Tradicionalmente, la confianza se depositaba en instituciones centralizadas como bancos, redes de pago y cámaras de compensación, sistemas cerrados en los que los usuarios dependían de auditorías externas, regulación gubernamental y largos historiales de cumplimiento para sentirse seguros. Aunque efectivos, este modelo implica ciertos inconvenientes como opacidad, concentración de poder y limitada innovación. Ha surgido un nuevo modelo de confianza con las cadenas de bloques (blockchains) y las aplicaciones descentralizadas (dApps), que no confían en las instituciones, sino en el código subyacente mismo. Este cambio se basa en el principio del código abierto, que es obligatorio en blockchain. El código abierto permite que cualquier persona inspeccione los protocolos, audite los contratos inteligentes y verifique el comportamiento del sistema; sin esto, los usuarios no pueden saber realmente con qué interactúan. A primera vista, el código abierto y la privacidad parecen contradictorios: si el código es público, ¿cómo se mantiene la confidencialidad?A medida que la adopción de blockchain crece, equilibrar la transparencia y la privacidad se ha convertido en un desafío clave y a menudo mal entendido. El código abierto genera confianza sin intermediarios y sustenta la descentralización. Las bases de código públicas son revisadas continuamente por desarrolladores e investigadores de seguridad, lo que conduce a sistemas robustos y seguros como OpenSSL, Linux y Bitcoin, cuya seguridad se refuerza con el tiempo. Este enfoque tiene sus raíces en el criptógrafo del siglo XIX, Auguste Kerckhoffs, quien afirmó que un sistema seguro permanece seguro si su diseño es público, pero su clave secreta se mantiene privada—principio de Kerckhoffs, una piedra angular de la criptografía moderna. El código abierto implementa esto haciendo que el código sea público para su verificación independiente, diferenciándose de la transparencia en los datos. Los protocolos pueden ser de código abierto y aún así proteger la confidencialidad del usuario, que es la tendencia actual en la tecnología blockchain. Al principio, las cadenas de bloques priorizaron la transparencia con transacciones visibles públicamente—un compromiso necesario antes de que existieran tecnologías para preservar la privacidad, similar a cómo el tráfico HTTP de la web temprana no estaba cifrado hasta la aparición de TLS en 2006.

Hoy en día, registrar públicamente información sensible como salarios o datos financieros personales es inaceptable, por lo que el reto es restaurar la privacidad sin sacrificar la capacidad de auditoría. Las tecnologías que preservan la privacidad (PETs) abordan este problema. Aunque algunas PETs, como los entornos de ejecución confiables (TEEs), no son de código abierto, todas las PETs basadas en criptografía utilizadas en blockchain sí lo son. Por ejemplo, las pruebas de conocimiento cero (ZKPs) permiten probar la veracidad sin revelar detalles, facilitando transacciones privadas en la cadena y verificaciones de identidad. Los sistemas modernos de ZK, como PlonK, Groth16 y STARKs, son de código abierto y están revisados globalmente. La cifrado totalmente homomórfico (FHE) permite computar sobre datos cifrados, autorizando que los contratos inteligentes operen sin descifrar las entradas; sus bibliotecas criptográficas, como TFHE-rs, también son de código abierto. La computación multipartidaria segura (MPC) permite que varias partes calculen resultados conjuntamente sin revelar datos individuales, y muchos protocolos de MPC, incluyendo firmas threshold y generación de claves distribuidas (DKG), también son de código abierto, porque la confianza requiere transparencia en los mecanismos. En última instancia, lograr la privacidad en la cadena comienza con la transparencia del código. El código abierto no es una amenaza para la privacidad; más bien, es esencial para garantizar que los sistemas confidenciales funcionen correctamente, sin fallos ocultos o puertas traseras, y sean abiertos a mejoras comunitarias. El futuro del blockchain y las finanzas descentralizadas depende de equilibrar la privacidad con la capacidad de auditoría revelando abiertamente el funcionamiento del sistema y permitiendo un análisis riguroso. Este es el propósito del código abierto y, en nuestra opinión, el único camino viable hacia adelante.