Helius activó el 10 de noviembre de 2026 Solana Privacy Rings en mainnet, un sistema que cifra el activo y el monto de cada transferencia dentro de un fondo común y deja las direcciones de cartera a la vista. La documentación de privacidad de Helius pone el coste de cada transferencia privada en unas 140.000 unidades de cómputo y una prueba criptográfica de 192 bytes.
El detalle importa porque Solana vendió durante años la transparencia como ventaja comercial: cualquiera puede auditar un saldo y seguir un flujo completo. Privacy Rings no rompe esa base, la estrecha. Lo que se protege es cuánto se mueve y en qué activo, no quién lo mueve, y esa elección explica el entusiasmo de las wallets tanto como la cautela de los equipos de cumplimiento que persiguen fondos robados en la misma cadena.
El calendario tampoco es neutral. El 4 de noviembre, seis días antes del lanzamiento, otro protocolo de privacidad de Solana llamado Privacy Cash pausó depósitos después de que Elliptic rastreara hasta sus fondos comunes parte del botín del hackeo a Binance. Un repaso del lanzamiento recoge ese episodio y lo sitúa en la cuenta atrás del anuncio. La pregunta que ordena todo lo demás es qué parte de esa privacidad sobrevive cuando llega un auditor con una orden judicial.
Lo que se oculta y lo que sigue a la vista
La diferencia entre confidencialidad y anonimato se ve mejor en una tabla que en un párrafo. En el anillo por defecto, el depósito y la retirada son operaciones públicas: se ve la dirección que entra, la que sale y el importe que cruza la frontera del fondo. Lo que queda cifrado es lo de dentro.
| Operación |
Visible en la cadena |
Cifrado |
Quién puede leerlo |
| Depósito en el anillo |
Dirección, activo y monto |
Nada |
Cualquiera |
| Transferencia privada |
Direcciones de origen y destino |
Activo y monto |
Emisor y receptor con su clave de visión |
| Retirada |
Dirección, activo y monto |
Nada |
Cualquiera |
| Saldo dentro del anillo |
Existencia de la cuenta |
Monto y activo |
El titular con su clave de visión |
| Divulgación puntual |
La transacción elegida |
El resto del historial |
Auditor o contraparte con la clave de esa operación |
Esa arquitectura tiene una consecuencia práctica. Quien vigile la cadena puede seguir el dinero hasta la puerta del anillo y desde la puerta hasta la salida, y lo que pierde es el tramo intermedio. Para una nómina o para la compra grande de un fondo, ese tramo es justo el dato que no conviene publicar.
Las claves de visión completan el diseño. La del titular descifra su saldo, y la de cada transacción revela un solo movimiento a quien el usuario decida, sin abrir el resto del historial. Es divulgación selectiva ante un auditor o una contraparte, no secreto absoluto frente a todo el mundo.
Helius describe el mecanismo como autocustodia estricta: cada operación exige la firma del propietario y el programa no puede mover saldos por su cuenta. Esa promesa conviene leerla junto a la letra pequeña de los anillos institucionales, donde aparecen congelación y recuperación de cuentas. Ahí cambia quién manda sobre el dinero.
Un ZK que se ejecuta en Solana, sin L2 ni secuenciador
Cada transferencia privada viaja con una prueba de conocimiento cero que demuestra que el emisor tenía fondos y que no se creó dinero de la nada, sin revelar las cifras. La prueba es un Groth16 de 192 bytes, y su verificación ocurre dentro de un programa de Solana, en el mismo bloque que cualquier otra transacción.
Ahí está la diferencia con las soluciones que otros ecosistemas construyen en rollups o en cadenas aparte. El anuncio de Helius insiste en que la ejecución se queda en Solana, sin puente que cruzar ni secuenciador que decida el orden de las operaciones. Para una wallet, integrar privacidad se parece más a llamar a un programa que a conectarse a una red nueva.
La documentación de arquitectura de Helius fija el techo: un árbol del anillo admite unas 86 transferencias por bloque, alrededor de 430 por segundo con los tiempos actuales, y añadir árboles amplía esa cuota.
El coste también está acotado. Esa prueba deja margen para componer la operación con otros programas en el mismo movimiento, y ahí se abre el uso interesante, el que no consiste solo en pagar. Intercambios con precio oculto, colateral en escrow privado y pagos que se liberan cuando firma un multisig o llega una fecha.
Custom Rings, la puerta institucional con KYC y congelación
El anillo abierto es la versión para particulares. La que Helius vende a bancos y fintechs se llama Custom Rings, y cada una es un programa propio con reglas configurables. Puede ser confidencial, con contrapartes visibles y saldos cifrados, o anónima, con emisor y receptor también ocultos. A eso se suman listas de permitidos con verificación de identidad, cribado de sanciones y congelación de saldos.
El paquete no está en mainnet. Helius lo mantiene en auditoría y apunta a un lanzamiento durante el cuarto trimestre de 2026, sin día concreto. Mientras tanto, el anillo por defecto es el único disponible, y su diseño ya carga con la parte incómoda: cifra montos en una cadena que los reguladores usan como libro contable.
Los socios de cumplimiento son parte del producto. Chainalysis y Elliptic cubren el cribado de carteras, con Range en la misma lista, y hay rampas de entrada en conversaciones con Crossmint y MoonPay. En el uso diario, Decrypt y Ore ya operan transferencias confidenciales, y Aurora Intents entrega en un saldo cifrado el resultado de un swap hecho en otra cadena.
La lista de integraciones importa tanto como la de lanzamiento. Trabajan en ello Backpack y DFlow, además de Jupiter y Squads, y una wallet puede anunciar soporte y tardar meses en activarlo.
Las auditorías cubren programas y circuitos. Firmaron las revisiones Certora y OtterSec, además de ZK Security, y en el trusted setup participaron ingenieros de la Fundación Solana, Blueshift y Zcash junto a los de las tres firmas. La verificación formal sigue en marcha, con final previsto para finales de 2026.
La tensión que el lanzamiento no resuelve
El caso de Privacy Cash marca el tono. El 4 de noviembre ese protocolo pausó depósitos después de que Elliptic identificara fondos del hackeo a Binance dentro de sus fondos comunes. El rastreo de Elliptic dejó 3.110 millones sin mover, y ese botín dibuja el escenario que cualquier cadena con privacidad teme: una suma enorme buscando dónde esconderse mientras los analistas vigilan cada puerta.
El anillo por defecto reduce ese riesgo sin eliminarlo. Los depósitos y las retiradas quedan a la vista, así que el dinero se puede seguir hasta la entrada y desde la salida; lo que se pierde es el rastro de quién pagó a quién dentro. Para un investigador, el anillo es una caja opaca con dos ventanas, y las dos dan a la calle.
La pregunta que nadie responde por escrito es qué pasa cuando un juez pide abrir una de esas ventanas. Helius sostiene que la divulgación depende del titular, y esa respuesta vale mientras el titular tenga algo que perder.
El modelo de cumplimiento tiene además un problema de incentivos. Un anillo privado que ofrece listas, cribado y congelación promete a las instituciones justo lo que necesitan para operar, y a la vez concentra en el operador el poder de decidir quién entra y a quién se le bloquea el saldo. Es la misma discusión de las stablecoins con listas negras, aplicada a un fondo cifrado.
La comparación con Zcash ayuda a medir el salto. La red de privacidad por defecto lleva años demostrando que se puede cifrar sin romper la contabilidad, y su actualización NU7 acaba de bajar el bloque a 25 segundos. Solana no copia ese modelo: lo envuelve en un programa y lo deja opcional.
Lo que falta para que la privacidad sea infraestructura
El calendario hasta diciembre es corto y concreto. La verificación formal debe cerrarse antes de que acabe 2026, los anillos personalizados apuntan al cuarto trimestre y las integraciones de wallets y agregadores tienen que pasar del anuncio a la producción. Si algo resbala, el anillo abierto seguirá con las limitaciones que ya muestra: importes ocultos entre direcciones conocidas y poco más.
Merece la pena mirar el precedente de Ethereum, donde la privacidad avanzó en rollups separados como el que estrenó Aztec y no dentro de la capa uno. Solana intenta lo contrario, y ese intento es la noticia. La privacidad programable será infraestructura cuando un banco pueda usarla sin pedir permiso a su auditor y un usuario pueda pagar sin pedir permiso al banco. Hoy solo hay una de las dos cosas.
