadena anfitriona. Mantiene tus cuentas, tokens y contratos de aplicación exactamente donde ya están, y aplica cualquier regla pública que esté en vigor: permisos, pago, timing.
Inbox. Un par de contratos de mensajería en cadena, uno en tu cadena y otro en COTI, y la única ruta por la que viaja una solicitud privada en cualquier dirección.
El ejecutor MPC. El contrato del lado de COTI que ejecuta la lógica privada, calculando sobre valores encriptados con Circuitos Encriptados y devolviendo cifrado.
PoD-User. La configuración que hereda un contrato, registrando qué Inbox usa, qué red de COTI y qué ejecutor utiliza.
PoD-Lib. Una biblioteca de Solidity de operaciones privadas listas para usar sobre valores encriptados, para que un equipo no tenga que escribir criptografía para empezar.
El viaje de ida y vuelta del cifrado
Aquí está el flujo completo de una solicitud privada, de principio a fin.
1. Tú eliges una acción. Ya sea para comparar dos números privados. Ejecuta una puntuación privada. Verificación de identidad. Aprobar un pago.
2. Tu aplicación encripta las entradas en tu propio dispositivo. Esta es la parte que la mayoría de la gente tiene al revés. El cliente hace el cifrado, antes de que salga cualquier cosa de tu máquina, y COTI nunca recibe un valor en texto plano.
3. Presentas una transacción ordinaria en tu propia cadena, y tu contrato primero verifica las reglas públicas. Permisos, pago, timing.
4. Tu contrato entrega el trabajo sellado a Inbox como un mensaje de doble vía: un tramo saliente hacia COTI y un tramo de retorno reservado cuando exista la respuesta.
5. El Inbox de COTI pasa el trabajo al ejecutor MPC, que ejecuta la lógica privada sobre los valores encriptados.
6. La respuesta sellada regresa a casa. Tu contrato la almacena junto con un request ID, la etiqueta bajo la cual llega la respuesta, y la desencriptas localmente con tu propia clave, si tienes derecho a hacerlo.
Ahora la frase que más importa. El resultado regresa encriptado. Nunca se desencripta nada en cadena, de ningún lado. Incluso después de completarse, el texto plano no se vuelve mágicamente público. El único lugar donde el cifrado se abre es el dispositivo de un usuario autorizado para abrirlo.
Cinco verbos y ya tienes el patrón. Encripta, envía, calcula en privado, recibe sellado, descifra tú mismo.
 Por qué una Respuesta Privada tarda un momento
Una llamada normal a un contrato inteligente calcula y devuelve dentro de una sola transacción. Con Privacy-on-Demand, el trabajo privado ocurre fuera del marco de ejecución sincrónica de tu cadena, en una red diferente. Eso son dos transacciones en dos cadenas, no una.
Así que el ciclo tiene tres fases. Request, donde tu contrato envía el trabajo a través de Inbox y obtiene un request ID. Wait, donde COTI realiza la computación privada, que puede tardar unos segundos o más dependiendo de las condiciones de la red. Y callback, la segunda transacción, donde Inbox invoca tu contrato con la salida encriptada.
En pocas palabras: envía un trabajo, recibe una respuesta sellada.
Debido a que cada llamada consume recursos reales en dos redes, la tarifa financia ambos tramos: la computación privada en COTI y el callback que escribe el resultado sellado de vuelta en tu cadena. Así es el costo de la privacidad al cruzar dos redes, y saberlo es la diferencia entre un diagrama y una explicación.
Qué está encriptado y qué no
COTI cifra los valores y la matemática sobre ellos, no el hecho de que ocurrió una transacción. La transacción es visible. El número no.
Todo lo que te muestra un explorador sigue siendo legible. La cantidad no.
Qué está protegido: los valores sensibles nunca se almacenan en texto plano en la cadena orquestadora del modo en que lo haría un saldo ordinario; la computación sobre ellos se ejecuta dentro de la ruta de ejecución privada de COTI, en lugar de en un rastro que cualquiera puede volver a reproducir; y los usuarios solo desencriptan lo que tienen derecho a ver, con su propia clave de privacidad.
Lo que no está protegido: esto no es anonimato total. Privacy-on-Demand no oculta metadatos como costos de gas, timing o qué contrato se llamó. Esto no trata de anonimato. Trata sobre divulgación selectiva.
El límite es una característica. La auditabilidad es lo que hace que la confidencialidad sea utilizable por un negocio real: la actividad puede verificarse en la cadena pública mientras los valores dentro de ella permanecen protegidos.
Lo que significa en la práctica, para ambos lados
Privacy-on-Demand responde dos preguntas diferentes con un solo mecanismo, dependiendo de en qué extremo te encuentres.
Para la cadena que lo integra
Sus aplicaciones obtienen computación encriptada sin migración, sin una cadena nueva y sin que se muevan activos. Las cuentas, los tokens, los usuarios, la liquidez y las herramientas se quedan donde están, y nadie te pide puentear a ningún lado. Es aditivo en lugar de un reemplazo: la cadena pública sigue haciendo lo que hace excelente y adquiere la única capacidad que estructuralmente no puede proporcionar por sí sola. Los equipos que construyen ahí tampoco tienen que convertirse en criptógrafos, porque las operaciones enviadas cubren una gran parte de las aplicaciones directamente.
Para COTI
Cada llamada consume recursos en dos redes, así que la tarifa cubre ambos tramos. Pagas totalmente con el token nativo de tu propia cadena. Ese pago se divide: una parte financia el callback que escribe el resultado de vuelta en tu cadena, y la otra financia la ejecución privada en COTI, un tramo con precio y gasto en COTI mediante conversión por oráculo.
Así que cada solicitud privada, en la cadena donde sea que empiece, es trabajo realizado y pagado en COTI.
Privacidad para cada cadena, valor de vuelta a COTI.
Lo que esto hace posible
Empieza con un problema de negocio universal. Privacy-on-Demand mantiene la lógica de negocio sensible y los montos de transacción encriptados y permite que cada parte desencripte solo los datos a los que está programada para tener acceso.
En una cadena pública, tu transacción y su costo y tamaño son públicos. Privacy-on-Demand puede proteger órdenes de bots MEV y resguardar a los traders de ser acorralados, manteniendo umbrales, tamaños de orden y lógica de estrategia alejados del front-running. El número permanece sellado. La liquidación se mantiene en tu cadena.
En una cadena transparente, publicar tu contrato publica tu lógica de negocio. Cada regla que codificaste es legible, y también lo es cada parámetro que ajustaste. Eso es exactamente correcto para un AMM, cuyo valor total es que cualquiera puede verificarlo. Es un problema serio para cualquier cosa cuyo borde es precisamente la regla: un modelo de crédito, un mecanismo de subasta, una curva de precios. Despliega uno de esos en cadena hoy y has publicado tu ventaja competitiva, formateada para copiar y pegar.
Privacy-on-Demand cambia ese intercambio. Un equipo puede desplegar su propio programa privado en COTI, uno que acepta solo entradas encriptadas y devuelve solo salidas encriptadas, para que tanto sus datos como sus operaciones internas permanezcan ocultos. La cadena anfitriona sigue coordinando, sigue guardando los activos y sigue aplicando las reglas públicas. La regla que hace que el negocio funcione nunca se vuelve pública.
Hasta ahora, una empresa cuyo producto es su modelo tenía dos opciones: mantener el modelo fuera de la cadena y renunciar a la componibilidad, o ponerlo en la cadena y renunciar al modelo. Ya no es esa elección, y cambia qué empresas pueden usar una blockchain pública en absoluto.
Dónde se ejecuta hoy y a dónde va después
El motor de privacidad de COTI no es un prototipo. gcEVM, la implementación de Circuitos Encriptados de COTI, se ejecuta en producción en la mainnet de COTI hoy, impulsando tokens privados, el Privacy Portal y aplicaciones en vivo.
Privacy-on-Demand es cómo ese motor llega más allá de COTI, y la primera prueba pública ya se está ejecutando en el testnet de Ethereum. COTI desplegó el Problema de los Millonarios ahí: dos partes aprenden cuál de ellas tiene más, sin que ninguna revele un número, computado de extremo a extremo sin un intermediario confiable. Es el benchmark que fundó la computación multipartita segura hace más de cuarenta años, asentado en una cadena EVM pública, con la matemática privada ocurriendo en COTI.
Ese es todo el patrón funcionando fuera de COTI por primera vez, y es el mismo patrón que usará cualquier aplicación EVM.
Lo que sigue es alcance. Privacy-on-Demand se vuelve multichain a través de 2026, incluyendo grandes alianzas con cadenas líderes, con COTI operando como la capa universal de privacidad para Web3: interoperable, componible y agnóstica de la cadena.
Un Private Backend que cualquier aplicación o blockchain puede llamar, sin pedirles que se muevan. COTI también ha establecido su propio estándar de medición para eso: integraciones entre cadenas, usuarios que operan en la red y aplicaciones construidas con el stack de privacidad.
El motor está probado. La conexión funciona. Lo que queda es a cuántas cadenas llega.
Preguntas frecuentes de Privacy-on-Demand
¿Qué es COTI Privacy-on-Demand?
COTI Privacy-on-Demand es un servicio de privacidad entre cadenas que permite que una aplicación mantenga sus cuentas, tokens y lógica pública en la cadena EVM en la que ya está funcionando, mientras que los valores sensibles y la computación sobre ellos se cifran en el dispositivo del usuario, se envían a COTI, se computan ahí sin desencriptarse nunca y se devuelven como cifrado que solo el usuario autorizado puede abrir. Se ejecuta en gcEVM, la implementación de Circuitos Encriptados de COTI construida con Soda Labs, una forma de computación multipartita que computa directamente sobre datos encriptados. El patrón en cinco verbos: encripta, envía, calcula en privado, recibe sellado, descífralo tú mismo.
¿Tengo que mover mis tokens o migrar mi aplicación a COTI?
No. Mantener tus cuentas, tokens, usuarios y liquidez exactamente donde ya están es el objetivo completo de Privacy-on-Demand. Solo los valores sensibles y la computación sobre ellos viajan a COTI, y viajan encriptados en ambas direcciones.
¿Privacy-on-Demand está en vivo?
Aquí hay dos cosas que son ciertas a la vez. La implementación de COTI de Circuitos Encriptados, gcEVM, está en producción en la mainnet de COTI desde marzo de 2025, donde impulsa tokens privados, el Privacy Portal y aplicaciones en vivo. Privacy-on-Demand es cómo ese motor llega a otras cadenas, y hoy se está ejecutando en el testnet de Ethereum, todavía no desplegado en la mainnet.
¿Qué blockchains soporta Privacy-on-Demand?
Privacy-on-Demand es agnóstica de la cadena por diseño y está dirigida a cadenas compatibles con EVM, así que la cadena anfitriona es la red EVM en la que tu aplicación ya está funcionando. Hoy se está ejecutando en el testnet de Ethereum. Los objetivos públicos de 2026 de COTI para Privacy-on-Demand se comprometen con ir multichain a través de grandes alianzas con cadenas líderes, y no se ha anunciado ninguna cadena asociada.
¿Privacy-on-Demand hace que las transacciones sean anónimas?
No. Privacy-on-Demand ofrece confidencialidad, no anonimato. Encripta los valores y la computación sobre ellos, mientras que la transacción en sí se mantiene visible en la cadena pública, y no oculta metadatos como costos de gas, timing o qué contrato se llamó.
¿En qué se diferencia de una cadena de privacidad, o de un oráculo?
Una cadena de privacidad te pide mudarte: reubicar tus cuentas, tokens, liquidez y usuarios a otra red, y asumir la historia de custodia y regulación de esa red. Privacy-on-Demand sigue la forma de un oráculo en su lugar, una capacidad que tu cadena llama en vez de un lugar al que te diriges. La diferencia con un oráculo es lo que viaja: un oráculo obtiene datos externos y los entrega en claro, mientras que Privacy-on-Demand calcula sobre valores encriptados y los devuelve también encriptados.
¿Qué puedes construir con Privacy-on-Demand?
Cualquier cosa cuyos valores o cuya lógica no debería ser pública mientras se liquida en una cadena pública. Los patrones típicos incluyen asignaciones privadas de inversores donde cada inversor desencripta solo su propio monto, protección de órdenes y posiciones que mantiene tamaño y estrategia lejos de bots MEV, pagos y nómina confidenciales, subastas con puja sellada, comprobaciones de crédito e identidad contra datos encriptados y votación confidencial. Un equipo cuya regla de negocio es en sí el secreto también puede desplegar su propio programa privado en COTI, uno que acepta solo entradas encriptadas y devuelve solo salidas encriptadas.
La privacidad deja de ser un lugar al que vas
La privacidad deja de ser un destino al que te migras y se convierte en una capacidad que tu cadena puede llamar.
El mecanismo, en una línea que puedes repetir: un mensajero, una calculadora y una respuesta que regresa a casa todavía sellada.
Lee la documentación completa de Privacy-on-Demand en docs.coti.io y prueba el Privacy Portal, ya en producción, en privacy.coti.io.
Quédate con COTI.
Recursos Oficiales de Privacy-on-Demand
Estas son las fuentes canónicas para Privacy-on-Demand, mantenidas por COTI.
Documentación de Privacy-on-Demand: https://docs.coti.io/coti-documentation/privacy-on-demand
Demo interactiva de arquitectura: https://pod.coti.io/
Privacy Portal, en producción en COTI: https://privacy.coti.io/
COTI en GitHub: https://github.com/coti-io
Acerca de COTI:
COTI es la capa programable de privacidad para Web3. Diseñada para empresas, desarrolladores y agentes. Impulsada por Circuitos Encriptados de alto rendimiento y COTI Nightfall (ZK) a nivel empresarial, COTI habilita la computación encriptada en cualquier blockchain pública. Privacidad rápida, de bajo costo y compatible para DeFi, IA y más allá.
Para actualizaciones de COTI y para unirte a la conversación, asegúrate de revisar nuestros canales:
Sitio web: https://coti.io/
X: https://twitter.com/COTInetwork
YouTube: https://www.youtube.com/channel/UCl-2YzhaPnouvBtotKuM4DA
Telegram: https://t.me/COTInetwork
Discord: https://discord.gg/coti-foundation
GitHub: https://github.com/coti-io
Vibe Coders Telegram: https://t.me/+uuPNfRkKiQ03ZTcx