Cómo el análisis de blockchain rastrea tus criptomonedas

11/8/2026 • SwapCherry

Una dirección cripto nueva es una etiqueta nueva, no un borrón y cuenta nueva. Los analistas pueden tratar ambas direcciones como pertenecientes a un mismo actor cuando una cartera financia las dos, el mismo usuario mueve fondos entre ellas en cuestión de minutos o una de ellas deposita fondos en una cuenta conocida de un exchange.

Pero la blockchain no imprime tu nombre legal. Los analistas pueden agrupar y puntuar transacciones públicas. Pueden relacionarlas con una cuenta de un exchange, un registro de IP, una publicación pública u otra pista fuera de la cadena. La privacidad significa reducir los vínculos innecesarios, aceptando al mismo tiempo que las blockchains transparentes siguen siendo observables.

Te mostraré las señales que usan los investigadores, pondré a prueba la suposición de la dirección nueva con un swap ordinario y después te daré una rutina legal para reducir la exposición. Los controles útiles consisten principalmente en hábitos aburridos con la cartera. Bien.

En este artículo

• Tus criptomonedas son públicas aunque tu nombre no lo sea
• Una sola transacción puede revelar más que su destino
• “Usé una dirección nueva” no zanja la cuestión
• ¿Moverme entre cadenas me oculta?
• El caso Bitfinex muestra por qué “rastreable” no significa “identificado al instante”
• Los controles de privacidad útiles son principalmente hábitos con la cartera
• ¿Es ilegal la privacidad en sí misma?
• Una rutina práctica de privacidad para tu próximo swap
• Qué pueden demostrar los investigadores—y qué no

Tus criptomonedas son públicas aunque tu nombre no lo sea

Una blockchain expone direcciones, transferencias, importes, marcas de tiempo y llamadas a contratos según su diseño. Por lo general, no muestra un nombre legal junto a una dirección.

Chainalysis Reactor organiza los flujos de transacciones y las etiquetas de servicios. La herramienta muestra direcciones relacionadas y posibles pistas de atribución. Una etiqueta de dirección pública o una publicación puede conectar la actividad con una persona; los registros de IP y otros datos de servicios pueden añadir pruebas. Esas pistas se vuelven más sólidas cuando convergen.

Así que imagina a un actor que controla varias credenciales. Una dirección es una credencial entre muchas. Una nueva puede heredar vínculos de su fuente de financiación, momento, contratos o destino.

Por tanto, la privacidad significa limitar la vinculabilidad. Intentas reducir las conexiones fáciles entre carteras, servicios y tu identidad pública. Un swap sin cuenta puede evitar un evento de recopilación de identidad; no puede convertir una transacción pública en privada. Consulta la guía de privacidad del sitio para conocer controles más amplios sobre carteras y servicios.

Una sola transacción puede revelar más que su destino

Muchos explicadores de privacidad son imprecisos en este punto. Tratan una dirección como si fuera una persona. Por eso los analistas examinan cómo reciben fondos las direcciones, cómo realizan transacciones y cómo distribuyen los fondos.

Además, en Bitcoin y otras cadenas basadas en UTXO, la heurística de entrada común trata múltiples entradas gastadas en una misma transacción como probablemente controladas por una sola entidad. Y esa inferencia sigue siendo una prueba, no una regla universal. La investigación académica de Meiklejohn y sus colegas de 2013 ayudó a establecer este enfoque. CoinJoin y PayJoin pueden complicar la inferencia. Trata la heurística como una prueba, no como una regla universal.

Ethereum utiliza un modelo de cuentas, por lo que la heurística de entrada común no se transfiere directamente. Por eso los analistas examinan relaciones como las siguientes:

• Financiación común: varias cuentas reciben su primer gas desde una misma fuente.
• Correlación temporal: acciones relacionadas ocurren dentro de un intervalo reducido.
• Comportamiento de los contratos: las cuentas repiten las mismas llamadas o secuencias.
• Contexto común de depósito: varias carteras envían fondos a la misma dirección de depósito de un exchange. Los analistas comparan cualquier patrón disponible de memo, importe o momento.

Por tanto, la metodología publicada considera que esa señal es especialmente útil en cadenas basadas en cuentas porque el destino del exchange puede proporcionar un contexto de servicio compartido. Aun así, no demuestra que una sola persona controlara todas las carteras emisoras. Una dirección de depósito compartida de un exchange puede crear un falso positivo al vincular carteras con el mismo servicio o contexto de cuenta sin establecer una propiedad común.

La metodología describe 50 carteras que reciben sus primeros 0,01 ETH desde una misma fuente en un plazo de 30 minutos como un indicador de sybil casi concluyente. Veinte o más eventos de tokens casi simultáneos pueden sugerir un único operador automatizado. La similitud de comportamiento es más débil porque usuarios no relacionados pueden seguir el mismo script.

Considera entonces a un usuario legítimo que hace un swap de BTC por USDT. Envía los USDT a través de un bridge hacia otra cadena y los deposita en un exchange en un plazo de 20 minutos. El usuario financia el gas de la nueva cuenta desde la cartera antigua. En esa cadena de destino basada en cuentas, la fuente de financiación, el momento, la actividad del bridge y el depósito en el exchange proporcionan a un analista varios vínculos que puede comprobar.

Puedo explicar las señales, pero no puedo decirte qué puntuación de confianza asignaría un investigador a una cartera concreta sin los datos de la cadena, las etiquetas y los registros de servicios.

“Usé una dirección nueva” no zanja la cuestión

Las direcciones nuevas son una buena práctica de privacidad para principiantes. Un modelo de privacidad más amplio también considera la financiación, el momento y los destinos.

Para las cadenas basadas en cuentas, la metodología publicada clasifica las siguientes señales de este modo:

Deep Blue Alpha describe su propia puntuación de confianza de 0–12: 8 o más significa pertenencia al clúster con alta confianza. Una puntuación de 5–7 significa confianza media. Por debajo de 5 probablemente indica carteras independientes. Esa puntuación se aplica únicamente a esta metodología y no tiene un significado reconocido en toda la industria.

También recomienda recurrir solo aproximadamente a dos saltos hacia el exterior. Más allá de eso, los contratos populares, los exchanges compartidos y el software común de carteras pueden incorporar actividad no relacionada a un clúster excesivamente grande. Más grafo no significa automáticamente más verdad.

En el ejemplo de BTC a USDT, el analista puede comprobar si la cartera antigua financió la cuenta nueva, si la transferencia del bridge ocurrió poco después y si los fondos resultantes llegaron al depósito del exchange vinculado al mismo usuario. El resultado es una hipótesis sobre la actividad ponderada por confianza. No identifica a una persona.

Esa distinción importa. Un clúster puede ser incorrecto, incompleto o demasiado amplio. La atribución necesita registros de apoyo.

¿Moverme entre cadenas me oculta?

Los bridges cambian la ruta; no proporcionan una ruptura limpia.

Un modelo típico de salto entre cadenas sigue cuatro etapas.

1. Cadena de origen: los activos comienzan en una red.
2. Primera conversión: cruzan mediante un bridge, atomic swap o exchange.
3. Saltos adicionales: se mueven a través de otra cadena, token o activo centrado en la privacidad.
4. Integración: llegan a una salida a fiat o a un servicio donde puede entrar en juego la identidad.

La tipología de salto entre cadenas de FluxForce señala que los bridges, los atomic swaps y los agregadores DEX pueden dificultar la interpretación de la atribución. No eliminan las marcas de tiempo, los importes, las llamadas a contratos ni los puntos de contacto con servicios. La actividad tampoco depende de un único mixer centralizado. El grafo cambia. Los registros permanecen.

La misma tipología identifica varias señales de detección: movimiento a través de cuatro cadenas y tres activos en cuestión de minutos; conversión a una privacy coin en un plazo de siete días; o una transacción de bridge seguida de una agrupación de direcciones nuevas. Pueden marcar la actividad para su revisión sin demostrar una conducta ilícita. Un usuario legítimo de DeFi puede producir una actividad similar al mover fondos para pagar comisiones, aportar liquidez o utilizar una aplicación.

En el ejemplo en curso, el swap de BTC a USDT del usuario ocurre primero. Después, los USDT cruzan un bridge hacia otra cadena, mientras la cartera antigua financia el gas de la cuenta nueva. La secuencia termina en 20 minutos. A continuación llega el depósito en el exchange. El grafo compacto conecta la rapidez, los cambios de activos, la actividad del bridge y el posterior punto de contacto con el servicio.

Monero oculta los detalles de las transacciones mediante ring signatures, stealth addresses y RingCT de forma predeterminada. Zcash permite a los usuarios blindar las transacciones, mientras que PrivateSend de Dash ofrece una mezcla más débil. Estas propiedades afectan a lo que los observadores pueden ver en determinados tramos. La actividad transparente anterior a la conversión, posterior a la conversión o en una salida a fiat sigue estando disponible para el análisis.

El caso Bitfinex muestra por qué “rastreable” no significa “identificado al instante”

El robo de Bitfinex de 2016 involucró 119.754 BTC. El relato del DOJ de febrero de 2022, descrito en el análisis del caso de ForensicBlock, valoró la incautación de aproximadamente 94.000 BTC en unos 3.600 millones de dólares.

La actividad de blanqueo incluyó mercados darknet, peel chains, saltos entre cadenas y servicios de mixing. El relato de ForensicBlock informa de que Ilya Lichtenstein y Heather Morgan fueron detenidos en febrero de 2022, se declararon culpables en 2023 y fueron condenados en 2024.

El registro contable conservó el rastro de las transacciones. La atribución de identidad necesitó pruebas adicionales que conectaran ese rastro con personas reales. La trazabilidad reduce las posibilidades; no imprime un nombre junto a una transacción.

Los controles de privacidad útiles son principalmente hábitos con la cartera

A la industria de la privacidad le gusta la maquinaria exótica. Empieza por los hábitos que evitan vínculos innecesarios.

• Usa una dirección de recepción nueva para cada pago distinto. Las carteras modernas pueden generar direcciones automáticamente. Así, una única dirección pública expone menos historial.
• Evita la consolidación casual de UTXO. Combinar monedas de fuentes no relacionadas puede vincular esas fuentes. Coin control te permite elegir qué UTXO gasta una transacción de Bitcoin.
• Considera CoinJoin con cuidado. Wasabi y Samourai se han citado como ejemplos de CoinJoin, pero la disponibilidad, las políticas de los proveedores y el tratamiento legal requieren una comprobación actualizada. CoinJoin cambia la facilidad con la que puede vincularse el historial de transacciones. No garantiza el anonimato. Un depósito o una retirada aún pueden retrasarse, rechazarse o revisarse, y la cadena pública sigue siendo observable.
• Usa una VPN para obtener un beneficio de red limitado. Una VPN cambia qué proveedor de red ve tu IP. La aplicación de cartera y el proveedor RPC aún pueden recopilar datos de conexión. Lo mismo pueden hacer el exchange y otros servicios. Es excelente para ocultar una IP a una parte; sorprendentemente mala para ocultar una transacción de la cadena.
• Protege las claves y las cuentas por separado. Las carteras de hardware mantienen las claves fuera de línea, mientras que la 2FA mediante una aplicación de autenticación protege el acceso a las cuentas mejor que los SMS en el uso habitual. Ninguna de las dos oculta el historial de transacciones.
• Limita la recopilación innecesaria de identidad cuando sea legal. Los servicios sin cuenta pueden evitar una recopilación KYC, pero ningún servicio o ID en SwapCherry impide el análisis de blockchain, la monitorización de transacciones o la recopilación de identidad en un servicio posterior.
• Mantén privados los hashes, las direcciones y las etiquetas. Publícalos únicamente cuando el soporte, los impuestos u otra necesidad concreta lo requiera.
• Usa una pequeña transacción de prueba para la seguridad operativa. Comprueba una dirección o ruta. No cambia la visibilidad.

La correspondencia defensiva es sencilla. Usa fuentes de financiación separadas cuando sea práctico. Elige una ruta legítima y sin prisas. Trata un depósito en un exchange como potencialmente atribuible a tu cuenta. Usa coin control para evitar una fusión de UTXO no deseada.

¿Es ilegal la privacidad en sí misma?

La privacidad es legal en muchos lugares. Ocultar deliberadamente el origen de fondos delictivos, evadir sanciones o ignorar obligaciones fiscales plantea una cuestión jurídica diferente.

La guía de señales de alerta de activos virtuales de FATF de julio de 2020 identificó la conversión rápida entre cadenas como un patrón de alto riesgo. La Recomendación 15 de FATF aplica obligaciones de AML/CFT a los proveedores de servicios de activos virtuales, y su guía actualizada de 2021 analiza los riesgos entre cadenas y de DeFi. Estas normas proporcionan contexto. No determinan si tu transacción individual es legal.

El aviso FIN-2019-A003 de FinCEN analiza la conversión entre cadenas y a privacy coins en el contexto de la notificación de actividades sospechosas. La evaluación de la amenaza de la delincuencia organizada en Internet de Europol de 2022 describe el salto entre cadenas como un método de ofuscación utilizado por grupos de ransomware, mercados darknet y actores patrocinados por Estados.

Una instantánea basada en fuentes del material práctico sobre privacidad describe las privacy coins como legales en Estados Unidos, sujetas a declaración fiscal; cubiertas por las normas AML de la UE sin ser inherentemente ilegales; y restringidas en China e India. Esa instantánea depende de la jurisdicción y requiere una verificación local actualizada. Las normas pueden cambiar, y las políticas de los servicios pueden ser más estrictas que la ley.

Cada bridge, swap y salida a fiat adicional añade registros que quizá deban explicarse. Conserva registros de adquisición y swaps. Registra también las transferencias, la disposición, la base de coste y las fechas. Cumple las normas fiscales, de sanciones y AML aplicables, y busca asesoramiento local cuando el importe o la exposición sean relevantes. Revisa la política AML, los términos y la política de privacidad del servicio.

Una rutina práctica de privacidad para tu próximo swap

Antes de emitir una transacción, pregúntate:

1. Decide frente a qué te estás protegiendo. Puede ser un ISP, la reutilización de una dirección pública, un exchange u observadores ocasionales.
2. Genera una dirección de destino nueva y evita publicarla.
3. Comprueba la ruta de financiación. Evita consolidar UTXO no relacionados. Presta atención al origen del gas de una cuenta nueva.
4. Confirma si el servicio de destino vinculará el depósito a tu cuenta verificada.
5. Elige una ruta por una razón operativa legítima. Un movimiento apresurado entre cadenas puede crear más señales sin servir a un propósito real.
6. Protege las claves con un almacenamiento de cartera adecuado y protege las cuentas con 2FA mediante una aplicación de autenticación.
7. Conserva registros privados para fines fiscales y de soporte. Publica hashes solo cuando sea necesario.
8. Comprueba las normas locales vigentes antes de usar privacy coins, CoinJoin, bridges o servicios sin verificación de cuenta.
9. Si la preocupación es un fallo operativo, envía primero una pequeña prueba. Trátala como una comprobación de dirección, nunca como una medida de privacidad.

Para el ejemplo desarrollado de BTC a USDT, eso significa usar una dirección de destino nueva, evitar la consolidación innecesaria de UTXO, financiar deliberadamente el gas de una cuenta basada en cuentas y rechazar una ruta apresurada entre varias cadenas cuando el bridge no sirva a ningún propósito real.

SwapCherry integra el widget de exchange de ChangeNOW. Según la información de servicio proporcionada, no requiere cuenta ni ID. Eso describe el requisito de cuenta de la interfaz, no una promesa de que el widget o su servicio subyacente haga que una transacción sea anónima. La blockchain sigue siendo observable y el servicio aún puede analizar las transacciones.

Si aplicas esta rutina al par del ejemplo, la página de swap de BTC a USDT es la página de ejecución correspondiente. Revisa la política AML, la política de privacidad y los términos de SwapCherry antes de utilizar el widget.

Qué pueden demostrar los investigadores—y qué no

“Rastrear los fondos es la mitad del trabajo. La otra mitad es presentar pruebas que un tribunal acepte.” La guía forense utiliza esa frase para señalar la diferencia entre un resultado analítico y una prueba judicial.

Las Reglas Federales de Evidencia 902(13) y 902(14) permiten autenticar por sí mismos ciertos registros electrónicos mediante la certificación de una persona cualificada cuando el proceso está documentado y es reproducible, y los hashes pertinentes lo verifican.

En United States v. Sterlingov, la defensa cuestionó el software comercial de rastreo por sus tasas de error no publicadas y la falta de revisión por pares. Ese cuestionamiento sirve como recordatorio de que los resultados del software pueden examinarse, en lugar de aceptarse como magia.

Registra el origen y el destino. Identifica el servicio que puede vincular tu identidad. Conserva tus registros fiscales. Si no puedes explicar el propósito de una ruta, no la tomes. Esa es la práctica de privacidad. Reduce los vínculos innecesarios. Conserva registros. Las cadenas públicas siguen siendo públicas.