Este artículo resume los hallazgos clave del artículo "Towards Understanding and Analyzing Instant Cryptocurrency Exchanges," que ha sido aceptado por ACM SIGMETRICS 2025.
El mundo de las criptomonedas está en constante evolución, dando lugar a servicios innovadores diseñados para mejorar la experiencia del usuario. Una de estas innovaciones son los Intercambios Instantáneos de Criptomonedas (ICEs, por sus siglas en inglés), plataformas creadas para simplificar el proceso de intercambio de activos digitales entre diferentes blockchains. Sin embargo, como ocurre con muchas tecnologías emergentes, las mismas características que ofrecen conveniencia también pueden ser explotadas con fines maliciosos.
En el reciente artículo del equipo de BlockSec, "Towards Understanding and Analyzing Instant Cryptocurrency Exchanges", realizamos un estudio exhaustivo de los ICEs, con el objetivo de revelar sus mecanismos operativos, usos legítimos y, lo más importante, cómo están siendo explotados para actividades ilícitas como el lavado de dinero. Además, desarrollamos una metodología sistemática para rastrear los fondos ilícitos que fluyen a través de los servicios ICE.
Comprendiendo los ICEs: El flujo de trabajo básico
Antes de profundizar en los aspectos más oscuros, es esencial entender cómo funcionan generalmente los ICEs. Resumimos un proceso típico de cuatro pasos para las operaciones ICE (como se ilustra en la Figura 1):
- Solicitud del usuario (fuera de cadena)
El proceso comienza cuando un usuario inicia una solicitud en la plataforma ICE. Esta solicitud, que ocurre fuera de la cadena, incluye detalles como las criptomonedas de origen y destino, los montos y la dirección de destino para los fondos intercambiados. Esta naturaleza fuera de cadena contribuye a la privacidad del usuario, pero también crea desafíos para el rastreo.
- Depósito (en cadena)
El servicio ICE genera una dirección de depósito única para el usuario, quien luego transfiere su criptomoneda de origen a esta dirección. Esta transacción se registra en la blockchain de origen.
- Gestión de fondos y retiro (en cadena)
Una vez confirmado el depósito, el servicio ICE gestiona el "intercambio instantáneo". Utilizando sus grupos de liquidez (o colaborando con otros, clasificados en tipos "Standalone" y "Delegated"), envía la criptomoneda de destino a la dirección de destino del usuario. Este retiro se registra en la blockchain de destino.
- Agregación (en cadena)
Los servicios ICE a menudo consolidan fondos de múltiples direcciones de depósito en carteras calientes más grandes para facilitar su gestión. Esta también es una actividad en cadena.
Si bien la solicitud inicial del usuario ocurre fuera de cadena, las transacciones de depósito y retiro son en cadena. Sin embargo, vincular un depósito específico con un retiro específico es difícil porque el servicio ICE actúa como intermediario, mezclando fondos de múltiples usuarios.
La espada de doble filo: conveniencia frente a uso ilícito
Los ICEs ofrecen una conveniencia innegable: intercambios rápidos entre cadenas, a menudo sin los estrictos procedimientos de Conozca a su Cliente (KYC) requeridos por los intercambios centralizados (CEXes). Desafortunadamente, esta falta de KYC estricto, combinada con datos incompletos en cadena para solicitudes de usuarios individuales, crea una atractiva laguna para actores ilícitos.
Nuestra investigación descubrió estadísticas alarmantes sobre el mal uso de los ICEs:
- Un total de $12,473,290 en fondos ilegales fueron blanqueados a través de los servicios ICE analizados.
- 432 direcciones maliciosas (involucradas en phishing, estafas, etc.) recibieron su financiamiento inicial de los ICEs, convirtiendo estas plataformas en un punto de entrada para actividades ilícitas.
Un ejemplo claro es el incidente de BitKeep, donde los atacantes blanquearon más de $2 millones a través de múltiples ICEs. Estas plataformas efectivamente rompen la cadena de trazabilidad, dificultando que las autoridades sigan el rastro del dinero.
Desenmascarando las sombras: nuestra metodología de rastreo
A pesar de los desafíos, romper el anonimato que proporcionan los ICEs no es imposible. En nuestro artículo, propusimos un algoritmo de coincidencia basado en heurísticas para correlacionar los depósitos y retiros de usuarios dentro de blockchains basadas en cuentas (como Ethereum y otras cadenas compatibles con EVM).
Este algoritmo se basa en las conclusiones de nuestro análisis:
- Orden de las transacciones: Una transacción de retiro del servicio ICE debe ocurrir después de que se confirme el depósito del usuario.
- Baja desviación de precios y frecuencia de solicitudes: Las solicitudes de los usuarios de ICE generalmente coinciden estrechamente con los precios de mercado. Además, a pesar del alto volumen de transacciones, las transacciones individuales de depósito y retiro a menudo pueden distinguirse por marcas de tiempo y valores.
- Eficiencia de los ICEs: Las plataformas ICE se enorgullecen de su velocidad, con retiros iniciados rápidamente después de la confirmación de los depósitos.
El algoritmo de coincidencia opera en tres fases:
- Identificación de operaciones: Identificar todas las operaciones de depósito y retiro relacionadas con el servicio ICE analizando las transacciones asociadas con sus carteras calientes conocidas en las diferentes blockchains.
- Cálculo de valor: Calcular el valor en dólares de cada operación de depósito y retiro identificada en el momento de la transacción, utilizando datos históricos de precios.
- Coincidencia: Emparejar los depósitos con posibles retiros basándose en dos métricas: la diferencia en el valor en dólares (V) y la diferencia de tiempo (T) entre el depósito y el retiro. La reutilización de direcciones también se tiene en cuenta, ya que los usuarios pueden usar la misma dirección en diferentes cadenas o transacciones.
Hallazgos clave de nuestro algoritmo de rastreo
Evaluamos nuestro algoritmo utilizando datos de referencia (solicitudes históricas de usuarios proporcionadas por dos servicios ICE, FixedFloat y SideShift) y logramos una tasa de precisión general superior al 80%. Esto es significativo, ya que demuestra que, a pesar de la naturaleza opaca de los ICEs, una parte sustancial de las transacciones puede vincularse.
Esta capacidad de vincular depósitos y retiros tiene implicaciones profundas para el rastreo de fondos ilícitos. Por ejemplo, nuestro análisis de fondos maliciosos depositados en ICEs reveló patrones comunes:
- Una gran parte de los fondos ilícitos retirados de los ICEs en Ethereum se enviaron a otras direcciones de Ethereum, utilizando los ICEs como mezcladores internos para romper el vínculo en cadena. Muchos de estos fondos finalmente se depositaron en intercambios centralizados.
- TRON fue otra blockchain de destino popular para los fondos blanqueados.
Nuestros estudios de caso, como el de la dirección "Fake_Phishing11675", ilustraron cómo las ganancias ilícitas fluían a través de los ICEs (como FixedFloat, en este caso), a veces involucrando múltiples saltos, antes de llegar a intercambios centralizados. Incluso en escenarios complejos, nuestro algoritmo logró descubrir con éxito estas rutas.
Implicaciones de nuestra investigación
Nuestra investigación demuestra que, si bien los ICEs proporcionan servicios valiosos, sus modelos operativos actuales pueden ser explotados. La metodología de rastreo que desarrollamos proporciona una nueva herramienta para investigadores, empresas de ciberseguridad y agencias de aplicación de la ley para combatir el crimen financiero en el espacio cripto. Destaca que la "privacidad" que ofrecen algunos ICEs no es inquebrantable. Al analizar sistemáticamente los datos en cadena, podemos comenzar a desanonimizar las transacciones ilícitas y comprender el ecosistema más amplio de lavado de dinero.
Nuestros hallazgos exigen una discusión matizada sobre la regulación y las políticas AML (Anti-Money Laundering, o antilavado de dinero) para los ICEs. Si bien una regulación demasiado estricta podría sofocar la innovación, el panorama actual claramente permite un abuso significativo. Un enfoque equilibrado—que combine una mejor autorregulación por parte de los ICEs, análisis que preserven la privacidad, y herramientas de rastreo avanzadas como la nuestra—puede ayudar a lograr mejores resultados.
Redefiniendo el cumplimiento con investigación de vanguardia
Ante las tácticas en evolución para el lavado de dinero y otras actividades ilícitas, BlockSec cree que solo las capacidades de investigación continuas y avanzadas pueden proporcionar una protección eficaz contra riesgos y soporte de cumplimiento.
BlockSec fue cofundada por profesores de la Universidad de Zhejiang y destacados expertos en seguridad blockchain, con un equipo central compuesto por graduados de las principales universidades del mundo. El equipo lleva mucho tiempo dedicado a la investigación pionera en seguridad blockchain, logrando avances en la prevención de phishing, el rastreo de fondos y el análisis AML. Nuestro trabajo ha sido presentado en conferencias prestigiosas como ACM SIGMETRICS, NDSS Symposium, CCS y WWW. Incorporamos conocimientos académicos y avances técnicos en el diseño de la aplicación Phalcon Compliance, ayudando a los Proveedores de Servicios de Activos Virtuales (VASPs) a satisfacer las necesidades cambiantes de cumplimiento y gestión de riesgos.
La Phalcon Compliance APP integra funciones clave como más de 600 millones de etiquetas de direcciones, rastreo de saltos ilimitados y reglas de riesgo personalizables. Los usuarios pueden importar direcciones y transacciones para analizar automáticamente los comportamientos en cadena y evaluar la exposición al riesgo, lo que permite identificar con precisión amenazas relacionadas con el lavado de dinero, el financiamiento del terrorismo, el phishing, las estafas y otras actividades ilícitas. El sistema admite alertas automatizadas, flujos de trabajo colaborativos, gestión de listas negras y generación con un solo clic de informes STR conformes con las regulaciones de jurisdicciones como Estados Unidos, Singapur y Hong Kong. Estas funciones permiten a las organizaciones identificar, gestionar y responder de manera eficiente a los riesgos de cumplimiento, garantizando una gestión de riesgos dinámica de extremo a extremo.
- 🔗 Reserve una demostración del producto: https://blocksec.com/book-demo
Acerca de BlockSec
BlockSec es una empresa líder a nivel mundial en seguridad blockchain, fundada en 2021 por un equipo de reconocidos expertos en seguridad. Comprometida con el avance de la seguridad y la usabilidad del ecosistema Web3, BlockSec ofrece soluciones integrales, que incluyen auditoría de código, la plataforma de gestión de seguridad y cumplimiento Phalcon, y la plataforma de investigación y rastreo de fondos MetaSleuth.
Hasta la fecha, BlockSec ha atendido a más de 500 clientes distinguidos en todo el mundo. La cartera de clientes incluye a destacadas empresas Web3 como Coinbase, Cobo, Uniswap, Compound, MetaMask, Bybit, Mantle, Puffer, FBTC, Manta, Merlin y PancakeSwap, así como a importantes instituciones reguladoras y consultoras, entre ellas las Naciones Unidas, el FBI, la SFC, PwC y FTI Consulting.
Sitio web: https://blocksec.com
