💻 computer science

DAO to (Anonymous) DAO Transactions

El artículo presenta \textsc{Dao $^2$ }, un marco que formaliza y habilita transacciones entre organizaciones descentralizadas (DAO) controladas por umbral, permitiendo transferencias seguras y anónimas mediante derivación distribuida de claves, generación de direcciones sigilosas y firmas de umbral, sin necesidad de reconstruir secretos maestros.

Autores originales: Minfeng Qi, Lin Zhong, Qin Wang

Publicado 2026-04-17

📖 4 min de lectura☕ Lectura para el café

CC BY 4.0

Autores originales: Minfeng Qi, Lin Zhong, Qin Wang

Artículo original bajo licencia CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo

¡Claro que sí! Imagina que el mundo de las criptomonedas es como un gran banco digital donde, hasta ahora, la mayoría de la gente tenía su propia llave individual para abrir su caja fuerte. Pero en los últimos años, las cosas han cambiado: ahora, grandes grupos de personas (llamados DAOs u Organizaciones Autónomas Descentralizadas) tienen sus propias cajas fuertes.

El problema es que estas cajas fuertes no las tiene una sola persona, sino que se necesitan varias llaves a la vez (digamos, 2 de 3 personas) para abrirlas. Esto es genial para la seguridad, pero tiene un gran defecto: nadie sabía cómo enviar dinero a un grupo de esta manera sin que todo el mundo supiera quién era el grupo o cómo se movía su dinero.

Aquí es donde entra el DAO2, la solución que proponen los autores de este artículo. Vamos a explicarlo con una analogía sencilla.

🏰 La Analogía: El Castillo de las Llaves Mágicas

Imagina que tienes un castillo (tu DAO) y el tesoro se guarda en una bóveda que solo se abre si dos guardias (los miembros del grupo) ponen sus llaves al mismo tiempo.

1. El Problema Actual (La "Llave Maestra" Rota)

Antes, si querías enviar dinero a otro castillo, tenías que decirles: "Oye, aquí está tu nueva llave". Pero eso era peligroso porque:

No era privado: Cualquiera podía ver que el dinero iba a ese castillo específico.
Era incómodo: Si el castillo quería cambiar de llave para mantener el secreto, tenían que reconstruir toda la llave maestra, lo cual era arriesgado.

2. La Solución: DAO2 (El Sistema de "Llaves Fantasma")

Los autores crearon un sistema nuevo llamado DAO2. Imagina que funciona así:

Paso A: El Destino Invisible (Anonimato)
Cuando el Grupo A quiere enviar dinero al Grupo B, no envía el dinero a la "dirección principal" del Grupo B. En su vez, usan una magia especial (llamada Generación de Direcciones Sigilosas Distribuidas) para crear una dirección única y desechable (una "llave fantasma") que solo el Grupo B puede encontrar.

Analogía: Es como si el Grupo A dejara un paquete en un buzón que solo el Grupo B puede ver, pero que para todo el resto del mundo parece un buzón vacío o aleatorio. Nadie sabe que el paquete es para el Grupo B.

Paso B: La Búsqueda (Detección)
El Grupo B tiene un sistema de vigilancia. Cada vez que llega un paquete, sus guardias revisan si hay una "llave fantasma" que coincida con sus propias llaves internas.

Analogía: Los guardias del Grupo B tienen una lista de códigos secretos. Si ven un paquete con un código que coincide con su lista, saben: "¡Ese es nuestro!". Si no coincide, lo ignoran.

Paso C: La Apertura (Sin Reconstruir la Llave Maestra)
Una vez que el Grupo B encuentra su paquete, no necesitan juntar todas sus piezas para reconstruir una "llave maestra" gigante (lo cual sería peligroso). En su lugar, cada guardia calcula su propia pequeña parte de la llave para ese paquete específico.

Analogía: Imagina que el paquete tiene un candado especial. Cada guardia tiene una pieza de un rompecabezas. Juntos, con sus piezas, pueden abrir el candado sin tener que volver a armar el rompecabezas completo de su castillo.

Paso D: El Gasto (Autorización)
Para gastar ese dinero, el Grupo B necesita que al menos dos de sus guardias firmen la transacción. Como ya tienen sus "pequeñas partes de la llave" listas, pueden firmar y mover el dinero de forma segura y rápida.

🚀 ¿Por qué es esto un gran avance?

Privacidad Total: Nadie en la blockchain (el libro de contabilidad público) puede ver que el dinero fue del Grupo A al Grupo B. Solo ven un movimiento a una dirección que parece aleatoria.
Seguridad Organizacional: El dinero nunca cae en una sola mano. Siempre sigue estando bajo el control del grupo (necesitas varias personas para moverlo).
Velocidad: Los autores probaron su sistema y funciona increíblemente rápido. Para un grupo de 7 personas, todo el proceso de enviar y recibir dinero anónimamente tarda menos de 27 milisegundos (¡más rápido que parpadear!).
Escalabilidad: Funciona igual de bien si el grupo tiene 3 personas o 20.

En resumen

El DAO2 es como un servicio de mensajería ultra-seguro para organizaciones. Permite que un grupo envíe dinero a otro grupo de forma que:

El grupo receptor no tiene que revelar su identidad.
El grupo receptor puede seguir controlando el dinero con múltiples llaves (seguridad).
Todo ocurre sin que nadie tenga que revelar sus secretos más importantes.

Es un paso gigante para que las organizaciones descentralizadas puedan operar con la misma privacidad y seguridad que una persona, pero con la fuerza de un equipo.

Resumen Técnico: DAO2 – Un Marco para Transacciones entre DAOs con Privacidad y Control Distribuido

1. El Problema

El ecosistema de activos digitales en blockchain está evolucionando de ser controlado por individuos a ser gestionado por organizaciones, como Organizaciones Autónomas Descentralizadas (DAOs), carteras de consorcio y exchanges custodios. Estas entidades operan bajo autorización umbral (threshold authorization) y gestión de claves multi-partita, donde ninguna persona posee la clave maestra completa.

Sin embargo, existen dos brechas críticas en los mecanismos de pago actuales:

Incompatibilidad con la privacidad: Las técnicas de privacidad existentes (como direcciones sigilosas o stealth addresses) asumen que el receptor es un único usuario. No pueden aplicarse directamente a una DAO porque la generación de direcciones y el gasto posterior deben mantener la estructura de control distribuido sin reconstruir la clave maestra.
Falta de derivación de claves distribuida: Los sistemas actuales no permiten que una DAO reciba fondos anónimamente en una dirección de un solo uso y luego los gestione dentro de su propia jerarquía de carteras (HD wallets) sin revelar la identidad del receptor o comprometer la seguridad umbral.

La pregunta fundamental: ¿Cómo puede una DAO transferir activos a otra DAO preservando la privacidad del receptor y asegurando que los fondos recibidos permanezcan bajo control distribuido?

2. Metodología y Arquitectura (DAO2)

El artículo propone DAO2, un marco unificado que integra tres primitivas criptográficas para permitir transacciones entre organizaciones, con soporte opcional para anonimato total.

Componentes Clave:

Derivación de Claves Distribuida (DKD - Distributed Key Derivation):
- Adapta la derivación jerárquica tipo BIP32 a un entorno umbral.
- Permite que los miembros de la DAO receptora actualicen localmente sus participaciones de clave (shares) para derivar una nueva dirección hija (no sigilosa) sin reconstruir la clave maestra.
- Mantiene la consistencia algebraica: la suma de las nuevas participaciones coincide con la nueva clave pública derivada.
Generación de Direcciones Sigilosas Distribuidas (DSAG - Distributed Stealth-Address Generation):
- Diseñado para transacciones anónimas.
- Utiliza un protocolo de Diffie-Hellman distribuido (ECDH) donde el remitente (DAO) y el receptor (DAO) colaboran para generar una dirección de un solo uso (one-time destination) vinculada a la clave hija del receptor.
- El remitente calcula un secreto compartido distribuido y añade un desplazamiento (offset) a la clave pública del receptor, creando una dirección sigilosa inenlazable.
- El receptor puede detectar la transacción y recuperar sus propias participaciones de clave de gasto de un solo uso, manteniendo la estructura umbral.
Firmas Umbral (Threshold Signatures):
- Sirve como la columna vertebral de autorización tanto para el envío como para el rescate de fondos.
- Se utiliza una implementación concreta de 2-de-n (2 salidas de n participantes) basada en ECDSA, que ofrece un equilibrio práctico entre seguridad y simplicidad operativa.
- Permite que un subconjunto calificado de la DAO firme la transacción de pago o de rescate sin revelar las claves subyacentes.

Flujo de Transacción:

Fase de Generación: La DAO receptora deriva una clave hija. La DAO emisora utiliza DSAG para crear una dirección sigilosa anónima basada en esa clave hija y firma la transacción con su firma umbral.
Fase de Rescate: La DAO receptora detecta la salida en la cadena, recalcula el secreto compartido distribuido, recupera las participaciones de la clave de un solo uso y firma la transacción de gasto utilizando su esquema umbral.

3. Contribuciones Clave

Formalización del problema: Definen formalmente las transacciones "DAO a (DAO anónima)" y presentan DAO2 como la primera solución unificada que combina privacidad, derivación distribuida y control umbral.
Protocolo de Extremo a Extremo: Diseñan un protocolo que integra DKD, DSAG y firmas umbral, permitiendo que los activos recibidos anónimamente permanezcan dentro de un sistema de carteras estructurado y controlado por umbral.
Análisis de Seguridad Formal:
- Prueban la corrección de la transacción.
- Garantizan la seguridad de gasto umbral (ninguna coalición sub-umbral puede firmar).
- Demuestran la privacidad del receptor y la inenlazabilidad (bajo la suposición de DDH y el modelo de oráculo aleatorio).
- Establecen secreto forward (hacia adelante) si las participaciones de un solo uso se borran tras la transacción.
Generalización: El marco se reduce naturalmente a los casos de usuario único (transacciones estándar o anónimas de usuario a usuario) cuando la DAO degenera a una sola entidad, demostrando que es una extensión principista del modelo actual.

4. Resultados y Evaluación

Los autores implementaron un prototipo en Python utilizando la curva secp256k1 y realizaron evaluaciones de rendimiento:

Velocidad: Una transacción anónima completa para una DAO típica de 7 miembros se completa en menos de 27 ms de tiempo de computación.
Escalabilidad: El tiempo de latencia y el costo de comunicación crecen linealmente con el tamaño de la DAO ( $n$ $n$ ).
- Para $n=20$ , la latencia total es de aproximadamente 73 ms.
- El costo de comunicación es bajo: menos de 1.2 KB para una DAO de tamaño típico, escalando hasta ~2.9 KB para $n=20$ .
Comparación: El costo computacional adicional de DAO2 frente a una firma umbral estándar (sin privacidad) es aceptable (aprox. 7.5x más lento para $n=3$ ), pero insignificante comparado con los tiempos de confirmación de la blockchain (segundos o minutos).
Profundidad de Derivación: La derivación de claves (DKD) mantiene un costo constante (~2.5 ms) independientemente de la profundidad del árbol de derivación, lo que permite carteras con árboles profundos sin degradación de rendimiento.

5. Significado e Impacto

Cierre de una Brecha Crítica: DAO2 resuelve la incompatibilidad entre la gestión de activos institucionales (DAOs) y la privacidad de las transacciones, un área previamente ignorada por la investigación que trataba estos temas por separado.
Aplicabilidad Institucional: Hace viable el uso de pagos privados para tesorerías de DAOs, fondos de consorcios y estructuras custodias, permitiendo que las organizaciones muevan activos sin revelar sus relaciones financieras o patrones de gasto.
Viabilidad Práctica: Los resultados de rendimiento demuestran que la complejidad criptográfica añadida (derivación distribuida y direcciones sigilosas) es computacionalmente eficiente y no representa un cuello de botella para la adopción en la vida real.
Futuro de la Privacidad: Establece un nuevo estándar para cómo las organizaciones descentralizadas pueden interactuar en blockchains públicas manteniendo la confidencialidad y la soberanía sobre sus claves sin necesidad de una entidad centralizada.

En resumen, DAO2 es un avance significativo que extiende las capacidades de privacidad de las blockchains desde el nivel de usuario individual al nivel organizacional, proporcionando un marco seguro, eficiente y formalmente verificado para el futuro de las finanzas descentralizadas institucionales.