Análisis de privacidad: Qué datos recolecta Rabby Wallet versus MetaMask y Phantom

Un usuario de criptomonedas que busca gestionar activos en múltiples blockchains EVM enfrenta una decisión inicial incómoda: elegir entre billeteras populares sin conocer realmente qué datos cada una recopila, cómo los procesa y con quién los comparte. MetaMask domina por volumen de usuarios, Phantom atrae a la comunidad de Solana y otros ecosistemas, mientras que Rabby Wallet ganó adopción rápidamente como herramienta alternativa creada por el equipo de DeBank. Las tres son billeteras no custodiales, lo que significa que el usuario retiene control de las claves privadas. Sin embargo, esa característica técnica no responde la pregunta que importa: ¿cuál recopila menos información sobre el comportamiento de cada usuario?

La confusión existe porque “no custodial” describe solo una parte de la ecuación de privacidad. Una billetera que no almacena las claves en sus servidores puede aún recopilar metadatos sobre transacciones, direcciones monitoradas, dApps consultadas, tiempos de conexión y patrones de comportamiento. Algunos usuarios asumen que la privacidad técnica se extiende automáticamente a la privacidad operacional. No es así. Este análisis examina qué datos recopila cada billetera, cómo comparte esa información, qué protecciones ofrece cada una, y dónde permanecen los riesgos sin resolver.

Arquitectura de recopilación de datos en billeteras Web3

Toda billetera Web3 que funciona como extensión o aplicación móvil debe comunicarse con puntos finales remotos para funcionar. Cuando un usuario abre la billetera, necesita sincronizar saldos, obtener históricos de transacciones, verificar precios y consultar información de contratos inteligentes. Esa comunicación crea oportunidades para recopilar datos. Los proveedores pueden registrar direcciones de billetera consultadas, tiempos de acceso, redes consultadas, dApps interactuadas, o incluso direcciones IP desde las que se origina la solicitud.

MetaMask, propiedad de Consensys, comunica por defecto con servidores de Infura para obtener datos de blockchain. Infura es también propiedad de Consensys, lo que significa que un único grupo corporativo controla tanto la interfaz como una fuente crítica de información de backend. Esa consolidación permite correlacionar datos de múltiples capas: quién consultó qué dirección, cuándo, desde qué contexto de navegación. MetaMask ha publicado políticas de privacidad que afirman no vincular direcciones de billetera con identidades personales, pero el acceso a Infura puede revelar patrones de comportamiento.

Phantom, inicialmente construido para Solana pero expandido a múltiples blockchains incluyendo Ethereum, utiliza sus propios servidores y asociaciones para recopilar datos de blockchain. Mantiene menos transparencia pública sobre exactamente cuáles son esos servidores, qué recopilan y cuán tiempo retienen esa información. El equipo ha publicado declaraciones sobre privacidad, pero sin detalles técnicos verificables sobre arquitectura o retención de datos.

Rabby Wallet, desarrollado por DeBank, diferencia su enfoque al permitir que los usuarios seleccionen su propio proveedor RPC o usen múltiples simultáneamente. DeBank es una plataforma de análisis de DeFi, lo que crea una relación interesante: la billetera está creada por un equipo que tiene experiencia en agregación de datos. Esa historia podría aumentar preocupaciones, o podría significar que los desarrolladores entienden las implicaciones de la privacidad con mayor profundidad que competidores sin ese trasfondo.

Telemetría explícita versus implícita

MetaMask recopila telemetría activamente cuando está habilitada en la configuración. Los usuarios pueden optar por no participar, pero el comportamiento predeterminado es enviar datos de uso a servidores de Consensys. Esa telemetría incluye qué características se utilizan, cuánto tiempo permanecen los usuarios en diferentes pantallas, y patrones de interacción. MetaMask afirma que no recopila contenido de transacciones ni direcciones de billetera en ese flujo de telemetría, pero no es claro cómo distingue esa línea cuando una interacción ocurre específicamente porque existe una dirección o una transacción particular.

Phantom también recopila datos de analítica. La billetera registra eventos de uso, pero la política pública es menos específica sobre qué exactamente se reporta y a dónde va esa información. El equipo ha señalado que no rastrea transacciones completadas, pero el “no rastrea” en este contexto puede significar simplemente que no almacenan contenido de transacciones; aún podrían registrar que una transacción ocurrió, cuándo, y en qué red.

Rabby Wallet publicó una política de privacidad más directa: afirma explícitamente que no recopila telemetría de analítica sobre comportamiento de usuarios. No hay seguimiento de clics, no hay reportes de características utilizadas, no hay correlación de actividad en el tiempo. El usuario puede acceder a la información sobre privacidad en sites.google.com/myweb3extensionwallet.com/rabby-wallet-extension-app, donde documentan su aproximación diferenciada. Si esa afirmación es correcta, representa una distinción operacional significativa frente a competidores.

Sin embargo, la ausencia de telemetría voluntaria no elimina la recopilación implícita. Incluso si Rabby Wallet no registra activamente comportamiento, cualquier solicitud a un RPC aún crea un registro en ese proveedor de RPC. Si el usuario está usando un proveedor de terceros en lugar del suyo propio, los datos fluyen de todas formas. La diferencia es que el equipo de Rabby no está recibiendo ese flujo centralizado.

Gestión de direcciones y monitoreo de saldos

Cuando un usuario agrega una dirección a su billetera, esa dirección debe sincronizarse con datos en blockchain para mostrar saldos de tokens, históricos de transacciones y precios actuales. Ese proceso genera consultas que pueden ser registradas. MetaMask consulta direcciones a través de Infura, que mantiene registros de qué direcciones se consultaron. Esos registros podrían teóricamente ser vinculados con información de sesión de navegador para inferir identificación eventual.

MetaMask ha implementado algunas protecciones en este espacio. Ofrece la opción de usar direcciones públicas balanceadas a través de múltiples solicitudes para ofuscar qué dirección específica está siendo consultada. Sin embargo, ese no es el comportamiento predeterminado, y muchos usuarios nunca descubren esa opción o no la entienden suficientemente para habilitarla.

Phantom enfrenta el mismo desafío arquitectónico. Debe consultar servidores para mostrar información de saldo, y esas consultas pueden ser registradas y potencialmente correlacionadas. El equipo ha señalado que utiliza mecanismos de privacidad en algunos contextos, pero los detalles técnicos sobre exactamente cómo funcionan esos mecanismos no están completamente públicos.

Rabby Wallet permite configuración granular de proveedores RPC. Un usuario puede optar por ejecutar su propio nodo local, usar un RPC público que no identifica direcciones, o seleccionar múltiples proveedores simultáneamente. La billetera en sí no centraliza esas consultas. Eso significa que el equipo de Rabby no está acumulando una base de datos de qué direcciones son consultadas cuándo. Las consultas aún existen y aún son registradas en los proveedores RPC elegidos, pero no hay consolidación central.

Interacción con dApps y exposición de direcciones

Una característica menos discutida pero igualmente importante es cómo las billeteras conectan usuarios con aplicaciones descentralizadas. Cuando un usuario aprueba una conexión dApp, esa aplicación aprende la dirección de la billetera. Esa conexión es necesaria para transacciones, pero la mayoría de billeteras no ofrecen granularidad sobre qué información se revela en el proceso.

MetaMask muestra qué dApp está solicitando acceso y permite al usuario aprobar o rechazar. Sin embargo, una vez aprobada la conexión, la dApp obtiene la dirección completa y la billetera continúa enviando eventos de cambio de estado de la dirección a la dApp mientras permanece conectada. Una dApp maliciosa o comprometida podría registrar patrones de transacciones, tiempos de actividad, y otras señales de comportamiento.

Phantom ha mejorado gradualmente los controles dApp, permitiendo que usuarios desconecten aplicaciones específicas. Sin embargo, el nivel de transparencia sobre exactamente qué datos fluyen hacia dApps después de la aprobación inicial sigue siendo limitado.

Rabby Wallet introdujo simulación de transacciones antes de firmar, que es una característica de seguridad significativa. Cuando un usuario intenta realizar una transacción, Rabby Wallet simula su ejecución y muestra qué activos se moverán realmente. Eso reduce la vulnerabilidad a dApps maliciosas que reclaman estar haciendo una cosa mientras hacen otra. En términos de privacidad, Rabby también permite que usuarios vean exactamente qué permisos han otorgado a cada contrato inteligente y revocar esos permisos sin perder la billetera. Esa es una victoria de privacidad operacional: reducir la exposición innecesaria a contratos que ya no necesitan acceso.

Datos compartidos con terceros y asociaciones corporativas

MetaMask, como parte de Consensys, está integrado en un ecosistema corporativo más amplio. Consensys tiene inversiones, asociaciones y relaciones comerciales con múltiples empresas de blockchain, exchanges y plataformas de análisis. Las políticas de privacidad de MetaMask no permiten automáticamente que esos datos se compartan, pero la estructura corporativa crea potencial para compartir datos. Si una entidad dentro del grupo Consensys hace una solicitud legal, MetaMask podría verse obligada a proporcionar datos. Si una asociación comercial ofrece beneficios de marketing, MetaMask podría optar por compartir datos agregados o categorizados.

Phantom opera de manera más independiente, pero carece de la transparencia sobre exactamente dónde fluyen los datos. El equipo ha afirmado que no vende datos a terceros, pero las definiciones de “venta” pueden variar. Los datos compartidos con analistas, proveedores de infraestructura, o asociados de marketing bajo “relaciones comerciales” pueden no considerarse “venta” pero logran resultados similares.

Rabby Wallet, siendo propiedad de DeBank, tiene acceso a una base de datos de usuarios. DeBank es una plataforma de análisis de DeFi que agrega datos públicos de blockchain. Si esos dos productos comparten datos de usuario, eso amplifica la cantidad de información correlacionada. DeBank podría potencialmente identificar qué billeteras Rabby pertenecen a qué usuarios si esos usuarios conectan sus billeteras a DeBank para usar sus servicios de análisis. Sin embargo, el equipo ha afirmado públicamente que Rabby Wallet y DeBank funcionan como servicios separados con separación de datos. La verificación independiente de esa afirmación es difícil sin auditoría externa.

Protecciones de cifrado y almacenamiento local

Las tres billeteras cifran claves privadas en el dispositivo local. MetaMask utiliza estándares de cifrado industria para proteger las claves cuando se almacenan localmente, y esas claves nunca se transmiten a servidores de Consensys. Esa es una protección crítica de seguridad. Sin embargo, el cifrado local no previene que un atacante con acceso al dispositivo use técnicas de fuerza bruta, especialmente si la contraseña es débil.

Phantom implementa protecciones similares de cifrado local. Las claves se almacenan en el dispositivo y se requiere una contraseña o biometría para acceder. La aplicación móvil de Phantom utiliza Secure Enclave en iOS y características de seguridad del sistema operativo en Android para proteger el almacenamiento de claves.

Rabby Wallet, disponible como extensión de navegador y como aplicación desktop nativa para Windows, macOS y Linux, también cifra claves localmente. En navegadores, enfrenta el desafío de que el entorno es menos controlado que un teléfono móvil. Sin embargo, los navegadores modernos ofrecen almacenamiento seguro para datos sensibles, y Rabby utiliza esas características. La aplicación desktop native proporciona mejor aislamiento que una extensión de navegador, ya que no comparte el proceso del navegador con otras extensiones potencialmente maliciosas.

Un riesgo común a las tres es que las claves privadas son tan solo tan seguras como la contraseña del usuario. Una contraseña débil, una frase de recuperación anotada en un documento sin encriptar, o una semilla almacenada en un servicio de sincronización en la nube comprométe toda la protección criptográfica. Las políticas de privacidad no pueden resolver ese riesgo de usuario final.

Cumplimiento normativo y solicitudes de datos de gobiernos

Cuando reguladores o autoridades policiales requieren datos de usuarios, las billeteras deben decidir cómo responder. Esa decisión depende de dónde está incorporada la compañía, qué leyes se aplican, y cuál es la política interna de retención de datos. MetaMask, al ser propiedad de Consensys en los EE.UU., está sujeto a leyes estadounidenses. Si recibe una orden judicial, debe cumplir. Consensys ha publicado reportes de transparencia mostrando cuántas solicitudes reciben y cómo responden, aunque los detalles específicos están limitados por restricciones legales.

Phantom, también con operaciones en los EE.UU., enfrenta el mismo marco regulatorio. El equipo ha publicado políticas sobre cómo manejan solicitudes legales, pero la información detallada es limitada. El mayor riesgo es que incluso si Phantom afirma que no recopila ciertos datos, una orden de comparecencia podría obligar a revelar datos que existen en forma agregada o derivada.

Rabby Wallet presenta un perfil de riesgo diferente. Como herramienta creada por DeBank, un equipo con base global, las obligaciones de cumplimiento normativo pueden ser más complejas. Sin embargo, si Rabby Wallet realmente no recopila ni centraliza muchos datos, hay menos para proporcionar bajo una orden. El riesgo entonces se traslada a los proveedores RPC que los usuarios seleccionan. Si un usuario usa un proveedor RPC que es una entidad estadounidense, ese proveedor puede ser sujeto de exigencias legales.

Experiencia de usuario versus privacidad: el problema de diseño real

La privacidad máxima requeriría que los usuarios ejecuten un nodo completo, generaran transacciones localmente, y usaran comunicaciones privadas para transmitir. Eso protege todos los datos, pero requiere conocimientos técnicos significativos y recursos computacionales. Las billeteras Web3 populares sacrifican esa privacidad máxima por usabilidad. El problema real no es que Rabby Wallet, MetaMask o Phantom recopilen datos, sino cuántos datos recopilan y qué controles ofrecen a usuarios para limitar esa recopilación.

MetaMask logra usabilidad extrema a cambio de menos control granular. Los usuarios no necesitan entender RPC, nodos o configuración de privacidad. Todo funciona “automáticamente”. Esa automatización requiere centralización, y esa centralización crea riesgos de privacidad que la mayoría de usuarios no entiende que están asumiendo.

Phantom ofrece un balance intermedio. Proporciona más control que MetaMask para algunos ajustes, pero menos transparencia sobre datos reales recopilados.

Rabby Wallet, como billetera no custodial con énfasis en no recopilar telemetría, ofrece más granularidad. Sin embargo, esa granularidad requiere que los usuarios entiendan qué son los proveedores RPC y por qué importan. Un usuario que simplemente selecciona “Ethereum” sin comprender que esa selección implica confiar en un proveedor RPC específico no obtiene beneficio real. La privacidad requiere participación informada.