Las monedas de privacidad suenan muy bien, pero los riesgos tecnológicos detrás de ellas a menudo se pasan por alto. Tomemos como ejemplo Zcash, desde que se lanzó la versión Sprout, se escondía una vulnerabilidad criptográfica que existió durante 2 años hasta que la versión Sapling la corrigió. Lo más aterrador es que desde que se descubrió la vulnerabilidad hasta que se reparó pasaron 8 meses. Hasta ahora no se sabe con certeza si esa vulnerabilidad fue explotada antes de ser corregida.

Esta no es la primera vez que Zcash tiene problemas. En las etapas iniciales de desarrollo también se detectó una vulnerabilidad de colisión InternalH, que permitía falsificar tokens. Aunque finalmente no se implementó, muestra cuán grande puede ser la amenaza potencial.

nBTC (una versión bifurcada y fusionada de Zcash y Bitcoin) es aún más absurdo, ya que experimentó casi 10 meses de inflación oculta que no fue detectada hasta que revisaron el proceso de importación de UTXO de Bitcoin. En esta ocasión no fue un problema técnico criptográfico, sino que alguien estaba realizando pre-minado.

¿Dónde está el problema fundamental? Muchas monedas de privacidad utilizan tecnologías criptográficas experimentales. zkSNARKs suenan sofisticados, pero en realidad su seguridad se basa en la hipótesis del conocimiento de exponente en grupos bilineales (KEA), una hipótesis que no lleva mucho tiempo en existencia y ha recibido varias críticas. Algunos expertos afirman que la criptografía detrás de zkSNARKs es relativamente débil.

Además, Zerocash en sí mismo es extremadamente complejo, a tal punto que se le llama "matemáticas lunares" — es decir, muy pocos pueden entenderlo realmente. Auditarlo requiere conocimientos criptográficos muy avanzados. Después de tantos años, los principales criptógrafos, científicos y equipos de auditoría no han encontrado vulnerabilidades de falsificación en Zcash, y solo salieron a la luz en el último momento.

Esto en realidad es una estrategia para crear una ilusión de seguridad mediante la ocultación. En contraste, soluciones como Lelantus, Lelantus Spark, RingCT y Mimblewimble tienen un diseño mucho más transparente.