Análisis de cadena

Cada transacción desde el primer bloque, el 3 de enero de 2009, sigue siendo pública y descargable, así que el trabajo es retroactivo: un pago hecho hace una década puede ser desentrañado por un método inventado el año pasado. Las empresas venden esto como software a exchanges, administraciones tributarias y cuerpos policiales. Para un comprador, esto significa que la privacidad de una compra la decide lo que usted hace después, no el momento en que pulsa comprar.

Cómo funciona

El análisis de cadena construye un mapa en tres capas, y solo la primera tiene que ver con bitcoin.

Las heurísticas convierten transacciones en bruto en una propiedad probable. La más fuerte es la propiedad común de las entradas: cuando una transacción gasta varias salidas a la vez, quien la construyó poseía todas esas claves. Luego viene la detección de cambio, que identifica qué salida volvió al remitente buscando el resto no redondo frente a un pago redondo, un tipo de script que coincide con las entradas en lugar de con el destinatario, o una salida que una transacción posterior gasta siguiendo un patrón conocido. La reutilización de direcciones no necesita ninguna heurística en absoluto y sigue siendo la fuga más grande de todas, porque una dirección pagada dos veces publica su propio historial.

El etiquetado asocia nombres a las agrupaciones resultantes. Los analistas depositan montos pequeños en los exchanges para saber a qué plataforma pertenece cada dirección, extraen direcciones de donación publicadas abiertamente y absorben listas de direcciones publicadas en acusaciones y avisos de incautación. El resultado es un grafo en el que la mayoría de las grandes agrupaciones llevan una etiqueta, como un exchange identificado, un procesador de pagos o una entidad sancionada.

Los cruces off-chain completan el trabajo. El documento de identidad que usted entregó a un exchange, la dirección de retiro registrada en su cuenta, la dirección IP que emitió por primera vez una transacción, y el explorador de bloques que usted usó para comprobar su propio saldo están todos fuera del protocolo y son todos más reveladores que cualquier cosa dentro de él.

Nada de esto requiere un acceso especial. Las heurísticas están publicadas, el registro ocupa aproximadamente 700 gigabytes de datos disponibles libremente, y una persona decidida con un nodo completo puede reproducir la mayor parte de lo que hace una herramienta comercial, aunque más despacio.

Por qué importa cuando compra bitcoin

La propia compra es el momento en que la identidad y la dirección quedan registradas juntas, y todo lo que viene después hereda ese vínculo.

Un exchange conserva sus documentos de identidad y la dirección a la que usted retiró. Todas las plataformas reseñadas en este sitio que atienden a clientes en mercados regulados hacen esto, porque es la ley en la gran mayoría de los 231 países cubiertos aquí, no una decisión de política interna. Las normas de transferencia van más allá: según el reglamento de la UE aplicable desde el 30 de diciembre de 2024, los proveedores deben recopilar y transmitir los datos del remitente y del destinatario en las transferencias de criptoactivos entre ellos, y verificar la titularidad de las transferencias superiores a 1.000 euros que involucren una billetera autoalojada. En Estados Unidos, el umbral equivalente de registro se sitúa en 3.000 dólares.

Lo que usted controla es todo lo que ocurre después del retiro. Utilice una dirección de recepción nueva para cada pago; su billetera genera miles de ellas exactamente para este fin. Mantenga separadas las monedas compradas con documentos de identidad de las monedas adquiridas de cualquier otra forma, y no las combine en una sola transacción a menos que acepte que la combinación es una declaración pública de propiedad común. Use control de monedas para que su software no pueda tomar esa decisión por usted. Ejecute su propio nodo o use una billetera con filtros de bloque del lado del cliente, para no estar entregando todo su conjunto de direcciones al servidor de otra persona cada vez que abre la aplicación.

Sea realista respecto a la mezcla de monedas. Las herramientas que una guía de 2021 habría recomendado en su mayoría ya no existen: el coordinador de Wasabi operado por zkSNACKs cerró el 1 de junio de 2024, y los fundadores de Samourai Wallet fueron acusados en abril de 2024. Lo que queda en el software convencional es más discreto, sobre todo payjoin y los pagos silenciosos, que mejoran la privacidad de los pagos individuales en lugar de intentar romper los vínculos ya existentes.

Cómo se rastrearon 94.636 bitcoin hasta un hackeo de 2016

El 2 de agosto de 2016, se robaron 119.754 bitcoin de Bitfinex. Las monedas permanecieron mayormente intactas, lo cual es exactamente la condición que necesita el análisis de cadena.

Los investigadores vigilaron la agrupación durante años mientras pequeñas porciones se movían por un mercado de la darknet, se dividían en unas 2.000 direcciones, y se convertían en oro, tarjetas prepago y otros activos. El 8 de febrero de 2022 el Departamento de Justicia anunció el arresto de Ilya Lichtenstein y Heather Morgan y la incautación de unos 94.636 bitcoin, valorados entonces en cerca de 3,6 mil millones de dólares y descritos como la mayor incautación financiera en la historia del departamento. Lichtenstein fue condenado a cinco años en noviembre de 2024.

El detalle que vale la pena recordar es cómo se cerró el caso. La cadena acotó el campo y produjo el objetivo, pero la prueba decisiva fue un archivo en la cuenta de almacenamiento en la nube de Lichtenstein que enumeraba 2.000 direcciones junto con sus claves privadas. El análisis de cadena rara vez identifica a alguien por sí solo. Construye una lista de sospechosos y una cronología, y la investigación convencional hace el resto, que es precisamente la razón por la cual la exposición de un comprador ordinario proviene de los registros ordinarios que deja, no de la criptografía.

Análisis de cadena frente a seudonimato

El seudonimato es una propiedad que tiene bitcoin; el análisis de cadena es la industria que la erosiona. El protocolo nunca pregunta quién es usted, así que las direcciones funcionan como seudónimos. El análisis de cadena existe porque los seudónimos en un registro público permanente son un disfraz débil: se pueden agrupar, vigilar y, con el tiempo, vincular a una persona a través de un único vínculo filtrado. Uno es la condición de partida, el otro es la presión que se le aplica con el tiempo.

Análisis de cadena frente a KYC

KYC (conozca a su cliente) es una obligación legal impuesta a una empresa; el análisis de cadena es un servicio comercial que cualquiera puede comprar. El KYC ocurre una sola vez, en la puerta de entrada, cuando un exchange recopila sus documentos de identidad antes de dejarle operar. El análisis de cadena es continuo y se aplica a las monedas para siempre, incluso después de que salen de ese exchange, y funciona con personas que nunca se registraron en ningún sitio. Son más fuertes en combinación: el KYC aporta el nombre, el análisis de cadena aporta todo lo que hicieron las monedas después.