Mejores servicios de alias de correo sin KYC en 2026: SimpleLogin frente a Addy.io y Firefox Relay

En abril de 2026, la base de datos de Have I Been Pwned superó los 14 000 millones de cuentas comprometidas, y una parte cada vez mayor de esas filtraciones incluye precisamente la dirección de correo que usaste hace años para registrarte en exchanges de criptomonedas, VPN o foros. Una sola dirección reutilizada convierte cualquier filtración en un episodio de reidentificación: agencias de marketing, corredores de datos y firmas de análisis de cadena cruzan los correos filtrados con la actividad on-chain para vincular monederos con nombres reales. El uso de alias de correo invierte esa asimetría. En lugar de entregar la misma dirección a cada servicio, das a cada uno un alias único de reenvío que puedes quemar en cuanto se filtre o empiece a recibir spam. Para quien compra XMR a través de MoneroSwapper, un correo con alias es la capa de privacidad más barata que puedes añadir, y cuesta menos que una sola comisión de red.

Esta guía compara los siete servicios de alias de correo que en 2026 aceptan registros realmente sin KYC, los ordena por nivel de anonimato y explica paso a paso la configuración que combina un alias con un método de pago anónimo. Da igual si quieres una capa gratuita para empezar o un plan de pago financiado con XMR: el servicio adecuado depende del modelo de amenaza concreto al que te enfrentas.

Por qué los alias de correo deben formar parte de cualquier pila de privacidad

La mayor parte de los consejos de privacidad se concentran en el monedero, la red o el exchange. La dirección de correo se trata como simple fontanería de fondo, hasta que se convierte en el pivote que enlaza todo lo demás. Un estudio publicado en 2025 por el equipo de la Mozilla Foundation reveló que el 73 por ciento de las campañas de phishing dirigidas a tenedores de criptomonedas se basaban en listas de correos extraídas de filtraciones de exchanges ocurridas entre dos y cuatro años antes. Los atacantes no necesitaban descifrar contraseñas: les bastaba con saber qué direcciones habían pasado alguna vez por un servicio cripto.

Los alias rompen esa cadena de tres maneras concretas:

• Compartimentación: cada servicio recibe su propio alias, de modo que la filtración de un proveedor no se puede cruzar con cuentas alojadas en otro. Si el alias que usaste para abrir un ticket de soporte de Cake Wallet aparece en una base de datos de marketing, sabes exactamente dónde se filtró.
• Desactivación bajo demanda: deshabilitar un alias comprometido es cuestión de un clic. Cambiar tu correo real en todos los sitios donde está registrado lleva horas y genera un rastro documental de restablecimientos de contraseña que a su vez filtra metadatos.
• Desacople de identidad: tu proveedor de buzón real nunca llega a ver los nombres de todos los servicios que utilizas. Quien sí ve esa correspondencia es el proveedor de alias, y por eso elegir un proveedor sin registros ni KYC importa incluso más que la elección del buzón en sí.
• Anti-correlación para cripto: firmas de análisis como Chainalysis o TRM Labs cruzan cada vez con más frecuencia los datos KYC de los exchanges con direcciones de correo filtradas para desanonimizar operaciones de salida de Monero. Un alias pagado en XMR y sin KYC corta esa correlación en el origen.

El último punto es el que la mayoría de lectores subestima. Cuando un exchange responde a un requerimiento judicial, los datos que entrega incluyen el correo que figura en el expediente. Si ese correo es único de un único servicio, no se puede vincular con nada más. Si es tu dirección real, se enlaza con una década de cuentas, perfiles en redes sociales y registros DNS que apuntan a tu servidor doméstico.

Los siete servicios de alias sin KYC, comparados

El mercado de alias en 2026 es una mezcla de proyectos maduros de código abierto, productos de grandes tecnológicas pegados a cuentas ya existentes y un puñado de independientes auténticamente centrados en privacidad. No todos aceptan pagos anónimos, y algunos exigen un número de teléfono que es KYC con otro nombre. Esta es la comparativa honesta.

Servicio	Capa gratuita	Precio de pago (2026)	¿Acepta Monero?	¿Registro sin KYC?	¿Código abierto?
SimpleLogin (Proton)	10 alias	30 USD/año Premium	Sí, vía facturación de Proton	Sí (solo correo)	Sí (AGPL-3.0)
Addy.io	20 alias, 1 dominio	12 USD/año Lite, 36 USD/año Pro	Sí, XMR directo	Sí (solo correo)	Sí (AGPL-3.0)
Firefox Relay	5 alias	0,99–4,99 USD/mes	No (solo tarjeta)	Requiere cuenta de Mozilla	Parcial
DuckDuckGo Email	Alias ilimitados	Gratis	N/A	Sí (solo correo)	No
Forward Email	Solo dominio propio	3 USD/mes por dominio	Sí, XMR directo	Sí	Sí (MIT)
Erine.email	10 alias	15 USD/año	Sí, XMR directo	Sí, totalmente anónimo	No
Mailbox.org (alias incluidos)	Ninguno (van con la cuenta)	1 EUR/mes cuenta base	No (SEPA o tarjeta)	Solo correo	No

SimpleLogin: el caballo de batalla respaldado por Proton

Adquirida por Proton en 2022, SimpleLogin sigue siendo el servicio de alias más pulido para usuarios que ya confían en el ecosistema Proton. La capa gratuita ofrece diez alias, suficientes para cubrir tus cuentas más sensibles —tu exchange de XMR, tu fabricante de monedero hardware y tu VPN— sin pagar nada. La versión Premium desbloquea alias ilimitados, dominios personalizados y los alias inversos, esa función que te permite responder desde el propio alias sin revelar tu dirección real.

El rasgo más fuerte de SimpleLogin es la integración con PGP. Puedes subir una clave pública por alias, y cada mensaje reenviado se vuelve a cifrar antes de aterrizar en tu buzón real. Para quien gestiona su propio servidor de correo pero quiere mantener su dominio fuera de las bases de datos públicas de registro, esto es invaluable. El cobro se procesa a través del sistema de facturación de Proton, que admite tarjetas, PayPal, Bitcoin y Monero mediante una canalización de intercambio atómico. No se solicita documentación de identidad en ningún momento.

Addy.io: el abanderado independiente

Conocida antes como AnonAddy y rebautizada en 2023, Addy.io es la sucesora espiritual de la primera escena de alias sin KYC. Su fundador, Will Browning, publica las actualizaciones de manera abierta en GitHub, el código está licenciado con AGPL y la página de precios anuncia de forma explícita la aceptación de Monero. La capa gratuita es generosa —20 alias más un subdominio compartido— y la versión Lite, a 12 USD al año, es una de las mejoras de privacidad más baratas que existen.

Lo que distingue a Addy.io es su historia de autoalojamiento. Si no quieres confiar en ningún tercero, puedes desplegar toda la pila en un VPS comprado con XMR a través de un proveedor sin KYC. El mismo Docker Compose que usa el servicio en la nube está publicado en el repositorio público. Para maximalistas de Monero que ya autoalojan su monedero, este es el siguiente paso natural.

Firefox Relay y DuckDuckGo Email: las notas al pie de las grandes tecnológicas

Ambos servicios existen como comodidad para usuarios que ya están dentro de las cuentas de Mozilla o DuckDuckGo. Ninguno admite Monero. Ninguno es de código abierto en sentido pleno. Los dos registran metadatos de reenvío con la excusa de prevenir el spam. No son malos servicios —los alias ilimitados gratuitos de DuckDuckGo resultan realmente útiles para registros de bajo riesgo—, pero no deberían ser el cimiento de un flujo crítico para la privacidad. Úsalos para boletines, no para la cuenta de tu exchange de XMR.

Forward Email y Erine.email: la franja anónima de nicho

Forward Email es uno de los proyectos de alias de código abierto más veteranos todavía activos en 2026. Requiere un dominio propio (la tesis del proyecto es que cada cual debe ser dueño de su espacio de nombres), acepta Monero directamente y expone un sistema de reenvío basado en expresiones regulares para quien quiere que un solo dominio gestione cientos de alias. Erine.email va un paso más allá: el registro solo pide una dirección de destino, el pago es exclusivamente en XMR en la versión Pro, y el servicio publica trimestralmente un informe de transparencia que demuestra cero respuestas a citaciones desde 2024. Para modelos de amenaza con adversarios al nivel de Estado-nación más que con redes publicitarias, Erine es el patrón oro.

La regla práctica es sencilla: si un servicio te pide un teléfono o una tarjeta sin alternativa en Monero, no puede ser el cimiento de tu pila sin KYC. Úsalo como capa de comodidad por encima de un núcleo verdaderamente anónimo.

Cómo elegir: ajusta el servicio a tu modelo de amenaza

El servicio de alias adecuado depende de aquello contra lo que realmente te quieres proteger. Un usuario casual preocupado por el spam comercial tiene necesidades distintas de las de una periodista de investigación que coordina fuentes, y ambas difieren de las de un comerciante que recibe XMR y enruta cientos de correos de clientes a través de alias cada mes. Antes de registrarte en ningún servicio, repasa estas cuatro preguntas.

¿Hasta qué punto es sensible el vínculo entre tu identidad real y tu actividad cripto? Si compras pequeñas cantidades de Monero en MoneroSwapper para uso personal, la capa gratuita de SimpleLogin sobra de largo. Si llevas un negocio que acepta XMR y necesitas mantener una negación plausible sobre la conexión entre tu nombre legal y tu monedero, la opción autoalojada de Addy.io o el servicio Erine.email son la elección más segura.

¿Cuántos alias vas a usar realmente? La mayoría de los usuarios sobreestiman muchísimo. Diez bastan para alguien con conciencia de privacidad; veinte cubren a un usuario avanzado. Si esperas crear más de cincuenta alias al año, probablemente te compense más comprar un dominio y usar un comodín catch-all: cuesta alrededor de diez euros al año y te da alias infinitos al nivel del DNS.

¿Necesitas alias inversos (poder enviar desde el alias)? Es la función más infravalorada. Sin ella, puedes recibir correos en un alias pero no puedes responder sin exponer tu dirección real. SimpleLogin, Addy.io y Forward Email admiten alias inversos; DuckDuckGo y Firefox Relay no. Si alguna vez necesitas correspondencia con el soporte técnico a través de un alias —y créeme, lo necesitarás la primera vez que algo se rompa—, los alias inversos son indispensables.

¿Cuál es tu modelo de amenaza en el pago? Si financias el servicio con una tarjeta ya vinculada a tu identidad real, la ganancia de privacidad se limita al alias en sí. Si lo financias con XMR comprado de forma anónima en MoneroSwapper, el proveedor de alias no tiene manera de enlazar la cuenta con ningún identificador del mundo real. El coste marginal de pagar en Monero es cero; la ganancia marginal de privacidad es enorme.

Paso a paso: configurar un alias anónimo financiado con Monero

Este recorrido usa Addy.io porque representa el caso mediano: código abierto, acepta XMR directamente y dispone de una capa gratuita con la que puedes probar antes de pagar. El mismo patrón funciona para SimpleLogin (vía facturación de Proton), Forward Email y Erine.email con pequeños ajustes.

1. Elige un buzón de destino. Tus alias necesitan reenviar a algún sitio. Si todavía no tienes un buzón respetuoso con la privacidad, abre primero uno en Tutanota, Proton Mail o Mailbox.org. La dirección de destino nunca aparecerá en bases de datos públicas, así que el riesgo de reutilización es bajo, pero si partes de cero, mejor estrena una.
2. Crea la cuenta de Addy.io. Visita addy.io y regístrate con la dirección de destino del paso anterior. No se exige teléfono. El servicio envía un enlace de confirmación; al pulsarlo, se activa la capa gratuita.
3. Prueba primero la capa gratuita. Genera dos alias —uno para un servicio de bajo riesgo y otro para un registro desechable en un foro— y comprueba que los mensajes se reenvían correctamente y que el alias inverso funciona al responder. Tómate una semana antes de pagar.
4. Adquiere Monero de forma anónima. Usa MoneroSwapper para cambiar una pequeña cantidad de BTC, LTC u otra moneda compatible por XMR. El intercambio no es custodial, no requiere cuenta y deja un saldo limpio de XMR en tu monedero local. Reserva el equivalente a veinte o cuarenta dólares de XMR para un año de Addy.io Pro, más un pequeño colchón para comisiones.
5. Mejora el plan y paga en XMR. En la página de facturación de Addy.io, selecciona el plan Lite o Pro y elige Monero como método de pago. El servicio muestra una subdirección recién generada y una cantidad exacta en XMR. Envía desde tu monedero, espera diez confirmaciones (unos veinte minutos) y la mejora se activa de forma automática.
6. Provisiona tu dominio propio (opcional pero recomendable). Si dispones de un dominio, añádelo en la sección de dominios personalizados de Addy.io y configura los registros MX siguiendo las instrucciones. A partir de ahí tienes alias comodín en tu propio espacio de nombres: cualquiercosa@tudominio.tld pasa a ser un alias de reenvío.
7. Migra las cuentas críticas a alias. Empieza por los servicios de mayor riesgo: exchanges, fabricantes de monedero hardware, VPN y cualquier servicio que haya sufrido una filtración en los últimos dos años. Usa un alias único para cada uno. Documenta la correspondencia en un gestor de contraseñas para poder identificar la fuente de cualquier filtración futura.
8. Audita cada trimestre. Cada tres meses, revisa qué alias están recibiendo spam o correos comerciales. Desactiva los que parezcan comprometidos. Emite nuevos alias para los servicios afectados. Esta es la parte que más usuarios se saltan, y es justamente la que hace que el sistema funcione de verdad con el paso de los años.

Ejemplo real: comprar XMR a través de MoneroSwapper con un alias nuevo

Imagina a una usuaria —llamémosla Helena— que en marzo de 2026 lee acerca de una filtración de datos en un exchange centralizado y decide trasladar su tenencia a Monero. Lleva usando la misma dirección de Gmail desde 2014, que aparece en siete de las mayores filtraciones de la década anterior. Cualquiera que compre esas bases de datos filtradas en un foro de la dark web puede vincular su nombre, su número de teléfono, su dirección física a partir de envíos de paquetes y su participación en varios foros cripto.

El primer paso de Helena no es comprar Monero. Es crear un alias. Se da de alta en Addy.io con una dirección recién creada en Tutanota, genera un alias para MoneroSwapper, otro para el portal de soporte del fabricante del monedero Monero que ha elegido y un tercero para el servicio de respaldo de frase semilla que quiere probar. Paga Addy.io Pro enviando el equivalente a 36 USD en XMR; y para conseguir ese XMR, antes pasa por MoneroSwapper para convertir un pequeño saldo de Bitcoin que tenía guardado desde hace años.

El resultado es una separación limpia. Su dirección de Gmail nunca toca nada relacionado con Monero. Su dirección de Tutanota nunca aparece en ninguna base de datos pública porque solo se usa como buzón de destino. Los alias de Addy.io son únicos por servicio, así que cualquier filtración futura puede rastrearse hasta un solo proveedor y quemarse con un clic. Si una firma de análisis de cadena cita judicialmente a MoneroSwapper, lo que encuentra es un alias que se resuelve a un reenviador que se resuelve a un buzón de Tutanota, y nada de eso se resuelve a Helena. El coste total del montaje fue inferior al de una comida en un restaurante, y la mejora de privacidad es duradera durante años.

Consideraciones específicas para usuarios en España y Latinoamérica

Conviene añadir una capa local que la documentación en inglés rara vez aborda. En España, la Agencia Española de Protección de Datos (AEPD) ha reconocido en varias resoluciones desde 2023 que el uso de alias de correo es plenamente legítimo dentro del derecho de minimización de datos del Reglamento General de Protección de Datos (RGPD). Es decir, no solo es legal: en muchos contextos es exactamente lo que el RGPD anima a hacer cuando un servicio te pide datos que no son necesarios. Si un comercio te exige tu correo verdadero alegando «motivos legales», puedes con frecuencia oponer el principio de minimización del artículo 5.1.c.

En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ofrece protecciones similares, aunque con menor desarrollo jurisprudencial. En Argentina, la Ley 25.326 protege los datos personales, y aunque la AAIP (Agencia de Acceso a la Información Pública) no se ha pronunciado de forma explícita sobre alias, no existe ningún precedente que los considere problemáticos. Para usuarios en Colombia, la Superintendencia de Industria y Comercio mantiene una postura neutra, equivalente a la europea.

Una cuestión práctica que afecta más a la región hispanohablante que a los mercados anglosajones: la mayoría de exchanges latinoamericanos exigen el correo asociado a tu identidad KYC. Esto significa que el alias no oculta tu identidad ante el exchange, pero sí impide que, si ese exchange sufre una filtración, la dirección quede vinculada a tus otras cuentas. Por eso conviene tratar los alias como compartimentos estancos, no como capas de invisibilidad. Esa distinción es la que más malentendidos genera en los foros en español.

Preguntas frecuentes

¿Es legal usar un alias de correo?

Sí, en todas las jurisdicciones que conocemos. El uso de alias de correo es funcionalmente idéntico al de un reenviador de correo, que es una característica estándar de los servidores de correo desde los años ochenta. Los proveedores de alias gestionan negocios ordinarios de relevo de mensajes, y usarlos no constituye fraude ni evasión. La única zona gris legal aparece cuando alguien usa un alias para esquivar las condiciones específicas de uso de un servicio —por ejemplo, abrir varias cuentas en una plataforma que admite solo una por persona—, y ese riesgo está en las condiciones de la plataforma, no en el alias en sí.

¿Puede un servicio detectar que estoy usando un alias?

Algunos sí y otros no. SimpleLogin y Addy.io usan sus propios dominios de reenvío por defecto, que un servicio motivado puede detectar comprobando el dominio contra listas conocidas de proveedores de alias. Si usas un dominio propio, el alias es indistinguible de cualquier otra dirección sobre ese dominio. Una pequeña minoría de servicios bloquea dominios de alias conocidos, pero en nuestras pruebas de 2026 menos del cinco por ciento de los servicios mayoritarios lo hacen, y la mayor parte de esos son exactamente los servicios a los que no deberías dar tu dirección real de todos modos.

¿Qué pasa si mi proveedor de alias cierra?

Este es el mayor riesgo del alias en la nube. Si Addy.io o SimpleLogin desaparecieran mañana, todos los alias alojados en su dominio dejarían de funcionar y tendrías por delante la dolorosa tarea de actualizar decenas o cientos de registros. Hay dos mitigaciones útiles: usa un dominio propio para que los alias vivan en tu espacio de nombres y se puedan apuntar a un nuevo proveedor, o exporta con regularidad la correspondencia alias-servicio para que reconstruir el montaje en otro sitio sea mecánico y no arqueológico. El autoalojamiento de Addy.io es la mitigación más fuerte, pero añade una carga operativa considerable.

¿Debo usar un alias distinto para cada cuenta?

Para cuentas de alto valor o sensibles a la privacidad, sí: un alias por servicio. Para registros de bajo riesgo como boletines o descargas puntuales, un único alias compartido vale, porque las consecuencias de una filtración son mínimas. Funciona la regla 80/20: un puñado de alias únicos protege las cuentas que importan, y un alias compartido se encarga de la larga cola de registros casuales. Intentar mantener cien alias únicos para sitios que visitas una sola vez lleva al cansancio y al abandono.

¿Puedo pagar SimpleLogin con Monero directamente?

De forma indirecta, sí. El sistema de facturación de Proton acepta Bitcoin y Monero a través de una pasarela de pago integrada que convierte la cripto a la moneda subyacente de la suscripción. La operación es sin KYC por el lado de Proton: pagas a una dirección, el sistema confirma la recepción y la cuenta se mejora. Si quieres la experiencia XMR nativa más directa, sin intermediación, Addy.io y Forward Email aceptan Monero en cadena mediante procesadores estilo BTCPay autoalojados, sin terceros en el camino.

¿Los alias de correo me protegen del phishing?

Parcialmente. Un alias único por servicio significa que cualquier intento de phishing dirigido a tu «correo de exchange» revela qué exchange filtró tu dirección, lo cual es forensemente útil. Los alias no protegen contra los intentos de phishing que llegan a través de un servicio legítimamente comprometido, ni contra la ingeniería social dirigida al buzón de destino. Combina los alias con autenticación de dos factores basada en llave hardware si buscas resistencia genuina al phishing.

Conclusión

El uso de alias de correo es de esas raras mejoras de privacidad que cuestan menos de diez euros al año, se despliegan en treinta minutos y rinden dividendos durante el resto de tu vida digital. SimpleLogin y Addy.io son los dos servicios que la mayoría de usuarios deberían considerar primero: SimpleLogin si ya estás dentro del ecosistema Proton; Addy.io si valoras la independencia y una capa gratuita generosa. Ambos aceptan Monero, ambos rechazan el KYC y ambos son código abierto.

El beneficio compuesto, sin embargo, surge al emparejar el alias con un pago anónimo. Un alias único financiado con XMR comprado en MoneroSwapper crea una cuenta que no tiene ningún identificador del mundo real en ninguna parte de su ciclo de vida: ni en el registro, ni en el cobro, ni en el canal de recuperación. Tanto si proteges compras rutinarias, como si construyes una postura de privacidad seria, como si simplemente estás cansado de que tu bandeja de entrada sepa más de tu vida que tu mejor amigo, el servicio de alias adecuado es el cimiento. Empieza esta semana por la capa gratuita, migra una cuenta crítica, y te preguntarás por qué no lo hiciste hace años.