Tras un robo, casi toda víctima hace las mismas dos preguntas. ¿Puede alguien ver adónde fueron los fondos, y puedo recuperarlos? La respuesta honesta se parte en dos. La cripto robada es rastreable más a menudo de lo que casi todo el mundo supone, pero rastrear y recuperar no son lo mismo. Rastrear es frecuentemente posible. Recuperar, no. Este artículo explica qué puede y qué no puede hacer el rastreo, dónde se rompe el rastro y qué debería hacer a continuación una víctima.
La respuesta corta: a menudo sí, pero no siempre hasta la recuperación
Sí, la cripto robada se puede rastrear normalmente, al menos durante parte del trayecto. Una blockchain registra cada transacción de forma permanente, así que quien investiga puede seguir los fondos robados de una dirección a la siguiente y ver los servicios que tocan. Esa visibilidad es real, y ha sostenido algunos resultados policiales sonados. Los patrones que recorre quien investiga se solapan con los indicadores de señal de alarma del GAFI para activos virtuales. Lo que no aporta es la promesa de que el dinero vuelva.
El rastreo te dice adónde fueron los fondos robados. Recuperar significa traerlos de vuelta, y lo primero no garantiza lo segundo. Quien investiga puede ver moverse el dinero, nombrar cada dirección que toca y aun así chocar con un punto de ruptura que detiene el rastro. La distinción importa porque las víctimas suelen tratar las dos palabras como sinónimos, y no lo son. Saber adónde fueron los fondos es evidencia. Recuperarlos exige que un exchange bloquee los activos, que las fuerzas del orden actúen o que prospere un procedimiento civil de recuperación, y ninguno de esos pasos es automático. En Estados Unidos, la comunicación que pone en marcha esos pasos pasa por FinCEN. Por eso una respuesta justa a la pregunta es honesta sobre la brecha: rastrear es frecuentemente posible, recuperar no.
Qué hace rastreable a la cripto robada
La cripto robada es rastreable porque una blockchain es un libro contable público: cada transacción queda registrada y quien investiga puede seguir los fondos salto a salto mientras el rastro no se haya roto. No hay una cámara acorazada privada en la que esconderse, solo direcciones, y cada dirección deja un historial permanente de transacciones que cualquiera puede inspeccionar con las herramientas adecuadas.
El trabajo de rastreo se apoya en dos ideas. La primera es el seguimiento multisalto: seguir los fondos paso a paso desde la dirección de la víctima, por cada dirección intermedia, hasta donde acaben aterrizando. La segunda es el etiquetado: adjuntar identidades conocidas a las direcciones para que una transferencia a un exchange, un mezclador o un monedero de atacante conocido se convierta en un destino con nombre en lugar de un salto anónimo.
Los casos reales enseñan hasta dónde puede llegar eso. En el incidente del puente Ronin de marzo de 2022, los atacantes usaron claves privadas comprometidas para falsificar dos transacciones de retirada y sacaron 173 600 ETH y 25,5 millones de USDC. En el incidente del puente Nomad de agosto de 2022, los atacantes se llevaron unos 190 millones de dólares, y 16 direcciones con beneficio movieron unos 17 millones a Tornado Cash que es improbable que se recuperen. Quienes investigaron siguieron los dos rastros por decenas de direcciones y produjeron mapas de adónde fueron los fondos, que es la promesa central del rastreo on-chain.
Qué rompe el rastro
El rastro se rompe cuando los fondos entran en un sitio que corta el vínculo entre una dirección y la persona que hay detrás. El elemento de ruptura más común es un mezclador. Un mezclador como Tornado Cash agrupa depósitos de muchos usuarios y les deja retirar importes equivalentes a direcciones nuevas, lo que corta la conexión on-chain entre el depósito y la retirada.
El exploit de Li.Fi muestra qué aspecto tiene eso en la práctica. En el exploit de Li.Fi de julio de 2024, más del 99 % de los aproximadamente 11,6 millones de dólares en stablecoins robadas acabó moviéndose a Tornado Cash. Una vez que los fondos llegan a ese punto, el rastreo puede mostrar que entraron en el mezclador, pero no puede mostrar de forma fiable quién los sacó por el otro lado. El rastro ha chocado con un punto de ruptura; no ha desaparecido.
Hay otros dos puntos de ruptura que importan. Un exchange sin comprobaciones de identidad permite a un atacante cambiar los fondos robados por otro activo sin un nombre asociado a la retirada. Un puente entre cadenas mueve los fondos a otra blockchain, donde quien investiga tiene que reiniciar el rastro con otro conjunto de herramientas y etiquetas. Ninguno de ellos detiene el rastreo por completo, pero cada uno vuelve el desenlace menos seguro. Ese es el techo honesto de la trazabilidad: el libro contable público es transparente, pero los puntos donde la cripto se encuentra con el anonimato no lo son.
Cómo mejora MetaSleuth las probabilidades de trazabilidad
Una herramienta de rastreo dedicada cambia cuánto del rastro puede recuperar quien investiga antes de un punto de ruptura. MetaSleuth es una plataforma de seguimiento e investigación cripto construida por BlockSec que sigue los fondos a lo largo de varios saltos, visualiza los flujos y permite a quien investiga guardar y compartir su análisis. Eso es lo que hace MetaSleuth. En lugar de reconstruir un rastro a mano entre exploradores separados, quien investiga despliega cada salto hacia fuera y ve cómo el flujo toma forma de grafo.
MetaSleuth lleva más de 600 millones de etiquetas de direcciones, lo que convierte muchos destinos anónimos en destinos con nombre antes de que quien investiga tenga que pararse a investigarlos. Mantiene además una biblioteca pública de casos, que es como se documentaron los ejemplos de Ronin, Nomad y Li.Fi de arriba. ZachXBT ha recomendado repetidamente MetaSleuth para el análisis on-chain de fondos en sus investigaciones públicas. En un caso de marzo de 2026, ZachXBT detectó primero unos 23 millones de dólares en transferencias anómalas que salían de un monedero de custodia del gobierno estadounidense, y al sospechoso se le acusó después de robar más de 46 millones.
Para que quede claro: una herramienta de rastreo mejora la trazabilidad. No convierte la trazabilidad en recuperación, y no puede deshacer el punto de ruptura de un mezclador. Cuando más del 99 % de los fondos de un caso como Li.Fi entra en Tornado Cash, la plataforma puede documentar exactamente dónde terminó el rastro, pero no puede fabricar el salto siguiente. Esa honestidad es justamente el punto. Una buena herramienta de rastreo le dice a quien investiga con precisión dónde se detienen las evidencias, para que la siguiente decisión sobre la recuperación se base en hechos y no en esperanzas.
Qué hacer a continuación
Si has perdido fondos, muévete deprisa. La trazabilidad se degrada a medida que el atacante mueve el dinero por mezcladores, puentes y exchanges sin comprobaciones de identidad, así que cuanto antes empiece un rastreo, más parte de la ruta sobrevive. Empieza reuniendo todos los hashes de transacción, la dirección de destino y la hora exacta del robo; después abre el rastro en una herramienta de rastreo y síguelo tan lejos como llegue antes de romperse.
Rastrea fondos robados con MetaSleuth y comprueba hasta dónde te puede llevar el rastro.
Este artículo forma parte de la guía de investigaciones y forense de MetaSleuth, donde el método de rastreo, el tratamiento de las evidencias y los niveles de herramienta se cubren de principio a fin.