PrivyCycle y el negocio inacabado de la privacidad de las aplicaciones de salud en Ethereum

La inspiración rara vez golpea donde uno espera. El génesis de PrivyCycle no surgió del zumbido predecible de las computadoras portátiles en el piso del hackathon de ETHCC, sino más bien de la tensión eléctrica de un escenario de verano en Berlín en junio de 2025.

Allí, bajo los focos de d/acc Berlín y ante una multitud de las mentes más brillantes de Ethereum, Migle Rakitaite—visionaria detrás de Wxmen Web3Privacy Now—se enfrentó cara a cara con el propio Vitalik Buterin de Ethereum. El aire chisporroteaba mientras Rakitaite, acompañada por otros defensores de la privacidad, desafiaba directamente a Buterin: ¿Por qué la Fundación Ethereum había descuidado promover y financiar soluciones nativas de criptomonedas para proteger datos de salud sensibles, particularmente para aplicaciones de seguimiento de períodos en la blockchain? En ese momento cargado, mientras las preguntas sobre privacidad y responsabilidad resonaban a través del auditorio, se sembraron las semillas de PrivyCycle.

No es un problema teórico. En los Estados Unidos, la criminalización del aborto en varios estados ha hecho que las aplicaciones de seguimiento de períodos sean peligrosas. Los datos de servicios como Flo y Clue pueden ser —y han sido— citados en casos judiciales. Y aunque las aplicaciones convencionales prometen privacidad, la mayoría monetiza los datos de los usuarios a través de acuerdos opacos de publicidad y análisis. La brecha entre la retórica de la privacidad y la práctica es evidente.

Así que en el hackathon 2025 de ETHGlobal CannesCC, Rakitaite se unió a desarrolladores de TACo.build (f.k.a NuCypher), Vialabs.io, 0g.ai y Waku/Logos (, un equipo compuesto enteramente por hombres, con la notable excepción de Rakitaite), en un intento de implementar una alternativa nativa de criptomonedas a los problemas que rodean las aplicaciones existentes de seguimiento de períodos, es decir, la falta de privacidad y la venta descarada de datos de los usuarios. El resultado, PrivyCycle, fue uno de los 10 mejores proyectos de ETHCC de 334 entradas y ganador de tres premios de patrocinadores diferentes. Es una prueba de concepto, no un producto — pero plantea preguntas fundamentales sobre si Ethereum puede apoyar de manera creíble aplicaciones centradas en la privacidad más allá de DeFi y los intercambios de tokens.

La criptografía de conocimiento cero (ZK) ha sido durante mucho tiempo la respuesta propuesta. Las pruebas ZK permiten que una parte demuestre la posesión de ciertos datos sin revelar los datos en sí. En un contexto de seguimiento de la fertilidad, significa demostrar a un médico que el ciclo de una persona ha sido regular durante seis meses sin divulgar las fechas o síntomas. En teoría.

Pero en la práctica, las herramientas zk en Ethereum siguen siendo incipientes. "DeFi zk" — intercambios privados, zk-rollups para escalado o pruebas zk-NFT — están mucho más avanzadas que las herramientas de privacidad para conjuntos de datos irregulares, longitudinales y no fungibles como registros médicos o registros menstruales. Los circuitos zk-SNARK siguen siendo costosos de implementar, las soluciones de Capa 2 fragmentan el acceso a los datos y el almacenamiento fuera de la cadena (como IPFS) introduce sus propias suposiciones de seguridad. A mediados de 2025, no existe un protocolo zk de código abierto, auditado y de calidad de producción para datos de salud.

PrivyCycle reunió la infraestructura existente enfocándose en utilizar la tecnología ofrecida por los patrocinadores del hackathon ETHGlobal Cannes: Privy.io para la abstracción de identidad, Zurcuit para Zk’s, TACo para el control de acceso umbral y cifrado, y 0g.ai para sugerencias ligeras impulsadas por IA. Durante la demostración, Rakitaite explicó cómo la aplicación permite a los usuarios registrar síntomas localmente, cifrar datos en el dispositivo, subirlos a IPFS y compartirlos selectivamente con socios o médicos utilizando claves umbral.

Pero incluso estas características de IA levantan banderas de privacidad. "Durante este período, quizás sea mejor mantenerse alejado —o llevarle chocolate y flores", bromeó Rakitaite en el escenario, explicando cómo la IA de la aplicación ofrecería consejos de relaciones anonimizados basados en datos agregados. Sin embargo, cualquier sistema de IA que ofrezca recomendaciones personalizadas, incluso 'anonimizadas', implica algún nivel de inferencia a partir de los datos del usuario. Sin modelos de código abierto, auditorías o procesos de entrenamiento reproducibles, estas afirmaciones de anonimato siguen siendo inverificables.

La presentación también incluyó una opción para exportar PDFs o archivos CSV cifrados para médicos, y un panel de control orientado a médicos para interpretar los conocimientos de salud generados por IA. Pero aquí también, la infraestructura es hipotética. La mayoría de los proveedores de salud hoy en día no pueden descifrar, verificar o almacenar registros médicos protegidos por zk. La noción de que los usuarios pueden "llevar sus datos a donde quieran" solo funciona si en algún lugar están preparados para recibirlos.

La presentación financiera fue igualmente inestable. En el escenario, Rakitaite afirmó que el mercado de aplicaciones para el seguimiento menstrual alcanzaría los 10 mil millones de dólares para 2034. Pero esa proyección proviene de un informe de Market Research Future que estima que el mercado más amplio de femtech — que abarca dispositivos portátiles, diagnósticos, servicios de fertilidad y plataformas de telemedicina — podría alcanzar esa cifra. Los ingresos reales de las aplicaciones de seguimiento del período son desconocidos. Los principales actores como Flo Health y Clue son empresas privadas y, históricamente, han sido opacas sobre la monetización de datos y las finanzas.

Lo que está claro es el riesgo. En 2021, Flo fue sorprendida compartiendo datos de salud sensibles con terceros y llegó a un acuerdo con la FTC. En el entorno legal posterior a Dobbs, donde los datos de salud reproductiva pueden ser utilizados como arma, esto no es solo un problema de privacidad, sino uno político.

Por eso proyectos como PrivyCycle son importantes, incluso en sus imperfecciones. No porque ofrezcan productos terminados, sino porque exponen lo que Ethereum aún carece: exposición a herramientas de privacidad descentralizadas, creíbles y escalables para información personal sensible. Durante la presentación principal se señaló que la hoja de ruta de PrivyCycle incluye la implementación de mejores herramientas para el control de acceso y el intercambio de datos que están encriptados de extremo a extremo y "más importante aún, descentralizados de extremo a extremo" utilizando TACo (Threshold Access Control). TACo no fueron patrocinadores del hackathon.

Esa línea tuvo un impacto diferente en París que el que tuvo un mes antes en Berlín, cuando Rakitaite llamó directamente a la Fundación. La verdad es que el ecosistema de Ethereum ha postergado las herramientas de privacidad durante años. Mientras Tornado Cash fue sancionado y los L2s de conocimiento cero proliferaron para la escalabilidad de DeFi, las aplicaciones para datos médicos, de identidad y sociales quedaron rezagadas.

PrivyCycle no es una solución terminada. Es una provocación. Un recordatorio de que si Ethereum va a evolucionar de una capa de liquidación financiera a un protocolo de infraestructura social, necesita tomar en serio las herramientas de encriptación de extremo a extremo y la privacidad de conocimiento cero para datos no financieros, no solo en las demostraciones de hackathon, sino en el nivel de financiamiento y protocolo.

Como Rakitaite le dijo a la multitud de ETHCC:

“En el primer día de la menstruación de mi hija, quiero regalarle esto. Así podría calcular su fertilidad mucho más fácil y mucho mejor.”