Privacidad en pagos con stablecoins: Tempo Zones ya oculta nóminas y tesorería — las ventas de un comercio en una cadena pública siguen a la vista

Qué lanzó Tempo el 14 de octubre de 2026

El miércoles 14 de octubre de 2026, Tempo publicó “Privacy is live on Tempo”. Tempo es la blockchain de pagos incubada por Stripe y Paradigm, en mainnet desde marzo de 2026. El anuncio abre con una frase: las Zones permiten a las empresas mantener privados los saldos y pagos en stablecoins de sus clientes, con controles de cumplimiento integrados y acceso completo a la liquidez de la red.

El público está dicho sin rodeos: las Zones ya están disponibles para empresas que corren nóminas, pagos a contratistas, pagos B2B y tesorería en stablecoins. Privy y Bridge, proveedores de wallets, las soportan de forma nativa, así que una empresa puede sumar una Zone con APIs que quizá ya usa.

El primer usuario en producción es Deel, la plataforma de nómina de más de 40.000 empresas en 150 países. Y la historia empieza en Latinoamérica: Deel lanzó su wallet en stablecoins sobre Tempo en junio de 2026 para contratistas en Argentina —según el caso publicado por Tempo, el 84,6% de ellos eligió cobrar en dólares en vez de pesos— y la extendió a más de 80 países en agosto. Con una Zone, el depósito de tesorería de Deel se ve en Tempo. Qué contratista cobra, cuánto recibe cada uno y cuánto guarda, no. “Los datos financieros de los trabajadores deberían ser privados por defecto”, dijo Thierry Edde, Head of Crypto de Deel. “Salarios, saldos e historial de pagos no pertenecen a un registro público.”

Cómo funciona una Zone

Tempo describió las Zones por primera vez el 16 de abril de 2026, en “Introducing Tempo Zones”. El diseño tiene cuatro piezas que conviene conocer:

• Una cadena privada al lado de la pública. Una Zone es una cadena privada compatible con EVM que corre en paralelo a la mainnet de Tempo. Cada Zone tiene un operador que arma los bloques y confirma las transacciones.
• El operador no custodia. Los fondos quedan en un contrato de la Zone en mainnet, y el operador no puede transferir los fondos de un usuario a otra persona.
• El operador lo ve todo. Ve toda la actividad entre direcciones dentro de la Zone y puede suspender la capacidad de un usuario de transferir o retirar según sus propias reglas de cumplimiento.
• Los bordes siguen siendo públicos. En un depósito, el token, el monto y el remitente se ven en mainnet; el destinatario va cifrado. En un retiro se ven el monto y el destino; el remitente dentro de la Zone queda oculto.

Los controles del emisor también viajan. Como reportó Bitcoin.com News en el lanzamiento de abril: cuando un emisor actualiza una lista de bloqueo o congela un token en mainnet, todas las Zones aplican el cambio sin configuración adicional. Una Zone es privada frente al público. No es privada frente a su operador, ni queda fuera del alcance del emisor.

La fuga que Tempo nombró: el volumen del comercio

En su texto complementario, “Privacy on Tempo”, Tempo explica por qué construyó Zones con dos ejemplos: una empresa que corre su nómina on-chain “publicaría cada salario”, y un procesador de pagos que liquida a comercios “filtraría datos confidenciales de volumen en cada transacción on-chain”. El mismo texto descarta el seudonimato como solución, porque los patrones de transacciones permiten vincular direcciones con identidades.

Nada de esto es nuevo. La sección 10 del whitepaper de Bitcoin ya lo decía en 2008: una cadena pública solo conserva la privacidad manteniendo anónimas las claves públicas. El público puede ver que alguien envía un monto a otra persona, pero sin información que vincule la transacción con nadie. Y luego, la advertencia: si se revela quién es el dueño de una clave, el rastreo puede revelar las demás transacciones de ese mismo dueño.

Un comercio es el participante cuya identidad está revelada por diseño. Le muestras tu dirección de cobro a cada cliente, porque así es como te paga. Cualquiera que te pague una vez —un cliente fijo, un competidor que compra un café, un proveedor que te devuelve un pago— conoce la dirección. Desde ahí, un explorador de bloques gratuito muestra el resto.

Qué revela un cobro en stablecoins sobre tu negocio

Esto es lo que puede leer hoy cualquiera que conozca tu dirección de cobro en Ethereum, Base, Solana, Polygon o cualquier otra cadena pública:

1. La dirección y la red en la que cobras.
2. Cada pago entrante: monto, token, fecha y hora, y la dirección de quien pagó.
3. Tu saldo en esa wallet, en cualquier momento, y cuánto tiempo dejas el dinero ahí.
4. Todo lo que sale de la wallet: barridos a otras wallets, pagos a proveedores, payouts y sueldos, con montos y destinos.

Con esas cuatro líneas, un observador paciente puede estimar tu facturación diaria, ticket promedio, horas pico, proporción de clientes recurrentes (la misma dirección que vuelve a pagar) y a quién le pagas. Esos son los datos confidenciales de volumen de los que hablaba Tempo.

Lo que queda fuera de la cadena es todo lo que tú no escribes en ella: el nombre del cliente, qué compró, el número de factura, qué cajero hizo la venta. Como contamos cuando SAP empezó a pagar facturas en USDC, una transferencia simple de stablecoins no lleva ninguna referencia de factura. Para conciliar es un dolor de cabeza; para la privacidad, un pequeño alivio.

Quién lo lee de verdad, y cuándo te cuesta

Primero, honestidad sobre lo que está en juego. Para una cafetería en Medellín o una peluquería en Guadalajara, que un desconocido pueda sumar tus ventas de la semana es casi inofensivo. Tu cuadra ya sabe cuánto movimiento tienes.

Se vuelve caro en otros tipos de negocio:

• Un proveedor B2B en Monterrey con cinco clientes grandes. Si un cliente conoce la wallet de otro, puede ver cuánto te paga ese otro. La confidencialidad de tus precios termina en el explorador.
• Un marketplace o una agencia en Buenos Aires que paga a vendedores y freelancers. Los payouts desde una misma wallet le muestran a cada receptor cuánto ganan los demás.
• Un empleador que paga sueldos on-chain. Los salarios quedan a la vista de cualquiera que vincule la wallet de nómina. Es exactamente el problema que Deel pagó por resolver.
• Un negocio con saldo visible. Una wallet que acumula a la vista de todos es un blanco. En el caso Ledger CryptoBilis, el atacante vigiló las wallets comprometidas y esperó a que crecieran los saldos antes de vaciarlas.
• Una empresa en plena negociación. Proveedores, arrendadores, compradores o posibles inversionistas pueden hacer parte de su due diligence desde tu dirección antes de que compartas un solo estado de cuenta.

La privacidad en pagos con stablecoins siempre se compró con un intermediario

El whitepaper de Bitcoin describe el modelo anterior sin vueltas: la banca logra privacidad limitando el acceso a la información a las partes involucradas y al tercero de confianza. Así funcionan las tarjetas. El público no ve nada; tu adquirente, la red de tarjetas y el banco emisor lo ven todo, y el adquirente retiene tu dinero durante días.

Los procesadores cripto custodiales repiten el patrón. Tus clientes pagan a las wallets del procesador, y tus cobros se mezclan en sus flujos agrupados. El público te pierde el rastro. El procesador no, y además guarda el saldo hasta que retiras.

Las Zones son nuevas porque separan las dos funciones: el operador ve sin custodiar. Pero conserva un botón de pausa, y ese es el precio honesto de este tipo de privacidad.

Si lees la tabla por filas, la elección se aclara. Ninguna columna te da a la vez privacidad frente a todos, custodia de tu propio dinero y nadie con capacidad de pausarlo. Eliges cuáles dos te importan más.

Por qué la privacidad llegó antes a la nómina que al checkout

El caso de Deel encaja perfecto en una Zone. Hay un solo pagador con una sola tesorería. Deel deposita una vez —un evento visible— y reparte el dinero entre miles de contratistas dentro de la Zone, en privado. La empresa controla la configuración en ambos extremos.

Un checkout tiene la forma contraria. Miles de clientes llegan desde sus propias wallets, en la red donde tengan sus dólares: Base, Solana, Polygon, Ethereum, BNB Chain. Para que una venta fuera privada de punta a punta, el dinero del cliente ya tendría que estar dentro de una Zone en la misma cadena. Un cliente que depositara en una para pagarte seguiría mostrando su dirección y el monto en mainnet. Tu lado quedaría oculto; el suyo, no.

Por eso las Zones son, primero, un producto de tesorería y nómina. Vimos el mismo patrón cuando Solana programó los Confidential Balances junto con Transaction V1: los montos se pueden ocultar, pero las direcciones de las cuentas de token siguen siendo públicas. La privacidad llega primero a la institución que paga, y solo después —si llega— al negocio que cobra.

Checklist de privacidad en pagos con stablecoins para comercios

No necesitas esperar una capa de privacidad para reducir lo que un desconocido puede leer. Seis pasos prácticos funcionan hoy en cualquier cadena pública:

1. Asume que tu dirección de cobro es pública. Cada cliente la ve. Planifica sobre esa base en vez de esperar que nadie mire.
2. Separa wallets por función. Una wallet recibe los pagos de clientes, otra guarda la tesorería y una tercera paga. Una filtración o un curioso llega a una parte de tu negocio, no a todo.
3. Barre con calendario. Saca los cobros de la wallet receptora con regularidad para que su saldo visible sea bajo. Los barridos se pueden rastrear: es fricción para el curioso, no secreto frente a alguien decidido.
4. Deja los datos del negocio fuera de la cadena. Números de pedido, datos del cliente y referencias de factura van en tus sistemas, no en memos de transacción. Que el procesador te los lleve por webhooks firmados.
5. Piénsalo antes de pagar sueldos desde una wallet conocida. Los payouts en stablecoins son rápidos y baratos, pero montos y receptores son públicos. Usa una wallet exclusiva para pagos y avisa a quienes cobran qué se ve.
6. Decide qué números importan. Puede que no valga la pena ocultar el total diario de tu cafetería. Tus precios a proveedores o la nómina de tu equipo, quizá sí. Pon el esfuerzo donde la exposición duele.

Dónde encaja Payzum, y dónde no

Payzum es un procesador de pagos cripto sin custodia. Los pagos de tus clientes se liquidan directo en wallets que tú controlas, en redes públicas: Bitcoin, Ethereum, Solana, Polygon, Base, Arbitrum, Optimism, BNB Chain y Avalanche. La confirmación típica toma unos 0,4 segundos en Solana y unos 2 segundos en Base o Polygon.

Eso también significa que Payzum no vuelve privados tus cobros. Nada que liquide directo en tu propia dirección en esas cadenas puede hacerlo. Lo que Payzum te da es control sobre lo que sí puedes controlar:

• Ningún saldo en el medio. No hay una cuenta de Payzum que agrupe, retenga o congele tu dinero. Tú decides qué wallet recibe.
• Los datos del pedido quedan fuera de la cadena. El checkout alojado, los links de pago, las facturas y los plugins envían la referencia del pedido a tus sistemas por webhooks firmados. La cadena solo ve una transferencia.
• El detalle de la tienda se queda en tu panel. El POS de Payzum genera un QR nuevo por venta, con cajeros protegidos por PIN y analítica por cajero y por terminal, y nada de eso se escribe on-chain.
• Conversión automática opcional a USDC o USDT si prefieres no quedarte con activos volátiles.
• Pagos desde tu propia wallet. Pagos masivos por CSV (BTC, LTC, DOGE) y payouts en stablecoins en Polygon, Arbitrum, Optimism, Base, BNB Chain y Avalanche. Como salen de tu wallet, también son públicos; por eso el paso 5 recomienda una wallet exclusiva para pagos.

Tempo no es una de las redes en las que Payzum liquida hoy, y no decimos lo contrario. Seguiremos de cerca las capas de privacidad a medida que se acerquen al lugar donde los clientes realmente pagan.

Cómo funciona, paso a paso

1. Arma tus wallets por función: una de cobro para los clientes, una de tesorería y, si pagas a personas, una de pagos.
2. Conecta tu checkout: un plugin para tu tienda, checkout alojado, links de pago, facturas o el POS en el mostrador.
3. Cobra: el cliente paga, el pago confirma en segundos en tu wallet de cobro y Payzum envía un webhook firmado con la referencia del pedido a tu sistema.
4. Mueve el dinero cuando tú decidas: barre los cobros hacia tesorería y paga a proveedores o contratistas desde la wallet de pagos.

Objeciones razonables

“Nadie está mirando mi wallet.”

Para la mayoría de los negocios pequeños, probablemente sea cierto. Pero mirar no cuesta nada y no sabrás cuándo alguien empieza. La pregunta útil no es si alguien mira, sino si lo que encontraría te haría daño. A una cafetería, rara vez. A un proveedor B2B o a un equipo que cobra on-chain, más seguido.

“Entonces, ¿un procesador custodial no es más privado?”

Frente al público, sí: tus cobros se pierden en las wallets agrupadas del procesador. A cambio, el procesador lo ve todo y guarda tu dinero, el mismo trato que ofrecen los adquirentes de tarjetas, con la misma exposición a congelamientos, retenciones e insolvencias. La autocustodia cambia visibilidad pública por control.

“¿Conviene esperar a Zones o a otra capa de privacidad?”

Espera si lo que necesitas es nómina o tesorería empresarial en Tempo; ese producto ya existe. Para cobrar a clientes, ninguna capa de privacidad cubre hoy a pagadores que llegan desde otras cadenas y otras wallets. Diseña pensando en la visibilidad ahora, y adopta la privacidad cuando llegue a tus pagadores.

“¿Y si uso una dirección nueva para cada pago?”

Es el consejo del propio whitepaper: usar un par de claves nuevo en cada transacción. Sube el costo de vincularlas, sí. Pero tarde o temprano cada dirección nueva hay que consolidarla, y la consolidación las vuelve a unir. Tómalo como fricción para el observador, no como secreto.