La buena noticia sobre el robo de cripto: cada movimiento queda registrado para siempre en un libro público. La mala: los ladrones también lo saben, y dividen, saltan y mezclan los fondos para agotar a cualquiera que los siga. Rastrear es la disciplina de seguir el valor por ese laberinto más rápido de lo que se disuelve. Esta guía recorre cómo funciona el análisis multi-salto, los patrones de ofuscación que encontrarás y qué hacer en las horas críticas tras un robo.
Por qué el rastreo funciona
Las blockchains son de solo escritura: un ladrón puede mover fondos pero jamás borrar de dónde vinieron. Las herramientas de análisis reconstruyen el grafo de transacciones — billeteras como nodos, transferencias como aristas — y le adjuntan etiquetas de una base de entidades conocidas. El motor de Arya Crypto se apoya en más de 7 millones de entidades etiquetadas en 43 redes: cuando el valor robado llega a una dirección de depósito de un exchange conocido, a un mezclador o a un bróker OTC, el grafo lo dice explícitamente.
Los patrones que usan los ladrones
La mayoría de los flujos de robo son variaciones de unos pocos motivos:
- Cadenas de pelado: un saldo grande avanza en una larga serie de transacciones, \"pelando\" una porción pequeña hacia una dirección de cobro en cada paso mientras el resto rueda a una billetera nueva.
- Dispersión y reconvergencia: los fondos se reparten entre decenas de billeteras y luego reconvergen en una dirección de consolidación — esa reconvergencia es lo que el análisis atrapa.
- Saltos entre cadenas: el valor cruza un puente a otra red para romper el rastreo ingenuo de una sola cadena; la cobertura multi-red es innegociable.
- Mezcladores: ofuscación genuina, pero los importes y tiempos de entrada y salida siguen filtrando señal estadística — y el propio depósito en un mezclador es una bandera roja que todo motor de screening ve.
Los exchanges son los puntos de estrangulamiento
Casi todo ladrón necesita al final una salida hacia dinero gastable, y eso significa tocar un servicio con registros KYC — un exchange, una mesa OTC, un procesador de pagos. Ese depósito es el premio del investigador: una entidad regulada que puede congelar fondos y, con un requerimiento legal, revelar una identidad. Por eso importa la velocidad — una solicitud de congelación que llega al exchange mientras los fondos aún están en la billetera de depósito vale más que un informe perfecto un mes después.
Qué debe hacer primero la víctima
En las primeras horas: registra los hashes de las transacciones del robo, verifica las direcciones de destino y pon cada dirección del flujo de salida bajo monitorización continua para recibir una alerta en cuanto los fondos vuelvan a moverse. Genera el informe PDF del rastreo — marcas de tiempo, ruta, categorías de riesgo — porque tanto los exchanges como la policía responden más rápido a pruebas estructuradas que a un relato. Después presenta la denuncia ante las autoridades de tu jurisdicción; la recuperación realista pasa por los canales legales, y tu rastreo acorta drásticamente su trabajo.
El rastreo como prevención
El mismo análisis de grafo que persigue fondos robados también evita que los recibas. Verificar a una contraparte antes de liquidar revela si sus fondos están a pocos saltos de un robo reciente — una exposición que no quieres en tus libros. Una verificación antes de la transacción cuesta menos que una investigación forense después.
Leer un grafo de transacciones sin perderse
La primera vez que abres un grafo de varios saltos parece una explosión de nodos, y el instinto es seguir cada rama. Ese instinto es justo lo que hace que rastrear parezca imposible.
Los investigadores con experiencia hacen lo contrario: podan sin piedad. Sigue el valor, no las transacciones. Una rama que lleva el 0,4% del importe robado es ruido; la que lleva el 60% es el caso. Sigue esa hasta que llegue a un servicio e ignora el resto hasta entonces.
Fíjate también en la forma. Fondos que se dividen en muchas cantidades iguales son ofuscación deliberada. Fondos quietos durante semanas que después se mueven en un solo salto suelen indicar que el ladrón esperaba a que decayera la atención. Ninguno de los patrones prueba nada por sí solo, pero ambos te dicen dónde mirar.
Qué aporta la atribución de entidades
El análisis de grafo en bruto te muestra direcciones. La atribución te dice qué son esas direcciones, que es la diferencia entre un diagrama y una pista.
Los analistas agrupan direcciones que demostrablemente pertenecen a un mismo actor con heurísticas on-chain —propiedad de entrada común, patrones de dirección de cambio, correlaciones temporales— y después etiquetan esos clústeres con evidencia off-chain: expedientes judiciales, divulgaciones de exchanges, infraestructura incautada, informes de estafas. Por eso una base de 7 millones de entidades etiquetadas importa más que una lista de direcciones.
En un rastreo, la atribución convierte «los fondos fueron a esta dirección» en «los fondos llegaron a una dirección de depósito de un exchange concreto», y es esta segunda afirmación sobre la que puede actuar la policía.
Documentar un rastreo para que sirva
Un rastreo que vive solo en las pestañas del navegador de un analista no es prueba. Si quieres que sustente una denuncia, una reclamación al seguro o una acción civil, tiene que ser reproducible por otra persona.
Registra la dirección de partida y los hashes exactos de cada salto, con marcas de tiempo. Anota la proporción de valor de cada rama que seguiste y, con la misma importancia, por qué descartaste las que descartaste. Exporta los informes de cribado de las direcciones clave para que los hallazgos de riesgo estén fechados y no simplemente afirmados.
Cada comprobación en Arya Crypto genera un PDF descargable con la puntuación, el desglose por categorías, las fuentes coincidentes y las contrapartes: eso es lo que hace que un rastreo siga siendo defendible meses después y no solo convincente hoy.
Expectativas realistas sobre la recuperación
Rastrear y recuperar no son lo mismo, y confundirlos genera mucho esfuerzo perdido y falsas esperanzas.
El rastreo es técnico y suele salir bien: la blockchain es un registro público permanente, así que con suficiente paciencia normalmente puedes seguir el valor hasta donde quedó depositado. La recuperación es jurídica y jurisdiccional. Depende de si los fondos llegaron a un servicio que responde a requerimientos legales, de si ese servicio está en una jurisdicción cooperativa y de si el importe justifica el coste de perseguirlo.
La postura honesta es que un buen rastreo mejora bastante tus probabilidades y es requisito de cualquier recuperación, pero no la garantiza. Quien promete recuperación garantizada a cambio de un pago por adelantado está ejecutando una segunda estafa sobre la víctima de la primera: un patrón lo bastante común como para merecer nombrarlo.
Prevenir el siguiente incidente
Casi todo lo que hace difícil un rastreo es el tiempo. Cuanto más se muevan los fondos sin que nadie lo note, más saltos se acumulan y por más servicios pasan. Por eso el uso más valioso de esta tecnología no es investigar a posteriori, sino darse cuenta antes.
Pon tus direcciones de tesorería y liquidación bajo monitorización KYT continua, para que una salida inesperada o una contraparte nueva de alto riesgo genere una alerta en horas en lugar de descubrirse en una conciliación mensual. Criba los destinos de retiro antes de liberar fondos: eso corta de raíz la pata saliente de muchos robos.
Y mantén al día la verificación de identidad en las cuentas que pueden mover dinero, porque un rastreo que termina en tu propia plataforma solo sirve si sabes quién había detrás de la cuenta.
Rastrea una dirección en 43 redes — Precios · Servicios · KYT · KYC · KYB · Exchange · Prop