Se puede rastrear cripto robada a través de un mezclador porque el mezclador solo corta el vínculo entre depósito y retirada: deja intactas las señales de tiempo, importe y comportamiento de la entidad, y quien investiga puede seguirlas. El método repetible trabaja hacia fuera a partir de esas señales en lugar de tratar cada mezclador como un callejón sin salida. Esta guía recorre cuatro pasos: fijar la dirección semilla y marcar la exposición al mezclador, perseguir el rastro entre cadenas y swaps, localizar un punto de salida a efectivo y empaquetar la ruta de los fondos con sus pruebas. Para el flujo de trabajo completo, consulta Phalcon Compliance. Esta página pertenece al Centro de cumplimiento AML.
Cómo rompen los mezcladores la cadena de rastreo
Un mezclador corta la cadena de rastreo por diseño. El patrón dominante es el fondo común de depósitos: los fondos robados entran en el fondo común como un depósito, y este los mantiene junto a los depósitos de muchos otros usuarios. Las retiradas de la misma denominación salen desde direcciones sin ningún vínculo directo con el depósito. El enlace visible entre la dirección de la víctima y la dirección de salida desaparece, y quien investiga siguiendo el rastro on-chain choca contra un muro en el límite del fondo común.
El salto entre cadenas ensancha esa brecha. Los fondos que salen del mezclador no se quedan en una sola cadena: cruzan un puente hacia otra red y se cambian en un exchange descentralizado por otro activo. Pueden entrar en un segundo mezclador o en un segundo puente antes de llegar a un punto de salida a efectivo. Cada salto añade un identificador nuevo: una dirección nueva, un activo nuevo, una cadena nueva. Las herramientas de rastreo manual que trabajan cadena por cadena se atascan en el primer puente, porque la dirección de la cadena receptora no tiene ningún vínculo nativo con la cadena emisora.
Los reguladores señalan este riesgo a nivel sistémico. El GAFI identifica el blanqueo entre cadenas y mediante mezcladores como un riesgo sistémico que aumenta la carga de detección para investigadores y proveedores de servicios de activos virtuales. La razón estructural es sencilla: el blanqueo que cruza cadenas es más difícil de rastrear que el que se queda en una sola. Esa brecha refleja la topología de puentes y fondos comunes, no una falta de esfuerzo de quien investiga. Los investigadores blockchain identifican el salto entre cadenas a través de un mezclador como el punto donde se rompe la cadena de rastreo en casos reales, y la capacidad entre cadenas se ha convertido en el nuevo estándar del trabajo forense.
Paso 1: dirección semilla y detección de la etiqueta Mixing
El primer paso es fijar la dirección semilla, el punto de entrada conocido de los fondos robados. En un hackeo es la dirección del contrato de la víctima. En un caso de ingeniería social es el monedero comprometido. En un caso de agregación de fondos es la primera dirección que los reunió antes de moverlos. Todo esfuerzo de rastreo necesita una dirección de partida concreta, porque sin ella el resto del procedimiento no tiene nada que seguir.
El segundo movimiento es detectar la etiqueta Mixing en las direcciones del flujo de fondos. Mixing es una de las 17 categorías de Indicadores de Riesgo de Phalcon Compliance, extraídas de más de 200 tipos de señal, y cualquier dirección que haya pasado por un mezclador lleva una etiqueta Mixing trazable. Phalcon Compliance expone más de 200 tipos de señal organizados en 17 categorías de Indicadores de Riesgo como un conjunto transparente, en el que cada decisión de riesgo devuelve los IDs de los indicadores que la motivaron, Mixing incluido. La etiqueta sobrevive a la salida del fondo común: una dirección que retiró de un depósito en un mezclador arrastra la etiqueta Mixing a todas sus transacciones posteriores, así que quien investiga puede marcar todo el flujo aguas abajo, no solo el límite del fondo común.
La etiqueta convierte un problema de rastreo en un problema de filtrado. Quien investiga ya no tiene que recorrer una a una todas las retiradas del fondo común: en su lugar, barre el flujo de fondos buscando direcciones que lleven el indicador Mixing. La etiqueta marca exactamente las direcciones situadas aguas abajo de un evento de mezcla, que es la población que importa en el rastreo de fondos robados.
Paso 2: penetración multisalto entre cadenas
MetaSleuth sigue los flujos de fondos a través de mezcladores, protocolos DeFi, puentes y varias cadenas en un mismo espacio de trabajo. El indicador de riesgo Mixing marca la exposición a mezcladores, las señales de riesgo basadas en interacción muestran cómo se mueven los fondos a lo largo de los saltos de transacción, y el rastreo entre cadenas mantiene viva la investigación después de una transferencia por puente.
Las señales de riesgo basadas en interacción son el mecanismo que estructura el rastreo multisalto. En Phalcon Compliance, la monitorización basada en interacción rastrea la recepción y el desembolso de fondos a lo largo de varios saltos de transacción y, cuando alguna dirección del flujo lleva una etiqueta Mixing, una regla personalizable levanta una alerta. La regla no es una conjetura: es un disparador configurable que salta cuando la ruta de los fondos toca una dirección ya marcada con un indicador Mixing. Quien investiga puede ajustar la alerta para que salte exactamente con el patrón que le importa: una dirección aguas abajo que recibió fondos que pasaron por un mezclador.
La pieza entre cadenas elimina el muro contra el que choca el rastreo manual en el puente. MetaSleuth penetra mezcladores, protocolos DeFi y puentes entre cadenas, y continúa el rastro de una cadena a otra dentro de un mismo espacio de trabajo en lugar de romperse en el puente, mientras Phalcon Compliance aporta las etiquetas de riesgo y las cifras de exposición detrás de cada salto. El rastro va desde la dirección semilla, pasando por el fondo común del mezclador, cruzando un puente o un swap en un DEX, y sigue adelante hasta alcanzar una dirección con un punto de salida al mundo real. La profundidad de cobertura es el parámetro que importa, porque quien blanquea conociendo las herramientas enruta los fondos por muchos saltos entre cadenas para agotar a los rastreadores que se detienen en un número fijo. Elegir una herramienta que aguante ese enrutado es una decisión en sí misma, tratada en la página dedicada a cómo elegir una herramienta de investigación blockchain entre cadenas. El flujo de trabajo se inscribe además en la disciplina más amplia del cumplimiento AML en cripto, donde rastreo, screening y monitorización comparten un mismo conjunto de etiquetas.
Paso 3: localizar el punto de salida a efectivo y montar un dosier de pruebas válido ante un tribunal
El punto de salida a efectivo es donde los fondos mezclados vuelven a entrar en el sistema financiero identificable. El destino más habitual es una dirección de depósito de un exchange centralizado, porque el exchange conserva la identidad fuera de cadena del titular de la cuenta que hay detrás de esa dirección. Una vez que el rastro llega a una dirección de depósito de un exchange, quien investiga tiene un objetivo para una solicitud de cooperación o una orden judicial de bloqueo. Otros puntos de salida son las rampas de salida a moneda fiat, los procesadores de pagos y los servicios para comercios que liquidan en cuentas bancarias identificables.
Localizar la dirección es necesario, pero no suficiente. Un caso defendible necesita además la ruta de los fondos, el fundamento del riesgo y la procedencia de los datos detrás de cada paso. El dosier de pruebas tiene que mostrar cómo se movieron los fondos desde la dirección semilla hasta la de salida, incluidos los saltos por el mezclador, el puente y el DEX. Tiene que mostrar el indicador Mixing en las direcciones del flujo y la alerta basada en interacción que saltó en la ruta multisalto. Y tiene que mostrar las fuentes de datos detrás de cada juicio, para que un segundo revisor o un tribunal puedan volver a comprobar la ruta en lugar de aceptarla por fe.
A las pruebas se les aplica la misma restricción que al propio rastreo: una ruta de fondos que no se puede volver a derivar desde su fundamento es una afirmación, no una prueba. La etiqueta Mixing, la regla basada en interacción, la ruta de saltos entre cadenas y la dirección de depósito del exchange tienen que remitir cada una a una señal o una fuente de datos con nombre. Quien investiga y se salta el paso del fundamento acaba con una ruta que no puede defender ante un tribunal, ante el equipo de cumplimiento de un exchange o ante un regulador. La norma de FinCEN sobre comunicación de actividades sospechosas para empresas de servicios monetarios fija la expectativa de base de que una institución regulada documente el fundamento de cada alerta comunicada, de modo que el dosier de pruebas sirve también como registro de cara al regulador. La ruta con su fundamento es la que lleva a un bloqueo, a una recuperación o a un procedimiento penal.
Rastrea fondos mezclados con MetaSleuth
Rastrear cripto robada a través de un mezclador deja de ser una hazaña puntual cuando el procedimiento es repetible. La etiqueta Mixing sobrevive al fondo común. Las reglas basadas en interacción saltan en cada salto aguas abajo que toca una dirección mezclada. El rastreo entre cadenas sigue los fondos por puentes y swaps en DEX sin romperse hasta que la ruta alcanza un punto de salida identificable. MetaSleuth sigue los fondos a través de mezcladores, protocolos DeFi y puentes entre cadenas dentro de un mismo espacio de trabajo, con Phalcon Compliance aportando el contexto de riesgo en cada salto. Rastrea fondos mezclados con MetaSleuth y aplica el procedimiento de cuatro pasos a un caso real.