zkAPI oculta los enlaces de pago, ¿por qué sigue siendo necesario estudiar el contenido de las solicitudes?
En la presentación de zkAPI del 1 de octubre de 2026, la Ethereum Foundation describió un enfoque que separa los pagos de la identidad: los usuarios depositan fondos para obtener un cupo de uso y luego autorizan un uso limitado mediante pruebas de conocimiento cero. Este artículo examina el alcance del diseño descrito en ese material, sin extrapolarlo para afirmar que todos los casos de uso son completamente anónimos.
La presentación distingue entre la ruta de pago y la ruta de solicitud. En el modo de claves de tiempo de ejecución, el servicio de pago verifica la prueba y emite una clave de corta duración y con límites de uso; la solicitud se envía directamente desde el dispositivo del usuario al proveedor. Por lo tanto, el intermediario de pago no necesita acceder al contenido de la solicitud.
Sin embargo, el proveedor sigue teniendo que procesar la solicitud. El texto original señala explícitamente que puede ver el contenido y metadatos de red, como la dirección IP, y que también podría vincular sesiones según la hora o la repetición de contenido. Ocultar el origen de los fondos y ocultar lo que se pregunta son objetivos de protección distintos.
El modo también afecta al flujo de información. El artículo también describe un modo de proxy más sencillo, en el que un intermediario retransmite las solicitudes y, por lo tanto, puede ver el tráfico. Al hablar de privacidad, primero hay que confirmar qué ruta se utiliza; no se debe aplicar directamente a un modo lo que se afirma sobre otro.
Mi conclusión de investigación es que, para evaluar este tipo de herramientas de pago con criptomonedas, se puede enumerar por separado quién procesa los pagos, quién recibe el contenido y quién conserva los comprobantes de uso. Las capacidades de privacidad deben relacionarse con información y participantes concretos; el término «prueba de conocimiento cero» no sustituye un análisis completo del flujo de datos.
Este artículo no verifica el volumen de transacciones, las tarifas ni las auditorías de seguridad independientes de las implementaciones actuales, ni garantiza que un servicio concreto esté libre de riesgos de vinculación. Las investigaciones posteriores deberían partir de un modo de funcionamiento definido y de documentación legible.
Presentación original: https://blog.ethereum.org/2026/10/01/introducing-zkapi
En la presentación de zkAPI del 1 de octubre de 2026, la Ethereum Foundation describió un enfoque que separa los pagos de la identidad: los usuarios depositan fondos para obtener un cupo de uso y luego autorizan un uso limitado mediante pruebas de conocimiento cero. Este artículo examina el alcance del diseño descrito en ese material, sin extrapolarlo para afirmar que todos los casos de uso son completamente anónimos.
La presentación distingue entre la ruta de pago y la ruta de solicitud. En el modo de claves de tiempo de ejecución, el servicio de pago verifica la prueba y emite una clave de corta duración y con límites de uso; la solicitud se envía directamente desde el dispositivo del usuario al proveedor. Por lo tanto, el intermediario de pago no necesita acceder al contenido de la solicitud.
Sin embargo, el proveedor sigue teniendo que procesar la solicitud. El texto original señala explícitamente que puede ver el contenido y metadatos de red, como la dirección IP, y que también podría vincular sesiones según la hora o la repetición de contenido. Ocultar el origen de los fondos y ocultar lo que se pregunta son objetivos de protección distintos.
El modo también afecta al flujo de información. El artículo también describe un modo de proxy más sencillo, en el que un intermediario retransmite las solicitudes y, por lo tanto, puede ver el tráfico. Al hablar de privacidad, primero hay que confirmar qué ruta se utiliza; no se debe aplicar directamente a un modo lo que se afirma sobre otro.
Mi conclusión de investigación es que, para evaluar este tipo de herramientas de pago con criptomonedas, se puede enumerar por separado quién procesa los pagos, quién recibe el contenido y quién conserva los comprobantes de uso. Las capacidades de privacidad deben relacionarse con información y participantes concretos; el término «prueba de conocimiento cero» no sustituye un análisis completo del flujo de datos.
Este artículo no verifica el volumen de transacciones, las tarifas ni las auditorías de seguridad independientes de las implementaciones actuales, ni garantiza que un servicio concreto esté libre de riesgos de vinculación. Las investigaciones posteriores deberían partir de un modo de funcionamiento definido y de documentación legible.
Presentación original: https://blog.ethereum.org/2026/10/01/introducing-zkapi